| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111886 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.2.0-alpha.2 이전 버전에서 2단계 인증(2FA) 제거 엔드포인트에 무차별 대입 공격 방지 기능이 누락되었습니다. 인증된 공격자가 탈취된 세션과 CSRF 토큰을 이용할 경우, TOTP 코드를 무제한으로 추측하여 피해자의 2FA 설정을 영구적으로 해제할 수 있습니다.
|
2026-10-17 | 2026-10-18 14:16 |
| CVE-2026-92433 | MEDIUM | 6.5 | WordPress |
Patreon WordPress 플러그인 1.10.0 미만 버전에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 존재합니다. 공격자는 정교하게 조작된 요청을 통해 로그인된 관리자가 사이트의 Patreon 연동을 공격자의 계정으로 재연결하도록 유도할 수 있습니다.
|
2026-10-17 | 2026-10-19 21:04 |
| CVE-2026-97314 | MEDIUM | 6.5 | WordPress |
ThirstyAffiliates WordPress 플러그인 3.12.1 미만 버전에서 링크 리다이렉트 추적 핸들러가 요청된 객체의 상태나 유형을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 게시되지 않은 제휴 링크의 목적지 URL을 노출시키거나 조작된 클릭 통계를 기록할 수 있습니다.
|
2026-10-17 | 2026-10-19 21:04 |
| CVE-2026-109368 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Booking System – Booking Calendar 플러그인의 모든 버전(2.1.0.3 포함)에서 'id' 파라미터를 통한 민감 정보 노출 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 사이트 내 모든 캘린더의 비공개 예약 설명 및 예약 ID를 추출할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-107744 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 LearnPress LMS 플러그인 4.4.10 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 검색 응답을 이용해 사이트의 전체 사용자 목록과 관리자를 포함한 모든 계정의 이메일 주소를 한 글자씩 추출할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-108373 | MEDIUM | 6.5 | Magento Open Source |
ERPNext의 Sales Person-wise Transaction Summary 보고서 내 특정 엔드포인트에서 적절한 권한 검사가 수행되지 않는 취약점이 발견되었습니다. 권한이 제한된 인증된 사용자가 해당 보고서를 요청할 경우, 자신의 문서 권한 범위를 벗어난 재무 거래 데이터를 조회할 수 있습니다.
|
2026-10-16 | 2026-10-19 22:17 |
| CVE-2026-111698 | MEDIUM | 6.5 | Cloud Services |
HUIZHI ChargeOS 3.0.9 이하 버전의 hcp-mp PayController.xcxRecharge 엔드포인트에서 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 임의의 금액과 사용자 ID를 전송하여 결제 없이도 모든 회원의 지갑 잔액을 수정할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:17 |
| CVE-2026-111405 | MEDIUM | 6.5 | WP Maps Pro |
PT Norther Lights Production MapSVG의 mapsvg-lite-interactive-vector-maps 플러그인에서 저장형 XSS(Cross-site Scripting) 취약점이 발견되었습니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 서버에 저장할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:19 |
| CVE-2026-91830 | MEDIUM | 6.5 | WordPress |
WordPress의 Subscribe to Comments 플러그인 2.3.3 미만 버전에서 쿠키 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 구독자의 관리 키를 탈취하고 구독 정보를 몰래 변경할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109382 | MEDIUM | 6.5 | WordPress |
WordPress용 WSP MCP AI Agents Connector 플러그인 2.9.5 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 권한 없이 'status=all' 인자를 사용하여 사이트 내 모든 미발행 게시물(임시 저장, 대기 중, 예약됨)의 제목, URL, 작성자 및 요약 내용을 읽을 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-93767 | MEDIUM | 6.5 | WordPress |
WordPress용 Tainacan 플러그인의 'guid' 파라미터에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 uploads/tainacan 디렉토리가 존재하지 않을 때 realpath() 함수가 false를 반환하여 경로 검증이 무력화되는 조건에서 발생합니다.
|
2026-10-16 | 2026-10-16 16:22 |
| CVE-2026-109414 | MEDIUM | 6.5 | WordPress |
WordPress용 Vitepos – Point of Sale (POS) 플러그인의 모든 버전(3.6.1 이하 포함)에서 Blind SQL Injection 취약점이 발견되었습니다. 'src_by[].val.start / src_by[].val.end (operator 'bt')' 매개변수의 입력값 검증 미흡으로 인해, 벤더 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 이는 이전 패치(3.6.0)에서 'bt' 연산자를 누락하여 발생한 불완전한 수정 문제입니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-96562 | MEDIUM | 6.5 | WordPress |
WordPress용 The Broken Link Checker 플러그인 2.4.14.1 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 댓글에 악성 숏코드를 포함하여 제출하고 관리자가 이를 승인하면, WP-Cron을 통해 자동으로 숏코드가 실행됩니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111106 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Mail Mint 플러그인의 REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'filters' 파라미터의 'value' 값이 적절히 이스케이프되지 않아, 인증된 공격자가 데이터베이스에 추가적인 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-103911 | MEDIUM | 6.5 | WordPress |
WordPress용 Forminator Forms 플러그인 1.58.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 입력값을 적절히 검증하지 않는 do_shortcode 함수를 악용하여 인증되지 않은 상태에서도 임의의 숏코드를 실행할 수 있습니다. 이는 검색 결과 페이지에 GET 요청을 보내거나 익명 댓글을 작성하는 것만으로도 트리거될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-101335 | MEDIUM | 6.5 | WordPress |
WordPress의 Forminator Forms 플러그인 1.58.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 User-Agent나 referer_url 파라미터를 조작하여 {quiz_result} 머지 태그와 결합할 경우, 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다. 이로 인해 콘텐츠 주입이나 정보 유출이 발생할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:16 |
| CVE-2026-111384 | MEDIUM | 6.5 | Azure Monitor Agent |
Nezha 1.0.0 버전부터 2.3.15 미만 버전에서 대시보드 파일 관리자 WebSocket 엔드포인트에 메모리 고갈 취약점이 존재합니다. 파일 관리자 권한을 가진 인증된 사용자가 제한 없는 메시지 크기를 이용해 거대한 바이너리 데이터를 전송하면 OOM(Out of Memory)이 발생하여 모든 에이전트 모니터링이 중단될 수 있습니다.
|
2026-10-16 | 2026-10-23 20:17 |
| CVE-2026-92228 | MEDIUM | 6.5 | Teams |
Apache Airflow Keycloak 프로바이더의 다중 팀 프로비저닝 기능에서 모든 팀 역할에 감사 로그에 대한 전역 읽기 권한이 부여되는 취약점이 발견되었습니다. Keycloak 인증 관리자를 통해 팀을 구성하는 환경에서 인증된 팀원은 UI나 API를 통해 다른 팀의 감사 이벤트를 읽을 수 있습니다.
|
2026-10-15 | 2026-10-16 15:20 |
| CVE-2026-108453 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:34 |
| CVE-2026-108454 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:33 |
| CVE-2026-108455 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:33 |
| CVE-2026-108436 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:28 |
| CVE-2026-108438 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:27 |
| CVE-2026-108434 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:29 |
| CVE-2026-108435 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:29 |
| CVE-2026-62322 | MEDIUM | 6.5 | Python |
Python Social Auth 5.0.2 미만 버전의 LINE 백엔드에서 OAuth state 검증이 누락되어 발생합니다. 공격자가 피해자를 자신의 LINE 계정으로 로그인하게 만들거나, 계정 연동 기능이 활성화된 경우 피해자의 기존 계정에 공격자의 LINE 계정을 연결하여 지속적인 무단 로그인을 허용할 수 있습니다.
|
2026-10-15 | 2026-10-28 20:18 |
| CVE-2026-55871 | MEDIUM | 6.5 | Windows Admin Center |
GYM One 1.4.1 미만 버전에서 관리자 페이지의 검색 기능에 SQL 인젝션 취약점이 존재합니다. 인증된 관리자가 search_name 또는 search_email 파라미터를 조작하여 임의의 테이블 데이터를 읽거나 데이터베이스 권한에 따라 파일 시스템에 접근할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-111252 | MEDIUM | 6.5 | Microsoft Entra Provisioning Service |
OpenNMS Meridian 및 Horizon의 여러 버전에서 XML 파싱 시 엔티티 확장 제한이 없어 발생하는 서비스 거부(DoS) 취약점입니다. 인증된 사용자가 내부 엔티티를 선언한 XML 문서를 제공할 경우, 서버 메모리가 고갈되어 시스템이 중단될 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-54683 | MEDIUM | 6.5 | Spring for GraphQL |
NL Portal Backend Libraries의 3.0.3 미만 버전에서 인증된 사용자가 타인의 문서 소유권 확인 없이 문서를 조회할 수 있는 취약점이 발견되었습니다. GraphQL 쿼리와 REST API 경로를 통해 문서 ID만 알면 민감한 개인정보가 포함된 문서를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-28 20:18 |
| CVE-2026-104266 | MEDIUM | 6.5 | Python |
tinytag는 오디오 파일 메타데이터를 읽는 Python 라이브러리입니다. 버전 2.0.0부터 2.3.0 사이에서 크기가 0인 서브-아톰을 포함한 M4A 파일을 처리할 때 메타데이터 파서가 입력을 계속 읽지 못하고 무한 루프에 빠지는 취약점이 존재합니다. 이로 인해 해당 파일을 읽는 프로그램의 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-15 | 2026-10-21 01:17 |