| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50539 | MEDIUM | 6.5 | Magento Open Source |
Xibo는 웹 기반 콘텐츠 관리 시스템과 Windows 디스플레이 플레이어를 제공하는 오픈소스 디지털 사이니지 플랫폼입니다. 4.4.3 이전 버전에서 /notification/export/{id} 엔드포인트에 객체 수준 권한 검사가 누락되어, 인증된 일반 사용자가 순차적인 알림 ID를 변경하며 관리자가 생성한 알림을 포함한 모든 알림의 첨부파일을 다운로드할 수 있습니다.
|
2026-10-28 | 2026-10-29 15:07 |
| CVE-2026-50541 | MEDIUM | 6.5 | Magento Open Source |
Xibo는 웹 기반 콘텐츠 관리 시스템과 Windows 디스플레이 플레이어를 갖춘 오픈소스 디지털 사이니지 플랫폼입니다. 4.4.3 이전 버전에서는 GET /dataset/export/csv/{id} 엔드포인트에 접근 제어 검사가 누락되어, 데이터셋 ID를 순차적으로 변경하며 대입하는 방식으로 관리자가 생성한 데이터셋을 포함한 모든 데이터셋을 인증된 사용자가 CSV로 내보낼 수 있습니다. 공격에는 데이터셋 편집 및 삭제 권한이 필요하며, 이 권한은 일반적으로 비관리자에게 부여되지 않습니다. 해당 문제는 4.4.3 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-28 15:24 |
| CVE-2026-76005 | MEDIUM | 6.5 | WordPress |
WP Inventory Manager 플러그인 2.5.5 이하 버전에는 'sort_order' 숏코드 속성의 불충분한 이스케이프와 SQL 쿼리 준비 부족으로 인한 시간 기반 SQL 인젝션 취약점이 존재합니다. 기여자(Contributor) 이상 권한의 인증된 공격자가 [wpinventory_categories] 숏코드를 이용해 데이터베이스의 민감한 정보를 추출할 수 있으며, 게시되지 않은 초안의 미리보기만으로도 공격이 가능합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-116750 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
WordPress용 VikRentCar Car Rental Management System 플러그인 1.4.10 이하 버전에는 'catid' 파라미터에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인한 블라인드 SQL 인젝션 취약점이 존재합니다. 기여자(Contributor) 이상 권한의 인증된 공격자는 REST API를 통해 악성 블록을 저장하고 미리보기를 통해 추가 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-116609 | MEDIUM | 6.5 | WordPress |
WP Visitor Statistics (Real Time Traffic) 플러그인 8.8 이하 버전에는 [wsm_showTrafficStatsList] 숏코드의 'from', 'to', 'first', 'second' 속성 처리 과정에서 입력값 이스케이프가 부족해 SQL 인젝션이 발생합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 기존 SQL 쿼리에 추가 쿼리를 붙여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-110020 | MEDIUM | 6.5 | IBM Security Verify Access |
Rich Showcase for Google Reviews 워드프레스 플러그인 7.1.6 이하 버전에는 권한 검증 누락으로 인한 인가 우회 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 사이트 전역 인증 비밀값인 grw_auth_code를 조회하여 RichPlugins 백엔드 서비스에 워드프레스 사이트를 사칭할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-113486 | MEDIUM | 6.5 | WordPress |
Media Library Assistant WordPress 플러그인 3.42 이전 버전은 휴지통 비우기(Empty Trash) 미디어 기능에서 CSRF 노스(nonce) 검증을 수행하지 않습니다. 이로 인해 위조된 교차 사이트 요청으로 Editor 이상 권한의 로그인 사용자가 사이트의 휴지통에 있는 모든 첨부파일을 영구 삭제하게 될 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-113813 | MEDIUM | 6.5 | WordPress |
