| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-108588 | MEDIUM | 5.4 | IBM Db2 |
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에서 X-Content-Type-Options 헤더가 누락되어 MIME 타입 스니핑이 가능합니다. 이로 인해 인증된 원격 공격자가 보안 제한을 우회할 수 있습니다.
|
2026-11-04 | 2026-11-09 22:18 |
| CVE-2026-12538 | MEDIUM | 5.4 | IBM MQ |
IBM MQ 9.4.0.0~9.4.0.26, 9.4.1.0~9.4.5.3, 10.0.0.1~10.0.0.5 버전에서 메시지 헤더 구조의 길이 필드를 부적절하게 검증하여, 인증된 공격자가 민감한 정보를 얻거나 서비스 거부(DoS)를 유발할 수 있습니다. 공격에는 유효한 인증 정보가 필요합니다.
|
2026-11-04 | 2026-11-09 22:18 |
| CVE-2026-12550 | MEDIUM | 5.4 | IBM MQ |
IBM MQ의 여러 LTS 및 CD 버전에서 메시지 선택 파라미터에 대한 부적절한 검증이 발견되었습니다. 인증된 공격자가 이를 악용해 민감한 정보를 얻거나 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-11-04 | 2026-11-09 22:18 |
| CVE-2026-88982 | MEDIUM | 5.4 | Kubernetes |
Kubeflow Pipelines 2.18.0 이전 버전에서 레거시 V1/raw-Argo 실행 캐시 웹훅과 캐시 서버가 Kubernetes 네임스페이스 없이 캐시 키만으로 조회 및 중복 검사를 수행하며, 변경 가능한 execution_cache_key 어노테이션을 신뢰합니다. 캐시 서비스를 공유하는 다중 테넌트 환경에서 워크로드 제출 권한을 가진 테넌트가 다른 네임스페이스의 캐시된 출력을 읽거나 조작할 수 있습니다. 2.18.0 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 05:18 |
| CVE-2026-123329 | MEDIUM | 5.4 | JetBrains TeamCity |
JetBrains YouTrack 2026.2.19562 이전 버전에서 TeamCity 연동 기능의 인가(권한 검사)가 누락되어, 다른 프로젝트의 작업 내역이 노출될 수 있습니다. CVSS 점수는 5.4로 중간 수준입니다.
|
2026-11-06 | 2026-11-06 20:20 |
| CVE-2026-103908 | MEDIUM | 5.4 | WordPress |
AMP for WP – Accelerated Mobile Pages 플러그인 1.1.18 이하 버전에는 do_shortcode 실행 전 값을 제대로 검증하지 않는 취약점이 존재합니다. 이로 인해 custom 권한 이상의 인증된 공격자가 임의의 쇼트코드를 실행할 수 있습니다. 해당 설정(ampforwp-cat-description)은 기본적으로 활성화되어 있어 대부분의 설치 환경이 영향을 받습니다.
|
2026-11-06 | 2026-11-06 16:17 |
| CVE-2026-107658 | MEDIUM | 5.4 | WordPress |
BuddyForms 플러그인 2.10.5 이하 버전에는 'bf_post_type'(및 buddyforms_form_content) 파라미터의 입력 검증과 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자도 공개 폼의 nonce를 활용해 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-119178 | MEDIUM | 5.4 | WordPress |
Smart Cookie Kit 플러그인(2.3.2 이하)의 'comment' 파라미터에서 입력값 검증과 출력 이스케이프가 부족해 저장형 XSS가 발생합니다. 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 댓글을 승인하고 해당 게시물을 조회하면 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-120035 | MEDIUM | 5.4 | WordPress |
RSS Aggregator by Feedzy 플러그인의 5.2.13 이하 버전에는 피드 항목 제목(item_title)에 대한 입력 검증과 출력 이스케이프가 부족해 저장형 XSS 취약점이 존재합니다. 관리자가 공격자가 제어하는 피드 URL을 가져오도록 설정하면, 공격자는 이후 추가 상호작용 없이 페이로드를 바꿔가며 악성 스크립트를 주입할 수 있습니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-123851 | MEDIUM | 5.4 | - |
JetBrains Junie GitHub Action 1.6.4 이전 버전에서는 HTML 인코딩된 문자를 사용하여 프롬프트 인젝션 방어 기능을 우회할 수 있습니다. 이로 인해 공격자가 AI 에이전트의 동작을 조작할 가능성이 있습니다. CVSS 점수는 5.4(중간)입니다.
