| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-101613 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 DDL 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101614 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 초래하여 시스템의 가용성을 침해할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101617 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 시스템을 중단시킬 수 있습니다. 이 취약점을 악용하면 MySQL 서버 또는 클러스터의 서비스 거부(DoS) 상태를 유발하여 시스템을 멈추거나 반복적인 충돌을 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101618 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 악용하면 MySQL 서버나 클러스터의 서비스 중단 또는 반복적인 충돌을 유발하여 가용성을 침해할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101619 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터에 접근할 수 있습니다. 이 취약점을 악용하면 시스템을 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101607 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 가용성이 상실되는 완전한 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101610 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101385 | MEDIUM | 4.9 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점으로, 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 데이터를 조작할 수 있습니다. 이 취약점을 이용하면 중요한 데이터의 무단 생성, 삭제 또는 수정이 가능하여 데이터 무결성에 심각한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2025-7203 | MEDIUM | 4.9 | Log Server |
관리 콘솔 및 제품 파일 내에 원격 로그 서버 자격 증명, 신뢰 저장소 비밀번호, 키스토어 비밀번호와 같은 민감한 정보가 평문으로 노출됩니다. 원격 로깅 기능이 활성화될 때 시스템이 이러한 자격 증명을 충분히 보호하거나 암호화하지 않아 발생합니다.
|
2026-10-19 | 2026-10-20 20:17 |
| CVE-2026-110976 | MEDIUM | 4.9 | WordPress |
AI Engine WordPress 플러그인 3.7.9 미만 버전에서 미디어 액션 처리 시 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 편집자(Editor) 이상의 권한을 가진 사용자가 탐색 메뉴, 블록 템플릿, 글로벌 스타일 등 권한 밖의 임의 게시물을 삭제할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:04 |
| CVE-2026-111041 | MEDIUM | 4.9 | WordPress |
AI Engine WordPress 플러그인 3.7.9 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 편집자(Editor) 이상의 권한을 가진 사용자가 자신이 편집할 권한이 없는 임의의 게시물을 수정하거나 유형을 변경할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:04 |
| CVE-2026-110026 | MEDIUM | 4.9 | WordPress |
Tasty Recipes Lite WordPress 플러그인 1.2.11 이전 버전에서 사용자 권한 검증 미흡으로 인해 발생합니다. 기여자(Contributor) 권한을 가진 낮은 수준의 사용자도 카테고리, 태그, 탐색 메뉴 등 모든 분류 체계의 용어를 생성, 이름 변경 또는 영구 삭제할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:02 |
| CVE-2026-110268 | MEDIUM | 4.9 | WordPress |
WordPress의 Post Export Import with Media 플러그인 1.17.2 이하 버전에서 'theme_slug' 매개변수를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 설정에서 'peiwm_enable_admin_download_buttons' 기능이 활성화된 경우, 의도된 디렉토리 외부의 파일에 접근할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-107752 | MEDIUM | 4.9 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.12.4 이하 버전에서 'wp_usces_order_old' 파라미터의 불충분한 이스케이프 처리로 인해 SQL 인젝션 취약점이 발생합니다. 이를 통해 에디터 이상의 권한을 가진 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 탈취할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-62362 | MEDIUM | 4.9 | MySQL |
PeerBanHelper 5.0.0부터 9.3.15 버전까지 인증된 사용자가 조작된 field 쿼리 매개변수를 통해 SQL 인젝션 공격을 수행할 수 있습니다. mapField() 메서드가 입력값을 검증 없이 SQL 쿼리에 직접 삽입하여 SQLite, MySQL, PostgreSQL 데이터베이스의 모든 데이터를 탈취할 수 있는 취약점입니다.
|
2026-10-16 | 2026-10-28 19:17 |
| CVE-2026-111178 | MEDIUM | 4.9 | WordPress |
WordPress의 WP Booking System – Booking Calendar 플러그인 2.1.0.1 이하 버전에서 'data[orderby]' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 부적절한 이스케이프 처리를 악용하여 데이터베이스에 추가 쿼리를 삽입하고 민감한 정보를 추출할 수 있습니다. 이 공격을 실행하려면 대상 캘린더에 200개 이상의 예약 데이터가 존재해야 합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-103518 | MEDIUM | 4.9 | WordPress |
WordPress용 FluentCart 플러그인의 모든 버전(1.7.0 포함)에서 제품 변형 매개변수를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 적절히 이스케이프되지 않은 매개변수를 사용하여 데이터베이스에 추가 SQL 쿼리를 삽입하고 민감한 정보를 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-107757 | MEDIUM | 4.9 | WordPress |
WordPress의 Gallery Custom Links 플러그인 2.3.3 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 인증된 공격자가 댓글 본문과 사용자 이름을 조작하여 악성 스크립트를 삽입할 수 있으며, 사용자가 해당 페이지를 방문할 때 스크립트가 실행됩니다.
|
2026-10-14 | 2026-10-14 15:17 |
| CVE-2026-92426 | MEDIUM | 4.9 | WordPress |
YITH WooCommerce Popup WordPress 플러그인 1.60.0 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 게시물 메타 데이터를 임의로 삭제할 수 있는 취약점입니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-94520 | MEDIUM | 4.9 | SQL Server |
SQL Server에서 외부에서 제어 가능한 포맷 스트링을 사용할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:39 |
| CVE-2026-67628 | MEDIUM | 4.9 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:39 |
| CVE-2026-70217 | MEDIUM | 4.9 | Microsoft Access |
Microsoft Office SharePoint의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 인증된 사용자가 허용되지 않은 데이터에 접근할 수 있게 합니다.
|
2026-10-13 | 2026-10-14 19:44 |
| CVE-2026-106170 | MEDIUM | 4.9 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 발생하는 예외 처리 미흡(CWE-248) 취약점입니다. 권한을 가진 공격자가 조작된 HTTP 요청을 보내면 GUI 및 CLI에 대한 접근을 지속적으로 차단할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:16 |
| CVE-2026-15399 | MEDIUM | 4.9 | WordPress |
WordPress의 Animated Number Counters 플러그인 3.0 이하 버전에서 'counterid' 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 에디터 이상의 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있는 2차 SQL 인젝션 공격이 가능합니다.
|
2026-10-13 | 2026-10-13 14:17 |
| CVE-2026-108115 | MEDIUM | 4.9 | Postman |
Kortix Suna 0.13.52 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 프로젝트 관리자가 IPv6 6to4 또는 Teredo 주소를 사용하여 내부 IP 차단 기능을 우회함으로써 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-10 | 2026-10-16 19:18 |
| CVE-2026-104722 | MEDIUM | 4.9 | Skype for Business |
WordPress용 Listdom 플러그인의 LSD_Menus_IX_CSV::import 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자가 wp-config.php와 같은 중요 파일을 삭제함으로써 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-104763 | MEDIUM | 4.9 | WordPress |
WordPress의 Post Export Import with Media 플러그인 1.17.1 이하 버전에서 'file_path' 파라미터를 통한 디렉토리 경로 탐색 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 조작된 ZIP 파일을 업로드하여 서버 내의 임의의 민감한 파일을 읽을 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-104023 | MEDIUM | 4.9 | WordPress |
WordPress용 Smart Popup by Supsystic 플러그인의 'sidx' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-11936 | MEDIUM | 4.9 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3의 특정 구성에서 로컬 관리 인터페이스에 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하고, 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-12 23:17 |
| CVE-2026-107604 | MEDIUM | 4.9 | IBM Verify Identity Access |
Keycloak ID 관리 서비스의 설치 제공자 및 클라이언트 등록 엔드포인트에서 결함이 발견되었습니다. 읽기 전용 view-clients 권한만 가진 영역 관리자가 모든 기밀 클라이언트의 활성 기본 비밀번호(primary secret)에 접근할 수 있어, 이를 통해 클라이언트를 사칭하고 서비스 계정 권한을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |