| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-106469 | MEDIUM | 6.8 | WordPress |
Gutenverse Form WordPress 플러그인 3.0.11 미만 버전에서 SVG 아이콘 마크업에 대한 검증이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 악성 SVG를 저장하여, 해당 폼을 확인하는 관리자 등의 세션에서 자바스크립트가 실행되도록 할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:17 |
| CVE-2026-107178 | MEDIUM | 6.8 | WordPress |
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.16 미만 버전에서 갤러리 라이트박스 설정값이 인라인 스크립트에 출력될 때 적절히 이스케이프되지 않는 취약점이 존재합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입하여 관리자를 포함한 갤러리 방문자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-104644 | MEDIUM | 6.8 | WordPress |
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.15 미만 버전에서 갤러리 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있으며, 이는 갤러리를 보는 관리자를 포함한 모든 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-105261 | MEDIUM | 6.8 | WordPress |
WordPress 플러그인 'Schedule Post Changes With PublishPress Future' 4.10.6 미만 버전에서 숏코드 속성에 대한 HTML 허용 목록 검증이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 저장할 수 있으며, 관리자 등 상위 권한 사용자가 해당 콘텐츠를 볼 때 스크립트가 실행됩니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-97782 | MEDIUM | 6.8 | SharePoint |
Microsoft Office SharePoint에서 관찰 가능한 불일치로 인해 권한을 가진 공격자가 네트워크를 통해 데이터 변조를 수행할 수 있습니다. 이 취약점은 인증된 사용자가 시스템의 무결성을 해칠 수 있는 위험을 초래합니다.
|
2026-10-13 | 2026-10-14 19:46 |
| CVE-2026-85747 | MEDIUM | 6.8 | Docker |
Distribution 툴킷 3.1.2 미만 버전에서 digest-pinned 요청에 대한 매니페스트를 처리할 때, 본문 해시를 요청된 digest와 대조하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 매니페스트를 전달하더라도 Docker-Content-Digest 값이 일치하는 것처럼 속여 악성 콘텐츠를 주입할 수 있습니다. 또한 pull-through 프록시를 통해 조작된 매니페스트가 캐싱되어 재배포될 위험이 있습니다.
|
2026-10-13 | 2026-10-18 14:16 |
| CVE-2026-83895 | MEDIUM | 6.8 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 물리적 공격을 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-21 13:09 |
| CVE-2026-83573 | MEDIUM | 6.8 | Windows Kernel |
Windows 커널 모드 드라이버에서 정수 오버플로 또는 래핑 현상이 발생합니다. 이를 통해 권한이 없는 공격자가 물리적 공격을 수행하여 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-103578 | MEDIUM | 6.8 | Windows Kernel |
Windows 커널에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 공격자가 물리적 접근을 통해 이 취약점을 악용할 경우 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-102229 | MEDIUM | 6.8 | Visual Studio |
Visual Studio Code에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-49265 | MEDIUM | 6.8 | Python |
OAuthLib의 PKCE 검증 과정에서 문자열 비교 시 타이밍 차이가 발생하는 취약점이 발견되었습니다. 공격자가 반복적인 측정을 통해 code_verifier 값을 유추할 수 있으며, 이를 통해 권한 없는 액세스 토큰 획득 및 계정 탈취가 가능할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-89269 | MEDIUM | 6.8 | WordPress |
WP Testimonials WordPress 플러그인 1.4.13 이하 버전에서 테스트로니얼 콘텐츠를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 작성자(Author) 권한 이상의 사용자가 악성 자바스크립트를 저장할 수 있으며, 관리자를 포함한 해당 페이지를 보는 모든 사용자의 세션에서 코드가 실행될 수 있습니다.
|
2026-10-13 | 2026-10-13 16:29 |
| CVE-2026-109245 | MEDIUM | 6.8 | Multi-Domain Log Server |
FreeRDP 3.0.0 이전 버전의 libfreerdp/utils/http.c 내 freerdp_http_request() 함수에서 부적절한 인증서 검증 취약점이 발견되었습니다. 이 취약점으로 인해 TLS 핸드셰이크 과정에서 서버 인증서 체인을 확인하지 않아, 중간자 공격자가 Azure AD 인증 흐름을 사칭하여 OAuth 인증 코드를 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-14 20:11 |
| CVE-2026-109082 | MEDIUM | 6.8 | IBM Security Verify Access |
Keycloak의 keycloak-services 컴포넌트 내 CIBA(Client-Initiated Backchannel Authentication) 구현에서 결함이 발견되었습니다. 인증 권한이 없는 퍼블릭 클라이언트가 CIBA 흐름을 사용할 수 있어, 공격자가 사용자 계정에 대한 전체 권한을 탈취할 수 있는 보안 취약점입니다.
|
2026-10-12 | 2026-10-15 16:33 |
| CVE-2026-19576 | MEDIUM | 6.8 | Cisco Crosswork Network Controller |
Goodix GT9xx 입력 드라이버의 gt911_process() 함수에서 터치 포인트 개수를 검증 없이 스택 배열의 루프 경계로 사용하여 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 I2C 컨트롤러를 통해 설정된 최대 터치 포인트보다 많은 값을 보고하면 커널 권한으로 스택 메모리에 임의의 데이터를 쓸 수 있습니다.