|
2026-11-06 | 2026-11-06 21:17 |
| CVE-2026-73860 | MEDIUM | 5.4 | Linux Kernel |
CRIU는 Linux용 체크포인트/복원 도구로, 4.2.1 이전 버전에서는 대상 프로세스의 첫 번째 실행 가능한 가상 메모리 영역에 syscall;int3 시퀀스를 주입한 뒤 parasite 코드를 실행합니다. 악의적인 코드가 이 주입 지점 위에 rseq 임계 구역을 유지하면, CRIU가 프로세스를 재개할 때 커널의 restartable-sequence 중단 처리가 실행 흐름을 공격자가 제어하는 콜백으로 전환할 수 있습니다. 컨테이너 스냅샷 환경에서는 탈취된 parasite가 seccomp가 비활성화되고 AppArmor 프로파일이 완화된 상태로 실행되어 특권 CRIU 프로세스에 신뢰할 수 없는 데이터를 전달하며, 이를 통해 더 높은 권한의 코드 실행이 가능해질 수 있습니다. 이 문제는 4.2.1 버전에서 수정되었습니다.
|
2026-11-06 | 2026-11-06 20:17 |
| CVE-2026-118067 | MEDIUM | 5.4 | WordPress |
WordPress용 The Form Maker by 10Web 플러그인의 1.15.50 이하 버전에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 파일 업로드 필드가 포함된 폼에서 인증되지 않은 공격자가 disabled_fields 파라미터를 조작해 이스케이프가 생략되는 위치에 악성 스크립트를 주입할 수 있으며, 관리자가 해당 폼의 제출 내역 페이지를 열면 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-119152 | MEDIUM | 5.4 | WordPress |
LatePoint 워드프레스 플러그인(5.7.6 이하)에서 customer[email] 파라미터의 입력 검증과 출력 이스케이프가 부족하여 저장형 XSS가 발생합니다. 인증되지 않은 공격자가 공개 예약 폼을 통해 고객으로 등록한 뒤 악성 스크립트가 포함된 이메일을 저장시킬 수 있습니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-119218 | MEDIUM | 5.4 | WordPress |
Greenshift 애니메이션 및 페이지 빌더 블록 플러그인(13.2.2 이하)에서 댓글 작성자 URL 파라미터의 입력 검증과 출력 이스케이프가 부족해 저장형 DOM 기반 XSS가 발생합니다. 특정 상호작용 설정이 적용된 페이지를 방문하는 사용자에게 악성 스크립트가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-119219 | MEDIUM | 5.4 | WordPress |
WordPress용 Jupiter X Core 플러그인의 4.62.0 이하 버전에는 'fields[<custom_meta_field_id>]' 파라미터의 입력값 검증과 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 있습니다. 공격자는 Raven Author Box 위젯이 포함된 페이지의 post_author로 지정된 상태에서 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-120741 | MEDIUM | 5.4 | WordPress |
MotoPress Appointment Booking Lite 플러그인 2.4.8 이하 버전에서 공개 REST 엔드포인트 '/motopress/appointment/v1/customers/create'의 name 파라미터가 살균되지 않고 저장되며, 관리자 목록 출력 시 이스케이프되지 않아 인증되지 않은 공격자가 저장형 XSS를 수행할 수 있습니다. 악성 스크립트는 해당 페이지에 접근하는 사용자 브라우저에서 실행됩니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-121515 | MEDIUM | 5.4 | WordPress |
FV Flowplayer Video Player 플러그인 7.5.56.7212 이하 버전에는 'comment' 파라미터의 입력값 검증과 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 'Parse Vimeo and YouTube links' 옵션이 활성화되어 있고 악성 댓글이 승인되면, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-17139 | MEDIUM | 5.4 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 크로스사이트 스크립팅(XSS)을 통해 임의의 스크립트를 실행할 수 있습니다. 일부 URL 필드의 입력값 검증이 미흡하여, 악성 스크립트가 다른 사용자의 브라우저 세션에서 실행될 수 있습니다.
|
2026-11-07 | 2026-11-09 14:17 |
| CVE-2026-17154 | MEDIUM | 5.4 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 사용자 입력값을 적절히 무해화하지 않는 문제가 있어 원격의 인증된 공격자가 크로스 사이트 스크립팅(XSS)을 수행할 수 있습니다. CVSS 점수는 5.4로 중간 수준입니다.
|
2026-11-07 | 2026-11-10 17:17 |
| CVE-2026-17155 | MEDIUM | 5.4 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 사용자가 제어하는 입력값을 적절히 무해화하지 않는 결함이 있습니다. 이로 인해 인증된 원격 공격자가 임의의 스크립트를 실행할 수 있습니다.
