| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-101513 | LOW | 3.8 | MySQL |
Oracle MySQL Cluster 제품의 InnoDB 구성 요소에서 발견된 취약점입니다. 공격자가 물리적 접근 권한을 가진 상태에서 이를 악용할 경우, MySQL Cluster의 서비스 중단(Hang) 또는 반복적인 크래시를 유발하여 완전한 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-91831 | LOW | 3.8 | WordPress |
WordPress의 Subscribe to Comments 플러그인 2.3.3 미만 버전에서 알림 발신자 이름 설정 시 줄바꿈 문자를 적절히 필터링하지 않는 취약점이 발견되었습니다. 이를 통해 작성자(Author) 권한 이상의 사용자가 이메일 헤더를 조작하여 숨겨진 Bcc를 추가하거나 발신자를 사칭할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:02 |
| CVE-2026-78017 | LOW | 3.8 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 비정상적인 조건에 대한 검증 미흡 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이를 악용할 경우 정보 변조 및 보호 메커니즘 우회가 발생할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:39 |
| CVE-2026-105683 | LOW | 3.8 | Multi-Domain Security Management Server |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 입력값 검증 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 권한이 있는 스태프 사용자가 서버 내 의도된 데이터 저장 디렉터리 외부의 로컬 파일에 접근할 수 있습니다. 해당 문제는 버전 6.27.0에서 수정되었습니다.
|
2026-10-05 | 2026-10-08 03:16 |
| CVE-2026-73596 | LOW | 3.8 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 보안되지 않은 기본 설정으로 인한 리소스 초기화 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이를 악용할 경우 권한 상승, 정보 변조, 보호 메커니즘 우회 및 무단 액세스가 발생할 수 있습니다.
|
2026-09-29 | 2026-10-15 16:16 |
| CVE-2026-86839 | LOW | 3.8 | WordPress |
Online Scheduling and Appointment Booking System WordPress 플러그인 28.3 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이를 통해 직원 권한을 가진 인증된 공격자가 다른 직원의 예약 및 결제 기록을 조회, 수정 또는 삭제할 수 있으며 고객의 개인정보까지 노출될 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-84743 | LOW | 3.8 | WordPress |
The Events Calendar WordPress 플러그인 6.17.5 미만 버전에서 REST API 쓰기 경로에 대한 객체별 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor)와 같은 낮은 권한을 가진 사용자가 다른 사용자의 기록을 수정, 게시 취소, 휴지통 이동 및 소유권을 탈취할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-77637 | LOW | 3.8 | IBM WebSphere Application Server |
Cloudreve 4.18.0 미만 버전에서 발생하는 권한 상승 취약점입니다. Admin.Read 권한만 가진 OAuth 애플리케이션이나 API 키가 권한 범위를 넘어 WOPI 서비스 엔드포인트를 조사하거나 서버 SMTP를 통해 임의의 테스트 메일을 전송할 수 있습니다.
