| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18603 | MEDIUM | 6.5 | WordPress |
WooCommerce WordPress 플러그인 PiWeb의 1.3.4.34 미만 버전에서 권한 및 소유권 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 타인의 주문 내역을 조회하거나, 조작된 링크를 통해 로그인된 사용자의 장바구니를 임의로 조작할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-18465 | MEDIUM | 6.5 | PHP |
WP MAPS PRO WordPress 플러그인 6.1.3 이전 버전에서 AJAX 액션에 대한 권한 확인이 누락되었습니다. 인증되지 않은 공격자가 사용자 제어 경로를 조작하여 서버 내의 기존 PHP 파일을 포함하고 실행할 수 있는 로컬 파일 포함(LFI) 취약점이 존재합니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-18037 | MEDIUM | 6.5 | WordPress |
2.5.4 미만 버전의 Create WordPress 플러그인은 공개 REST API 경로에서 콘텐츠를 렌더링하기 전 권한 확인을 수행하지 않습니다. 이 과정에서 요청된 콘텐츠가 공개로 전환되는 부수 효과가 발생하여, 인증되지 않은 공격자가 비공개 콘텐츠를 읽고 이를 공개 상태로 만들 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-16992 | MEDIUM | 6.5 | WordPress |
Create WordPress 플러그인 2.5.4 미만 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 게시되지 않은 콘텐츠를 읽을 수 있으며, 해당 콘텐츠를 공개 상태로 전환할 수도 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-16595 | MEDIUM | 6.5 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.5 미만 버전에서 인증된 AJAX 작업에 대한 권한 및 논스(nonce) 확인이 누락되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 사이트의 사용자 목록과 다른 사용자의 미발표 게시물을 열람할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-16590 | MEDIUM | 6.5 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.5 미만 버전에서 인증된 AJAX 작업에 대한 권한 및 논스(nonce) 확인이 누락되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 다른 사용자의 저장된 연락처 메시지 및 관련 사용자 데이터를 조회할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-16562 | MEDIUM | 6.5 | WordPress |
WP Statistics WordPress 플러그인 14.16.10 미만 버전에서 대시보드 분석 AJAX 핸들러에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 모든 인증된 사용자가 사이트의 방문자 분석 데이터를 노출시킬 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-47127 | MEDIUM | 6.5 | Magento Open Source |
Ghostfolio의 Stripe 결제 성공 URL 핸들러가 결제 상태를 검증하지 않고 프리미엄 구독을 부여하는 취약점입니다. 공격자는 결제 여부와 상관없이 특정 세션 ID를 통해 1년 프리미엄 구독을 스스로 획득할 수 있습니다.
|
2026-08-07 | 2026-09-09 20:55 |
| CVE-2026-56818 | MEDIUM | 6.5 | Redis |
Netty의 Redis 코덱에서 maxElements 제한을 초과할 경우 기존의 부분 집계 상태가 제대로 초기화되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 예외 발생 후에도 제어 가능한 상태를 유지하고 풀링된 버퍼를 점유하여 메모리 자원을 고갈시킬 수 있습니다.
|
2026-08-07 | 2026-09-23 15:56 |
| CVE-2026-44964 | MEDIUM | 6.5 | Microsoft Edge for Android |
v545-5.9.2 미만 버전의 Datadog Android 앱에서 OnCallNotificationActivity가 권한 보호 없이 외부로 노출되어 있습니다. 악성 앱이 조작된 Intent를 통해 해당 액티비티를 실행하면, 사용자의 세션을 도용하여 가짜 알림을 보내거나 앱 내부의 비공개 컴포넌트를 실행할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-48093 | MEDIUM | 6.5 | Spring AI Vector Store |
Code Embed WordPress 플러그인 2.6.1 미만 버전에서 외부 URL 임베드 기능을 통해 저장형 XSS 취약점이 발생합니다. 공격자가 게시물에 악성 URL 토큰을 포함하면, 관리자나 편집자가 해당 게시물을 미리보기하거나 검토할 때 공격자가 제어하는 자바스크립트가 실행될 수 있습니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-12261 | MEDIUM | 6.5 | Azure Machine Learning |
nltk/nltk 3.9.4 이하 버전의 nltk.downloader에서 발생하는 교차 패키지 리소스 및 모델 오염 취약점입니다. 다운로더가 패키지를 격리된 경로가 아닌 공유 네임스페이스에 압축 해제하고 무결성 검사를 사후에 수행하기 때문에, 한 패키지가 다른 패키지의 신뢰할 수 있는 리소스를 덮어쓸 수 있습니다. 이로 인해 머신러닝 파이프라인 및 재현성이 중요한 환경에서 악성 모델이 즉시 활성화될 수 있습니다.
|
2026-08-07 | 2026-10-23 21:10 |
| CVE-2026-16265 | MEDIUM | 6.5 | WordPress |
WP Maps WordPress 플러그인 4.9.7 미만 버전에서 AJAX 작업 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자도 제어되지 않는 재귀 호출을 유발하여 서버 자원을 고갈시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-16039 | MEDIUM | 6.5 | WordPress |
MStore API WordPress 플러그인 4.21.0 미만 버전에서 vendor-orders 엔드포인트의 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 상점 내 모든 WooCommerce 주문 내역과 고객의 개인정보를 열람할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-15359 | MEDIUM | 6.5 | WordPress |
Templately WordPress 플러그인 3.7.1 이전 버전에서 권한 확인 미비로 인해 인증되지 않은 공격자가 관리자의 클라우드 서비스 연결을 자신의 계정으로 덮어쓸 수 있습니다. 이를 통해 관리자의 연결을 끊고 사이트의 클라우드 템플릿 라이브러리를 공격자가 제어하는 콘텐츠로 리다이렉션할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-11907 | MEDIUM | 6.5 | WordPress |
WordPress용 Stream 플러그인 4.2.0 버전 이하에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 권한 이상의 인증된 공격자가 Heartbeat API를 통해 모든 Stream 활동 기록에 접근할 수 있습니다.
|
2026-08-07 | 2026-08-12 21:00 |
| CVE-2026-64663 | MEDIUM | 6.5 | Git |
Statamic CMS에서 사용자 입력값이 Antlers 템플릿에 포함될 때 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 입력을 통해 사이트의 콘텐츠와 자산을 손실시킬 수 있습니다. 이 문제는 버전 5.74.1 및 6.24.0에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-64662 | MEDIUM | 6.5 | Git |
Statamic CMS의 인증된 제어판 사용자에게 권한이 없는 콘텐츠를 볼 수 있는 취약점이 발견되었습니다. 공격자는 내비게이션 엔드포인트를 통해 권한이 없는 컬렉션의 게시물 내용과 사용자 정의 필드 값, 미발행 게시물까지 조회할 수 있습니다. 이 문제는 버전 5.74.1 및 6.24.0에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-48083 | MEDIUM | 6.5 | Magento Open Source |
OpenReception의 예약 소프트웨어 1.0.2 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 /api/log 엔드포인트에 검증되지 않은 데이터를 전송할 수 있습니다. 공격자는 이를 통해 로그를 조작하여 가짜 시스템 이벤트를 생성하거나, 대량의 로그를 생성하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-48076 | MEDIUM | 6.5 | Windows iSCSI Target Service |
OpenReception의 예약 소프트웨어에서 발생하는 취약점으로, 인증 토큰이 채널의 공개 여부를 검증하지 않아 비공개 채널에 임의로 예약을 생성할 수 있습니다. 공격자는 다른 취약점을 통해 비공개 채널 ID를 획득한 후, 정상적인 예약 절차를 거쳐 비공개 채널에 접근할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-43630 | MEDIUM | 6.5 | Spring Data REST |
llama.cpp의 b4882 이전 빌드에서 재귀적 메모리 상태 복구 경로에 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 슬롯 저장 디렉토리에 쓰기 권한을 가질 경우, 조작된 슬롯 파일을 통해 할당된 배열 범위를 벗어난 메모리를 읽어 서버 로그에 힙 데이터를 유출할 수 있습니다. 이는 ASLR 보호 기법을 무력화하여 추가적인 공격을 용이하게 만듭니다.
|
2026-08-06 | 2026-10-22 19:17 |
| CVE-2026-16065 | MEDIUM | 6.5 | WordPress |
Welcart e-Commerce WordPress 플러그인 2.11.32 이전 버전에서 CSV 파일을 가져올 때 입력값을 적절히 검증하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 편집자(Editor) 이상의 권한을 가진 사용자가 데이터베이스를 조작할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-16954 | MEDIUM | 6.5 | Spring Data REST |
AI Engine WordPress 플러그인 3.6.4 미만 버전에서 관리자 페이지의 인라인 스크립트 데이터에 비밀 설정 값이 마스킹되지 않은 채 노출되는 취약점이 발견되었습니다. 이로 인해 편집자(Editor) 권한을 가진 사용자가 관리자에게만 제한되어야 할 제3자 API 키 및 인증 토큰을 평문으로 읽을 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-14204 | MEDIUM | 6.5 | WordPress |
Google Authenticator WordPress 플러그인 0.56 미만 버전에서 CSRF 논스 검증이 누락되어 발생하는 취약점입니다. 공격자는 로그인된 사용자를 속여 2단계 인증(2FA) 비밀 값을 공격자가 제어하는 값으로 덮어쓰게 할 수 있으며, 이를 통해 피해자의 계정 접근을 차단할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-66885 | MEDIUM | 6.5 | IBM Security Verify Access |
livebook-dev의 Livebook Teams 인증 과정에서 CSRF 취약점이 발견되었습니다. 공격자가 생성한 인증 코드를 피해자가 실행하도록 유도하면, 피해자의 브라우저 세션이 공격자의 계정으로 연결되어 데이터 유출 및 작업 결과 노출이 발생할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-7658 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 사용자 이름 필드에 대한 검증 미흡으로 인해 경로 탐색(Path Traversal) 공격이 가능합니다. 공격자는 이를 통해 임의의 디렉토리를 삭제하거나, 다른 테넌트의 데이터를 파괴하고, JWT 서명 키를 삭제하여 세션을 무효화할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-7657 | MEDIUM | 6.5 | UniFi OS Server |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 이는 SSRF 방어 메커니즘이 불완전하고 효과적이지 않아 발생하며, 공격자가 서버를 통해 의도하지 않은 요청을 보낼 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-70439 | MEDIUM | 6.5 | Jenkins |
Jenkins XML Job to Job DSL Plugin 0.1.13 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 적절한 권한이 없는 공격자가 XML Job을 Job DSL로 변환하는 기능을 호출할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70429 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전에서 사용자 및 그룹 이름의 대소문자 구분 방식이 일관되지 않게 처리되는 취약점이 발견되었습니다. 공격자가 기존 사용자와 대소문자만 다른 이름으로 사용자나 그룹을 생성할 경우, 다른 사용자로 사칭하거나 권한을 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-10128 | MEDIUM | 6.5 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 인증된 사용자가 내장된 Langflow 구성 요소를 악용하여 서버의 임의 환경 변수를 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 커스텀 구성 요소를 비활성화하려는 보안 제어를 우회하여 민감한 비밀 정보를 노출시킬 수 있습니다.
|
2026-08-05 | 2026-08-06 19:00 |