| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-87348 | MEDIUM | 4.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Updates Environment Mgmt 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삭제, 조회 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60809 | MEDIUM | 4.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Weblogic 컴포넌트에서 발견된 취약점입니다. 공격자가 물리적 통신 세그먼트에 접근할 수 있는 경우, 인증 없이 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회가 가능합니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60874 | MEDIUM | 4.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우, 일부 데이터에 대한 무단 읽기 권한을 획득하거나 서비스의 부분적인 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60876 | MEDIUM | 4.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Search Framework 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 일부를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다. 다만, 공격 성공을 위해서는 사용자의 상호작용이 필요하며 공격 난이도가 높습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101386 | MEDIUM | 4.2 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101382 | MEDIUM | 4.2 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101361 | MEDIUM | 4.2 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우, 일부 데이터에 대한 권한 없는 읽기, 수정, 삽입 또는 삭제가 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-109982 | MEDIUM | 4.2 | WordPress |
MB Custom Post Types & Custom Taxonomies WordPress 플러그인 2.12.2 미만 버전에서 권한 확인 및 논스(nonce) 검증이 누락된 취약점이 발견되었습니다. 이를 통해 구독자와 같은 인증된 사용자가 마이그레이션 동작을 실행하여 게시물을 생성하고 기존의 포스트 타입 및 분류 체계 설정을 영구적으로 삭제할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-104643 | MEDIUM | 4.2 | WordPress |
Easy HTTPS Redirection (SSL) WordPress 플러그인 2.0.2 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 인증된 사용자(구독자 포함)가 스캔된 비공개/임시글 URL 및 사이트 옵션을 읽거나, 관리자가 스캔을 완료한 후 사이트 전체 URL 재작성을 트리거할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-55167 | MEDIUM | 4.2 | PHP |
LDAP Account Manager(LAM) 9.6 미만 버전에서 WebAuthn 2단계 인증 시 인증 응답 처리 후에도 챌린지가 동일한 PHP 세션에 남아있는 취약점이 발견되었습니다. 이로 인해 유효한 비밀번호를 통과한 사용자가 이미 사용된 WebAuthn 인증 상태를 재사용할 수 있는 위험이 있습니다. 이 문제는 9.6 버전에서 수정되었습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-110106 | MEDIUM | 4.2 | Git |
RuoYi-Vue-Plus 6.0.0 이하 버전에서 인증된 사용자가 타인의 socialId를 이용해 다른 사용자의 소셜 로그인 연동 정보를 삭제할 수 있는 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 DELETE /auth/unlock/{socialId} 요청을 통해 피해자의 GitHub, WeChat, Gitee 연동 및 OAuth 토큰을 제거하여 소셜 로그인을 차단할 수 있습니다.
|
2026-10-13 | 2026-10-16 23:16 |
| CVE-2026-102832 | MEDIUM | 4.2 | IBM WebSphere Application Server |
JupyterLab의 markdownviewer:trust 및 notebook:trust 명령 핸들러가 현재 활성화된 위젯을 잘못 참조하여 발생하는 취약점입니다. 사용자가 특정 문서를 신뢰하도록 선택했을 때, 다른 문서가 활성화되어 있다면 의도치 않게 해당 문서가 신뢰 상태로 변경될 수 있습니다. 이로 인해 보안 검토 없이 악성 코드가 포함된 셀이 실행되거나 서버 서명이 디스크에 저장될 위험이 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-92528 | MEDIUM | 4.2 | Git |
GitLab EE의 부적절한 신원 확인 문제로 인해, 특정 조건에서 인증된 사용자가 자신이 커밋을 기여한 머지 리퀘스트를 승인할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab EE 16.11(19.2.8 미만), 19.3(19.3.5 미만), 19.4(19.4.2 미만) 버전에서 발생합니다.
|
2026-10-13 | 2026-10-14 20:18 |
| CVE-2026-5954 | MEDIUM | 4.2 | Git |
GitLab CE/EE의 특정 버전에서 부적절한 권한 확인으로 인해 공용 프로젝트의 패키지 파일을 다운로드할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 권한이 없는 사용자가 의도치 않은 파일에 접근할 수 있게 합니다.
|
2026-10-13 | 2026-10-14 14:08 |
| CVE-2026-78335 | MEDIUM | 4.2 | Git |
GitLab CE/EE의 특정 버전에서 프로젝트 범위의 세밀한 개인 액세스 토큰(PAT)을 가진 인증된 사용자가 권한 검사 오류를 악용하여 토큰 범위를 벗어난 그룹의 통합 설정을 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 19.1(19.2.8 미만), 19.3(19.3.5 미만), 19.4(19.4.2 미만) 버전에서 발생합니다.
|
2026-10-13 | 2026-10-16 19:17 |
| CVE-2026-108752 | MEDIUM | 4.2 | Log Server |
JupyterHub 6.0.1 이하 버전에서 식별자 충돌 취약점이 발견되었습니다. 인증된 사용자가 하이픈(-)이 포함된 사용자 이름을 등록함으로써 다른 사용자의 OAuth 클라이언트를 덮어쓸 수 있습니다. 이를 통해 공격자는 타인의 OAuth 로그인을 방해하거나 토큰을 무효화할 수 있습니다.
|
2026-10-11 | 2026-10-16 17:25 |
| CVE-2026-107719 | MEDIUM | 4.2 | IBM Security Verify Access |
fast-jwt 6.3.4 미만 버전에서 캐싱 기능 사용 시 만료된 JWT를 계속 허용하는 취약점이 발견되었습니다. iat(발행 시간)가 없는 토큰의 경우 만료 시간 대신 캐시 TTL이 적용되어, 만료된 토큰이 캐시에서 계속 유효한 것으로 인식될 수 있습니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107361 | MEDIUM | 4.2 | IBM Verify Identity Access |
Malcolm 내 Arkime 라이브 캡처 서비스가 호스트 네트워크 모드로 실행되어 8005번 포트가 모든 인터페이스에 노출됩니다. 해당 서비스는 모든 IP로부터 오는 X-Forwarded-User 헤더를 신뢰하며 사용자를 자동 생성하고, 비밀번호가 'Malcolm'으로 하드코딩되어 있습니다. 네트워크 인접 공격자가 위조된 헤더를 사용하여 nginx를 우회하고 관리자 권한을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:03 |
| CVE-2026-107313 | MEDIUM | 4.2 | IBM WebSphere Application Server |
PostgreSQL JDBC 드라이버의 특정 버전에서 GSS 암호화 사용 시 이전 GSS 전송 버퍼의 내용이 새로운 값의 일부로 전송되는 취약점이 발견되었습니다. 이로 인해 애플리케이션이 의도한 데이터 대신 이전 메시지(SQL 텍스트, 파라미터 등)가 서버에 저장될 수 있습니다. MIT Kerberos 환경에서 버퍼 크기는 16320바이트이며, 특정 메서드를 통해 긴 값을 쓸 때 발생합니다.
|
2026-10-07 | 2026-10-08 20:49 |
| CVE-2026-105140 | MEDIUM | 4.2 | IBM Verify Identity Access |
Obot 0.25.0 미만 0.25.6 버전 및 0.26.0 미만 0.26.1 버전에서 인증 제공자 그룹 갱신 시 레이스 컨디션 취약점이 발견되었습니다. 갱신 프로세스가 순서대로 처리되지 않을 경우, 방금 취소된 그룹 멤버십이 다시 복구되어 약 10분 동안 권한이 유지될 수 있습니다.
|
2026-10-07 | 2026-10-07 21:17 |
| CVE-2026-106552 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sftp 구성 요소에서 재귀적 복사 작업 수행 시 디렉토리 트래버설 취약점이 존재합니다. 공격자가 이를 악용하면 의도하지 않은 위치에 파일을 작성할 수 있습니다.
|
2026-10-06 | 2026-10-13 15:26 |
| CVE-2026-88848 | MEDIUM | 4.2 | WordPress |
MasterStudy LMS WordPress 플러그인 1.9 버전부터 3.7.50 미만 버전에서 멤버십 플랜 검증 결함이 발견되었습니다. 공격자는 자신이 보유하지 않은 플랜 식별자를 제출하거나 권한이 없는 유료 강의에 등록함으로써 제한된 강의를 무단으로 수강할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-57179 | MEDIUM | 4.2 | Python |
Python Social Auth 5.0.0 미만 버전에서 partial_token이 생성된 브라우저 세션과 결합되지 않는 취약점이 발견되었습니다. 공격자는 유효한 partial_token을 획득한 후 피해자의 브라우저가 공격자의 계정으로 인증을 재개하도록 유도할 수 있습니다. 이 문제는 mail_validation 또는 @partial 데코레이터가 사용된 사용자 정의 단계에서 발생합니다.
|
2026-09-24 | 2026-09-30 17:23 |
| CVE-2026-97176 | MEDIUM | 4.2 | IBM Verify Identity Access |
Keycloak의 인증 수준 강제 메커니즘에서 결함이 발견되었습니다. 낮은 보안 수준의 활성 세션을 가진 사용자가 더 높은 보안 수준을 요구하는 클라이언트에 접근할 때, 로직 오류로 인해 요구된 높은 수준 대신 기존의 낮은 수준 토큰이 잘못 발급될 수 있습니다. 이로 인해 보안 클레임에 의존하는 민감한 리소스에 대한 권한 없는 접근이 가능해질 수 있습니다.
|
2026-09-24 | 2026-09-26 23:16 |
| CVE-2026-63373 | MEDIUM | 4.2 | Docker |
draw.io의 OAuth 콜백 핸들러에서 IS_GAE 설정이 false일 때 stateToken과 cookieToken의 비교를 건너뛰는 취약점이 발견되었습니다. 이로 인해 공격자가 자신의 클라우드 저장소 계정 인증 코드를 사용하여 피해자의 draw.io 세션을 공격자의 계정으로 강제 연결할 수 있습니다. 이 문제는 Google Drive, OneDrive, GitHub, GitLab, Dropbox 통합 기능에 영향을 미칩니다.
|
2026-09-21 | 2026-09-23 18:26 |
| CVE-2026-61630 | MEDIUM | 4.2 | Nginx |
nginx ignition 2.33.0부터 2.35.0 버전에서 OTP 2FA를 사용하는 경우, 30초의 유효 시간 동안 TOTP 코드가 재사용될 수 있는 취약점이 발견되었습니다. 이 문제는 버전 2.35.1에서 패치되었습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-81653 | MEDIUM | 4.2 | WordPress |
WordPress의 Photo Gallery, Sliders, Proofing 플러그인 4.5.0 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 관리자로부터 갤러리 관리 권한을 부여받은 사용자가 자신이 소유하지 않은 다른 사용자의 갤러리에 포함된 이미지를 삭제, 복사 또는 태그를 변경할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-93999 | MEDIUM | 4.2 | IBM Security Verify Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 OIDC 프로토콜 구현에서 결함이 발견되었습니다. 토큰 갱신 과정 중 서버가 저장된 클라이언트 ID로부터 요청된 오디언스를 복구할 때, 대상 오디언스 클라이언트의 활성화 여부를 확인하지 않는 문제가 발생합니다. 이로 인해 기존 리프레시 토큰을 가진 애플리케이션이 비활성화된 클라이언트에 대해서도 유효한 액세스 토큰을 계속 발급받아 관리적 제어를 우회할 수 있습니다.
|
2026-09-19 | 2026-09-22 19:37 |
| CVE-2026-92814 | MEDIUM | 4.2 | Telegram |
changedetection.io 0.60.6 이하 버전에서 웹 페이지 제목을 HTML 알림으로 보낼 때 이스케이프 처리가 되지 않는 취약점이 발견되었습니다. 공격자가 모니터링 대상 페이지의 제목에 악성 마크업을 삽입하면, watch_title 토큰을 사용하는 이메일이나 텔레그램 알림 채널에 악성 콘텐츠가 그대로 전달될 수 있습니다.
|
2026-09-16 | 2026-09-22 20:53 |
| CVE-2026-92131 | MEDIUM | 4.2 | Jenkins |
Jenkins Pipeline: Groovy Libraries Plugin 805.va_fc79344957d 및 이전 버전에서 경로 탐색 취약점이 발견되었습니다. 공격자가 Pipeline을 구성할 수 있는 경우, 심볼릭 링크를 이용해 SCM 체크아웃 범위를 벗어난 Jenkins 컨트롤러 파일 시스템의 리소스 디렉토리 파일을 읽거나 테스트 디렉토리의 파일을 삭제할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |