| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-2432 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.5.35 이하 및 5.6.15 이하 버전의 Federated 기능에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서버의 가용성을 침해할 수 있습니다. 이 취약점은 원격 테이블 접근 기능 처리 과정에서의 입력 검증 부재로 인해 발생합니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-0420 | LOW | 2.8 | MySQL |
Oracle MySQL 5.5.34 이하 및 5.6.14 이하 버전의 Replication 기능에 존재하는 미지정 취약점입니다. 원격 인증 사용자가 알려지지 않은 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0430 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.13 이하 버전의 Performance Schema 컴포넌트에 존재하는 지정되지 않은 취약점입니다. 원격 인증 사용자가 이 취약점을 악용하여 MySQL 서버의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-1506 | LOW | 2.8 | MySQL |
Oracle MySQL의 서버 잠금 메커니즘의 미지정 취약점으로, 인증된 원격 사용자가 악의적 작업을 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 이 취약점은 MySQL 5.1.67 이전, 5.5.29 이전, 5.6.10 이전 버전에서 존재합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2011-3520 | LOW | 2.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.49, 8.50, 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 개인화(Personalization)와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-10-18 | 2026-06-16 23:33 |
| CVE-2026-121453 | LOW | 2.7 | SQL Server |
SQLBot 1.10.3 이하 버전의 importToDb 엔드포인트에는 경로 순회 취약점이 존재합니다. 인증된 워크스페이스 관리자가 검증되지 않은 filePath 매개변수를 통해 파일을 읽을 수 있습니다. 공격자는 절대 경로나 ../ 시퀀스를 사용해 CSV 또는 스프레드시트 파일을 excel_* 테이블로 가져올 수 있으며, 여기에는 다른 워크스페이스의 업로드 파일과 서버 파일도 포함됩니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-86401 | LOW | 2.7 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center의 여러 버전(7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 SQL 인젝션 취약점이 존재합니다. 원격에서 높은 권한을 가진 공격자가 이를 악용하여 정보 노출을 일으킬 수 있습니다.
|
2026-10-28 | 2026-11-03 20:18 |
| CVE-2026-90724 | LOW | 2.7 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center의 여러 기능 릴리스 및 LTS 버전(7.7.1.0~8.8, 7.13.1.0~7.13.1.80, 8.3.1.0~8.3.1.40, 8.6.1.0~8.6.1.20)에서 SQL 명령어 내 특수 요소를 부적절하게 무력화하여 발생하는 SQL 인젝션 취약점이 확인되었습니다. 원격 접근 권한을 가진 고권한 공격자가 이를 악용하여 정보 노출을 일으킬 수 있습니다.
|
2026-10-28 | 2026-11-03 20:18 |
| CVE-2026-90719 | LOW | 2.7 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 SQL 명령어 내 특수 요소를 부적절하게 무력화하는 SQL 인젝션 취약점이 존재합니다. 원격 접근 권한을 가진 고권한 공격자가 이를 악용하여 정보 유출을 일으킬 수 있습니다.
|
2026-10-28 | 2026-11-02 20:18 |
| CVE-2026-90723 | LOW | 2.7 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center의 여러 버전(7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 SQL 인젝션 취약점이 존재합니다. 원격에서 높은 권한을 가진 공격자가 이를 악용하여 정보 노출을 일으킬 수 있습니다.
|
2026-10-28 | 2026-11-02 20:18 |
| CVE-2026-113494 | LOW | 2.7 | WordPress |
GeoDirectory WordPress 플러그인 2.8.195 이전 버전은 필드 숏코드의 id 속성으로 참조된 리스팅을 렌더링할 때 상태나 소유권 검사를 수행하지 않습니다. 이로 인해 Contributor 이상 권한의 사용자가 다른 사용자의 초안, 대기, 비공개, 휴지통 리스팅의 내용과 사용자 정의 필드를 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110507 | LOW | 2.7 | WordPress |
SiteOrigin Page Builder WordPress 플러그인 2.38.0 이전 버전은 Post Loop 위젯에서 사용자가 추가할 수 있는 쿼리 인수를 제한하지 않으며, 루프가 사용자가 읽을 권한이 있는 게시물로만 한정되지 않습니다. 이로 인해 contributor 이상 권한을 가진 사용자가 다른 사용자의 임시저장, 검토 대기, 예약, 비공개 게시물 및 페이지 내용을 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-108311 | LOW | 2.7 | Log Server |
Tanium은 Tanium Server에서 발견된 로깅 부족(insufficient logging) 취약점을 수정했습니다. 이 취약점은 보안 이벤트가 충분히 기록되지 않아 사고 탐지와 포렌식 분석을 어렵게 만들 수 있습니다. CVSS 점수는 2.7로 심각도가 낮습니다.
|
2026-10-27 | 2026-10-28 14:15 |
| CVE-2026-93848 | LOW | 2.7 | Log Server |
Mattermost 11.7.x 버전 11.7.10 이하에서 OpenID 탐색 엔드포인트 요청에 내부 연결 필터링이 적용되지 않습니다. 이로 인해 인증되지 않은 로그인 요청을 통해 시스템 관리자가 서버에서 내부 주소와 포트의 도달 가능 여부를 확인할 수 있습니다.
|
2026-10-26 | 2026-11-02 18:38 |
| CVE-2026-111981 | LOW | 2.7 | WordPress |
GiveWP WordPress 플러그인 4.19.0.1 이전 버전은 기부자 주소 변경 처리 시 권한 검사를 수행하지 않습니다. 이로 인해 기부자 보고서 조회 권한만 있는 사용자도 사이트 내 모든 기부자의 저장된 주소를 추가, 수정, 삭제할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-114742 | LOW | 2.7 | WordPress |
WPVR 워드프레스 플러그인 9.0.3 이전 버전은 가상 투어를 업데이트할 때 객체 단위의 소유권 검사를 수행하지 않습니다. 이로 인해 기고자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자가 만든 투어를 수정, 재설정, 게시할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-88849 | LOW | 2.7 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.55 미만 버전에서 학생 등록 기능의 검증 미흡으로 인해 발생합니다. 강사 권한을 가진 사용자가 사이트 내 관리자를 포함한 모든 등록 사용자의 이름과 공개 표시 이름을 임의로 수정할 수 있어, 사칭 및 피싱 공격이 가능합니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-110011 | LOW | 2.7 | WordPress |
MB Custom Post Types & Custom Taxonomies WordPress 플러그인 2.12.3 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 기여자(Contributor) 권한을 가진 사용자가 관리자 전용 설정과 다른 사용자의 비공개 게시물 정보를 읽을 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-103515 | LOW | 2.7 | Git |
GitLab EE의 특정 버전에서 관리자가 그룹의 Duo 사용을 차단하더라도, 그룹 소유자 권한을 가진 인증된 사용자가 AI 기반 데이터 외부 유출을 다시 활성화할 수 있는 취약점이 발견되었습니다. 이는 관리자 잠금 제어 기능의 세부 권한 설정이 미흡하여 발생한 문제입니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-104642 | LOW | 2.7 | WordPress |
Simple Shopping Cart WordPress 플러그인 5.3.3 이전 버전에서 제품 가격 검증 미흡 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 기존 제품의 가격을 임의로 설정할 수 있으며, 일반 방문자가 조작된 가격으로 제품을 장바구니에 담을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105257 | LOW | 2.7 | WordPress |
Appointment Booking Plugin 5.7.5 미만 버전에서 인증된 에이전트 권한 사용자가 고객 기록을 조회할 때 담당 여부를 확인하지 않는 취약점이 존재합니다. 이로 인해 모든 에이전트가 다른 에이전트가 관리하는 고객을 포함하여 사이트 내 모든 고객의 개인정보를 열람하고 나열할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-87412 | LOW | 2.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:33 |
| CVE-2026-101779 | LOW | 2.7 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Telemetry 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:20 |
| CVE-2026-101377 | LOW | 2.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근할 경우, Oracle REST Data Services의 일부 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2024-4412 | LOW | 2.7 | Spring Data REST |
소프트웨어가 사용자 데이터를 충분한 검증 없이 수용하여 악성 표현 언어(EL) 코드를 주입할 수 있는 취약점입니다. 이로 인해 영향을 받는 배포 환경 내에서 임의의 작업이 실행될 수 있습니다.
|
2026-10-19 | 2026-10-27 19:10 |
| CVE-2026-111888 | LOW | 2.7 | PHP |
4.1.9 미만 버전의 phpMyFAQ에서 권한 검증 오류로 인해 뉴스 수정 권한이 없는 위임된 관리자가 뉴스를 수정할 수 있는 취약점이 발견되었습니다. 공격자는 특정 API 호출을 통해 뉴스 항목의 헤더, 본문, 작성자, 링크 및 활성화 상태를 임의로 변경할 수 있습니다.
|
2026-10-17 | 2026-10-18 12:17 |
| CVE-2026-110039 | LOW | 2.7 | WordPress |
4.3.4 미만 버전의 WordPress 플러그인인 Smush는 네트워크 전체 액세스 설정 변경 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 멀티사이트 네트워크의 단일 사이트 관리자가 네트워크 전체의 설정을 변경할 수 있는 취약점이 존재합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110191 | LOW | 2.7 | WordPress |
WooCommerce Product Delivery Date WordPress 플러그인 3.3.2 미만 버전에서 권한 확인 절차 미흡으로 인해 발생합니다. 이 취약점을 통해 기여(Contributor) 권한을 가진 사용자도 AJAX 캘린더 뷰를 통해 다른 고객의 주문 상세 정보를 열람할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109401 | LOW | 2.7 | WordPress |
WordPress용 WP Mail Logging 플러그인 1.17.0 이하 버전에서 'email_address' 매개변수를 통한 민감 정보 노출 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 와일드카드 문자를 포함한 이메일 주소로 개인정보 내보내기를 요청할 경우, 다른 사용자의 수신 주소, 제목, 본문 및 URL이 포함된 전체 메일 로그를 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-53575 | LOW | 2.7 | Magento Open Source |
EspoCRM 9.3.9 미만 버전에서 인증된 관리자가 applicationName 설정에 조작된 콘텐츠를 삽입하여 CSP nonce 인젝션을 수행할 수 있습니다. 이 지속성 인젝션은 이스케이프 처리 없이 메인 페이지에 삽입되어, 공격자가 제어하는 자바스크립트를 실행하고 미저장 사용자 입력값을 포함한 페이지 데이터를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-15 16:18 |