| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81153 | MEDIUM | 6.8 | WordPress |
Robo Gallery WordPress 플러그인 5.2.6 미만 버전에서 이미지 설정값이 적절히 필터링되지 않아 발생하는 저장형 XSS 취약점입니다. 작성자(Author) 권한 이상의 사용자가 악성 스크립트를 삽입할 수 있으며, 관리자를 포함한 갤러리 방문자의 브라우저에서 해당 스크립트가 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81154 | MEDIUM | 6.8 | WordPress |
Robo Gallery WordPress 플러그인 5.2.6 미만 버전에서 이미지 alt 텍스트에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 사용자가 저장형 XSS 공격을 수행하여 관리자를 포함한 방문자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81155 | MEDIUM | 6.8 | WordPress |
Robo Gallery WordPress 플러그인 5.2.6 미만 버전에서 갤러리 설정값이 적절히 필터링되지 않아 발생하는 취약점입니다. 작성자(Author) 이상의 권한을 가진 사용자가 악성 스크립트를 삽입하여 방문자나 관리자의 브라우저에서 실행되게 하는 저장형 XSS 공격이 가능합니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81156 | MEDIUM | 6.8 | WordPress |
Robo Gallery WordPress 플러그인 5.2.6 미만 버전에서 갤러리 설정값을 출력할 때 적절한 검증 및 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 저장하여 관리자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-19576 | MEDIUM | 6.8 | - |
Goodix GT9xx 입력 드라이버의 gt911_process() 함수에서 터치 포인트 개수를 검증 없이 스택 배열의 루프 경계로 사용하여 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 I2C 컨트롤러를 통해 설정된 최대 터치 포인트보다 많은 값을 보고하면 커널 권한으로 스택 메모리에 임의의 데이터를 쓸 수 있습니다.
|
2026-10-11 | 2026-11-04 05:18 |
| CVE-2026-109082 | MEDIUM | 6.8 | - |
Keycloak의 keycloak-services 컴포넌트 내 CIBA(Client-Initiated Backchannel Authentication) 구현에서 결함이 발견되었습니다. 인증 권한이 없는 퍼블릭 클라이언트가 CIBA 흐름을 사용할 수 있어, 공격자가 사용자 계정에 대한 전체 권한을 탈취할 수 있는 보안 취약점입니다.
|
2026-10-12 | 2026-10-15 16:33 |
| CVE-2026-109245 | MEDIUM | 6.8 | - |
FreeRDP 3.0.0 이전 버전의 libfreerdp/utils/http.c 내 freerdp_http_request() 함수에서 부적절한 인증서 검증 취약점이 발견되었습니다. 이 취약점으로 인해 TLS 핸드셰이크 과정에서 서버 인증서 체인을 확인하지 않아, 중간자 공격자가 Azure AD 인증 흐름을 사칭하여 OAuth 인증 코드를 탈취할 수 있습니다.
|
2026-10-12 | 2026-11-02 20:47 |
| CVE-2026-89269 | MEDIUM | 6.8 | WordPress |
WP Testimonials WordPress 플러그인 1.4.13 이하 버전에서 테스트로니얼 콘텐츠를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 작성자(Author) 권한 이상의 사용자가 악성 자바스크립트를 저장할 수 있으며, 관리자를 포함한 해당 페이지를 보는 모든 사용자의 세션에서 코드가 실행될 수 있습니다.
|
2026-10-13 | 2026-10-13 16:29 |
| CVE-2026-49265 | MEDIUM | 6.8 | Python |
OAuthLib의 PKCE 검증 과정에서 문자열 비교 시 타이밍 차이가 발생하는 취약점이 발견되었습니다. 공격자가 반복적인 측정을 통해 code_verifier 값을 유추할 수 있으며, 이를 통해 권한 없는 액세스 토큰 획득 및 계정 탈취가 가능할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-102229 | MEDIUM | 6.8 | Visual Studio |
Visual Studio Code에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-13 22:17 |
| CVE-2026-103578 | MEDIUM | 6.8 | Windows Kernel |
Windows 커널에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 공격자가 물리적 접근을 통해 이 취약점을 악용할 경우 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-26 15:08 |
| CVE-2026-83573 | MEDIUM | 6.8 | Windows Kernel |
Windows 커널 모드 드라이버에서 정수 오버플로 또는 래핑 현상이 발생합니다. 이를 통해 권한이 없는 공격자가 물리적 공격을 수행하여 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-28 19:32 |
| CVE-2026-83895 | MEDIUM | 6.8 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 물리적 공격을 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-21 13:09 |
| CVE-2026-85747 | MEDIUM | 6.8 | Docker |
Distribution 툴킷 3.1.2 미만 버전에서 digest-pinned 요청에 대한 매니페스트를 처리할 때, 본문 해시를 요청된 digest와 대조하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 매니페스트를 전달하더라도 Docker-Content-Digest 값이 일치하는 것처럼 속여 악성 콘텐츠를 주입할 수 있습니다. 또한 pull-through 프록시를 통해 조작된 매니페스트가 캐싱되어 재배포될 위험이 있습니다.
|
2026-10-13 | 2026-10-18 14:16 |
| CVE-2026-97782 | MEDIUM | 6.8 | SharePoint |
Microsoft Office SharePoint에서 관찰 가능한 불일치로 인해 권한을 가진 공격자가 네트워크를 통해 데이터 변조를 수행할 수 있습니다. 이 취약점은 인증된 사용자가 시스템의 무결성을 해칠 수 있는 위험을 초래합니다.