|
2026-09-22 | 2026-09-22 18:17 |
| CVE-2026-92420 | LOW | 3.8 | WordPress |
Hydra Booking — Appointment Scheduling & Booking Calendar WordPress 플러그인 1.2.2 미만 버전에서 예약 수정 및 삭제 시 사용자 권한 검증이 누락되었습니다. 이로 인해 예약 제공자 권한을 가진 사용자가 동일 사이트 내 다른 제공자의 예약을 취소하거나 영구적으로 삭제할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-84904 | LOW | 3.8 | WordPress |
Elementor용 King Addons WordPress 플러그인 51.1.81 미만 버전에서 이미지 최적화 작업 시 개별 객체에 대한 권한 확인이 누락되었습니다. 이로 인해 작성자 권한 이상의 인증된 사용자가 다른 사용자의 미디어 파일 경로를 노출하거나, 파일 내용을 덮어쓰고, 사이트 전체에서 다른 사용자의 미디어를 재참조할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-81340 | LOW | 3.8 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 REST API를 통한 주문 업데이트 시 객체 소유권 및 권한 확인이 누락되는 취약점이 발견되었습니다. 이로 인해 강사(Instructor) 권한을 가진 사용자가 사이트 내 모든 주문을 수정하여 무료 수강 신청을 하거나 타인의 유료 수강 권한을 박탈할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-89327 | LOW | 3.8 | WordPress |
FluentBoards WordPress 플러그인 2.0.15 미만 버전에서 댓글 작성자의 신원을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 보드 멤버라면 누구나 관리자를 포함한 다른 사용자의 이름으로 댓글을 게시할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-89328 | LOW | 3.8 | IBM Security Verify Access |
FluentBoards WordPress 플러그인 2.0.15 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 보드 관리자 권한이 없는 일반 멤버가 보드 멤버를 추가/삭제하거나 비공개 보드를 공개로 전환하는 등 관리자 전용 작업을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-14326 | LOW | 3.8 | WordPress |
Timetics WordPress 플러그인 1.0.61 이하 버전에서 REST API를 통해 예약 정보를 업데이트할 때 객체 소유권 검증이 이루어지지 않습니다. 이로 인해 특정 직원 권한을 가진 사용자가 다른 직원의 예약을 수정, 비활성화 또는 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-81198 | LOW | 3.8 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.46 미만 버전에서 커리큘럼 객체의 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 강사 권한을 가진 인증된 사용자가 다른 강사의 코스에 속한 커리큘럼 섹션이나 자료를 삭제하거나 수정할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-76348 | LOW | 3.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 list_search_head_clustering 권한을 가진 사용자가 Search Head Cluster 멤버 제어 엔드포인트에 읽기 요청을 보내 클러스터 상태를 변경할 수 있습니다. 이 취약점은 제어 엔드포인트가 읽기 전용 권한을 적용하기 전에 상태 변경 HTTP 요청 유형을 요구하지 않아 발생하며, 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-19 | 2026-08-21 19:14 |
| CVE-2026-6469 | LOW | 3.8 | PostgreSQL |
PostgreSQL의 ALTER TABLE ALTER TYPE 명령 실행 시 종속된 통계 객체의 소유권이 현재 사용자에게 잘못 할당되는 취약점입니다. 이로 인해 테이블 소유자가 통계 객체를 삭제하거나 수정할 수 있게 되지만, 기존 소유자의 권한은 박탈됩니다. 다만 DROP TABLE 명령은 여전히 통계 객체를 삭제할 수 있어 실제 공격의 실효성은 낮습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-16241 | LOW | 3.8 | PostgreSQL |
PostgreSQL ECPG의 정수 언더플로우 취약점으로 인해 데이터베이스 관리자가 필수 접두사가 없는 bytea 값을 전송하여 ECPG 클라이언트에 일시적인 서비스 거부(DoS)를 유발할 수 있습니다. 이로 인해 클라이언트가 대규모 메모리 영역을 덮어쓰게 되어 SIGSEGV 오류가 발생하거나 드물게 데이터 무결성에 영향을 줄 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14673 | LOW | 3.8 | PostgreSQL |
PostgreSQL의 amcheck 함수에 신뢰할 수 없는 검색 경로(search path) 취약점이 존재합니다. amcheck 함수의 실행 권한을 가진 사용자가 악의적인 검색 경로를 설정함으로써, 표현식 인덱스 소유자의 권한으로 임의의 함수를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-70467 | LOW | 3.8 | FortiSIEM |
Fortinet FortiSIEM 7.5.0, 7.4.0~7.4.2, 7.3.0~7.3.5 및 7.2, 7.1, 7.0, 6.7, 6.6, 6.5 전 버전에서 서버 측 요청 위조(SSRF) 취약점이 확인되었습니다. 공격자가 이를 악용하면 권한 없는 코드나 명령을 실행할 수 있습니다. CVSS 점수는 3.8로 낮은 수준이지만, 공격 벡터가 명시되지 않아 실제 위험도는 추가 검토가 필요합니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-14211 | LOW | 3.8 | WordPress |
Booking for Appointments and Events Calendar WordPress 플러그인 9.7 미만 버전에서 인증된 직원이 고객 데이터에 접근할 때 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 권한이 있는 직원이 순차적인 식별자를 열거하여 다른 고객의 개인정보를 읽거나 수정할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17011 | LOW | 3.8 | WordPress |
Nexter Blocks WordPress 플러그인 5.0.2 미만 버전에서 REST API 엔드포인트의 권한 제한 미흡으로 인해 발생합니다. 기여 권한(Contributor) 이상의 사용자가 사이트 전체에 적용되는 임의의 CSS를 저장할 수 있어, 웹사이트 변조, 콘텐츠 은닉 및 UI 리드레싱 공격이 가능합니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-71326 | LOW | 3.8 | Magento Open Source |
Traefik의 BasicAuth 미들웨어에서 동시 비밀번호 확인 과정을 처리할 때 발생하는 로직 오류입니다. 공격자가 유효한 자격 증명과 저장된 해시를 보유한 경우, 특정 조건에서 설정되지 않은 사용자 이름으로 인증을 우회할 수 있습니다.
|
2026-08-06 | 2026-09-16 20:44 |
| CVE-2026-14197 | LOW | 3.8 | WordPress |
Fluent Support WordPress 플러그인 2.3.1 미만 버전에서 티켓별 접근 권한 확인 절차가 누락되었습니다. 이로 인해 권한이 제한된 지원 요원이 자신의 담당 범위를 벗어난 티켓의 고객 정보를 임의로 변경할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14222 | LOW | 3.8 | WordPress |
Easy Appointments WordPress 플러그인 3.12.28 이전 버전에서 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 예약 설정을 삭제하여 예약 시스템을 비활성화할 수 있습니다.
|
2026-07-30 | 2026-08-10 13:17 |
| CVE-2026-14221 | LOW | 3.8 | WordPress |
Easy Appointments WordPress 플러그인 4.0 이하 버전에서 권한 확인 절차가 누락되어 발생합니다. 인증된 기여자(Contributor) 권한을 가진 사용자가 논스(nonce)를 이용해 모든 고객의 예약 상세 정보를 조회하거나 예약을 생성, 수정, 삭제할 수 있습니다.
|
2026-07-30 | 2026-08-10 13:17 |
| CVE-2026-14189 | LOW | 3.8 | WordPress |
WPBot WordPress 플러그인 8.5.2 미만 버전에서 관리자가 설정한 필드 식별자를 SQL 쿼리에 사용하기 전에 검증하지 않는 취약점이 발견되었습니다. 이를 통해 관리자 권한을 가진 사용자가 SQL 인젝션을 수행할 수 있으며, 방문자가 검색을 실행할 때 해당 공격이 실행됩니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-12690 | LOW | 3.8 | WordPress |
ProfileGrid WordPress 플러그인 5.9.9.7 이전 버전에서 라이선스 관리 작업 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 사용자가 사이트의 프리미엄 라이선스 설정을 임의로 변경할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-60405 | LOW | 3.8 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 데이터베이스의 일부 데이터에 대해 권한 없는 읽기 접근이 가능합니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가 제품에 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-07-31 20:17 |
| CVE-2026-9820 | LOW | 3.8 | Teams |
Mattermost의 특정 버전에서 teams 엔드포인트가 반환하는 팀 객체의 검증이 미흡하여 발생하는 취약점입니다. User Manager 권한을 가진 사용자가 비공개 팀의 초대 링크를 획득하여 해당 팀에 참여하거나 접근 권한을 공유할 수 있습니다.
|
2026-07-13 | 2026-07-13 20:38 |