|
2026-11-07 | 2026-11-10 20:19 |
| CVE-2026-17225 | MEDIUM | 5.4 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 입력값 검증이 부적절하여, 인증된 원격 공격자가 보안 제한을 우회해 허가되지 않은 분석(analytics) 쿼리에 접근할 수 있습니다. 요청 파라미터 검증이 충분하지 않아 분석 데이터에 대한 접근 제한이 우회될 수 있습니다.
|
2026-11-07 | 2026-11-11 05:19 |
| CVE-2026-17230 | MEDIUM | 5.4 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 경로 순회(path traversal) 취약점이 존재합니다. 인증된 원격 공격자가 이를 악용해 민감한 정보를 열람할 수 있습니다.
|
2026-11-07 | 2026-11-10 16:30 |
| CVE-2026-17312 | MEDIUM | 5.4 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전은 교차 사이트 요청 위조(CSRF) 취약점이 있습니다. 로그인 응답이 사용자 본인의 요청에 대한 것인지 충분히 검증하지 않아, 공격자가 피해자의 세션을 공격자가 통제하는 계정에 연결할 수 있습니다.
|
2026-11-07 | 2026-11-11 05:19 |
| CVE-2026-120514 | MEDIUM | 5.4 | WordPress |
Zephyr Project Manager 플러그인(3.3.209 이하)의 'zpm_profile_picture' 매개변수에 입력값 검증 및 출력 이스케이프가 부족하여 저장형 크로스 사이트 스크립팅(XSS)이 발생합니다. 구독자 이상의 권한을 가진 공격자가 프로필에 악성 스크립트를 저장할 수 있으며, 관리자가 자동완성 멘션 기능에서 해당 프로필을 렌더링할 때 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-120683 | MEDIUM | 5.4 | WordPress |
WordPress용 'The Real Testimonials' 플러그인의 4.1.0 이하 모든 버전에는 'tpro_client_testimonial' 파라미터에 대한 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 추천글에 악성 스크립트를 삽입할 수 있으며, 관리자가 승인하고 WordPress Interactivity 런타임이 로드되는 페이지에 접근하면 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-120685 | MEDIUM | 5.4 | WordPress |
WordPress용 'The Real Testimonials' 플러그인의 4.1.0 이하 모든 버전에는 tpro_client_image(JPEG IPTC 캡션)와 tpro_client_testimonial([gallery] 숏코드) 매개변수에서 입력값 검증과 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 관리자가 HTML 태그 제거 옵션을 끈 상태에서 제출된 후기를 승인한 경우에만 악용될 수 있습니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-121977 | MEDIUM | 5.4 | WordPress |
JetFormBuilder 워드프레스 플러그인(3.6.8 이하)의 'note' 필드 값 처리에 입력 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 비인증 공격자가 악성 스크립트를 주입할 수 있으며, 권한이 있는 사용자가 공격자가 만든 게시물 ID를 포함한 폼 URL을 방문할 때 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 18:17 |
| CVE-2026-18546 | MEDIUM | 5.4 | PostgreSQL |
IBM CockroachDB PostgreSQL for IBM VPC 26.2.0~26.2.3, 25.4.0~25.4.12, 25.2.0~25.2.20 버전에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 공격자가 시스템에서 임의의 요청을 보낼 수 있으며, 이로 인해 내부 네트워크 정찰이나 추가 공격이 가능해질 수 있습니다.
|
2026-11-08 | 2026-11-08 18:17 |
| CVE-2026-124916 | MEDIUM | 5.4 | PHP |
PrestaShop의 백오피스 성능(Performance) 디버그 모드 설정에서 인증된 PHP 코드 주입 취약점이 존재합니다. 디버그 설정 권한을 가진 백오피스 사용자가 조작된 debug_cookie_name 또는 debug_cookie_value를 입력하면, 이스케이프 처리 없이 PHP 설정 파일에 기록되어 웹 서버 권한으로 코드가 실행될 수 있습니다.
|
2026-11-09 | 2026-11-09 17:17 |
| CVE-2026-104259 | MEDIUM | 5.4 | ModSecurity Nginx |
ModSecurity의 t:removeComments 변환 함수에 결함이 있어, 인접한 주석 종료 문자 직후의 문자를 재평가하지 않고 복사합니다. 이로 인해 후속 주석이 변환 결과에 남을 수 있어 주석 제거에 의존하는 규칙이 인라인 주석 난독화로 우회될 수 있습니다. 또한 주석 종료자가 입력의 마지막 내용일 때 입력 버퍼 범위를 넘어 1바이트를 읽는 문제가 있으며, 2.9.15 및 3.0.17에서 수정되었습니다.
|
2026-11-09 | 2026-11-10 19:17 |