| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-96562 | MEDIUM | 6.5 | WordPress |
WordPress용 The Broken Link Checker 플러그인 2.4.14.1 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 댓글에 악성 숏코드를 포함하여 제출하고 관리자가 이를 승인하면, WP-Cron을 통해 자동으로 숏코드가 실행됩니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111106 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Mail Mint 플러그인의 REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'filters' 파라미터의 'value' 값이 적절히 이스케이프되지 않아, 인증된 공격자가 데이터베이스에 추가적인 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-103911 | MEDIUM | 6.5 | WordPress |
WordPress용 Forminator Forms 플러그인 1.58.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 입력값을 적절히 검증하지 않는 do_shortcode 함수를 악용하여 인증되지 않은 상태에서도 임의의 숏코드를 실행할 수 있습니다. 이는 검색 결과 페이지에 GET 요청을 보내거나 익명 댓글을 작성하는 것만으로도 트리거될 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-101335 | MEDIUM | 6.5 | WordPress |
WordPress의 Forminator Forms 플러그인 1.58.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 User-Agent나 referer_url 파라미터를 조작하여 {quiz_result} 머지 태그와 결합할 경우, 사이트에 등록된 임의의 숏코드를 실행할 수 있습니다. 이로 인해 콘텐츠 주입이나 정보 유출이 발생할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:16 |
| CVE-2026-111384 | MEDIUM | 6.5 | Azure Monitor Agent |
Nezha 1.0.0 버전부터 2.3.15 미만 버전에서 대시보드 파일 관리자 WebSocket 엔드포인트에 메모리 고갈 취약점이 존재합니다. 파일 관리자 권한을 가진 인증된 사용자가 제한 없는 메시지 크기를 이용해 거대한 바이너리 데이터를 전송하면 OOM(Out of Memory)이 발생하여 모든 에이전트 모니터링이 중단될 수 있습니다.
|
2026-10-16 | 2026-10-23 20:17 |
| CVE-2026-92228 | MEDIUM | 6.5 | Teams |
Apache Airflow Keycloak 프로바이더의 다중 팀 프로비저닝 기능에서 모든 팀 역할에 감사 로그에 대한 전역 읽기 권한이 부여되는 취약점이 발견되었습니다. Keycloak 인증 관리자를 통해 팀을 구성하는 환경에서 인증된 팀원은 UI나 API를 통해 다른 팀의 감사 이벤트를 읽을 수 있습니다.
|
2026-10-15 | 2026-10-16 15:20 |
| CVE-2026-108455 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:33 |
| CVE-2026-108454 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:33 |
| CVE-2026-108453 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:34 |
| CVE-2026-108438 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:27 |
| CVE-2026-108436 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:28 |
| CVE-2026-108435 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:29 |
| CVE-2026-108434 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:29 |
| CVE-2026-62322 | MEDIUM | 6.5 | Python |
Python Social Auth 5.0.2 미만 버전의 LINE 백엔드에서 OAuth state 검증이 누락되어 발생합니다. 공격자가 피해자를 자신의 LINE 계정으로 로그인하게 만들거나, 계정 연동 기능이 활성화된 경우 피해자의 기존 계정에 공격자의 LINE 계정을 연결하여 지속적인 무단 로그인을 허용할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:02 |
| CVE-2026-55871 | MEDIUM | 6.5 | Windows Admin Center |
GYM One 1.4.1 미만 버전에서 관리자 페이지의 검색 기능에 SQL 인젝션 취약점이 존재합니다. 인증된 관리자가 search_name 또는 search_email 파라미터를 조작하여 임의의 테이블 데이터를 읽거나 데이터베이스 권한에 따라 파일 시스템에 접근할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-111252 | MEDIUM | 6.5 | Microsoft Entra Provisioning Service |
OpenNMS Meridian 및 Horizon의 여러 버전에서 XML 파싱 시 엔티티 확장 제한이 없어 발생하는 서비스 거부(DoS) 취약점입니다. 인증된 사용자가 내부 엔티티를 선언한 XML 문서를 제공할 경우, 서버 메모리가 고갈되어 시스템이 중단될 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-54683 | MEDIUM | 6.5 | Spring for GraphQL |
NL Portal Backend Libraries의 3.0.3 미만 버전에서 인증된 사용자가 타인의 문서 소유권 확인 없이 문서를 조회할 수 있는 취약점이 발견되었습니다. GraphQL 쿼리와 REST API 경로를 통해 문서 ID만 알면 민감한 개인정보가 포함된 문서를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-104266 | MEDIUM | 6.5 | Python |
tinytag는 오디오 파일 메타데이터를 읽는 Python 라이브러리입니다. 버전 2.0.0부터 2.3.0 사이에서 크기가 0인 서브-아톰을 포함한 M4A 파일을 처리할 때 메타데이터 파서가 입력을 계속 읽지 못하고 무한 루프에 빠지는 취약점이 존재합니다. 이로 인해 해당 파일을 읽는 프로그램의 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-15 | 2026-10-21 01:17 |
| CVE-2026-77460 | MEDIUM | 6.5 | Magento Open Source |
EspoCRM 10.0.3 미만 버전에서 이메일 템플릿 편집 및 대량 메일 발송 권한이 있는 사용자가 제한된 레코드 필드에 접근할 수 있는 취약점이 발견되었습니다. ACL(액세스 제어 목록) 적용이 비활성화될 경우 렌더러가 필터링을 중단하여, 그룹 이메일 자동 응답 등을 통해 제한된 사용자 정보가 노출될 수 있습니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-46694 | MEDIUM | 6.5 | Magento Open Source |
EspoCRM 9.3.7 미만 버전에서 포털 사용자가 특정 노트 식별자를 알 경우 내부 스트림 노트를 직접 조회할 수 있는 취약점이 존재합니다. 목록 조회 시에는 내부 노트가 숨겨지지만, API를 통한 개별 노트 직접 접근 시에는 권한 검증이 누락되어 에이전트의 내부 콘텐츠가 노출될 수 있습니다.
|
2026-10-15 | 2026-10-16 18:17 |
| CVE-2026-46691 | MEDIUM | 6.5 | Magento Open Source |
EspoCRM 9.3.7 미만 버전에서 발생하는 취약점으로, Import 권한을 가진 인증된 사용자가 다른 사용자의 가져오기 식별자를 사용하여 CSV 오류 내역이 담긴 첨부파일 식별자를 탈취할 수 있습니다. 해당 엔드포인트가 엔티티 수준의 소유권 확인을 누락하여 발생하며, 9.3.7 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-106031 | MEDIUM | 6.5 | WordPress |
Spin Wheel WordPress 플러그인 2.2.1 미만 버전에서 사용자가 실제로 회전을 수행했는지 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 캠페인에 저장된 쿠폰 코드를 탈취하고 미발표된 쿠폰까지 모두 소진시킬 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-86803 | MEDIUM | 6.5 | WordPress |
WordPress용 The Ocean Extra 플러그인 2.6.0 버전 및 그 이전의 모든 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 소프트웨어가 do_shortcode 함수를 실행하기 전에 입력값을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 임의의 숏코드를 실행할 수 있게 합니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110923 | MEDIUM | 6.5 | OpenSSH |
OpenSSH의 SFTP 복사 과정에서 발생하는 결함입니다. 악의적인 서버가 빈 이름, 슬래시만 포함된 경로 또는 '..' 베이스네임을 제공할 경우, SFTP가 이를 로컬 목적지로 사용하여 사용자가 선택한 디렉터리 외부로 파일을 작성할 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-110871 | MEDIUM | 6.5 | Node.js |
Nodemailer 3.0.0 미만 10.0.10 버전의 MessageParser.parseHeaders 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 헤더를 비정상적으로 길게 구성하여 전달할 경우, CPU 자원을 과도하게 소모하여 Node.js 이벤트 루프를 차단할 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-110855 | MEDIUM | 6.5 | Git |
GitPython 3.2.0 미만 버전에서 정보 노출 취약점이 발견되었습니다. 악의적인 저장소가 별도의 Git 디렉토리를 사용하는 과정에서 환경 변수를 확장하도록 유도하여, .git/modules 디렉토리 이름이나 디버그 로그를 통해 민감한 정보를 노출시킬 수 있습니다.
|
2026-10-14 | 2026-10-16 18:14 |
| CVE-2026-57491 | MEDIUM | 6.5 | PHP |
FileRise 3.16.0 미만 버전에서 압축 해제 시 파일 확장자 검증 절차를 누락하는 취약점이 발견되었습니다. 인증된 사용자가 PHP와 같은 차단된 확장자를 포함한 ZIP 파일을 업로드하여 압축을 해제하면, 보안 정책을 우회하여 서버에 악성 파일을 저장할 수 있습니다. 이로 인해 원격 코드 실행(RCE)이 발생할 위험이 있습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-55679 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
WeGIA 웹 관리자 프로그램 3.8.6 미만 버전에서 설치 단계의 취약점이 발견되었습니다. 인증되지 않은 사용자가 설치 프로세스를 통해 조작된 값을 전달하여 원격 명령을 실행하거나 데이터베이스를 조작할 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-100394 | MEDIUM | 6.5 | Azure Monitor Agent |
Nezha Monitoring의 특정 버전에서 ServiceSentinel.worker가 서비스 상태를 확인하는 과정 중, 서비스가 삭제되었는지 재검증하지 않아 발생하는 nil 포인터 역참조 취약점입니다. RoleMember가 동시에 서비스를 삭제할 경우 gRPC 서버의 패닉을 유발하여 대시보드 프로세스 전체가 종료될 수 있습니다. 이 취약점은 데이터 유출이 아닌 서비스 가용성에 영향을 미칩니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-96615 | MEDIUM | 6.5 | Nginx |
NGINX Gateway Fabric에서 Gateway CRD가 설정되고 NGINX Agent와 인증된 gRPC 연결이 있는 경우 취약점이 발생합니다. 네임스페이스 권한을 가진 인증된 공격자가 NGINX Agent의 gRPC 연결을 사칭하여 다른 네임스페이스에 있는 Gateway 배포의 TLS 개인 키를 읽을 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |