| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-87415 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 컴포넌트에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 공격할 수 있으며, 성공 시 중요 데이터에 대한 무단 접근이나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다. 다만, 공격을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-27 14:31 |
| CVE-2026-87336 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우, PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-28 13:17 |
| CVE-2026-87291 | MEDIUM | 5.3 | Oracle Java SE |
Oracle Java SE의 Networking 컴포넌트에서 발견된 취약점으로, 영향받는 버전은 21.0.12.1, 25.0.4.1 및 27입니다. 네트워크 접근이 가능한 인증되지 않은 공격자가 여러 프로토콜을 통해 데이터를 주입하여 Java SE의 일부 접근 가능한 데이터를 무단으로 읽을 수 있습니다. 신뢰되지 않은 Java Web Start 애플리케이션이나 Java 애플릿 없이도 웹 서비스 등을 통해 악용될 수 있습니다.
|
2026-10-20 | 2026-10-27 19:17 |
| CVE-2026-83400 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM 제품군의 JAXP 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 해당 API를 호출함으로써 서비스의 일부를 중단시키는 부분적 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-83380 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JAAS 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 접근하여 일부 데이터를 무단으로 읽을 수 있습니다. 샌드박스 환경의 Java Web Start 애플리케이션이나 Java 애플릿에서도 영향을 받을 수 있습니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-60882 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Search Framework 구성 요소에서 발견된 취약점입니다. 공격자가 하드웨어에 연결된 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이도 시스템을 침해할 수 있습니다. 성공적인 공격 시 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-27 17:41 |
| CVE-2026-101762 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 암호화 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용할 경우 MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-30 14:51 |
| CVE-2026-101755 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버의 서비스 거부(DoS)를 유발하여 시스템을 중단시키거나 반복적인 충돌을 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-30 14:19 |
| CVE-2026-101720 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 연결 처리 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101448 | MEDIUM | 5.3 | Cloud Management Console |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 Siebel CRM Deployment의 일부 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-11-03 16:17 |
| CVE-2026-101432 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삭제, 조회 및 서비스 일부 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:55 |
| CVE-2026-101433 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft Enterprise PeopleTools의 일부 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-10-28 20:27 |
| CVE-2026-101413 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-11-03 14:58 |
| CVE-2026-101379 | MEDIUM | 5.3 | Spring Data REST |
Oracle REST Data Services(ADP 구성 요소)에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 21:17 |
| CVE-2026-101359 | MEDIUM | 5.3 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 데이터에 접근할 수 있습니다. 이 취약점을 악용하면 권한 없이 일부 데이터에 대한 업데이트, 삽입 또는 삭제가 가능해져 데이터 무결성이 훼손될 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101363 | MEDIUM | 5.3 | Spring Data REST |
Oracle REST Data Services의 GraphQL 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-30 19:17 |
| CVE-2026-113668 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.33.0 미만 버전에서 특정 REST API 경로에 인증 확인 절차가 누락되어 발생하는 취약점입니다. 인증되지 않은 공격자가 특정 문서의 ID를 사용하여 해당 문서의 존재 여부와 게시된 언어(locale) 정보를 무단으로 조회할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-113670 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.33.0 미만 버전에서 REST API가 페이지 권한 설정을 무시하고 전체 문서를 읽어오는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자나 권한이 낮은 사용자가 관리자 전용 또는 비공개 페이지 콘텐츠를 열람할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:17 |
| CVE-2026-113656 | MEDIUM | 5.3 | Node.js |
ApostropheCMS Form 애드온 1.5.5 이전 버전에서 발생하는 취약점으로, 폼 제출 경로가 인증이나 유효성 검사 전에 제한 없는 멀티파트 업로드를 허용합니다. 업로드 크기, 개수 및 속도 제한이 없어 반복적인 인증되지 않은 제출을 통해 임시 디스크 공간을 소모하고 호스트 서비스를 중단시킬 수 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-113650 | MEDIUM | 5.3 | Node.js |
ApostropheCMS에서 사용하는 sanitize-html 2.18.0 버전의 취약점입니다. <iframe> 태그가 허용되지 않을 때 해당 태그의 텍스트 내용을 재검사하는 과정에서 재귀 호출 제한이 없어 무한 루프가 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-20 | 2026-10-28 14:16 |
| CVE-2026-112954 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.34.0 미만 버전에서 공용 REST API의 publicApiProjection 설정 오류로 인해 검색 및 정렬 기능을 이용한 정보 유출 취약점이 존재합니다. 공격자는 필드 데이터 자체를 직접 가져올 수는 없으나, 검색 결과의 포함 여부나 정렬 순서를 통해 숨겨진 필드 값을 추론할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-112914 | MEDIUM | 5.3 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 4.1.0부터 4.2.1 버전 사이에서 발생합니다. 공격자가 권한이 있는 디렉토리에서 심볼릭 링크를 사용하여 잠금 파일을 하드 링크로 교체함으로써 의도하지 않은 파일에 접근할 수 있는 취약점입니다.
|
2026-10-20 | 2026-10-21 21:17 |
| CVE-2026-113378 | MEDIUM | 5.3 | UniFi OS Server |
mcollina mcp-ripgrep 0.4.0 버전 이하의 Advanced Search Tool 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. src/index.ts 파일의 fileType 인자를 조작하여 로컬 환경에서 임의의 명령을 실행할 수 있습니다. 현재 이 취약점의 실재 여부에 대해서는 논란이 있으나, 코드상에서 특정 인자에 대한 이스케이프 처리가 누락된 점이 확인되었습니다.
|
2026-10-20 | 2026-10-20 19:27 |
| CVE-2026-96902 | MEDIUM | 5.3 | WordPress |
Easy Property Listings WordPress 플러그인 3.5.28 이전 버전에서 REST API 출력 시 특정 필드에 대한 제한이 없습니다. 이로 인해 인증되지 않은 사용자가 매물 가격, 판매 가격, 상세 주소 및 정확한 지도 좌표와 같이 숨겨진 정보를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-20 19:29 |
| CVE-2026-112898 | MEDIUM | 5.3 | Python |
Pillow 9.1.0부터 13.0.0 이전 버전에서는 Image.quantize()가 빈 팔레트를 사용할 때 초기화되지 않은 스택 메모리가 노출될 수 있습니다. ImagingPaletteCacheUpdate()가 팔레트 항목이 0개인 경우 로컬 캐시 배열을 초기화하지 않고, 변환 경로가 그 바이트를 출력 픽셀 인덱스로 내보냅니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-112363 | MEDIUM | 5.3 | Docker |
Crawl4AI 0.8.7부터 0.9.5 버전 사이의 Docker API 서버에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 URL의 userinfo 파싱 차이점을 악용하여 목적지 체크를 우회하고, 조작된 URL을 통해 내부 호스트의 443 포트에 접속하여 도달 가능성을 확인하거나 인증서 정보를 유출할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:14 |
| CVE-2026-112291 | MEDIUM | 5.3 | PHP |
Flarum Extension Manager 2.0.0-beta.1 이전 버전에서 TaskResource 인덱스 엔드포인트에 인증 및 관리자 권한 확인 절차가 누락되었습니다. 이를 통해 인증되지 않은 원격 공격자가 GET 요청을 보내 파일 시스템 경로, 설치된 확장 프로그램, 버전 및 PHP 버전과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:14 |
| CVE-2026-85315 | MEDIUM | 5.3 | Apache MINA |
Apache Camel gRPC 컴포넌트에서 오류 발생 시 예외 메시지가 gRPC 상태 설명에 포함되어 클라이언트로 전송되는 취약점입니다. 이로 인해 클래스명, 패키지명, 경로, 호스트 이름 및 연결 세부 정보와 같은 민감한 내부 정보가 외부로 노출될 수 있습니다.
|
2026-10-19 | 2026-11-03 21:31 |
| CVE-2026-85257 | MEDIUM | 5.3 | Storage Protect Client |
Apache Camel CXF 컴포넌트에서 서비스 계약에 정의되지 않은 예외 발생 시, 오류 메시지에 민감한 정보가 포함되는 취약점입니다. 공격자가 의도적으로 오류를 유발할 경우 클래스명, 패키지명, 스택 트레이스 등 내부 시스템 정보가 SOAP faultstring을 통해 노출될 수 있습니다.
|
2026-10-19 | 2026-11-03 21:34 |
| CVE-2026-85246 | MEDIUM | 5.3 | Apache MINA |
Apache Camel Mina 컴포넌트에서 교환 처리 실패 시 예외 메시지를 원격 피어에게 그대로 전송하여 민감한 정보가 노출되는 취약점입니다. 이로 인해 클래스 이름, 패키지 경로, 호스트 이름 및 연결 세부 정보와 같은 내부 배포 정보가 공격자에게 유출될 수 있습니다.
|
2026-10-19 | 2026-11-03 21:36 |