|
2026-10-13 | 2026-10-30 19:20 |
| CVE-2026-84419 | MEDIUM | 6.8 | - |
Windows용 Citrix Workspace 앱에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 이 취약점은 특정 버전의 Workspace 앱에서 메모리 영역을 벗어난 데이터를 기록함으로써 시스템에 영향을 줄 수 있습니다.
|
2026-10-13 | 2026-10-15 17:17 |
| CVE-2026-104644 | MEDIUM | 6.8 | WordPress |
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.15 미만 버전에서 갤러리 설정값이 적절히 검증되지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입할 수 있으며, 이는 갤러리를 보는 관리자를 포함한 모든 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-105261 | MEDIUM | 6.8 | WordPress |
WordPress 플러그인 'Schedule Post Changes With PublishPress Future' 4.10.6 미만 버전에서 숏코드 속성에 대한 HTML 허용 목록 검증이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 저장할 수 있으며, 관리자 등 상위 권한 사용자가 해당 콘텐츠를 볼 때 스크립트가 실행됩니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-106469 | MEDIUM | 6.8 | WordPress |
Gutenverse Form WordPress 플러그인 3.0.11 미만 버전에서 SVG 아이콘 마크업에 대한 검증이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 악성 SVG를 저장하여, 해당 폼을 확인하는 관리자 등의 세션에서 자바스크립트가 실행되도록 할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:17 |
| CVE-2026-107178 | MEDIUM | 6.8 | WordPress |
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.16 미만 버전에서 갤러리 라이트박스 설정값이 인라인 스크립트에 출력될 때 적절히 이스케이프되지 않는 취약점이 존재합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입하여 관리자를 포함한 갤러리 방문자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-86797 | MEDIUM | 6.8 | WordPress |
Pricing Table WordPress 플러그인 2.1.5 미만 버전에서 사용자 제공 링크 값의 스킴(scheme)을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 스크립트를 저장할 수 있으며, 다른 사용자가 해당 콘텐츠를 볼 때 스크립트가 실행됩니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-92409 | MEDIUM | 6.8 | WordPress |
Donation Thermometer WordPress 플러그인 2.3.0 미만 버전에서 숏코드 속성의 색상 값을 적절히 이스케이프하지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 범례 마크업에 임의의 이벤트 핸들러를 삽입하여 페이지 조회 시 악성 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-55385 | MEDIUM | 6.8 | - |
InvoiceShelf 2.4.0 미만 버전에서 PDF 생성 설정 시 입력값 검증 미흡으로 인한 SSRF 취약점이 존재합니다. 공격자는 이를 이용해 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있으며, PDF 생성 과정에서 고객의 민감한 정보가 외부로 유출될 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-103696 | MEDIUM | 6.8 | WordPress |
Mobile builder WordPress 플러그인 1.4.2 이하 버전에서 입력값에 대한 검증 및 이스케이프 처리가 미흡하여 SQL 인젝션 취약점이 발생합니다. WCFM Delivery 애드온을 함께 사용하는 사이트의 경우, 인증되지 않은 공격자가 이 취약점을 악용하여 데이터베이스를 공격할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-107770 | MEDIUM | 6.8 | WordPress |
WordPress용 Photo Engine 플러그인 6.5.6 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 미디어 파일을 영구적으로 삭제하거나 새로운 파일을 업로드할 수 있으며, 이는 관리자 권한이 필요한 작업을 수행할 수 있게 합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110179 | MEDIUM | 6.8 | WordPress |
affiliate-toolkit WordPress 플러그인 3.8.9 미만 버전에서 사용자 입력 정렬 값이 허용 목록과 대조되지 않아 SQL 인젝션 취약점이 발생합니다. 편집자 권한 이상의 사용자가 이를 악용하여 데이터베이스의 임의 정보를 읽을 수 있으며, 멀티사이트 환경에서는 슈퍼 관리자의 비밀번호 해시를 포함한 네트워크 전체 사용자 테이블을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-91833 | MEDIUM | 6.8 | WordPress |
WX Subscribe 微信支付付费订阅 WordPress 플러그인 1.2.1 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 결제 키가 설정되지 않은 환경에서 인증되지 않은 공격자가 입력값을 적절히 검증하지 않은 SQL 문에 사용하여 데이터베이스를 공격할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-106030 | MEDIUM | 6.8 | - |
Windows용 NordVPN에서 로컬 공격자가 명명된 파이프(Named Pipe)를 통해 보호되지 않은 Windows 시스템 서비스를 중지하고 시작 유형을 수동으로 변경할 수 있는 취약점입니다. 공격자는 낮은 권한으로도 신뢰할 수 있는 프로세스처럼 동작하여 임의의 서비스에 명령을 내릴 수 있으며, 이는 주요 시스템 서비스의 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-10-16 | 2026-10-16 16:00 |
| CVE-2026-55836 | MEDIUM | 6.8 | - |
Open Zaak의 특정 버전에서 CSV 파일의 'bestandspad' 필드를 검증하지 않아 발생하는 경로 탐색 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽어와 문서 저장소로 복사한 뒤 다운로드할 수 있습니다. 이 문제는 1.27.2, 1.28.2, 1.29.0 버전에서 수정되었습니다.
|
2026-10-16 | 2026-10-16 20:04 |
| CVE-2026-109369 | MEDIUM | 6.8 | - |
WordPress용 WP Booking System – Booking Calendar 플러그인 2.1.0.3 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 사용자 권한 메타데이터를 조작하여 사이트 내 모든 예약 양식에 대한 편집 권한을 획득할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |