| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-114740 | MEDIUM | 4.9 | WordPress |
WPVR 워드프레스 플러그인 9.1.3 이전 버전은 설정 마법사를 통해 투어를 생성할 때 사용자 권한을 올바르게 검사하지 않습니다. 이로 인해 Contributor 이상 권한의 사용자가 본래 생성하거나 게시할 수 없는 투어 콘텐츠를 만들고 게시하며 임의의 게시물 메타데이터를 설정할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-115774 | MEDIUM | 4.9 | Python |
Twisted 26.10.0rc1 이전 버전의 twisted.mail.imap4.IMAP4Server에서, 인증된 사용자가 선택된 메일함 상태에서 음수 리터럴 크기를 포함한 SEARCH 명령을 보내면 parseNestedParens 파서가 무한 루프에 빠집니다. 이로 인해 단일 스레드 리액터가 멈추어 같은 프로세스의 다른 IMAP, SMTP, POP3 서비스도 재시작 전까지 중단됩니다.
|
2026-10-23 | 2026-10-29 15:17 |
| CVE-2026-112219 | MEDIUM | 4.9 | WordPress |
Download Monitor WordPress 플러그인 5.3.5 이전 버전은 멀티사이트 환경에서 파일 서빙이 허용된 파일시스템 경로 목록의 관리 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 네트워크 수준에서 신뢰되지 않은 서브사이트 관리자가 임의의 경로를 승인하여, 업로드 디렉터리 외부의 다른 서브사이트 파일을 포함한 읽기 가능한 파일을 비인증 방문자에게 제공할 수 있습니다. 단일 사이트 설치는 영향을 받지 않습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-111972 | MEDIUM | 4.9 | WordPress |
Photo Engine (Media Organizer & Lightroom) WordPress 플러그인 6.5.8 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 작성자(author) 이상의 권한을 가진 인증된 사용자가 다른 사용자가 업로드한 미디어 파일을 포함하여 임의의 미디어 첨부 파일을 삭제할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-114570 | MEDIUM | 4.9 | WordPress |
WordPress Core 7.0.2 이하 버전에서 사용자 표시 이름의 이스케이프 처리가 미흡하여 발생하는 저장형 XSS 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 페이지에 접속할 때 스크립트가 실행됩니다. 이 문제는 사용자 수가 많은 사이트에서 발생할 가능성이 높습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-110982 | MEDIUM | 4.9 | WordPress |
AI Engine WordPress 플러그인 3.8.6 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 에디터 이상의 권한을 가진 사용자가 제목과 요약을 수정할 수 있는 권한을 악용하여 내비게이션 메뉴, 블록 템플릿, 글로벌 스타일, WooCommerce 쿠폰 등 편집 권한이 없는 임의의 게시물을 수정할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-110514 | MEDIUM | 4.9 | WordPress |
WPZOOM Portfolio Lite WordPress 플러그인 1.4.34 이전 버전에서 게시물 편집 권한을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 게시물이나 페이지를 포트폴리오 항목으로 강제 전환하여 기존 목록과 URL에서 제거할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91263 | MEDIUM | 4.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Notification Configuration 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터를 무단으로 읽거나 수정, 삽로, 삭제할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가적인 제품에 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-28 21:17 |
| CVE-2026-101798 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우, MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101801 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101784 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101787 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101776 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 Group Replication 플러그인에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 MySQL 서버 또는 클러스터의 서비스 중단(Hang)이나 반복적인 크래시를 유발하여 가용성을 침해할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101760 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 이용하면 MySQL 서버나 클러스터의 서비스 중단(DoS) 또는 반복적인 크래시를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101750 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Clone Plugin 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-28 18:51 |
| CVE-2026-101751 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 Group Replication GCS 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 MySQL 서버 또는 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-28 18:50 |
| CVE-2026-101756 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 GIS 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101749 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 암호화 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-28 18:51 |
| CVE-2026-101732 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 가용성이 완전히 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-28 20:21 |
| CVE-2026-101724 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL Server 및 Cluster를 공격할 수 있습니다. 이 취약점을 악용하면 시스템의 중단(Hang)이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101727 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101729 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101730 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101731 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-28 20:22 |
| CVE-2026-101721 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster 제품의 구성 요소 서비스에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101621 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 및 클러스터를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 중단(Hang)이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101622 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점은 서비스 가용성에 영향을 미치며 완전한 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101623 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101624 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터에 접근할 수 있습니다. 이 취약점을 악용하면 시스템을 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101629 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버 또는 클러스터를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |