| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82847 | MEDIUM | 6.8 | WordPress |
Masteriyo LMS WordPress 플러그인 3.4.1 이전 버전에서 코스 필드에 대한 데이터 정제 및 이스케이프 처리가 누락되었습니다. 이로 인해 강사 권한을 가진 사용자가 코스 편집기에 악성 스크립트를 삽입하여 관리자와 같은 상위 권한 사용자에게 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-86780 | MEDIUM | 6.8 | WordPress |
Featured Image with URL WordPress 플러그인 1.0.6 미만 버전에서 저장된 이미지 속성 값을 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 권한을 가진 사용자가 저장형 XSS 공격을 수행하여 관리자나 편집자 등 다른 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-85678 | MEDIUM | 6.8 | WordPress |
AI Builder WordPress 플러그인 2.7.8 미만 버전에서 사용자 정의 자바스크립트가 적절히 검증되지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 스크립트를 게시물에 저장하면, 해당 게시물을 확인하는 관리자나 편집자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-83546 | MEDIUM | 6.8 | WordPress |
CoolClock WordPress 플러그인 4.3.8 이전 버전에서 스킨 설정값이 HTML 속성 내에 출력될 때 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 권한 이상의 사용자가 임의의 웹 스크립트를 삽입하여 콘텐츠를 보는 사용자에게 실행시킬 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-83545 | MEDIUM | 6.8 | WordPress |
CoolClock WordPress 플러그인 4.3.8 미만 버전에서 커스텀 스킨 설정값이 인라인 스크립트 내에 출력될 때 적절히 이스케이프되지 않는 취약점이 존재합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 자바스크립트를 삽입하여 콘텐츠를 보는 사용자에게 실행시킬 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-87872 | MEDIUM | 6.8 | Cisco Crosswork Network Controller |
community.general Ansible 컬렉션의 OCAPI 모듈(ocapi_command, ocapi_info)에서 TLS 인증서 검증을 비활성화하는 결함이 발견되었습니다. 이로 인해 HTTPS 엔드포인트로 HTTP Basic-Auth 자격 증명을 전송할 때 중간자 공격을 통해 인증 정보가 탈취될 수 있습니다.
|
2026-09-09 | 2026-09-14 14:17 |
| CVE-2026-83541 | MEDIUM | 6.8 | WordPress |
Elementor용 Sina Extension WordPress 플러그인 3.10.4 미만 버전에서 Table 위젯 설정값이 HTML 속성 내에 출력될 때 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2025-15690 | MEDIUM | 6.8 | WordPress |
Content Mask WordPress 플러그인 1.8.5.6 미만 버전에서 게시물 콘텐츠에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 저장형 XSS 공격을 수행하여 해당 페이지를 보는 모든 사용자를 공격할 수 있습니다.
|
2026-09-09 | 2026-10-19 22:10 |
| CVE-2026-78451 | MEDIUM | 6.8 | Microsoft Windows |
Microsoft Windows SCSI Class System File에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 물리적 공격을 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-11 18:58 |
| CVE-2026-77892 | MEDIUM | 6.8 | Storage Protect Snapshot for Windows |
Windows 부트 매니저의 취약점으로 인해, 공격자가 물리적 접근 권한을 가진 상태에서 권한 상승을 수행할 수 있습니다. 이 취약점은 인증되지 않은 공격자가 시스템의 높은 권한을 획득하는 데 악용될 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-71329 | MEDIUM | 6.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 물리적 공격을 통해 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69566 | MEDIUM | 6.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 물리적 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69415 | MEDIUM | 6.8 | Storage Protect Snapshot for Windows |
Windows DHCP 서버의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68833 | MEDIUM | 6.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 물리적 공격을 통해 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-65812 | MEDIUM | 6.8 | Microsoft Edge for Android |
Microsoft Teams Android 버전에서 전송되는 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-29 16:27 |
| CVE-2026-62654 | MEDIUM | 6.8 | IBM Security Verify Access |
Reyrolle 7SR5(V2.70 미만 모든 버전)에서 물리적 키 시퀀스를 통해 특수 유지보수 모드를 활성화할 수 있는 취약점이 발견되었습니다. 이 모드에서는 장치가 네트워크 서버로부터 프로그램 코드를 다운로드할 때 인증 및 무결성 검증을 수행하지 않습니다. 이로 인해 물리적 접근 권한이 있는 공격자가 서명되지 않은 임의의 코드를 업로드하고 실행할 수 있습니다.
|
2026-09-08 | 2026-09-08 18:41 |
| CVE-2026-84028 | MEDIUM | 6.8 | WordPress |
Bold Page Builder WordPress 플러그인 5.9.9 이전 버전에서 숏코드 속성을 적절히 검증하거나 이스케이프 처리하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 HTML 속성에 임의의 웹 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 코드가 실행되도록 할 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-84937 | MEDIUM | 6.8 | WordPress |
Video Player for YouTube WordPress 플러그인 2.1.0 미만 버전에서 사용자 입력값이 SQL 문에 사용되기 전 적절히 정제 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 SQL 인젝션 공격을 수행하여 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-84931 | MEDIUM | 6.8 | WordPress |
Joli Table Of Contents WordPress 플러그인 3.0.3 미만 버전에서 숏코드 속성 값을 적절히 검증하지 않아 발생하는 취약점입니다. 작성자(Author) 권한 이상의 사용자가 HTML 속성 및 자바스크립트를 주입할 수 있으며, 이를 통해 관리자를 포함한 방문자의 브라우저에서 악성 코드가 실행될 수 있습니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-84930 | MEDIUM | 6.8 | WordPress |
CatFolders Document Gallery & PDF Library WordPress 플러그인 2.0.7 미만 버전에서 블록 속성을 HTML 태그 이름으로 사용할 때 적절한 검증을 수행하지 않습니다. 이로 인해 작성자(Author) 권한 이상의 사용자가 임의의 웹 스크립트를 삽입하여 해당 게시물을 보는 모든 사용자의 브라우저에서 실행될 수 있는 XSS 취약점이 존재합니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-84899 | MEDIUM | 6.8 | WordPress |
VikWidgetsLoader WordPress 플러그인 1.12.0 미만 버전에서 블록 속성에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 임의의 자바스크립트를 저장할 수 있으며, 관리자가 해당 게시물을 검토할 때 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84896 | MEDIUM | 6.8 | WordPress |
Elementor용 King Addons WordPress 플러그인 51.1.77 미만 버전에서 위젯의 display-style 설정값이 HTML 속성에 출력될 때 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입하여 방문자 및 관리자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84221 | MEDIUM | 6.8 | WordPress |
Kirki WordPress 플러그인 6.3.0 미만 버전에서 사용자 제공 식별자가 SQL 쿼리에 사용되기 전 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 편집자 권한 이상의 사용자는 임의의 SQL을 추가하여 사용자 자격 증명을 포함한 데이터베이스 내용을 읽을 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84022 | MEDIUM | 6.8 | WordPress |
Bold Page Builder WordPress 플러그인 5.9.8 이전 버전에서 숏코드 속성을 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 HTML 속성에 임의의 웹 스크립트를 삽입하여 페이지를 보는 사용자에게 실행시킬 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-84021 | MEDIUM | 6.8 | WordPress |
Bold Page Builder WordPress 플러그인 5.9.8 이전 버전에서 링크 URL 검증이 미흡하여 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 HTML 속성에 임의의 웹 스크립트를 삽입할 수 있으며, 해당 링크를 클릭할 때 스크립트가 실행됩니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-83544 | MEDIUM | 6.8 | WordPress |
Greenshift WordPress 플러그인 13.2.0 미만 버전에서 블록 애니메이션 속성이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 웹 스크립트를 삽입하여 콘텐츠를 보는 사용자에게 실행시킬 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-82846 | MEDIUM | 6.8 | WordPress |
Masteriyo LMS WordPress 플러그인 3.4.0 미만 버전에서 일부 코스 설정값이 적절히 정제되지 않아 발생하는 보안 취약점입니다. 코스 작성자 권한을 가진 사용자가 악성 스크립트를 삽입하여 관리자를 포함한 방문자의 세션에서 실행되는 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-74853 | MEDIUM | 6.8 | WordPress |
Pods WordPress 플러그인 3.3.9.2 미만 버전에서 디스플레이 콜백 함수의 제한이 미흡하여 발생하는 취약점입니다. 작성자(author) 이상의 권한을 가진 사용자가 서버 내 웹 루트 외부를 포함한 임의의 파일을 읽을 수 있습니다. 이 문제는 3.1 이전 버전부터 설치되어 제한된 디스플레이 콜백 모드를 사용하는 사이트에 영향을 미칩니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-85238 | MEDIUM | 6.8 | IBM Verify Identity Access |
MISP의 CustomAuth 인증 흐름에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 인증 성공 시 세션 식별자를 교체하지 않고 기존 세션에 사용자 정보를 저장하기 때문에, 공격자가 미리 알고 있는 세션 ID를 통해 피해자의 인증된 세션에 접근할 수 있습니다.
|
2026-09-03 | 2026-09-11 14:17 |
| CVE-2026-83547 | MEDIUM | 6.8 | WordPress |
Xpro Addons WordPress 플러그인 1.7.4 미만 버전에서 위젯 설정값이 HTML 속성에 출력되기 전 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |