| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-65051 | MEDIUM | 6.5 | WordPress |
Ninja Forms WordPress 플러그인 3.14.8 버전에서 서버 측 보안 검증을 클라이언트 측에 의존하여 발생하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 요청을 통해 폼 정의를 조작함으로써 유효성 검사, 필수 항목 체크, CAPTCHA 등을 우회하고 악의적인 데이터를 전송할 수 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-65050 | MEDIUM | 6.5 | WordPress |
Ninja Forms WordPress 플러그인 3.14.8 및 이전 버전에서 권한 검증 누락 취약점이 발견되었습니다. 작성자(Author) 권한을 가진 인증된 공격자가 특정 Gutenberg 블록을 게시물에 삽입하여 저장된 폼 제출 데이터를 외부 방문자에게 노출시킬 수 있습니다. 이를 통해 이름, 이메일, 전화번호와 같은 민감한 개인정보가 유출될 위험이 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-16397 | MEDIUM | 6.5 | Microsoft Edge for Android |
Firefox for Android의 WebExtensions 구성 요소에서 발견된 클릭재킹 취약점입니다. 공격자가 사용자의 클릭을 가로채 의도하지 않은 동작을 유도할 수 있습니다. 이 문제는 Firefox 153에서 수정되었습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-13694 | MEDIUM | 6.5 | WordPress |
Bit Form WordPress 플러그인 3.1.0 미만 버전에서 워크플로 트리거 토큰의 유효성 검사가 적절히 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 만료된 트랜지언트(transient)를 이용해 알림 이메일 전송이나 외부 연동과 같은 설정된 워크플로 동작을 재실행할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:51 |
| CVE-2026-44510 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Rsync 3.4.3 미만 버전에서 발생하는 취약점으로, 악의적인 rsync 서버로부터 파일을 가져올 때 recv_files() 함수 내에서 배열 범위를 벗어난 읽기(Out-of-bounds read)가 발생합니다. 공격자가 조작된 프로토콜 데이터를 전송하면 클라이언트 프로그램이 비정상적으로 종료(Crash)될 수 있습니다.
|
2026-07-20 | 2026-07-20 22:17 |
| CVE-2026-45295 | MEDIUM | 6.5 | PHP |
FreeScout 1.8.219 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 특정 엔드포인트를 통해 유효한 대화 및 스레드 ID를 열거할 수 있습니다. 또한 인증 없이 스레드의 상태(opened_at 타임스탬프)를 수정할 수 있는 보안 결함이 존재합니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-55645 | MEDIUM | 6.5 | Magento Open Source |
xrdp는 오픈소스 RDP 서버이며, 0.10.6 이하 버전에서 Client Control PDU 처리 시 길이 검증이 부족합니다. 원격의 인증되지 않은 공격자가 잘린 형태의 특수 PDU를 전송하면 범위를 벗어난 메모리 읽기가 발생하여 프로세스가 종료될 수 있습니다(서비스 거부). 다만 xrdp는 연결마다 새 프로세스를 fork하므로 전체 서비스가 중단될 가능성은 낮으며, 이 문제는 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-63755 | MEDIUM | 6.5 | Spring Data REST |
SurrealDB 3.1.0 미만 버전에서 SELECT 문 등의 WHERE 절이 권한 제한보다 먼저 실행되는 순서 결함이 발견되었습니다. 인증된 사용자는 이 취약점을 이용해 테이블 수준의 권한 검사를 우회하고 데이터베이스 내 모든 테이블의 전체 내용을 읽을 수 있습니다.
|
2026-07-20 | 2026-07-22 15:19 |
| CVE-2026-12973 | MEDIUM | 6.5 | WordPress |
PayPlus Payment Gateway WordPress 플러그인 8.2.2 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 임의의 WooCommerce 주문 비밀 키를 노출시키거나 주문 상태를 변경할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 검증 및 주문 소유권 확인 절차가 누락되어 발생합니다.
|
2026-07-20 | 2026-07-21 18:51 |
| CVE-2026-12898 | MEDIUM | 6.5 | WordPress |
All-in-One WP Migration and Backup WordPress 플러그인 7.106 미만 버전에서 사용자 입력값이 파일 경로를 생성할 때 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 의도된 저장 디렉터리 외부의 임의 위치에 로그 파일을 생성하거나 내용을 추가할 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2025-71397 | MEDIUM | 6.5 | Spring Data REST |
SurrealDB의 특정 버전에서 OWNER 또는 EDITOR 권한을 가진 인증된 사용자가 중첩된 FOR 루프를 사용하는 사용자 정의 함수를 정의할 수 있습니다. 단일 루프의 반복 횟수는 제한되지만 중첩된 루프의 총 반복 횟수는 제한되지 않아 서버의 CPU 자원을 모두 소모할 수 있습니다. 이로 인해 설정된 타임아웃이 작동하지 않으며 서버가 응답 불능 상태에 빠질 수 있습니다.
