| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-60194 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON Duality 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:15 |
| CVE-2026-60195 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON Duality 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-07-21 | 2026-07-27 17:15 |
| CVE-2026-60171 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Cluster 제품의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL Cluster의 서비스 중단(DoS) 또는 반복적인 크래시를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-60145 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:51 |
| CVE-2026-47049 | MEDIUM | 4.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 핵심 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47052 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 중단(Hang)이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:52 |
| CVE-2026-47023 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 가용성이 완전히 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47008 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터를 공격할 수 있습니다. 이 취약점을 악용하면 서버가 멈추거나 반복적으로 충돌하여 서비스 불능 상태(DoS)에 빠질 수 있습니다.
|
2026-07-21 | 2026-07-27 14:54 |
| CVE-2026-15782 | MEDIUM | 4.9 | WordPress |
WPForms 플러그인의 OptinMonster 통합 기능에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 권한을 가진 공격자가 게시물 콘텐츠 내 data-sitekey 속성에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-07-21 | 2026-07-21 16:54 |
| CVE-2026-53594 | MEDIUM | 4.9 | PHP |
FreeScout의 로그 보기 기능에서 파일 식별자를 복호화하여 다운로드 경로를 처리할 때 경로 검증 로직에 결함이 있습니다. 공격자가 암호화된 매개변수를 조작할 경우 로그 파일 외에 서버 내의 임의 파일을 다운로드할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-8825 | MEDIUM | 4.9 | Spring Data REST |
Elementor Website Builder WordPress 플러그인 4.1.4 미만 버전에서 사용자 권한 검증 미흡으로 인해 발생하는 취약점입니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 다른 사용자가 작성한 비공개 게시물, 페이지 및 초안의 제목, 본문, 메타데이터를 탈취할 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-54242 | MEDIUM | 4.9 | Git |
Statamic CMS의 Glide 이미지 프록시에서 DNS 리바인딩을 통한 URL 검증 우회 취약점이 발견되었습니다. 공격자가 DNS를 조작하여 검증 단계와 실제 요청 단계 사이의 주소를 변경함으로써, 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-16106 | MEDIUM | 4.9 | IBM Verify Identity Access |
Keycloak의 관리자 REST API에서 권한 부여된 관리자가 복합 역할(composite role)에서 하위 역할을 제거할 때 권한 검증이 누락되는 결함이 발견되었습니다. 이로 인해 제한된 권한을 가진 공격자가 권한이 없는 특권 역할을 삭제할 수 있으며, 이는 다른 사용자 및 관리자의 접근 권한 상실로 이어질 수 있습니다.
|
2026-07-17 | 2026-09-16 19:17 |
| CVE-2026-15457 | MEDIUM | 4.9 | WordPress |
WordPress용 Kirki – Freeform Page Builder 플러그인의 'family' 파라미터에서 디렉토리 트래버스 취약점이 발견되었습니다. 이를 통해 에디터 권한 이상의 인증된 공격자가 서버의 임의 디렉토리를 삭제하여 데이터 손실 및 서비스 가용성 저해를 초래할 수 있습니다.
|
2026-07-17 | 2026-07-21 03:16 |
| CVE-2025-5017 | MEDIUM | 4.9 | WordPress |
WordPress용 Catalyst Connect Zoho CRM Client Portal 플러그인의 'uid' 매개변수에서 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 발생합니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출하기 위해 추가 SQL 쿼리를 삽입할 수 있습니다.
|
2026-07-11 | 2026-09-29 19:10 |
| CVE-2026-59854 | MEDIUM | 4.9 | .NET |
SiYuan 지식 관리 시스템의 3.7.1 이전 버전에서 발생하는 취약점으로, 특정 API가 민감한 경로를 제대로 필터링하지 못합니다. 인증된 관리자나 API 토큰 사용자가 .git-credentials, .kube/config 등 시스템의 중요한 자격 증명 파일을 워크스페이스로 복사하여 탈취할 수 있습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-0285 | MEDIUM | 4.9 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 관리 웹 인터페이스에 네트워크 접근 권한이 있는 인증된 관리자가 방화벽을 통해 내부 서비스로 승인되지 않은 요청을 보낼 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-43752 | MEDIUM | 4.9 | Magento Open Source |
인증된 관리자가 관리자 콘솔의 오픈소스 LLM 설정 기능을 통해 악성 파일을 업로드함으로써 호스트 시스템에서 임의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 FileMaker Server 26.0.1에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-11827 | MEDIUM | 4.9 | Git |
GitLab EE의 권한 제어 미흡으로 인해 유지관리자(Maintainer) 권한을 가진 인증된 사용자가 다른 사용자의 저장된 자격 증명을 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 발생하며, GitLab EE 9.5~18.11.6, 19.0~19.0.3, 19.1~19.1.1 버전에서 영향을 받습니다.