PayPlug for WooCommerce (Official) WordPress 플러그인 3.1.1 이전 버전은 일부 인증되지 않은 AJAX 액션에서 호출자가 제공한 주문 식별자에 대해 권한 및 소유권 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 WooCommerce 주문을 수정, 조회, 영구 삭제할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-113485 | MEDIUM | 6.5 | WordPress |
Media Library Assistant WordPress 플러그인 3.42 이전 버전은 미디어 라이브러리 일괄 작업 핸들러에서 CSRF nonce 검증을 일관되게 수행하지 않습니다. nonce 필드가 요청에 포함된 경우에만 검증하므로, 필드를 생략한 위조 요청으로 Author 이상 권한의 로그인 사용자가 첨부파일을 휴지통으로 보내거나 삭제하도록 유도될 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110292 | MEDIUM | 6.5 | WordPress |
PayPlug for WooCommerce(공식) WordPress 플러그인 3.1.1 이전 버전은 결제 요청에 명시된 WooCommerce 주문의 소유자를 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 다른 고객의 주문 키를 노출시키고, 미결제 게스트 주문을 취소할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110691 | MEDIUM | 6.5 | WordPress |
WPOrLogin WordPress 플러그인 3.1.0 이전 버전은 숨김 로그인 URL 설정을 변경하기 전에 권한 검사와 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 로그인, 회원가입, 비밀번호 찾기 슬러그를 재지정하여 관리자가 로그인 화면에 접근하지 못하게 할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-116691 | MEDIUM | 6.5 | Azure Machine Learning |
MLflow 2.19.0부터 3.17.0 이전 버전의 mlflow.crewai.autolog()는 CrewAI Agent 객체를 기록할 때 중첩된 자격 증명 값을 일관되게 정제하지 않습니다. 이로 인해 LLM 제공자의 API 키가 평문으로 MLflow 트레이스 백엔드나 OTLP 대상에 저장되어 트레이스 조회 권한이 있는 사용자에게 노출될 수 있습니다.
|
2026-10-27 | 2026-10-28 15:21 |
| CVE-2026-116686 | MEDIUM | 6.5 | Python |
Model Context Protocol Python SDK의 1.10.0부터 1.30.0 미만, 그리고 2.2.0 미만 버전에서 ClientSession, ClientSessionGroup, Client가 도구 호출 시 서버가 선언한 outputSchema를 jsonschema 기본 리졸버로 검증합니다. 이로 인해 해석되지 않은 $ref 값이 클라이언트 네트워크와 파일시스템 컨텍스트에서 HTTP, HTTPS, 파일 URL을 가져올 수 있습니다. 이 문제는 1.30.0 및 2.2.0 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-57185 | MEDIUM | 6.5 | Magento Open Source |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 PJSIP MWI 본문 파서의 버퍼 over-read로 인해, 인증된 공격자가 조작된 SIP NOTIFY 요청을 보내 Asterisk를 크래시시킬 수 있습니다. 공격자는 사용자명/비밀번호 또는 소스 IP 주소 일치를 통해 SIP 인증을 통과해야 합니다.
|
2026-10-27 | 2026-10-28 14:18 |
| CVE-2026-116674 | MEDIUM | 6.5 | Node.js |
systeminformation 라이브러리의 5.33.13 이전 버전에서 FreeBSD, OpenBSD, NetBSD 환경의 networkStats() 함수가 인터페이스 이름을 검증 없이 캐시 객체의 키로 사용합니다. 이로 인해 'proto' 같은 이름을 전달하면 Object.prototype이 오염되어 애플리케이션 동작에 영향을 줄 수 있습니다.
|
2026-10-27 | 2026-10-27 17:16 |
| CVE-2026-117470 | MEDIUM | 6.5 | Log Server |
Psono 서버 CE 및 EE 3.1.0부터 7.2.3까지의 버전은 어서션 검증 후 저장된 WebAuthn 챌린지를 소비하지 않았습니다. 사용자 비밀번호와 캡처된 유효한 WebAuthn 어서션을 보유한 인증되지 않은 원격 공격자는 저장된 챌린지가 변경되지 않은 상태에서 별도의 로그인 토큰으로 해당 어서션을 재전송하여 WebAuthn 2차 인증을 우회할 수 있습니다. 이 공격은 유효한 어서션의 캡처가 필요하며 그 자체로 평문 비밀이 노출되지는 않습니다.
|
2026-10-27 | 2026-10-27 15:00 |
| CVE-2026-115923 | MEDIUM | 6.5 | Magento Open Source |
Backstage 오픈소스 개발자 포털 프레임워크의 @backstage/plugin-catalog-backend에서 DefaultCatalogRulesEnforcer가 원본 location.target URL을 catalog.rules와 비교하는 반면, URL 리더는 동일 URL을 정규화한 후 가져옵니다. 인증된 사용자가 퍼센트 인코딩된 경로를 이용해 신뢰되지 않은 URL이 신뢰된 위치 패턴과 일치하도록 만들 수 있어, 신뢰 범위 밖의 엔티티 콘텐츠가 신뢰된 것으로 처리될 수 있습니다. 3.9.2 및 4.0.2 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 18:39 |
| CVE-2026-82389 | MEDIUM | 6.5 | Windows Bluetooth Service |
Bluetooth Classic HFP Audio Gateway 역할에서 hfp_ag_create()가 SDP 검색을 시작한 뒤 bt_rfcomm_dlc_connect()가 실패하면, 아직 SDP 클라이언트 요청 리스트에 연결된 AG 객체를 memset()으로 초기화하여 댕글링 노드와 NULL 포인터가 발생합니다. 원격 기기가 범위를 벗어난 RFCOMM 채널을 광고하면 이 경로가 쉽게 유발되어 Bluetooth 스택의 크래시 또는 무한 루프가 발생할 수 있습니다.
|
2026-10-26 | 2026-10-26 18:34 |
| CVE-2026-115195 | MEDIUM | 6.5 | Spring Data REST |
Mautic Stats API(/api/stats/{table})에 권한 검사 누락으로 인한 접근 제어 취약점이 존재합니다. 관리자 전용으로 의도된 제한이 적용되지 않았고, 명시적 권한 매핑이 없는 테이블은 기본적으로 읽기가 허용되었습니다. 이로 인해 권한이 없는 역할을 포함한 모든 인증된 API 사용자가 감사 로그, 방문자 IP 및 위치 정보, 추적 리다이렉트 URL 등 내부 데이터를 조회할 수 있습니다.
|
2026-10-26 | 2026-10-26 16:17 |
| CVE-2026-115194 | MEDIUM | 6.5 | Spring Data REST |
Mautic Asset API에서 경로 순회(Path Traversal) 취약점이 존재합니다. 로컬 에셋 생성 시 지정한 파일 경로가 에셋 업로드 디렉터리로 제한되지 않아, 인증된 API 사용자가 웹 서버 프로세스가 읽을 수 있는 임의의 파일을 에셋으로 등록할 수 있습니다. 해당 에셋을 게시하면 인증 없이 공개 URL을 통해 파일 내용이 노출되며, 이를 통해 데이터베이스 비밀번호, 시크릿 키, SMTP 자격 증명 등이 유출될 수 있습니다.
|
2026-10-26 | 2026-10-26 16:17 |
| CVE-2026-115955 | MEDIUM | 6.5 | WordPress |
bPlugins의 Advanced Post Block - Post Grid for WordPress 블록 에디터 플러그인에서 입력값 검증이 부적절하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 이 문제는 버전 2.5.1 이하(n/a부터 2.5.1까지)에 영향을 미칩니다.
|
2026-10-26 | 2026-10-26 14:16 |
| CVE-2026-103381 | MEDIUM | 6.5 | WordPress |
Mintpay for WooCommerce WordPress 플러그인 2.2.3 이하 버전은 처리하는 결제 콜백의 진위를 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 주문을 결제 완료 또는 취소 처리하고, 고객 연락처를 포함한 주문 상세 정보를 열람할 수 있습니다.
|
2026-10-26 | 2026-10-26 13:50 |
| CVE-2026-116070 | MEDIUM | 6.5 | Docker |
Docker-Proxy 5.1.9 이하 버전의 hubcmdui routes/config.js에 인증 누락 취약점이 존재합니다. 인증되지 않은 공격자가 /api/config 경로를 통해 설정을 조회하고 덮어쓸 수 있으며, 이를 통해 WeChat 웹훅 URL과 Telegram 봇 토큰이 노출되고 모니터링 알림 수신처가 변경될 수 있습니다.
|
2026-10-25 | 2026-10-26 18:41 |
| CVE-2026-87835 | MEDIUM | 6.5 | WordPress |
Front End Users WordPress 플러그인 3.2.35 이하 버전은 프론트엔드 회원가입 폼에서 방문자가 설정할 수 있는 계정 속성을 제한하지 않습니다. 이로 인해 인증되지 않은 사용자가 임의의 멤버십 등급을 지정하고, 자신의 계정을 승인·확인·결제 완료 상태로 표시하여 콘텐츠 제한과 회원가입 승인 절차를 우회할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-107907 | MEDIUM | 6.5 | WordPress |
MAS Videos WordPress 플러그인 1.3.4 이하 버전은 프론트엔드의 비디오 및 플레이리스트 삭제 요청을 처리할 때 권한(capability) 또는 소유권 검증을 수행하지 않는다. 또한 검증되는 nonce가 대상 객체가 아닌 정적 액션에만 묶여 있어, 최소 권한의 인증된 사용자도 다른 사용자의 게시물, 페이지, 첨부파일 등을 영구 삭제할 수 있다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-115886 | MEDIUM | 6.5 | Azure Machine Learning |
MLflow 3.12.0rc0부터 3.17.0 미만 버전에서 scorer invoke, register, GenAI evaluate 엔드포인트(인증 없이 접근 가능한 POST /ajax-api/3.0/mlflow/scorer/invoke 포함)가 직렬화된 서드파티 scorer 데이터를 모듈 경로 허용목록만으로 검증하여 역직렬화합니다. trulens 및 trulens-providers-litellm 패키지가 설치된 경우, 공격자는 LiteLLM 폴백을 통해 임의의 api_base와 api_key를 지정해 서버가 내부 또는 외부 호스트로 공격자가 제어하는 요청을 보내도록 만들 수 있습니다.
|
2026-10-23 | 2026-10-26 18:39 |
| CVE-2026-79981 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Zephyr RTOS의 DNS 스텁 리졸버가 초기화 시 서버마다 하나의 UDP 소켓을 바인딩하고 쿼리 간 소스 포트를 고정해 사용합니다. 이로 인해 공격자는 16비트 트랜잭션 ID만 추측하면 되며, 응답의 출발지 주소도 검사하지 않아 위조 응답으로 DNS 결과를 조작하고 캐시에 악성 레코드를 남길 수 있습니다.
|
2026-10-23 | 2026-10-26 13:52 |
| CVE-2026-105481 | MEDIUM | 6.5 | Node.js |
Node.js HTTP Agent의 keep-alive 연결 재사용 로직에서 결함이 발견되었습니다. 요청 전에 전송된 응답이 클라이언트에 의해 유효한 응답으로 수락될 수 있습니다. 이는 CVE-2026-48931 수정이 불완전하여 발생한 문제입니다. 이벤트 루프가 바쁜 동안 도착한 예기치 않은 데이터가 새 요청에 대한 응답으로 잘못 파싱될 수 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-55606 | MEDIUM | 6.5 | Windows DHCP Server |
odhcpd는 OpenWrt에서 사용하는 DHCPv6, DHCPv4 및 라우터 광고 서버입니다. 25.12 이하 버전에서는 dhcpv6.c:720의 DHCPv6 자기 루프 감지 코드가 네트워크 바이트 순서의 DUID 길이 값을 memcmp() 크기로 직접 사용하여, 리틀엔디언 호스트에서 스택 버퍼를 크게 벗어나 읽기가 발생합니다. 인증되지 않은 단일 DHCPv6 패킷으로 128바이트 버퍼에서 2560바이트 과다 읽기가 유발될 수 있으며, 발행 시점에 공개된 패치는 없습니다.
|
2026-10-23 | 2026-10-29 18:17 |
| CVE-2026-114623 | MEDIUM | 6.5 | MySQL |
baserCMS의 선택적 플러그인 BcThemeFile 관리자 화면에서, 테마 파일 조회 권한만 가진 인증된 사용자가 ../ 경로 세그먼트를 이용해 테마 디렉터리 밖의 파일을 읽을 수 있는 경로 순회 취약점입니다. 경로 검증이 누락되어 .php, .css, .js, .ctp 파일 내용이 노출되며, MySQL/PostgreSQL 환경에서는 DB 자격 증명이 유출될 수 있습니다. 5.3.2 및 5.4.2 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |