| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-94239 | MEDIUM | 6.8 | WordPress |
Loco Translate WordPress 플러그인 2.8.9 미만 버전에서 번역가 권한 이상의 사용자가 관리자 페이지에 저장된 번들 설정 값을 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자를 대상으로 저장형 교차 사이트 스크립팅(Stored XSS) 공격이 가능합니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-17005 | MEDIUM | 6.8 | WordPress |
WordPress의 Horizontal scrolling announcements 플러그인 2.6 이하 버전에서 공지사항 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 권한이 있는 사용자가 악성 스크립트를 삽입할 경우, 해당 공지사항을 보는 모든 사용자의 브라우저에서 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-10-04 | 2026-10-06 15:18 |
| CVE-2026-63266 | MEDIUM | 6.8 | - |
LibreOffice Calc에서 외부 데이터 소스로 셀 범위를 연결할 때, 문서에 저장된 링크를 통해 임베디드된 Firebird 데이터베이스를 실행할 수 있습니다. 공격자는 이를 악용하여 사용자가 쓰기 권한을 가진 모든 위치에 파일을 생성하거나 쓸 수 있습니다. 수정된 버전에서는 Firebird 데이터베이스가 자체 전용 디렉토리 내부에서만 파일을 생성하도록 제한됩니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-93323 | MEDIUM | 6.8 | Docker |
Dockerfile 프론트엔드가 빌드 컨텍스트의 Dockerfile 및 .dockerignore 파일을 크기 제한 없이 메모리에 로드하는 취약점이 발견되었습니다. 매우 큰 파일이 포함된 빌드 컨텍스트를 사용하면 buildkitd가 과도한 메모리를 할당하여 데몬이 종료될 수 있으며, 이는 동일 인스턴스 내 다른 빌드 작업에 영향을 줍니다. 이 문제는 16 MiB를 초과하는 파일을 거부하도록 수정되었습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-105644 | MEDIUM | 6.8 | Node.js |
Node.js 기반 CMS인 Ghost의 4.0.0 버전부터 6.67.0 버전 사이에서 콘텐츠 임포트 시 포함된 SVG 이미지가 적절한 검증 없이 저장되는 취약점이 발견되었습니다. 공격자가 관리자를 속여 조작된 파일을 임포트하게 만들면 사이트 도메인에서 스크립트를 실행할 수 있으며, 이는 관리자 세션 탈취로 이어질 수 있습니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-9226 | MEDIUM | 6.8 | - |
Devolutions Server 2026.3.7.0 및 이전 버전의 Azure AD 외부 로그인 흐름에서 인증 우회 취약점이 발견되었습니다. 공격자가 리다이렉트 URL에 노출된 로그인 세션 토큰을 탈취하여 재사용함으로써 사용자의 계정을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-07 16:19 |
| CVE-2026-104048 | MEDIUM | 6.8 | - |
SSSD의 신뢰 기반 ID 관리 환경에서 HBAC 규칙을 평가할 때 도메인 구분자를 제거하고 짧은 사용자 이름만 비교하는 결함이 발견되었습니다. 이로 인해 신뢰된 도메인의 인증된 사용자가 로컬 계정과 동일한 사용자 이름을 가질 경우, 액세스 정책을 우회하여 보호된 서비스나 호스트에 무단으로 접근할 수 있습니다.
|
2026-10-06 | 2026-10-09 12:54 |
| CVE-2026-106457 | MEDIUM | 6.8 | - |
Backstage의 @backstage/plugin-auth-backend-module-cloudflare-access-provider 패키지에서 오디언스(audience) 검증이 미흡한 취약점이 발견되었습니다. 이로 인해 동일한 Cloudflare Zero Trust 팀 내의 다른 애플리케이션용 토큰을 가진 사용자가 Backstage에 인증을 시도할 수 있습니다. 해당 문제는 0.5.0 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-27 20:48 |
| CVE-2026-106460 | MEDIUM | 6.8 | - |
Backstage의 @backstage/plugin-auth-node 패키지에서 OAuth 프로필 정규화 시 이메일 인증 여부를 일관되게 확인하지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 이메일을 사용하여 다른 사용자의 카탈로그 ID를 탈취하고 권한을 획득할 수 있습니다. 이 문제는 0.6.15 및 0.7.5 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-27 20:41 |
| CVE-2026-104652 | MEDIUM | 6.8 | WordPress |
Envira Gallery WordPress 플러그인 1.16.1 미만 버전에서 갤러리 항목 식별자에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 사용자가 이미지 태그 속성에 임의의 웹 스크립트를 삽입할 수 있으며, 관리자를 포함한 방문자가 해당 페이지를 볼 때 스크립트가 실행됩니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104653 | MEDIUM | 6.8 | WordPress |
Envira Gallery WordPress 플러그인 1.16.1 미만 버전에서 사용자 입력값이 적절히 검증되지 않아 발생하는 취약점입니다. 작성자(Author) 권한 이상의 사용자가 갤러리 설정값에 악성 스크립트를 삽입할 수 있으며, 관리자를 포함한 방문자가 해당 페이지를 볼 때 스크립트가 실행됩니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104667 | MEDIUM | 6.8 | WordPress |
Animated Number Counters WordPress 플러그인 3.1 미만 버전에서 발생하는 2차 SQL 인젝션 취약점입니다. 에디터 권한 사용자가 입력한 값이 적절히 검증되지 않은 채 SQL 쿼리에 포함되어, 인증되지 않은 방문자가 페이지를 열람할 때 비밀번호 해시를 포함한 임의의 데이터를 읽을 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-104953 | MEDIUM | 6.8 | WordPress |
MPG WordPress 플러그인 4.2.3 미만 버전에서 프로젝트 데이터 구조를 적절히 검증하지 않아 SQL 인젝션 공격이 발생할 수 있습니다. 편집자(Editor) 이상의 권한을 가진 사용자가 이를 악용하여 비밀번호 해시와 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-58068 | MEDIUM | 6.8 | Microsoft Windows |
Veeam Agent for Microsoft Windows에서 발생하는 이 취약점은 로컬 사용자가 시스템의 임의 프로세스를 종료할 수 있게 허용합니다. 이를 통해 공격자는 보안 소프트웨어나 중요한 시스템 서비스를 중단시켜 시스템 안정성을 해칠 수 있습니다.
|
2026-10-07 | 2026-10-07 13:58 |
| CVE-2026-107176 | MEDIUM | 6.8 | - |
cluster-samples-operator에서 RBAC 권한 설정 오류가 발견되었습니다. openshift-config 네임스페이스의 coreos-pull-secret-reader 역할이 특정 리소스에 국한되지 않고 모든 Secret에 대해 get, list, watch 권한을 허용하여 민감한 정보 유출 위험이 있습니다.
|
2026-10-07 | 2026-11-04 16:17 |
| CVE-2026-94586 | MEDIUM | 6.8 | - |
Brocade Fabric OS의 WebTools 관리 인터페이스에서 설정 다운로드 또는 파일 전송 작업을 처리할 때 커맨드 인젝션 취약점이 존재합니다. 원격 서버 프로필을 사용하여 설정을 다운로드할 권한이 있는 인증된 사용자가 악성 파라미터 문자열을 입력하면 스위치에서 루트 권한으로 임의의 셸 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-14 19:36 |
| CVE-2026-104646 | MEDIUM | 6.8 | WordPress |
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.14 미만 버전에서 갤러리 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 숏코드를 통해 악성 자바스크립트를 삽입할 수 있으며, 이는 관리자를 포함한 방문자의 세션에서 실행될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-89191 | MEDIUM | 6.8 | SQL Server |
SQLView KRIS의 워크플로 템플릿 기능 내 '템플릿 이름' 필드에 대한 서버 측 검증이 미흡하여 발생하는 취약점입니다. 관리자 권한을 가진 공격자가 악성 스크립트를 삽입하여 저장할 수 있으며, 이는 메인 대시보드의 'onclick' 속성을 통해 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-10-08 | 2026-10-08 21:35 |
| CVE-2026-107289 | MEDIUM | 6.8 | Python |
Pydantic AI 프레임워크에서 IPv6 zone identifier를 사용하여 클라우드 메타데이터 차단 목록을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 로컬 네트워크 접근을 허용하도록 설정된 경우, IPv6 주소 비교 로직의 허점을 이용해 클라우드 IAM 자격 증명을 탈취할 수 있습니다. 이 문제는 IPv6가 활성화된 환경에서 특정 옵션이 활성화되었을 때 발생합니다.
|
2026-10-08 | 2026-10-13 14:34 |
| CVE-2026-107733 | MEDIUM | 6.8 | - |
SumatraPDF 3.6.1 및 이전 버전에서 FrameOnCommand() 함수가 CmdExec를 처리할 때 null 포인터를 전달하여 발생하는 취약점입니다. 동일한 대화형 세션 내에서 특정 권한을 가진 로컬 프로세스가 DDE 또는 WM_COPYDATA를 통해 명령을 보내면 프로그램이 갑자기 종료되고 저장되지 않은 데이터가 손실될 수 있습니다.
|
2026-10-08 | 2026-10-14 02:16 |
| CVE-2026-107736 | MEDIUM | 6.8 | - |
SumatraPDF 3.6.1 및 이전 버전에서 발생하는 취약점으로, 조작된 TIFF 파일을 열 때 GDI+의 PropertyTagOrientation 크기 처리 과정에서 스택 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 제어하는 바이트가 스택 제어 데이터를 덮어쓸 수 있으나, 현재 테스트된 빌드에서는 스택 쿠키 체크를 통해 프로그램이 종료됩니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107738 | MEDIUM | 6.8 | - |
SumatraPDF 3.6.1 및 이전 버전에서 ChmFile::GetCharZ() 함수가 파일 제어 무부호 문자열 오프셋을 하한선 검사 없이 부호 있는 정수로 변환하는 취약점이 발견되었습니다. 이로 인해 음수 오프셋이 발생할 경우 /#STRINGS 버퍼 이전의 데이터를 읽게 되어 애플리케이션이 강제로 종료될 수 있습니다.
|
2026-10-08 | 2026-10-14 02:16 |
| CVE-2026-106097 | MEDIUM | 6.8 | WordPress |
Code Snippets WordPress 플러그인 3.10.0 미만 버전에서 스니펫 마이그레이션 가져오기 엔드포인트의 사용자 입력 매개변수가 적절히 정제되지 않아 SQL 인젝션 취약점이 발생합니다. 멀티사이트 네트워크 환경에서 하위 사이트 관리자는 이를 이용해 공유 네트워크 테이블에 UNION 기반 SQL 인젝션을 수행하여 다른 사용자의 비밀번호 해시와 같은 네트워크 전체 데이터를 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2025-14123 | MEDIUM | 6.8 | WordPress |
WordPress용 Redux Framework 플러그인 4.5.11 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 사용자가 프로필 업데이트 시 적절한 권한 검사 없이 임의의 메타 키를 저장할 수 있어, 일반 사용자 권한으로 관리자 권한을 획득할 수 있습니다.
|
2026-10-09 | 2026-10-19 22:10 |
| CVE-2026-78022 | MEDIUM | 6.8 | - |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 보안 실패 시 보호 메커니즘이 작동하지 않는 'Failing Open' 취약점이 발견되었습니다. 원격 액세스 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 보안 보호 메커니즘을 우회할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |
| CVE-2026-89235 | MEDIUM | 6.8 | WordPress |
Testimonials by BestWebSoft WordPress 플러그인 1.0.8 이하 버전에서 입력 매개변수를 적절히 정제하거나 이스케이프하지 않아 SQL 쿼리에 사용되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 쿼리에 임의의 SQL 구문을 추가할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-102916 | MEDIUM | 6.8 | - |
illumos bhyve 명령어 에뮬레이터에서 REP 접두사가 붙은 MOVS 또는 STOS 명령어를 처리할 때 VIES_REPEAT 상태 플래그를 제대로 초기화하지 않는 결함이 있습니다. 이로 인해 게스트 VM 내의 권한 있는 사용자가 MMIO 영역에 해당 명령어를 실행하면 호스트 커널의 VERIFY 어설션이 실패하여 호스트 시스템 전체가 패닉(중단)될 수 있습니다.
|
2026-10-09 | 2026-10-09 22:16 |
| CVE-2026-104898 | MEDIUM | 6.8 | WordPress |
WordPress용 Bookly 플러그인 28.4 이하 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 인증된 공격자가 'id' 및 'wp_user_id' 매개변수를 조작하여 관리자를 포함한 다른 직원의 WordPress 계정 연결을 덮어쓸 수 있으며, 이를 통해 권한 상승이 가능합니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-107323 | MEDIUM | 6.8 | WordPress |
Gallery PhotoBlocks WordPress 플러그인 1.3.6 미만 버전에서 갤러리 설정값이 HTML 속성에 출력될 때 적절한 검증 및 이스케이프 처리가 이루어지지 않습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입하여 관리자를 포함한 페이지 방문자의 브라우저에서 실행시킬 수 있는 저장형 XSS 취약점이 존재합니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-12980 | MEDIUM | 6.8 | WordPress |
WordPress의 Post Snippets 플러그인 4.2.4 이하 버전에서 변수 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 웹 스크립트를 삽입하여 콘텐츠 조회 시 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |