| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-113354 | MEDIUM | 6.5 | Git |
Dockhand 1.0.46 미만 버전에서 stacks:edit 권한을 가진 비관리 사용자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 /api/system/files/content 경로의 파라미터를 조작하여 /etc/shadow, /etc/passwd, SSH 키 등 시스템의 민감한 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |
| CVE-2026-113402 | MEDIUM | 6.5 | PHP |
ArmorX Global Technology의 ArmorX Spam에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 원격 공격자가 경로 탐색(Path Traversal)을 악용하여 의도된 디렉터리 외부의 PHP 파일을 포함하도록 유도할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:28 |
| CVE-2026-112395 | MEDIUM | 6.5 | Python |
Pillow 라이브러리의 8.2.0부터 13.0.0 버전 사이에서 tiled-TIFF 디코더가 4바이트 픽셀을 복사할 때 타일 버퍼 범위를 초과하여 읽는 취약점이 발견되었습니다. 공격자가 조작된 TIFF 파일을 제공할 경우 힙 메모리의 인접 데이터를 노출하거나 프로세스를 중단시킬 수 있습니다.
|
2026-10-19 | 2026-10-20 19:48 |
| CVE-2026-112781 | MEDIUM | 6.5 | Redis |
Grav 2.0.0 미만 2.2.2 버전에서 페이지 편집자가 프론트매터 양식에 config-*@ 지시어를 추가하여 보호된 설정을 읽을 수 있는 정보 노출 취약점이 발견되었습니다. 공격자가 페이지 편집 권한을 가질 경우 Twig 샌드박스의 경로 차단 기능을 우회하여 보안 솔트, 플러그인 자격 증명, Redis 비밀번호 등을 모든 방문자에게 노출시킬 수 있습니다.
|
2026-10-19 | 2026-10-20 16:17 |
| CVE-2026-111829 | MEDIUM | 6.5 | PHP |
WP Mailster 플러그인에서 PHP의 include/require 문에 대한 파일 이름 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽거나 실행할 수 있습니다.
|
2026-10-19 | 2026-10-19 19:17 |
| CVE-2026-91858 | MEDIUM | 6.5 | IBM Verify Identity Access |
FopProducer가 XSL-FO 메시지를 변환할 때 외부 DTD나 엔티티에 대한 접근 제한이 불충분하여 발생하는 취약점입니다. Saxon-HE와 같은 제3자 JAXP TransformerFactory가 클래스패스에 존재할 경우, FEATURE_SECURE_PROCESSING 설정만으로는 외부 리소스 접근을 차단하지 못해 파일 읽기 및 SSRF 공격이 가능해집니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-97859 | MEDIUM | 6.5 | Git |
Seven Gitea API 경로에서 대상 사용자의 가시성을 확인하는 미들웨어가 누락되어 인증된 사용자가 비공개 사용자의 팔로워, 팔로잉, 별표 표시된 저장소 및 공개 키 정보를 읽을 수 있는 취약점이 발견되었습니다. 이 문제는 1.27.3 및 28.0.0 버전에서 수정되었습니다.
|
2026-10-18 | 2026-10-19 20:52 |
| CVE-2026-110324 | MEDIUM | 6.5 | Git |
Gitea 사용자 프로필의 가시성 확인 로직이 GET 요청에만 적용되어, POST 요청을 통한 팔로우/언팔로우 시 비공개 프로필 정보가 노출되는 취약점입니다. 인증된 사용자라면 누구나 비공개 프로필 사용자의 성명, 위치, 웹사이트, 설명을 확인할 수 있었습니다. 이 문제는 28.1.0 버전에서 수정되었습니다.
|
2026-10-18 | 2026-10-19 21:17 |
| CVE-2026-105964 | MEDIUM | 6.5 | Git |
Gitea Actions artifact v4(Twirp) 핸들러가 요청 본문의 크기 제한 없이 전체 내용을 메모리에 읽어들이는 취약점이 발견되었습니다. 워크플로우를 실행할 수 있고 러너 토큰을 획득한 사용자가 과도하게 큰 요청을 보내면 서버 메모리가 고갈되어 Gitea 프로세스가 종료될 수 있습니다.
|
2026-10-18 | 2026-10-19 21:17 |
| CVE-2026-110070 | MEDIUM | 6.5 | WordPress |
Modern Events Calendar Lite WordPress 플러그인 7.36.4 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자가 다른 사용자가 작성한 게시물, 페이지 및 커스텀 포스트 유형의 제목, 내용, 요약을 임의로 수정할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:04 |
| CVE-2026-111914 | MEDIUM | 6.5 | Spring Data REST |
Admidio 5.0.11 미만 버전의 modules/inventory/inventory_data.php 파일에서 권한 제어 결함이 발견되었습니다. 인증된 사용자는 인벤토리 모듈이 비활성화되어 있더라도 DataTables JSON 피드를 요청하여 모든 인벤토리 항목과 관리자 이름을 읽을 수 있습니다.
|
2026-10-17 | 2026-10-19 21:02 |
| CVE-2026-111910 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.1.9 미만 버전 및 4.2.0-alpha 4.2.0-beta 미만 버전에서 attachment.php를 통한 권한 우회 취약점이 발견되었습니다. 공격자는 개별 레코드에 대한 권한 검사를 우회하여 제한된 FAQ의 첨부 파일을 다운로드할 수 있습니다. 낮은 권한을 가진 사용자나 게스트 다운로드가 활성화된 익명 사용자가 첨부 파일 ID를 요청하여 기밀 파일을 탈취할 수 있습니다.
|
2026-10-17 | 2026-10-21 22:16 |
| CVE-2026-111906 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.1.9 미만 버전 및 4.2.0-alpha 4.2.0-beta 미만 버전에서 Elasticsearch 및 OpenSearch 관리 API 엔드포인트에 CSRF 취약점이 존재합니다. 공격자는 CONFIGURATION_EDIT 권한을 가진 사용자를 악성 페이지로 유도하여 검색 인덱스 삭제, 재색인 강제 실행 또는 리소스 고갈을 유도할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-111893 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.2.0-alpha 이전 버전의 GroupController::saveCategoryRestrictions() 함수에서 권한 상승 취약점이 발견되었습니다. 위임된 관리자가 자신의 권한 범위를 벗어난 카테고리를 할당하거나, 특정 API 요청을 통해 그룹에 제한 없는 카테고리 접근 권한을 부여할 수 있습니다.
|
2026-10-17 | 2026-10-18 12:17 |
| CVE-2026-111892 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.2.0-alpha 이전 버전에서 인증되지 않은 사용자가 비밀번호 재설정 엔드포인트에 무제한으로 요청을 보낼 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 등록된 사용자의 편지함을 이메일로 도배하거나 메일 서버 및 시스템 자원을 고갈시킬 수 있습니다.
|
2026-10-17 | 2026-10-19 22:17 |
| CVE-2026-111886 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.2.0-alpha.2 이전 버전에서 2단계 인증(2FA) 제거 엔드포인트에 무차별 대입 공격 방지 기능이 누락되었습니다. 인증된 공격자가 탈취된 세션과 CSRF 토큰을 이용할 경우, TOTP 코드를 무제한으로 추측하여 피해자의 2FA 설정을 영구적으로 해제할 수 있습니다.
|
2026-10-17 | 2026-10-18 14:16 |
| CVE-2026-97314 | MEDIUM | 6.5 | WordPress |
ThirstyAffiliates WordPress 플러그인 3.12.1 미만 버전에서 링크 리다이렉트 추적 핸들러가 요청된 객체의 상태나 유형을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 게시되지 않은 제휴 링크의 목적지 URL을 노출시키거나 조작된 클릭 통계를 기록할 수 있습니다.
|
2026-10-17 | 2026-10-19 21:04 |
| CVE-2026-92433 | MEDIUM | 6.5 | WordPress |
Patreon WordPress 플러그인 1.10.0 미만 버전에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 존재합니다. 공격자는 정교하게 조작된 요청을 통해 로그인된 관리자가 사이트의 Patreon 연동을 공격자의 계정으로 재연결하도록 유도할 수 있습니다.
|
2026-10-17 | 2026-10-19 21:04 |
| CVE-2026-109368 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Booking System – Booking Calendar 플러그인의 모든 버전(2.1.0.3 포함)에서 'id' 파라미터를 통한 민감 정보 노출 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 사이트 내 모든 캘린더의 비공개 예약 설명 및 예약 ID를 추출할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-107744 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 LearnPress LMS 플러그인 4.4.10 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 검색 응답을 이용해 사이트의 전체 사용자 목록과 관리자를 포함한 모든 계정의 이메일 주소를 한 글자씩 추출할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-108373 | MEDIUM | 6.5 | Magento Open Source |
ERPNext의 Sales Person-wise Transaction Summary 보고서 내 특정 엔드포인트에서 적절한 권한 검사가 수행되지 않는 취약점이 발견되었습니다. 권한이 제한된 인증된 사용자가 해당 보고서를 요청할 경우, 자신의 문서 권한 범위를 벗어난 재무 거래 데이터를 조회할 수 있습니다.
|
2026-10-16 | 2026-10-19 22:17 |
| CVE-2026-111698 | MEDIUM | 6.5 | Cloud Services |
HUIZHI ChargeOS 3.0.9 이하 버전의 hcp-mp PayController.xcxRecharge 엔드포인트에서 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 임의의 금액과 사용자 ID를 전송하여 결제 없이도 모든 회원의 지갑 잔액을 수정할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:17 |
| CVE-2026-111405 | MEDIUM | 6.5 | WP Maps Pro |
PT Norther Lights Production MapSVG의 mapsvg-lite-interactive-vector-maps 플러그인에서 저장형 XSS(Cross-site Scripting) 취약점이 발견되었습니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 서버에 저장할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:19 |
| CVE-2026-91830 | MEDIUM | 6.5 | WordPress |
WordPress의 Subscribe to Comments 플러그인 2.3.3 미만 버전에서 쿠키 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 구독자의 관리 키를 탈취하고 구독 정보를 몰래 변경할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109382 | MEDIUM | 6.5 | WordPress |
WordPress용 WSP MCP AI Agents Connector 플러그인 2.9.5 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 권한 없이 'status=all' 인자를 사용하여 사이트 내 모든 미발행 게시물(임시 저장, 대기 중, 예약됨)의 제목, URL, 작성자 및 요약 내용을 읽을 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-93767 | MEDIUM | 6.5 | WordPress |
WordPress용 Tainacan 플러그인의 'guid' 파라미터에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 uploads/tainacan 디렉토리가 존재하지 않을 때 realpath() 함수가 false를 반환하여 경로 검증이 무력화되는 조건에서 발생합니다.
|
2026-10-16 | 2026-10-16 16:22 |
| CVE-2026-109414 | MEDIUM | 6.5 | WordPress |
WordPress용 Vitepos – Point of Sale (POS) 플러그인의 모든 버전(3.6.1 이하 포함)에서 Blind SQL Injection 취약점이 발견되었습니다. 'src_by[].val.start / src_by[].val.end (operator 'bt')' 매개변수의 입력값 검증 미흡으로 인해, 벤더 권한 이상의 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 이는 이전 패치(3.6.0)에서 'bt' 연산자를 누락하여 발생한 불완전한 수정 문제입니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-96562 | MEDIUM | 6.5 | WordPress |
WordPress용 The Broken Link Checker 플러그인 2.4.14.1 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 댓글에 악성 숏코드를 포함하여 제출하고 관리자가 이를 승인하면, WP-Cron을 통해 자동으로 숏코드가 실행됩니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111106 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Mail Mint 플러그인의 REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'filters' 파라미터의 'value' 값이 적절히 이스케이프되지 않아, 인증된 공격자가 데이터베이스에 추가적인 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-103911 | MEDIUM | 6.5 | WordPress |
WordPress용 Forminator Forms 플러그인 1.58.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 입력값을 적절히 검증하지 않는 do_shortcode 함수를 악용하여 인증되지 않은 상태에서도 임의의 숏코드를 실행할 수 있습니다. 이는 검색 결과 페이지에 GET 요청을 보내거나 익명 댓글을 작성하는 것만으로도 트리거될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |