| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-53243 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway 앱의 특정 버전에서 권한 제어 미흡으로 인해 발생하는 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자가 KVstore 컬렉션 엔드포인트를 통해 경고 검색 쿼리 응답을 볼 수 있습니다.
|
2024-12-10 | 2026-06-17 08:08 |
| CVE-2024-52385 | MEDIUM | 4.3 | PHP |
wpmart Team Member 플러그인의 team-showcase-supreme 기능에서 파일명 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 요청을 통해 원격 서버의 악의적인 파일을 포함시켜 실행할 수 있습니다.
|
2024-12-09 | 2026-04-23 15:21 |
| CVE-2023-29422 | MEDIUM | 4.3 | Dynamics 365 |
AlexaCRM Dynamics 365 Integration에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
|
2024-12-09 | 2026-06-17 05:50 |
| CVE-2024-10689 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 XLTab – Accordions and Tabs for Elementor Page Builder 플러그인에서 정보 노출 취약점이 발견되었습니다. 'XLTAB_INSERT_TPL' 숏코드를 통해 권한이 제한되지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근할 수 없는 비공개 또는 임시 저장된 포스트 데이터를 추출할 수 있습니다.
|
2024-12-06 | 2026-06-17 06:56 |
| CVE-2024-10692 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 PowerPack Elementor Addons 플러그인의 Content Reveal 위젯에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 비밀번호로 보호되거나 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2024-12-06 | 2026-06-17 06:56 |
| CVE-2024-10777 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 AnyWhere Elementor 플러그인 1.2.11 이하 버전에서 'INSERT_ELEMENTOR' 쇼트코드를 통해 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 포스트의 데이터를 추출할 수 있습니다.
|
2024-12-05 | 2026-06-17 06:56 |
| CVE-2024-10787 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 LA-Studio Element Kit for Elementor 플러그인 1.4.4 이하 버전에서 정보 노출 취약점이 발견되었습니다. 'elementor-template' 숏코드를 통해 권한이 제한되지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 비공개 또는 임시 저장된 게시물 데이터를 추출할 수 있습니다.
|
2024-12-04 | 2026-06-17 06:56 |
| CVE-2024-12099 | MEDIUM | 4.3 | Spring Data REST |
WordPress 플러그인인 'The Dollie Hub – Build Your Own WordPress Cloud Platform'의 6.2.0 이하 모든 버전에서 정보 노출 취약점이 발견되었습니다. 'elementor-template' 숏코드를 통해 접근 제한이 제대로 이루어지지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 비밀번호 보호, 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2024-12-04 | 2026-06-17 06:59 |
| CVE-2024-12062 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Charity Addon for Elementor 플러그인 1.3.3 이하 버전에서 정보 노출 취약점이 발견되었습니다. 'nacharity_elementor_template' 숏코드를 통해 권한이 제한되지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 비공개 또는 임시 저장된 포스트 데이터를 추출할 수 있습니다.
|
2024-12-03 | 2026-06-17 06:58 |
| CVE-2024-10780 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Restaurant & Cafe Addon for Elementor 플러그인 1.5.9 이하 버전에서 정보 노출 취약점이 발견되었습니다. 'narestaurant_elementor_template' 숏코드를 통해 권한이 제한되지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 비공개 또는 임시 저장된 포스트 데이터를 추출할 수 있습니다.
|
2024-11-28 | 2026-06-17 06:56 |
| CVE-2024-10798 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Royal Elementor Addons and Templates 플러그인 1.7.1003 이하 버전에서 정보 노출 취약점이 발견되었습니다. 'wpr-template' 쇼트코드를 통해 권한이 제한되지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근할 수 없는 비공개 또는 임시 저장된 포스트 데이터를 추출할 수 있습니다.
|
2024-11-28 | 2026-06-17 06:56 |
| CVE-2024-10670 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Primary Addon for Elementor 플러그인의 [prim_elementor_template] 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 Elementor 포스트의 데이터를 추출할 수 있습니다.
|
2024-11-28 | 2026-06-17 06:56 |
| CVE-2024-10868 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Enter Addons – Ultimate Template Builder for Elementor 플러그인의 Advanced Tabs 위젯에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 포스트의 데이터를 추출할 수 있습니다.
|
2024-11-23 | 2026-06-17 06:56 |
| CVE-2024-10796 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 If-So Dynamic Content Personalization 플러그인 1.9.2.1 이하 버전에서 정보 노출 취약점이 발견되었습니다. 'ifso-show-post' 숏코드를 통해 권한이 제한된 공격자가 접근할 수 없는 비공개 또는 임시 저장된 Elementor 포스트 데이터를 추출할 수 있습니다.
