| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111978 | MEDIUM | 6.0 | WordPress |
GiveWP WordPress 플러그인 4.19.0.1 이전 버전은 사용자가 제공한 파일명을 디스크에서 읽기 전에 제대로 검증하지 않습니다. 이로 인해 높은 권한의 사용자 정의 역할을 가진 사용자가 경로 순회를 수행하여 서버 내 임의의 JSON 파싱 가능 파일 내용을 노출하고, 플러그인의 저장된 설정을 덮어쓸 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-91505 | MEDIUM | 6.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Porting 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, PeopleSoft의 데이터에 대해 무단으로 생성, 삭제 또는 수정을 수행하여 기밀성과 무결성을 침해할 수 있습니다.
|
2026-10-20 | 2026-10-27 17:55 |
| CVE-2026-91423 | MEDIUM | 6.0 | Log Server |
Oracle Siebel CRM Deployment 제품의 Server Infrastructure 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, Siebel CRM Deployment를 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-60968 | MEDIUM | 6.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 환경 관리 업데이트 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 시스템에 로그인할 경우, 데이터의 무단 생성, 삭제 또는 수정을 수행하거나 시스템을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-27 17:51 |
| CVE-2026-111905 | MEDIUM | 6.0 | PHP |
phpMyFAQ의 특정 버전에서 관리자 API를 통해 다른 사용자의 전체 데이터를 조회할 수 있는 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 권한이 있는 위임된 관리자가 슈퍼 관리자의 TOTP 비밀키를 탈취하여 2단계 인증(2FA)을 우회할 수 있습니다.
|
2026-10-17 | 2026-10-21 22:16 |
| CVE-2026-78628 | MEDIUM | 6.0 | Storage Protect Snapshot for Windows |
Okta Credential Provider for Windows에서 직렬화된 자격 증명 버퍼를 Kerberos 로그인 구조로 해석하기 전에 검증하지 않는 취약점이 발견되었습니다. 버퍼 크기와 패킹된 문자열 오프셋을 확인하지 않아, 조작된 버퍼를 처리할 경우 프로세스가 예기치 않게 종료되거나 경계 외 메모리 읽기/쓰기가 발생할 수 있습니다. 이는 인접한 프로세스 메모리가 로컬 시스템 로그에 노출되는 결과를 초래할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-104126 | MEDIUM | 6.0 | Magento Open Source |
JumpServer의 Ansible 기반 자동화 렌더링 기능에서 템플릿 표현식을 통해 공격자가 제어하는 코드를 실행할 수 있는 취약점이 발견되었습니다. 권한이 있는 사용자가 조작된 콘텐츠를 통해 민감한 파일, 환경 변수, 비밀번호를 탈취하거나 자동화 프로세스 권한으로 제한적인 명령을 실행할 수 있습니다. 이 문제는 4.10.17-lts 버전에서 수정되었습니다.
|
2026-10-13 | 2026-10-16 23:16 |
| CVE-2026-65131 | MEDIUM | 6.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA NVSentinel for Linux의 platform-connectors 구성 요소에서 인증 결함이 발견되었습니다. 누구나 쓰기가 가능한 Unix 도메인 소켓을 통해 노출된 gRPC health-event 인터페이스에 인증 절차가 없어, 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-47518 | MEDIUM | 6.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 보안 마이크로컨트롤러 구성 요소에서 권한 할당 오류가 발견되었습니다. 이를 통해 권한을 가진 로컬 공격자가 제한되어야 할 보호된 메모리를 수정할 수 있으며, 결과적으로 코드 실행 및 권한 상승이 가능할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-54790 | MEDIUM | 6.0 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 관리자가 제어하는 custom_field_table 값이 적절한 검증 없이 저장되어 발생하는 2차 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자는 임의의 스키마 데이터를 조회하거나 애플리케이션 오류 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:17 |
| CVE-2026-17051 | MEDIUM | 6.0 | Spring Data REST |
Intel SEDI IPM 드라이버의 ipm_event_dispose() 함수에서 입력 메시지의 길이를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 도어벨 레지스터를 통해 최대 1023바이트의 길이를 설정하면, 128바이트 크기의 버퍼를 초과하여 커널 정적 메모리에 데이터를 쓸 수 있습니다. 이로 인해 커널 데이터 구조가 손상되어 시스템 충돌이나 권한 상승이 발생할 수 있습니다.
|
2026-09-21 | 2026-09-22 19:41 |
| CVE-2026-78622 | MEDIUM | 6.0 | Storage Protect Snapshot for Windows |
Okta Verify for Windows의 삭제 프로그램이 사용자 데이터 디렉토리가 파일 시스템 정션(Junction)인지 확인하지 않고 높은 권한으로 내용을 삭제합니다. 이로 인해 삭제 작업이 정션의 대상 경로를 따라가게 되어, 의도하지 않은 디렉토리의 내용이 재귀적으로 삭제될 수 있습니다.
|
2026-09-08 | 2026-09-10 15:17 |
| CVE-2026-78552 | MEDIUM | 6.0 | IBM WebSphere Application Server |
Okta Access Gateway가 애플리케이션 수준의 사용자 정의 설정 필드에 대해 Lua 지시어 제한을 적용하지 않는 취약점입니다. 해당 필드의 값이 검사 없이 nginx 서버 블록에 직접 삽입되어, 공격자가 주입한 지시어가 실행될 수 있습니다.
|
2026-09-08 | 2026-09-23 17:51 |
| CVE-2026-17113 | MEDIUM | 6.0 | Windows iSCSI Target Service |
CRI-O의 컨테이너 생성 환경 변수 처리 과정에서 발생하는 결함으로, 특정 OCI 이미지의 환경 변수 설정에 '=' 문자가 없을 경우 발생합니다. 이로 인해 Go 런타임 패닉이 발생하여 crio 데몬이 충돌하며, 결과적으로 노드 상의 모든 워크로드에 대한 컨테이너 런타임 서비스가 중단됩니다.
|
2026-08-24 | 2026-10-21 21:17 |
| CVE-2026-76345 | MEDIUM | 6.0 | Splunk Enterprise |
Splunk Enterprise 10.4.2 미만 버전에서 검색 헤드 클러스터 관리 권한을 가진 사용자가 REST API를 통해 임의의 파일 쓰기가 가능합니다. 이 취약점을 악용하면 원격 코드 실행(RCE)이 가능하며, Splunk 배포 환경의 데이터 무결성과 가용성에 영향을 줄 수 있습니다.
|
2026-08-19 | 2026-08-21 19:09 |
| CVE-2026-0293 | MEDIUM | 6.0 | Android OS |
Windows용 Palo Alto Networks Prisma® Access Agent에서 발생하는 취약점으로, 관리자 권한을 가진 로컬 공격자가 안티 탬퍼(anti-tamper) 보호 기능을 우회할 수 있습니다. 이를 통해 보호된 프로세스 및 파일에 대한 무단 접근이 가능해집니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-0292 | MEDIUM | 6.0 | Android OS |
Windows용 Palo Alto Networks Prisma® Access Agent의 네트워크 드라이버에서 인증 우회 취약점이 발견되었습니다. 로컬 관리자가 보안 검사를 우회하여 임의의 네트워크 트래픽을 주입하거나 가로챌 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-69108 | MEDIUM | 6.0 | IBM WebSphere Application Server |
Siemens License Server(SLS) V5.1 미만 모든 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 부적절한 sudoers 설정으로 인해 공격자가 임의의 명령을 실행하고 루트 권한으로 악성 파일을 설치하여 시스템 전체를 장악할 수 있습니다.
|
2026-08-11 | 2026-10-23 23:10 |
| CVE-2026-44276 | MEDIUM | 6.0 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 미만 버전의 REST API에서 권한이 없는 사용자에게 민감한 정보가 노출되는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 로컬 접근 권한을 이용할 경우 시스템 내부 정보가 유출될 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-48529 | MEDIUM | 6.0 | Git |
GitHub MCP Server 0.22.0부터 1.1.2 버전까지, HTTP 모드에서 --lockdown-mode가 활성화된 경우 RepoAccessCache가 첫 번째 인증된 사용자의 GraphQL 클라이언트를 사용하는 프로세스 전역 싱글톤으로 구현되어 있습니다. 이로 인해 이후 접속하는 다른 사용자들이 첫 번째 사용자의 자격 증명을 공유하게 되어 보안 문제가 발생합니다. 이 취약점은 1.1.2 버전에서 수정되었습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2025-2669 | MEDIUM | 6.0 | IBM Db2 |
IBM Db2 on Cloud Pak for Data 및 Db2 Warehouse on Cloud Pak for Data의 특정 버전에서 토큰 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 권한이 있는 사용자가 자신의 권한 범위를 벗어난 작업을 수행하거나 민감한 정보를 획득할 수 있습니다.
|
2026-06-22 | 2026-10-06 22:10 |
| CVE-2026-44394 | MEDIUM | 6.0 | IBM Verify Identity Access |
OpenStack Keystone 29.0.2 미만 버전에서 연합 토큰의 리스코핑(rescoping) 메커니즘이 기존 토큰의 만료 시간을 새 토큰에 전달하지 않는 문제가 발견되었습니다. 이로 인해 연합 사용자가 토큰 만료 전 반복적으로 리스코핑을 수행하면 관리자가 설정한 토큰 수명 정책을 우회하여 무기한 접근 권한을 유지할 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-43000 | MEDIUM | 6.0 | IBM Verify Identity Access |
OpenStack Keystone 29.0.2 미만 버전에서 애플리케이션 자격 증명 사칭 취약점과 결합될 경우 권한 상승이 발생할 수 있습니다. 공격자가 프로젝트 멤버 권한을 이용해 Keystone 신뢰(Trust) 기능을 악용하면 피해자의 관리자(Admin) 권한을 탈취하여 지속적인 접근 권한을 유지할 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-41125 | MEDIUM | 6.0 | SQL Server |
KACO Meteor 서버에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 네트워크 내에서 권한을 상승시킬 수 있습니다.
|
2026-05-12 | 2026-10-13 10:17 |
| CVE-2026-41689 | MEDIUM | 6.0 | Windows iSCSI Target Service |
Wallos는 자체 호스팅 가능한 오픈소스 구독 관리 도구입니다. 4.8.4 이하 버전에서는 웹훅 알림 기능이 관리자가 설정한 로컬 대상 허용 목록을 모든 로그인 사용자에게 그대로 재사용하여, 일반 사용자가 웹훅 URL, 헤더, 본문을 임의로 조작해 서버 측 요청을 내부 자동화 서비스로 보낼 수 있습니다. 해당 서비스가 배포 또는 실행 API를 노출하는 경우 인접 서비스에 대한 원격 코드 실행으로 이어질 수 있으나 이는 대상 서비스에 따라 달라집니다. 발행 시점 기준 공개된 패치는 없습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-22003 | MEDIUM | 6.0 | IBM WebSphere Application Server |
Oracle Java SE 8u481 및 Oracle GraalVM Enterprise Edition 21.3.17의 Hotspot 컴포넌트에 존재하는 취약점입니다. 낮은 권한의 공격자가 사용자 상호작용을 유도하여 데이터 무단 변경 및 서비스 거부(DoS)를 일으킬 수 있습니다. 샌드박스된 Java Web Start 애플리케이션이나 Java 애플릿처럼 신뢰되지 않은 코드를 실행하는 환경에 영향을 미칩니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2025-15621 | MEDIUM | 6.0 | Storage Protect Client |
Sparx Systems Pty Ltd.의 Sparx Enterprise Architect에서 OpenID 인증 과정 중 OAuth2 자격 증명의 수신자를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증 정보가 의도하지 않은 대상에게 노출될 위험이 있습니다.
|
2026-04-16 | 2026-10-07 09:10 |
| CVE-2025-12624 | MEDIUM | 6.0 | IBM Verify Identity Access |
WSO2 Identity Server에서 사용자 계정이 잠겨도 활성 액세스 토큰이 취소되거나 무효화되지 않는 취약점입니다. 이로 인해 계정이 잠긴 상태에서도 기존에 발급된 유효한 토큰을 사용하여 보호된 리소스에 계속 접근할 수 있습니다.
|
2026-04-16 | 2026-10-07 09:10 |
| CVE-2026-20136 | MEDIUM | 6.0 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 CLI에서 발생하는 취약점입니다. 관리자 권한을 가진 인증된 로컬 공격자가 입력값 검증 미흡을 악용하여 명령 주입 공격을 수행하고 운영체제의 루트(root) 권한을 획득할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-40091 | MEDIUM | 6.0 | Magento Open Source |
SpiceDB는 보안에 중요한 애플리케이션 권한을 생성하고 관리하기 위한 오픈소스 데이터베이스 시스템입니다. 1.49.0부터 1.51.0 버전에서는 로그 레벨이 info일 때 시작 시 출력되는 구성 로그에 평문 비밀번호를 포함한 전체 데이터스토어 DSN이 기록됩니다. 이 문제는 1.51.1 버전에서 수정되었습니다.
|
2026-04-15 | 2026-10-26 22:10 |