| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-87352 | MEDIUM | 4.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 LDAP 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이를 악용하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:36 |
| CVE-2026-60878 | MEDIUM | 4.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Process Scheduler 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 다른 사용자의 상호작용을 유도하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-27 17:40 |
| CVE-2026-60745 | MEDIUM | 4.4 | IBM WebSphere Application Server |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Application Server - JRE 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우 PeopleSoft 시스템을 침해하여 중요 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:04 |
| CVE-2026-101766 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101752 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101753 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 RAPID 컴포넌트에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101754 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101627 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점을 악용하면 MySQL 서버 및 클러스터의 가용성이 침해되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101615 | MEDIUM | 4.4 | Log Server |
Oracle MySQL의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL Server 또는 MySQL Cluster를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101609 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 중단(Hang)이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101611 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 중단(Hang)이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101510 | MEDIUM | 4.4 | Log Server |
Oracle Database Server의 Oracle Net Services 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 Oracle Net Services를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-110933 | MEDIUM | 4.4 | Magento Open Source |
Samsung Open Source Vyond에서 발생하는 처리되지 않은 예외 취약점으로, 입력 데이터 조작이 가능합니다. 이 문제는 특정 커밋(fb10a5c8b833df7f152d4a563a61d6090a1790d7) 이전 버전의 Vyond에 영향을 미칩니다.
|
2026-10-15 | 2026-10-15 21:08 |
| CVE-2026-110934 | MEDIUM | 4.4 | Magento Open Source |
Samsung Open Source Vyond에서 배열 인덱스 검증이 부적절하게 이루어져 입력 데이터 조작이 가능한 취약점이 발견되었습니다. 이 문제는 특정 버전의 Vyond에서 발생하며 데이터의 무결성을 해칠 수 있습니다.
|
2026-10-15 | 2026-10-15 21:08 |
| CVE-2026-102221 | MEDIUM | 4.4 | Storage Protect Snapshot for Windows |
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 문제는 시스템의 무결성을 보호하는 보안 메커니즘을 무력화할 위험이 있습니다.
|
2026-10-13 | 2026-10-26 14:48 |
| CVE-2026-109106 | MEDIUM | 4.4 | Microsoft Edge for Android |
Android용 Polaris Office App 9.9.19 버전의 Document Intake 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. _display_name 인자를 조작하여 의도하지 않은 디렉토리에 접근할 수 있으며, 공격 코드가 이미 공개되어 있습니다. 해당 문제는 9.9.22 버전으로 업데이트하여 해결할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-108591 | MEDIUM | 4.4 | PHP |
InnoShop 0.9.2 버전에서 files_create 권한을 가진 인증된 관리자가 AI Core MCP의 file_upload 도구 내 source 인자를 악용하여 서버 파일을 읽을 수 있는 로컬 파일 노출 취약점이 발견되었습니다. 공격자는 file:// 또는 php:// 스트림 래퍼를 사용하여 .env 파일 내의 APP_KEY 및 데이터베이스 자격 증명을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-18 12:16 |
| CVE-2026-103897 | MEDIUM | 4.4 | WordPress |
WordPress용 Responsive Lightbox & Gallery 플러그인 2.7.9 이하 버전에서 'comment' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 편집자 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 설정이 활성화된 상태에서 관리자가 댓글을 승인하면 방문자에게 실행됩니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-107817 | MEDIUM | 4.4 | MariaDB |
MariaDB의 mysql_json 플러그인이 가져온 MySQL 테이블에 유효하지 않은 JSON 데이터가 포함되어 있을 경우를 제대로 처리하지 못하는 취약점입니다. 이로 인해 경계 외 읽기(out-of-bounds read), 정보 유출 또는 서버 충돌이 발생할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-20032 | MEDIUM | 4.4 | Python |
Cisco NX-OS 소프트웨어의 Python 인터프리터에서 발생하는 취약점으로, 낮은 권한을 가진 인증된 로컬 공격자가 Python 샌드박스를 탈출하여 대상 장치의 기본 운영 체제에 무단 접근할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 특정 함수를 조작하여 임의의 명령을 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 20:08 |
| CVE-2026-47562 | MEDIUM | 4.4 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어에서 버전 문자열에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 공격자가 조작된 텍스트를 커널 로그에 주입할 경우 서비스 거부(DoS) 또는 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47531 | MEDIUM | 4.4 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47526 | MEDIUM | 4.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-91072 | MEDIUM | 4.4 | WordPress |
EWWW Image Optimizer WordPress 플러그인 8.8.0 미만 버전에서 WebP 파생 파일 마이그레이션 루틴이 현재 사이트의 업로드 디렉토리에 국한되지 않는 취약점이 발견되었습니다. 이를 통해 관리자 권한을 가진 공격자는 권한이 없는 다른 사이트의 WebP 파일을 포함하여 범위를 벗어난 기존 파일을 이름 변경하거나 삭제할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-102877 | MEDIUM | 4.4 | Cloud Services |
Fider 0.38.0 미만 버전에서 웹훅 및 커스텀 OAuth 제공업체 엔드포인트의 URL 검증 과정 중 TOCTOU(Time-of-Check Time-of-Use) 결함으로 인해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. DNS를 제어할 수 있는 관리자는 DNS 리바인딩 공격을 통해 Fider 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트로 요청을 보내도록 유도할 수 있습니다.
|
2026-09-29 | 2026-09-30 20:17 |
| CVE-2026-102270 | MEDIUM | 4.4 | Python |
PyJWT 2.14.0 미만 버전에서 is_pem_format 함수가 PEM 형식을 검사할 때 정규 표현식의 과도한 백트래킹이 발생합니다. 공격자가 종료 마커가 없는 반복적인 BEGIN 마커를 포함한 입력을 제공할 경우, CPU 사용량이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:46 |
| CVE-2026-98078 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 시퀀스 옵션 직렬화 과정 중 인자 전달 순서가 뒤바뀌는 취약점이 발견되었습니다. 이로 인해 kmalloc으로 할당된 메시지 중 24바이트가 기록되지 않아, 메모리에 남아있던 오래된 데이터가 노출되거나 연결 시퀀스 상태가 잘못된 값으로 대체될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-1645 | MEDIUM | 4.4 | WordPress |
WordPress용 Hostel 플러그인의 모든 버전(1.1.8 포함)에서 'custom_currency' 매개변수와 'locale_url' 설정을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 관리자 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-46650 | MEDIUM | 4.4 | IBM WebSphere Application Server |
Joplin 3.7.2 미만 버전에서 내부 리소스 URL 검증 시 정규표현식 오류로 인해 javascript: 프로토콜이 포함된 악성 링크가 허용될 수 있습니다. 공격자가 조작된 HTML 노트를 공개 공유할 경우, 피해자가 특정 방식으로 링크를 클릭하면 Joplin Server 권한으로 악성 스크립트가 실행됩니다.
|
2026-09-21 | 2026-09-29 14:17 |
| CVE-2026-12402 | MEDIUM | 4.4 | WordPress |
WordPress용 OTP Login & Register Woocommerce 플러그인 2.7.3 이하 버전에서 'fb-config' 설정의 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 멀티사이트 환경에서는 네트워크 슈퍼 관리자를 대상으로 공격이 가능합니다.
|
2026-09-19 | 2026-09-21 13:33 |