| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-112207 | HIGH | 7.1 | WordPress |
Download Monitor WordPress 플러그인 5.3.4 이전 버전은 클릭된 링크가 사이트 소속인지 제대로 검증하지 않은 채 클라이언트 측에서 이를 가져와 응답의 일부를 페이지에 렌더링합니다. 이로 인해 인증되지 않은 공격자가 조작된 링크를 클릭하도록 유도한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다.
|
2026-10-24 | 2026-10-24 15:16 |
| CVE-2026-115807 | HIGH | 7.1 | WordPress |
WordPress용 User Profile Builder 플러그인 4.0.3 이하 버전에는 Gutenberg Register 블록이 공격자가 제어하는 Assigned Role 속성을 서버 측 권한 검증 없이 [wppb-register] 숏코드에 전달하는 취약점이 존재합니다. 역할 보호 로직은 manage_options 또는 remove_users 권한을 가진 역할만 하향 조정하여, Editor 등 나머지 권한 있는 역할은 제한 없이 할당될 수 있습니다. 이로 인해 Author 이상 권한의 인증된 공격자가 Editor 역할의 신규 계정을 생성할 수 있습니다.
|
2026-10-24 | 2026-10-24 05:17 |
| CVE-2026-115457 | HIGH | 7.1 | Oracle Java SE |
baserCMS는 웹사이트 개발 프레임워크입니다. 5.0.0 이상 5.3.2 미만 및 5.4.0 이상 5.4.2 미만 버전에서는 HTML 렌더링 이후 전체 페이지에 전역 쇼트코드 확장이 적용되어, 비인증 방문자가 작성한 블로그 댓글에 포함된 쇼트코드가 실행됩니다. 이로 인해 공격자가 지정한 외부 스크립트가 사이트 출처에서 실행되는 저장형 XSS가 발생하며, 댓글을 확인한 관리자의 인증된 브라우저 세션이 탈취될 수 있습니다. 해당 취약점은 5.3.2 및 5.4.2 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-99011 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth SCO 모듈에서 sco_recv_scodata() 함수가 hcon->sco_data 포인터를 잠금 없이 해제되는 객체에 접근하여 use-after-free(KASAN 검출)가 발생하는 취약점이 수정되었습니다. 수정은 포인터에 실제 참조 카운트를 부여하고 hdev->lock으로 직렬화하는 방식입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-115486 | HIGH | 7.1 | IBM Security Verify Access |
open-iscsi의 iscsiuio 구성 요소 내 IPv6 이웃 탐색(Neighbor Discovery) 처리 과정에서 결함이 발견되었습니다. 공격자가 조작된 패킷을 보내면 검증 없이 ARP 테이블이 업데이트되어 네트워크 트래픽을 가로챌 수 있습니다.
|
2026-10-23 | 2026-10-23 16:44 |
| CVE-2026-114510 | HIGH | 7.1 | Python |
Flexible GraphRAG 프레임워크의 FalkorDB 어댑터에서 이스케이프 처리 오류로 인해 Cypher 인젝션 취약점이 발생합니다. 공격자가 조작된 문서를 통해 악성 엔티티나 관계 값을 생성하면 그래프 데이터를 수정, 삭제하거나 민감한 정보를 유출할 수 있습니다. 이 문제는 0.6.0 버전부터 0.8.2 버전까지 영향을 미칩니다.
|
2026-10-22 | 2026-10-22 17:29 |
| CVE-2026-79976 | HIGH | 7.1 | Windows iSCSI Target Service |
MCTP-over-I2C+GPIO 타겟 바인딩에서 I2C STOP 신호 발생 시 레지스터 주소와 데이터 페이즈 플래그가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 특정 시퀀스로 I2C 트랜잭션을 수행하면 NULL 포인터 역참조를 유발하여 시스템을 중단시키거나 패킷 손실을 일으킬 수 있습니다.
|
2026-10-21 | 2026-10-23 22:17 |
| CVE-2026-114396 | HIGH | 7.1 | Oracle Java SE |
Trudesk 1.2.11 이하 버전에서 인증된 사용자가 검색 파라미터를 통해 MongoDB $where 절에 서버 측 JavaScript를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 이용해 서비스 거부(DoS) 공격을 수행하거나 내부 메모가 포함된 전체 티켓 문서를 유출할 수 있습니다.
|
2026-10-21 | 2026-10-22 15:44 |
| CVE-2026-79627 | HIGH | 7.1 | WordPress |
Advanced File Manager WordPress 플러그인 6.0.0 미만 버전에서 SVG 파일의 위변조 여부를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 파일 관리 권한이 있는 사용자가 악성 스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 관리자를 포함한 다른 사용자가 해당 파일을 열람할 때 스크립트가 실행될 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111948 | HIGH | 7.1 | WordPress |
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 관리자 페이지의 JavaScript 컨텍스트 내 현재 페이지 URL이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 높은 권한을 가진 사용자를 대상으로 한 반사형 교차 사이트 스크립팅(Reflected XSS) 공격이 가능합니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-109147 | HIGH | 7.1 | WordPress |
WP Booking System WordPress 플러그인 2.1.0.3 미만 버전에서 관리자 페이지의 특정 파라미터에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 반사형 XSS(Cross-Site Scripting) 취약점이 발생하며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91488 | HIGH | 7.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Generic REST 컴포넌트)에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우, 권한 없이 중요 데이터를 생성, 삭제 또는 수정하거나 전체 데이터에 접근할 수 있습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91489 | HIGH | 7.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 해당 커넥터를 장악하여 중요 데이터에 대한 무단 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-101773 | HIGH | 7.1 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication Plugin에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근 가능한 인증되지 않은 공격자가 시스템을 중단시키거나 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101464 | HIGH | 7.1 | Log Server |
Oracle Siebel CRM Deployment 제품의 Server Infrastructure 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 Siebel CRM Deployment를 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101450 | HIGH | 7.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 사용자의 상호작용을 유도함으로써 중요한 데이터에 무단 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101388 | HIGH | 7.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 중요 데이터에 무단 접근하거나 서비스 일부를 중단시킬 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-113666 | HIGH | 7.1 | Node.js |
ApostropheCMS에서 view-draft 권한을 가진 계정이 프로토타입 체인을 통해 공유 프로토타입 멤버에 접근하여 이를 삭제할 수 있는 취약점이 발견되었습니다. SQLite, PostgreSQL 또는 multipostgres 어댑터를 사용하는 경우 시스템 전체의 무결성과 가용성에 지속적인 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-112940 | HIGH | 7.1 | Python |
Python의 filelock 라이브러리 3.20.4부터 4.2.1 버전 사이의 ReadWriteLock 기능에서 SQLite 데이터베이스 및 사이드 파일을 이름으로 다시 여는 취약점이 발견되었습니다. POSIX 시스템에서 공격자가 부모 디렉토리에 이름 변경 권한이 있을 경우, 파일 이름을 교체하여 덮어쓰기나 삭제 작업을 유도할 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |
| CVE-2026-112262 | HIGH | 7.1 | SQL Server |
RisingWave 3.1.0 미만 버전에서 권한 부여 누락 취약점이 발견되었습니다. 낮은 권한을 가진 SQL 사용자가 posix_fs 소스 및 fs 싱크를 생성하여 서버의 임의 파일을 읽거나 쓸 수 있습니다. 스키마 생성 권한이 있는 공격자는 posix_fs.root 또는 fs.path를 임의의 디렉토리로 설정하여 자격 증명 및 키를 탈취하거나 루트 권한으로 파일을 작성할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:14 |
| CVE-2026-98512 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Nouveau DRM 드라이버에서 스케줄러를 포함한 객체를 일반 kfree()로 해제하여, 해제 후에도 시그널된 fence가 참조하는 메모리에 접근하는 use-after-free 취약점입니다. 수정은 해당 객체를 kfree_rcu()로 해제하도록 변경하는 것입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98501 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 HID ALPS 드라이버에서 input2 장치 등록이 실패할 때 해제된 메모리를 참조하는 use-after-free 취약점이 수정되었습니다. input2 포인터가 등록 성공 후에만 저장되도록 변경되고 raw_event 경로에 NULL 가드가 추가되었습니다. 등록 실패 중 U1_SP_ABSOLUTE_REPORT_ID 보고서가 도착하면 커널 메모리 손상이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98485 | HIGH | 7.1 | Linux Kernel |
Linux 커널 netfilter의 ip6t_rt 모듈에서 주소 수가 0인 규칙이 허용되어, 조작된 IPv6 패킷으로 루프 종료 조건이 우회되며 범위를 벗어난 메모리 읽기가 발생합니다. 이로 인해 커널 경고나 패닉이 유발될 수 있습니다. 수정은 규칙 검증 단계에서 주소 수 0을 거부하고 루프 종료 조건을 for문 헤더로 옮기는 것입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98471 | HIGH | 7.1 | IBM Security Verify Access |
Linux 커널의 KVM SEV 코드에서, 같은 호스트 내 마이그레이션 시 소스 VM에 대한 캐시 유지보수를 수동으로 수행하도록 수정되었습니다. 이는 VM 파괴 후 CPU 캐시에 오래된 데이터가 남지 않도록 보장하기 위함입니다. 소스 VM이 non-SEV VM으로 전환되어 KVM의 메모리 회수 흐름이 캐시 유지보수를 트리거하지 않기 때문에 이 조치가 필요합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98469 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 AArch32 게스트의 DBGBXVR<n> 레지스터 접근 처리에 결함이 있었습니다. 레지스터 통합 과정에서 Op2 값 1이 처리되지 않아 게스트가 해당 레지스터에 접근하면 KVM_BUG_ON()이 발생하고 VM이 중단됩니다. 패치는 Op2 1을 dbg_bvr[] 매핑에 추가하여 이전 동작을 복원합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-110981 | HIGH | 7.1 | WordPress |
WP Photo Album Plus WordPress 플러그인 9.2.11.002 이전 버전에서 카테고리 탐색 값이 적절히 이스케이프되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 링크를 통해 자바스크립트를 삽입할 수 있으며, 관리자를 포함한 사용자가 해당 링크의 브레드크럼을 클릭할 경우 악성 스크립트가 실행됩니다.
|
2026-10-18 | 2026-10-19 21:04 |
| CVE-2026-111907 | HIGH | 7.1 | PHP |
phpMyFAQ 4.0.0 미만 4.1.9 버전에서 POST /admin/api/update-database 엔드포인트에 CSRF 취약점이 존재합니다. 이 취약점은 CSRF 토큰 검증 없이 데이터베이스 마이그레이션을 실행하여, 권한이 있는 사용자가 악의적인 요청을 제출하도록 유도할 경우 데이터베이스의 무결성이나 가용성에 영향을 줄 수 있습니다.
|
2026-10-17 | 2026-10-19 17:17 |
| CVE-2026-111897 | HIGH | 7.1 | PHP |
phpMyFAQ 4.2.0-alpha 이전 버전에서 권한 우회 취약점이 발견되었습니다. 카테고리 제한이 있는 편집자가 임의의 레코드 ID를 입력하여 자신이 권한을 가지지 않은 FAQ의 첨부 파일을 관리할 수 있습니다.
|
2026-10-17 | 2026-10-19 22:17 |
| CVE-2026-110384 | HIGH | 7.1 | WordPress |
Heateor Support Fancy Comments WordPress 플러그인의 Reflected XSS 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 해당 플러그인 1.2.21 이하 버전에서 영향을 받습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-16453 | HIGH | 7.1 | Teams |
Mattermost의 특정 버전에서 SAML RelayState POST 매개변수의 무결성 검증 실패 취약점이 발견되었습니다. 이를 통해 인증된 SAML 사용자가 team_id 또는 invite_id 필드를 위조하여 초대 전용 팀을 포함한 모든 팀에 임의로 가입할 수 있습니다.
|
2026-10-16 | 2026-10-16 19:23 |