|
2024-11-21 | 2026-06-17 06:56 |
| CVE-2024-10782 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Theme Builder For Elementor 플러그인 1.2.2 이하 버전에서 'elementor-template' 숏코드를 통한 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 포스트의 데이터를 추출할 수 있습니다.
|
2024-11-21 | 2026-06-17 06:56 |
| CVE-2024-10671 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 The Button Block 플러그인의 [btn_block] 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 비밀번호로 보호되거나 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2024-11-21 | 2026-06-17 06:56 |
| CVE-2024-42391 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Cesanta Mongoose Web Server v7.14 버전에서 범위 외 포인터 오프셋 사용 취약점이 발견되었습니다. 공격자가 예상치 못한 TLS 패킷을 전송하면 애플리케이션이 의도하지 않은 힙 메모리 공간을 읽도록 강제할 수 있습니다.
|
2024-11-18 | 2026-09-08 09:17 |
| CVE-2024-10795 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Popularis Extra 플러그인 1.2.7 이하 버전에서 'elementor-template' 숏코드를 통해 정보 노출 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 Elementor 포스트 데이터를 추출할 수 있습니다.
|
2024-11-16 | 2026-06-17 06:56 |
| CVE-2024-5918 | MEDIUM | 4.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 인증서 검증 취약점으로 인해, 특수하게 제작된 클라이언트 인증서를 가진 권한 있는 사용자가 다른 정당한 사용자로 위장하여 GlobalProtect 포털 또는 게이트웨이에 접속할 수 있습니다. 이 공격은 '사용자 자격 증명 또는 클라이언트 인증서로 인증 허용' 설정이 활성화된 경우에만 가능합니다.
|
2024-11-14 | 2026-06-17 08:16 |
| CVE-2024-10794 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Boostify Header Footer Builder for Elementor 플러그인의 'bhf' 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2024-11-13 | 2026-06-17 06:56 |
| CVE-2024-10778 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 BuddyBuilder 플러그인에서 'elementor-template' 쇼트코드를 통해 정보 노출 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 Elementor 포스트 데이터를 추출할 수 있습니다.
|
2024-11-13 | 2026-06-17 06:56 |
| CVE-2024-10695 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Futurio Extra 플러그인의 'elementor-template' 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 권한이 있는 공격자가 접근할 수 없는 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
|
2024-11-12 | 2026-06-17 06:56 |
| CVE-2024-10688 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Attesa Extra 플러그인의 'attesa-template' 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개글 또는 임시 저장글의 데이터를 추출할 수 있습니다.
|
2024-11-09 | 2026-06-17 06:56 |
| CVE-2024-10669 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Countdown Timer block 플러그인의 [ctb] 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개글 또는 임시 저장글의 데이터를 추출할 수 있습니다.
|
2024-11-09 | 2026-06-17 06:56 |
| CVE-2024-10770 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Envo Extra 플러그인의 'elementor-template' 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 Elementor 포스트 데이터를 추출할 수 있습니다.
|
2024-11-09 | 2026-06-17 06:56 |
| CVE-2024-10667 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Content Slider Block 플러그인 3.1.5 버전 이하에서 [csb] 숏코드를 통해 정보 노출 취약점이 발생합니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개 글 또는 임시 저장글의 데이터를 추출할 수 있습니다.
|
2024-11-09 | 2026-06-17 06:56 |
| CVE-2024-10693 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 SKT Addons for Elementor 플러그인의 Unfold 위젯에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 게시물 데이터를 추출할 수 있습니다.
|
2024-11-09 | 2026-06-17 06:56 |
| CVE-2024-10588 | MEDIUM | 4.3 | PHP |
WordPress Debug Tool 플러그인의 info() 함수에서 capability 체크가 누락되어 있는 취약점입니다. 인증된 구독자 이상 권한의 사용자가 phpinfo() 정보에 무단 접근 가능하며, WP_DEBUG 활성화 시 인증되지 않은 사용자도 동일한 공격이 가능합니다.
|
2024-11-09 | 2026-04-15 00:35 |
| CVE-2024-52001 | MEDIUM | 4.3 | Spring Web Services |
Combodo iTop은 웹 기반의 IT 서비스 관리 도구입니다. 취약한 버전의 포털 사용자는 접근이 금지된 서비스 정보에 접근할 수 있는 문제가 발견되었습니다. 이 문제는 버전 3.2.0에서 해결되었으므로 모든 사용자는 업그레이드를 권장합니다.
|
2024-11-08 | 2026-06-17 08:06 |
| CVE-2024-9926 | MEDIUM | 4.3 | Spring Data REST |
Jetpack WordPress 플러그인의 특정 REST 엔드포인트에서 적절한 권한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 Jetpack 문의 양식을 통해 전송된 임의의 피드백 데이터를 읽을 수 있습니다.
|
2024-11-07 | 2026-06-17 08:25 |