|
2026-10-11 | 2026-10-15 19:17 |
| CVE-2026-81153 | MEDIUM | 6.8 | WordPress |
Robo Gallery WordPress 플러그인 5.2.6 미만 버전에서 이미지 설정값이 적절히 필터링되지 않아 발생하는 저장형 XSS 취약점입니다. 작성자(Author) 권한 이상의 사용자가 악성 스크립트를 삽입할 수 있으며, 관리자를 포함한 갤러리 방문자의 브라우저에서 해당 스크립트가 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81154 | MEDIUM | 6.8 | WordPress |
Robo Gallery WordPress 플러그인 5.2.6 미만 버전에서 이미지 alt 텍스트에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 사용자가 저장형 XSS 공격을 수행하여 관리자를 포함한 방문자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81155 | MEDIUM | 6.8 | WordPress |
Robo Gallery WordPress 플러그인 5.2.6 미만 버전에서 갤러리 설정값이 적절히 필터링되지 않아 발생하는 취약점입니다. 작성자(Author) 이상의 권한을 가진 사용자가 악성 스크립트를 삽입하여 방문자나 관리자의 브라우저에서 실행되게 하는 저장형 XSS 공격이 가능합니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81156 | MEDIUM | 6.8 | WordPress |
Robo Gallery WordPress 플러그인 5.2.6 미만 버전에서 갤러리 설정값을 출력할 때 적절한 검증 및 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 저장하여 관리자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-12980 | MEDIUM | 6.8 | WordPress |
WordPress의 Post Snippets 플러그인 4.2.4 이하 버전에서 변수 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 웹 스크립트를 삽입하여 콘텐츠 조회 시 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-107323 | MEDIUM | 6.8 | WordPress |
Gallery PhotoBlocks WordPress 플러그인 1.3.6 미만 버전에서 갤러리 설정값이 HTML 속성에 출력될 때 적절한 검증 및 이스케이프 처리가 이루어지지 않습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입하여 관리자를 포함한 페이지 방문자의 브라우저에서 실행시킬 수 있는 저장형 XSS 취약점이 존재합니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-104898 | MEDIUM | 6.8 | WordPress |
WordPress용 Bookly 플러그인 28.4 이하 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 인증된 공격자가 'id' 및 'wp_user_id' 매개변수를 조작하여 관리자를 포함한 다른 직원의 WordPress 계정 연결을 덮어쓸 수 있으며, 이를 통해 권한 상승이 가능합니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-89235 | MEDIUM | 6.8 | WordPress |
Testimonials by BestWebSoft WordPress 플러그인 1.0.8 이하 버전에서 입력 매개변수를 적절히 정제하거나 이스케이프하지 않아 SQL 쿼리에 사용되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 쿼리에 임의의 SQL 구문을 추가할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-78022 | MEDIUM | 6.8 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 보안 실패 시 보호 메커니즘이 작동하지 않는 'Failing Open' 취약점이 발견되었습니다. 원격 액세스 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 보안 보호 메커니즘을 우회할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |
| CVE-2025-14123 | MEDIUM | 6.8 | WordPress |
WordPress용 Redux Framework 플러그인 4.5.11 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 사용자가 프로필 업데이트 시 적절한 권한 검사 없이 임의의 메타 키를 저장할 수 있어, 일반 사용자 권한으로 관리자 권한을 획득할 수 있습니다.
|
2026-10-09 | 2026-10-19 22:10 |
| CVE-2026-106097 | MEDIUM | 6.8 | WordPress |
Code Snippets WordPress 플러그인 3.10.0 미만 버전에서 스니펫 마이그레이션 가져오기 엔드포인트의 사용자 입력 매개변수가 적절히 정제되지 않아 SQL 인젝션 취약점이 발생합니다. 멀티사이트 네트워크 환경에서 하위 사이트 관리자는 이를 이용해 공유 네트워크 테이블에 UNION 기반 SQL 인젝션을 수행하여 다른 사용자의 비밀번호 해시와 같은 네트워크 전체 데이터를 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-107289 | MEDIUM | 6.8 | Python |
Pydantic AI 프레임워크에서 IPv6 zone identifier를 사용하여 클라우드 메타데이터 차단 목록을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 로컬 네트워크 접근을 허용하도록 설정된 경우, IPv6 주소 비교 로직의 허점을 이용해 클라우드 IAM 자격 증명을 탈취할 수 있습니다. 이 문제는 IPv6가 활성화된 환경에서 특정 옵션이 활성화되었을 때 발생합니다.
|
2026-10-08 | 2026-10-13 14:34 |
| CVE-2026-89191 | MEDIUM | 6.8 | SQL Server |
SQLView KRIS의 워크플로 템플릿 기능 내 '템플릿 이름' 필드에 대한 서버 측 검증이 미흡하여 발생하는 취약점입니다. 관리자 권한을 가진 공격자가 악성 스크립트를 삽입하여 저장할 수 있으며, 이는 메인 대시보드의 'onclick' 속성을 통해 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-10-08 | 2026-10-08 21:35 |
| CVE-2026-104646 | MEDIUM | 6.8 | WordPress |
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.14 미만 버전에서 갤러리 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 숏코드를 통해 악성 자바스크립트를 삽입할 수 있으며, 이는 관리자를 포함한 방문자의 세션에서 실행될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-94586 | MEDIUM | 6.8 | UniFi OS Server |
Brocade Fabric OS의 WebTools 관리 인터페이스에서 설정 다운로드 또는 파일 전송 작업을 처리할 때 커맨드 인젝션 취약점이 존재합니다. 원격 서버 프로필을 사용하여 설정을 다운로드할 권한이 있는 인증된 사용자가 악성 파라미터 문자열을 입력하면 스위치에서 루트 권한으로 임의의 셸 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-14 19:36 |