|
2026-07-08 | 2026-07-09 20:15 |
| CVE-2026-59819 | MEDIUM | 4.9 | litellm |
LiteLLM 1.83.10-stable 이전 버전에서 /health/test_connection 엔드포인트가 litellm_params 내의 환경 변수 및 OIDC 파일 참조를 허용하는 취약점이 발견되었습니다. 이를 통해 권한이 있는 관리자나 특권 사용자가 oidc/file/ 참조를 사용하여 로컬 파일 시스템의 파일을 읽을 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-42147 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.474 미만 버전에서 S3 스토리지 엔드포인트 검증 미흡으로 인해 발생하는 취약점입니다. 저장소 관리 권한을 가진 인증된 사용자가 서버 측 요청 위조(SSRF)를 통해 내부 네트워크나 메타데이터 서비스에 접근할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-56149 | MEDIUM | 4.9 | Azure Machine Learning |
Elasticsearch에서 제한 없는 자원 할당(CWE-770) 취약점이 발견되었습니다. 권한이 있는 사용자가 특수하게 조작된 머신러닝 요청을 보내면 과도한 메모리 소비(CAPEC-130)를 유발하여 해당 노드를 서비스 불능 상태로 만들 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2025-64719 | MEDIUM | 4.9 | Git |
Gogs 0.14.3 미만 버전에서 발생하는 취약점으로, 저장소나 위키에 파일을 생성할 권한이 있는 악의적인 사용자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 커밋 정보를 복구하는 과정에서 오류가 발생하면 웹 인터페이스가 500 에러를 반환하며 정상적으로 작동하지 않게 됩니다.
|
2026-06-24 | 2026-10-12 21:10 |
| CVE-2026-12089 | MEDIUM | 4.9 | WordPress |
WordPress 플러그인인 LWS Optimize – All-in-One Speed Booster & Cache Tools의 combine_current_css() 함수에서 임의 파일 읽기 취약점이 발견되었습니다. 공격자는 적절한 경로 검증이 결여된 점을 악용하여 서버 내의 임의 파일을 읽을 수 있습니다. 이 취약점은 버전 3.3.19 및 그 이하 버전에서 발생합니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-50565 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전에서는 빌더 파드가 서비스 계정 토큰을 자동으로 마운트하도록 구성되어 있어, 악의적인 사용자가 파드 내부의 민감한 Kubernetes 자격 증명을 탈취할 수 있습니다. 이 취약점은 버전 1.24.0에서 서비스 계정 토큰 자동 마운트를 비활성화하여 패치되었습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-45559 | MEDIUM | 4.9 | Nginx |
Roxy-WI의 LDAP 인증 모듈에서 사용자 입력을 검증 없이 LDAP 쿼리에 직접 삽입하여 LDAP 인젝션 취약점이 발생합니다. 공격자는 악의적인 사용자명을 통해 LDAP 필터를 조작하여 의도하지 않은 사용자 정보를 열거하거나 추출할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-8978 | MEDIUM | 4.9 | WordPress |
WordPress용 OptinCraft – Drag & Drop Optins & Popup Builder 플러그인의 모든 버전(1.2.0 포함)에서 'order_by' 매개변수를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해, 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-9197 | MEDIUM | 4.9 | WordPress |
WordPress용 Smart Slider 3 플러그인의 replaceHTMLImage 함수에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 이 취약점을 통해 관리자 권한을 가진 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-7565 | MEDIUM | 4.9 | WordPress |
WordPress용 LearnPress – Backup & Migration Tool 플러그인의 'import-user-file' 매개변수에서 디렉토리 트래버설을 통한 임의 파일 읽기 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버 내의 민감한 정보가 포함된 임의의 파일을 읽을 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-6448 | MEDIUM | 4.9 | WordPress |
WordPress용 Quiz and Survey Master (QSM) 플러그인의 'order' 파라미터에서 시간 기반 Blind SQL Injection 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |