| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15145 | MEDIUM | 6.4 | WordPress |
WordPress용 Essential Addons for Elementor 플러그인의 Fancy Text 위젯에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-07-21 | 2026-07-23 15:16 |
| CVE-2026-15156 | MEDIUM | 6.4 | WordPress |
WordPress용 Essential Addons for Elementor 플러그인의 Reading Progress Global Color 설정에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-07-21 | 2026-07-22 15:16 |
| CVE-2026-12900 | MEDIUM | 6.4 | WordPress |
WordPress용 Spectra Gutenberg Blocks 플러그인의 uagb/image 블록에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 2.19.28 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-20 | 2026-07-22 14:17 |
| CVE-2026-15161 | MEDIUM | 6.4 | WordPress |
Ninja Forms - Excel Export 플러그인 3.3.6 이하 버전에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. save_filter() AJAX 핸들러가 권한 검사, nonce 검증, 입력값 정제 없이 $_POST['filter']를 옵션에 저장하고, 관리자 Excel Export 화면에서 esc_attr() 없이 HTML 속성에 출력하여 악성 스크립트가 실행될 수 있습니다. 구독자(Subscriber) 이상의 인증된 사용자가 공격에 악용할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-60062 | MEDIUM | 6.4 | Nginx |
NGINX Agent의 config_dirs 지시문 설정 오류로 인해 권한이 낮은 공격자가 지정된 보안 디렉터리 외부의 파일에 대해 제한적인 읽기 및 쓰기 권한을 획득할 수 있습니다. 이 취약점은 NGINX Instance Manager를 통해서도 설정될 수 있으며, 성공적으로 악용될 경우 보안 경계를 침범할 수 있습니다.
|
2026-07-15 | 2026-08-06 18:19 |
| CVE-2026-24259 | MEDIUM | 6.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA TensorRT-LLM에서 중요한 기능에 대한 인증이 누락되는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-10660 | MEDIUM | 6.4 | Windows Bluetooth Service |
Bluetooth BAP Broadcast Assistant의 GATT 클라이언트가 모든 연결 인스턴스에서 공유되는 단일 정적 버퍼를 사용하여 원격 데이터를 재조립하는 과정에서 발생하는 취약점입니다. 여러 연결에서 발생하는 알림과 읽기 콜백이 공유 버퍼에 섞이면서 버퍼 경계를 넘어 인접한 메모리에 데이터를 쓰는 Out-of-bounds 쓰기 오류가 발생할 수 있습니다. 이로 인해 메모리 오염, 서비스 거부(DoS) 또는 연결 간 데이터 혼선이 발생할 수 있습니다.
|
2026-07-11 | 2026-10-25 15:10 |
| CVE-2026-12126 | MEDIUM | 6.4 | Spring Data REST |
WCFM Marketplace – Multivendor Marketplace for WooCommerce 플러그인의 3.7.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 판매자 권한을 가진 공격자가 미디어 첨부파일의 제목을 조작하여 악성 스크립트를 삽입할 수 있으며, 관리자가 미디어 대시보드를 열 때 해당 스크립트가 실행됩니다.
|
2026-07-11 | 2026-07-13 16:59 |
| CVE-2025-13968 | MEDIUM | 6.4 | WordPress |
WordPress의 Starboard Suite Reservation Calendars 플러그인에서 저장형 XSS 취약점이 발견되었습니다. [starboard-suite-lightbox] 숏코드의 속성에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-11 | 2026-09-29 19:10 |
| CVE-2026-12123 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 All-in-One Video Gallery 플러그인 4.8.5 이하 버전에서 SSRF 취약점이 발견되었습니다. 인증된 구독자 권한을 가진 공격자가 'vdl' 파라미터를 악용하여 서버가 임의의 내부 또는 외부 URL로 요청을 보내게 하고, 그 응답 내용을 탈취할 수 있습니다.
|
2026-07-10 | 2026-07-10 15:43 |
| CVE-2026-15292 | MEDIUM | 6.4 | Sudo |
WordPress의 Sudoku Shortcode 플러그인 1.0.0 이하 버전에서 'sudoku-sc' 숏코드의 'background' 파라미터를 통해 저장형 XSS 취약점이 발생합니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-07-10 | 2026-07-10 16:16 |
| CVE-2025-14785 | MEDIUM | 6.4 | WordPress |
WordPress용 SeedProd 플러그인의 `seedprodnestedmenuwidget` 숏코드에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다.
|
2026-07-08 | 2026-09-29 19:10 |
| CVE-2026-4804 | MEDIUM | 6.4 | WordPress |
WordPress Zakra 테마 4.2.0 이하 버전에는 post meta 값을 통한 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. REST API 경로에서 sanitize 없이 저장된 메타 값이 CSS로 출력되어, 기여자(Contributor) 이상 권한의 공격자가 임의의 스크립트를 삽입할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-52781 | MEDIUM | 6.4 | Cisco Integrated Management Controller |
OpenProject의 HTML 새니타이저가 <macro> 요소에 :data 와일드카드를 통해 제한 없는 data-* 속성을 허용합니다. 공격자는 작업 패키지 설명에 data-controller="poll-for-changes"를 삽입해 피해자 브라우저에서 임의의 Turbo Stream 액션(redirect_to 포함)을 실행할 수 있으며, 이로 인해 인증된 세션이 공격자 서버로 리다이렉트될 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-50014 | MEDIUM | 6.4 | Git |
pnpm 10.34.0 및 11.4.0 미만 버전에서 lockfile의 git resolution.commit 값을 검증 없이 git fetch에 전달하는 취약점이 발견되었습니다. 공격자가 조작된 lockfile을 통해 --upload-pack 옵션을 주입하면 SSH 또는 로컬 환경에서 임의의 명령어를 실행할 수 있습니다.
|
2026-06-25 | 2026-06-29 21:14 |
| CVE-2026-11370 | MEDIUM | 6.4 | IBM WebSphere Application Server |
WordPress용 WP Meta SEO 플러그인 4.5.18 이하 버전에서 'new_link' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자는 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 특히 HTTP 응답 상태 코드가 AJAX 응답에 반영되어 내부 호스트 및 클라우드 메타데이터 서비스를 탐색하는 오라클로 활용될 수 있습니다.
|
2026-06-24 | 2026-06-29 20:17 |
| CVE-2026-54015 | MEDIUM | 6.4 | IBM Security Verify Access |
Open WebUI 0.9.6 미만 버전에서 프롬프트 버전 기록 엔드포인트가 요청된 기록 ID가 해당 프롬프트에 속하는지 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 다른 사용자의 프롬프트 기록 ID를 알 경우, 권한 없이 타인의 프롬프트 기록을 읽거나 삭제할 수 있습니다.
|
2026-06-23 | 2026-06-25 14:35 |
| CVE-2026-54306 | MEDIUM | 6.4 | Magento Open Source |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 2.25.7 및 2.26.2 이전 버전에는 프로토타입 오염 취약점이 존재하여, 조작된 공개 웹훅 페이로드가 내부 객체 복사 과정에서 공격자가 제어하는 필드를 워크플로 데이터에 주입할 수 있었습니다. 이 필드는 하위 내장 노드에서 정상 값처럼 사용될 수 있으며, 공개 웹훅과 해당 값을 소비하는 액션 노드가 결합된 워크플로에서는 혼동된 대리인(confused deputy) 공격이 가능해집니다. 이 취약점은 2.25.7 및 2.26.2에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-4328 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Advanced Import 플러그인 1.4.6 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. demo_download_and_unzip() 함수가 사용자 입력 URL을 검증 없이 wp_remote_get()으로 호출하여 내부 네트워크 자원이나 클라우드 메타데이터에 접근할 수 있습니다. 권한이 있는 공격자는 이를 통해 웹 애플리케이션을 경유하여 내부 서비스 데이터를 조회할 수 있습니다.
|
2026-06-19 | 2026-06-22 18:16 |
| CVE-2026-11402 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 'The Services Section Block – Showcase Service Details in Grid or Columns' 플러그인 1.4.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 'link' 블록 속성에 악성 스크립트를 삽입하면, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-06-18 | 2026-06-18 15:23 |
| CVE-2026-3297 | MEDIUM | 6.4 | WordPress |
WordPress용 Pagelayer 페이지 빌더 플러그인의 Anchor 블록에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 악성 스크립트를 삽입하여 사용자가 해당 페이지를 방문할 때 실행되도록 할 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-9629 | MEDIUM | 6.4 | WordPress |
WordPress용 Canvas 플러그인의 'tag' 파라미터에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-9134 | MEDIUM | 6.4 | WordPress |
WordPress용 FooGallery 플러그인 3.1.31 이하 버전에서 'custom_attribute_key' 숏코드 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. foogallery_sanitize_javascript() 함수의 불완전한 이벤트 핸들러 블랙리스트와 foogallery_build_container_attributes_safe() 함수의 속성 키 이스케이프 누락으로 인해 발생합니다. 이를 통해 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-47268 | MEDIUM | 6.4 | Spring Web Services |
Nezha Monitoring 0.20.0부터 2.0.10 이전 버전에서, 인증된 대시보드 사용자가 DDNS 프로필의 webhook_url, HTTP 메서드, 요청 본문, 헤더를 임의로 설정할 수 있습니다. DDNS 실행 시 SSRF 방어 없이 요청이 전송되어 대시보드 호스트가 내부 네트워크 서비스에 요청을 보낼 수 있습니다. 응답은 공격자에게 반환되지 않는 Blind SSRF입니다. 2.0.10에서 패치되었습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-9125 | MEDIUM | 6.4 | WordPress |
WordPress의 Presto Player 플러그인 4.2.0 이하 버전에서 [presto_player_overlay] 숏코드의 'link_url' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. getOverlays() 함수가 입력값 검증 및 출력 이스케이프를 적절히 수행하지 않아, 공격자가 javascript: URI를 삽입하여 악성 스크립트를 실행할 수 있습니다. 기여 권한 이상의 인증된 공격자가 해당 페이지를 방문하는 사용자에게 임의의 스크립트를 실행시킬 수 있습니다.
|
2026-06-12 | 2026-08-28 20:20 |
| CVE-2026-11945 | MEDIUM | 6.4 | PostgreSQL |
PostgreSQL Anonymizer의 import_database_rules() 또는 import_roles_rules() 함수 호출 시, 악성 코드가 포함된 JSON 문서를 통해 슈퍼유저 권한으로 코드 실행이 가능한 취약점입니다. 이 문제는 PostgreSQL Anonymizer 3.1.1 버전에서 해결되었습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-8613 | MEDIUM | 6.4 | WordPress |
WordPress용 aThemes Addons for Elementor 플러그인의 'title_tag' 위젯 설정에서 저장형 XSS 취약점이 발견되었습니다. 1.1.8 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 기여자(Contributor) 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-9019 | MEDIUM | 6.4 | Spring Data REST |
WordPress의 Easy Image Collage 플러그인 1.13.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'grid[properties][borderColor]' 및 'grid[images][N][attachment_url]' 파라미터의 입력값 검증 및 출력 이스케이프 미비로 인해 발생하며, 권한이 있는 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 데이터가 update_post_meta()를 통해 저장되어 WordPress의 HTML 필터링 제한을 우회할 수 있다는 점이 특징입니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2025-8444 | MEDIUM | 6.4 | WordPress |
WordPress용 Animation Addons for Elementor 플러그인의 모든 버전(4.2.6 포함)에서 DOM 기반 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-10 | 2026-10-30 18:17 |
| CVE-2026-41719 | MEDIUM | 6.4 | Redis |
Spring Data KeyValue의 SpEL Injection 취약점으로, 정제되지 않은 사용자 입력이 Sort 파라미터로 전달될 경우 SpelPropertyComparator를 통해 임의 코드가 실행될 수 있습니다. 이 취약점은 Spring Data KeyValue 및 Redis의 여러 구버전에서 발생합니다.
|
2026-06-10 | 2026-07-23 09:10 |