| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54631 | MEDIUM | 6.3 | Docker |
Part-DB 2.12.1 미만 버전에서 .env 파일에 APP_SECRET 값이 고정되어 배포되는 취약점이 발견되었습니다. 공격자는 공개된 이 비밀값을 이용해 임의의 사용자로 위장한 'remember-me' 쿠키를 생성하여 인증 없이 시스템에 접속할 수 있습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2026-114362 | MEDIUM | 6.3 | Spring Cloud Gateway Server |
HarnessRouter 0.31.12 이하 버전의 Targets Test Endpoint 구성 요소 내 gateway/app.py 파일에서 결함이 발견되었습니다. base_url 인자를 조작하면 서버 측 요청 위조(SSRF)가 발생할 수 있으며, 이는 원격에서 공격이 가능합니다.
|
2026-10-21 | 2026-10-28 02:17 |
| CVE-2026-114266 | MEDIUM | 6.3 | MySQL |
ProjectWorlds Advanced Library Management System 1.0의 profile.php 파일 내 mysqli_query 함수에서 보안 취약점이 발견되었습니다. admin_id 인자를 조작하여 SQL 인젝션 공격을 수행할 수 있으며, 이는 원격에서 실행 가능합니다. 해당 취약점은 이미 공개되어 공격에 악용될 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-114265 | MEDIUM | 6.3 | MySQL |
ProjectWorlds Advanced Library Management System 1.0의 Search Form 컴포넌트 내 returned_book_search.php 파일에서 취약점이 발견되었습니다. datefrom/dateto 인자를 조작하여 SQL 인젝션 공격을 수행할 수 있으며, 이는 원격에서 실행 가능합니다. 해당 익스플로잇은 이미 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-10-21 | 2026-10-28 18:17 |
| CVE-2026-114039 | MEDIUM | 6.3 | MySQL |
projectworlds Advanced Library Management System 1.0의 report_search.php 파일 내 mysqli_query 함수에서 취약점이 발견되었습니다. dateto 및 datefrom 인자를 조작하여 SQL 인젝션 공격이 가능하며, 이는 원격에서 실행될 수 있습니다. 해당 익스플로잇은 이미 공개되어 공격에 악용될 위험이 있습니다.
|
2026-10-21 | 2026-10-21 16:17 |
| CVE-2026-91615 | MEDIUM | 6.3 | Oracle Java SE |
Oracle Database Server의 Java VM 구성요소에 존재하는 취약점입니다. 영향받는 버전은 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3이며, 낮은 권한의 공격자가 SOCKS5를 통한 네트워크 접근으로 Java VM을 침해할 수 있습니다. 성공 시 중요 데이터나 Java VM에서 접근 가능한 모든 데이터에 대한 무단 생성, 삭제, 변경이 가능합니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-101465 | MEDIUM | 6.3 | Log Server |
Oracle Siebel CRM Deployment 제품의 Server Infrastructure 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 Siebel CRM Deployment를 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101375 | MEDIUM | 6.3 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기가 가능하며, 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-112911 | MEDIUM | 6.3 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 특정 버전에서 보안 취약점이 발견되었습니다. 공유 디렉토리에 있는 다른 로컬 사용자가 생성한 프로토콜 디렉토리를 StrictSoftFileLock 또는 SoftReadWriteLock이 채택할 수 있어, 공격자가 프로토콜 상태를 변경하고 동시 잠금 소유자를 허용할 수 있습니다.
|
2026-10-20 | 2026-10-28 16:17 |
| CVE-2026-112302 | MEDIUM | 6.3 | PHP |
kiwilan php-archive 2.3.02 이하 버전의 ArchiveZip::extract 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 조작된 파일을 통해 시스템의 의도하지 않은 디렉토리에 접근하거나 파일을 생성할 수 있게 합니다. 현재 공개된 익스플로잇이 존재하며 벤더의 대응이 없는 상태입니다.
|
2026-10-19 | 2026-10-22 21:17 |
| CVE-2026-112140 | MEDIUM | 6.3 | Python |
llSourcell Doctor-Dignity의 특정 커밋(3f2ffb6c892f13b50a708d05900d3227acb40ded)까지의 버전에서 코드 주입 취약점이 발견되었습니다. python/mlc_chat/chat_module.py 파일의 _get_lib_module 함수 내 model_lib 인자를 조작하여 원격으로 악성 코드를 실행할 수 있습니다. 현재 익스플로잇이 공개된 상태이며 프로젝트 측의 공식 대응은 아직 이루어지지 않았습니다.
|
2026-10-19 | 2026-10-19 15:16 |
| CVE-2026-112090 | MEDIUM | 6.3 | MySQL |
Dav-ee 유제품 관리 시스템의 payment/pay.php 파일 내 mysqli_real_escape_string 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 f_no/farmer 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 익스플로잇이 공개된 상태입니다. 해당 제품은 롤링 릴리스 방식으로 운영되어 구체적인 취약 버전이나 패치 버전 정보가 명시되어 있지 않습니다.
|
2026-10-19 | 2026-10-19 18:17 |
| CVE-2026-112088 | MEDIUM | 6.3 | MySQL |
Dav-ee dairy-management-system의 farmers/add.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. f_no, f_id, f_name 등 특정 인자값을 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 해당 취약점에 대한 익스플로잇이 공개되어 있어 주의가 필요합니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-111355 | MEDIUM | 6.3 | Spring Data REST |
zhontai Admin.Core 10.1.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 범위를 벗어난 레코드 ID를 제공함으로써 부서별 데이터 범위 제한을 무시하고 타 부서의 사용자 정보를 읽거나 수정, 삭제할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-111331 | MEDIUM | 6.3 | Windows iSCSI Target Service |
Dokploy 0.30.8 이하 버전의 tRPC 라우터에서 조직 간 권한 우회 취약점이 발견되었습니다. 인증된 조직의 소유자나 관리자가 대상 애플리케이션의 조직 소속 여부를 검증하지 않는 점을 악용하여 다른 테넌트의 포트를 관리할 수 있습니다. 공격자는 특정 portId나 applicationId를 사용하여 다른 서비스의 포트 매핑을 읽고, 수정, 삭제 또는 추가하여 서비스 게시를 방해할 수 있습니다.
|
2026-10-15 | 2026-10-16 17:17 |
| CVE-2026-94621 | MEDIUM | 6.3 | IBM WebSphere Application Server |
AliasVault 서버 API의 favicon 추출 기능에서 DNS Rebinding 취약점이 발견되었습니다. 인증된 저권한 사용자가 조작된 DNS 서버를 통해 내부 네트워크의 호스트로 HTTP/HTTPS 요청을 유도하여 내부 네트워크 정찰에 활용할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-93294 | MEDIUM | 6.3 | Azure |
Azure Monitor 데이터 소스에 쿼리 권한이 있는 사용자가 리소스 프록시를 악용하여 Grafana가 필요로 하는 범위를 넘어 Azure Resource Manager API를 호출할 수 있습니다. 이 공격은 데이터 소스에 할당된 Azure ID를 대리 사용하여 수행되며, 그 영향은 해당 ID에 부여된 Azure 역할의 권한 범위 내로 제한됩니다.
|
2026-10-13 | 2026-10-16 20:02 |
| CVE-2026-84320 | MEDIUM | 6.3 | Nginx |
Nginx UI 2.4.3 미만 버전에서 자동 백업의 이름 생성 시 경로 구분자나 상위 디렉토리 요소를 검증하지 않는 취약점이 존재합니다. 인증된 사용자가 백업 이름을 조작하여 백업 파일이나 암호화 키 파일을 지정된 저장 경로 외부의 임의 위치에 생성할 수 있습니다.
|
2026-10-12 | 2026-10-13 21:19 |
| CVE-2026-108816 | MEDIUM | 6.3 | Python |
agno-agi agno 3.0.6 버전 이하에서 PythonTools 구성 요소의 run_python_code 함수에 코드 주입 취약점이 발견되었습니다. 공격자가 code 인자를 조작하여 원격으로 악성 코드를 실행할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-10-12 | 2026-10-15 16:17 |
| CVE-2026-108575 | MEDIUM | 6.3 | litellm |
BerriAI LiteLLM 1.94.0 이하 버전의 Secret Resolution 구성 요소 내 get_secret 함수에서 취약점이 발견되었습니다. api_key 인자를 조작하여 부적절한 권한 부여를 유도할 수 있으며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-10-11 | 2026-10-15 16:17 |
| CVE-2026-108570 | MEDIUM | 6.3 | .NET |
Furion .NET Framework 4.9.9.95 이하 버전의 View Engine 구성 요소에서 보안 결함이 발견되었습니다. ViewEngine.cs 파일의 RunCompile 함수 내 인자값이 적절히 중화되지 않아 템플릿 엔진의 특수 요소를 조작할 수 있습니다. 이 취약점은 원격 공격이 가능하며 이미 공개된 익스플로잇이 존재합니다.
|
2026-10-11 | 2026-10-13 13:29 |
| CVE-2026-108569 | MEDIUM | 6.3 | .NET |
Furion .NET Framework 4.9.9.92 이하 버전의 String.Replace 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 Name 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 관련 익스플로잇이 공개되어 있어 위험도가 높습니다.
|
2026-10-11 | 2026-10-14 03:17 |
| CVE-2026-62035 | MEDIUM | 6.3 | WordPress |
WordPress용 Upcasted 플러그인 3.1.0 이하 버전에서 AWS S3에 대한 권한 제어 결함이 발견되었습니다. 이로 인해 구독자가 허용되지 않은 데이터에 접근할 수 있는 취약점이 존재합니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-108604 | MEDIUM | 6.3 | PostgreSQL |
Tabularis 0.27.0 이하 버전에서 MCP run_query 안전 게이트의 권한 부여 오류가 발견되었습니다. 공격자는 프롬프트 인젝션이나 신뢰할 수 없는 MCP 클라이언트를 통해 읽기 전용 모드를 우회하고, 부수 효과가 있는 SELECT 문을 실행하여 데이터를 수정할 수 있습니다.
|
2026-10-10 | 2026-10-16 19:18 |
| CVE-2026-78340 | MEDIUM | 6.3 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용할 경우 코드 실행 및 파일 시스템 접근이 가능할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |
| CVE-2026-78339 | MEDIUM | 6.3 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 중요 리소스에 대한 권한 할당 오류가 발견되었습니다. 로컬 액세스 권한을 가진 낮은 권한의 공격자가 이를 악용하여 정보 유출, 보호 메커니즘 우회 및 권한 없는 접근을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |
| CVE-2026-78018 | MEDIUM | 6.3 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 보안되지 않은 기본 설정으로 인한 리소스 초기화 취약점이 발견되었습니다. 로컬 접근 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 정보를 유출할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:39 |
| CVE-2026-94246 | MEDIUM | 6.3 | WordPress |
WooCommerce용 Wallet System 플러그인 2.8.0 미만 버전에서 출금 요청 시 계정 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증된 사용자는 타인의 지갑 계정으로 원하는 금액과 지급처를 지정하여 출금 요청을 보낼 수 있으며, 대상 사용자의 정상적인 출금 요청을 무한히 방해할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-76280 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한이 낮은 인증된 사용자가 KV Store 컬렉션의 데이터를 수정할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자는 알림 및 모바일 장치 수신자 데이터를 조작하여 이후의 알림 및 구독 워크플로우에 영향을 줄 수 있습니다.
|
2026-10-07 | 2026-10-14 11:49 |
| CVE-2026-105444 | MEDIUM | 6.3 | .NET |
dotnet eShop .NET 8의 Ordering API 구성 요소 내 GetOrderAsync 함수에서 보안 결함이 발견되었습니다. OrderNumber 인자를 조작할 경우 리소스 식별자에 대한 부적절한 제어가 발생할 수 있으며, 이는 원격 공격을 통해 수행될 수 있습니다.
|
2026-10-05 | 2026-10-06 15:04 |