|
2026-07-18 | 2026-09-29 19:10 |
| CVE-2026-4938 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 읽기 전용 권한을 가진 공격자가 할당된 권한 범위를 벗어나 승인되지 않은 수정 및 배포를 수행할 수 있는 취약점입니다. 이 취약점을 통해 권한 상승 및 시스템 설정 변경이 가능할 수 있습니다.
|
2026-07-17 | 2026-07-30 13:07 |
| CVE-2026-48045 | MEDIUM | 6.5 | Python |
Zeroconf 라이브러리의 AsyncListener.handle_query_or_defer 함수에서 잘린(truncated) TC-bit 쿼리를 제한 없이 메모리에 보관하여 발생하는 취약점입니다. 공격자가 UDP/5353 포트를 통해 조작된 쿼리를 지속적으로 보내면 메모리 고갈 및 CPU 부하를 유발할 수 있습니다.
|
2026-07-17 | 2026-08-17 20:03 |
| CVE-2026-47184 | MEDIUM | 6.5 | Python |
Zeroconf 0.149.7 미만 버전에서 발생하는 메모리 고갈 취약점입니다. 로컬 네트워크의 인증되지 않은 공격자가 mDNS 응답을 대량으로 전송하여 캐시 메모리를 무한히 점유함으로써 시스템 성능 저하 및 서비스 중단을 유발할 수 있습니다.
|
2026-07-17 | 2026-08-17 19:56 |
| CVE-2026-47183 | MEDIUM | 6.5 | Python |
Zeroconf 0.149.6 미만 버전에서 발생하는 취약점으로, 공격자가 조작된 mDNS 메시지를 전송하여 메모리 사용량을 무제한으로 증가시킬 수 있습니다. 특정 오류 메시지를 키로 사용하는 딕셔너리에 트레이스백 정보가 계속 저장되어 결국 시스템 메모리가 고갈되거나 프로세스가 강제 종료될 수 있습니다.
|
2026-07-17 | 2026-08-17 19:50 |
| CVE-2026-47180 | MEDIUM | 6.5 | Python |
Zeroconf 라이브러리의 DNSIncoming._decode_labels_at_offset 함수에서 DNS 이름 압축 포인터를 처리할 때 재귀 호출이 발생합니다. 악의적으로 구성된 mDNS 패킷이 전달되면 RecursionError가 발생하여 CPU 점유율이 급증하고 로그가 폭증하며 서비스 기능이 저하될 수 있습니다.
|
2026-07-17 | 2026-08-17 19:48 |
| CVE-2026-49209 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Symfony UX의 LiveComponent 컨트롤러에서 클라이언트가 제공하는 액션 배열의 크기를 제한하지 않는 취약점이 발견되었습니다. 인증된 사용자가 수천 개의 액션을 포함한 단일 요청을 보낼 경우, 서버의 CPU, 메모리 및 데이터베이스 연결을 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-11763 | MEDIUM | 6.5 | Cisco Identity Services Engine |
GisLab 연구실 관리 시스템에서 사용자 제어 키 취약점으로 인해 권한 우회가 발생할 수 있습니다. 공격자는 신뢰할 수 있는 식별자를 악용하여 비정상적인 권한을 획득할 수 있습니다.
|
2026-07-17 | 2026-07-17 17:54 |
| CVE-2026-21770 | MEDIUM | 6.5 | Microsoft Outlook |
HCL Traveler for Microsoft Outlook(HTMO)은 DLL 하이재킹 취약점에 노출되어 있습니다. 이를 악용하면 공격자가 애플리케이션을 악성 콘텐츠로 수정하거나 대체할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-14503 | MEDIUM | 6.5 | PHP |
WordPress용 pCloud WP Backup 플러그인의 wp2pcl_ajax_process_request_inner 함수에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 전체 사이트 백업 아카이브 생성을 강제할 수 있으며, 생성된 백업 파일이 예측 가능한 경로에 저장되어 데이터베이스 자격 증명 및 소스 코드가 유출될 수 있습니다.
|
2026-07-17 | 2026-07-17 14:59 |
| CVE-2026-62237 | MEDIUM | 6.5 | PHP |
Grav 2.0.4 미만 버전의 regex_replace 필터 및 함수에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. Twig 콘텐츠 샌드박스가 활성화된 경우, 인증된 페이지 편집자가 악의적인 PCRE 패턴을 입력하여 PHP의 preg_replace() 함수에서 무한 백트래킹을 유발하고 CPU 자원을 고갈시킬 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-62213 | MEDIUM | 6.5 | Teams |
2026.5.27 미만 버전의 OpenClaw에서 MS Teams 아웃바운드 요청 시 토큰이 유출되는 취약점이 발견되었습니다. 이를 통해 신뢰도가 낮은 호출자가 Bot Framework 토큰을 노출시키고, 설정된 입력 경로에 접근하여 자격 증명을 탈취할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-33731 | MEDIUM | 6.5 | Magento Open Source |
WWBN AVideo 29.0 이전 버전의 Authorize.Net 웹훅 핸들러(plugin/AuthorizeNet/webhook.php)에 서명 검증 우회 취약점이 존재합니다. 공격자는 정상 소액 결제의 거래 ID를 이용해 서명 검증을 통과하고, 임의 금액과 대상 사용자 ID를 담은 위조 웹훅 요청으로 임의 사용자의 지갑 잔액을 충전하거나 프리미엄 구독을 활성화할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-47729 | MEDIUM | 6.5 | Spring Cloud Gateway Server |
Squid 7.6 미만 버전의 FTP 게이트웨이에서 입력값의 구문 정확성 검증이 부적절하여 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. TypeA 또는 TypeB 디렉토리 목록 형식에서 날짜 뒤에 파일명이 없는 경우, 파싱 과정이 입력 버퍼 내로 제한되지 않아 메모리의 임의 데이터를 읽을 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-15022 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Tutor LMS 플러그인 4.0.0 이하 버전에서 저장된 퀴즈 답변 배열을 통한 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 악성 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있는 2차(Stored) SQL 인젝션 공격이 가능합니다.
|
2026-07-16 | 2026-07-18 03:16 |
| CVE-2026-12941 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions 플러그인의 'order_by' 매개변수에서 일반적인 SQL 인젝션 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 사용자가 적절한 이스케이프 처리 및 쿼리 준비 부족을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-16 | 2026-07-16 14:16 |
| CVE-2026-15746 | MEDIUM | 6.5 | Python |
Strands Agents의 elasticsearch_memory 도구에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 LLM을 조작하여 도구의 연결 파라미터를 제어할 수 있으며, 이를 통해 운영자의 ELASTICSEARCH_API_KEY 환경 변수를 공격자 서버로 유출시킬 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-56434 | MEDIUM | 6.5 | Nginx |
NGINX Plus 및 Open Source의 ngx_http_ssi_module에서 발생하는 취약점입니다. SSI, proxy_pass, proxy_buffering off 설정이 함께 사용될 경우, MITM 공격자가 업스트림 서버의 응답을 조작하여 NGINX 워커 프로세스에서 Use-After-Free 오류를 유발할 수 있습니다. 이로 인해 메모리 일부가 수정되거나 워커 프로세스가 재시작될 수 있습니다.
|
2026-07-15 | 2026-08-10 15:27 |
| CVE-2026-52865 | MEDIUM | 6.5 | Nginx |
인증된 공격자가 Ingress 또는 TransportServer 리소스를 생성하거나 수정할 수 있는 권한이 있을 경우, NGINX Ingress Controller 프로세스를 강제로 종료시킬 수 있습니다. 이 취약점으로 인해 컨트롤 플레인 프로세스가 지속적인 크래시 루프에 빠지게 되어 서비스 거부(DoS) 상태가 발생합니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-47732 | MEDIUM | 6.5 | PHP |
Twig 3.26.0 미만 버전에서 템플릿 언어의 특정 구문이 보안 정책을 거치지 않고 PHP 문자열 강제 변환을 유발하는 취약점이 발견되었습니다. 이를 통해 샌드박스 환경의 템플릿 작성자가 렌더링 컨텍스트 내의 객체에 대해 __toString() 메서드를 호출할 수 있습니다. 이 문제는 3.26.0 버전에서 수정되었습니다.
|
2026-07-14 | 2026-10-24 22:10 |