| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-112179 | MEDIUM | 5.3 | - |
MISP의 이벤트 동기화 과정에서 원격 푸시를 위한 보고서 준비 시 로직 오류가 발견되었습니다. 비내보내기 태그 필터링이 개별 보고서가 아닌 전체 반복 작업 후에 한 번만 적용되어, 마지막 보고서를 제외한 모든 보고서에 제한된 태그 정보가 포함된 채 전송될 수 있습니다.
|
2026-10-19 | 2026-10-19 19:17 |
| CVE-2026-85246 | MEDIUM | 5.3 | Apache MINA |
Apache Camel Mina 컴포넌트에서 교환 처리 실패 시 예외 메시지를 원격 피어에게 그대로 전송하여 민감한 정보가 노출되는 취약점입니다. 이로 인해 클래스 이름, 패키지 경로, 호스트 이름 및 연결 세부 정보와 같은 내부 배포 정보가 공격자에게 유출될 수 있습니다.
|
2026-10-19 | 2026-11-03 21:36 |
| CVE-2026-85257 | MEDIUM | 5.3 | - |
Apache Camel CXF 컴포넌트에서 서비스 계약에 정의되지 않은 예외 발생 시, 오류 메시지에 민감한 정보가 포함되는 취약점입니다. 공격자가 의도적으로 오류를 유발할 경우 클래스명, 패키지명, 스택 트레이스 등 내부 시스템 정보가 SOAP faultstring을 통해 노출될 수 있습니다.
|
2026-10-19 | 2026-11-03 21:34 |
| CVE-2026-85315 | MEDIUM | 5.3 | Apache MINA |
Apache Camel gRPC 컴포넌트에서 오류 발생 시 예외 메시지가 gRPC 상태 설명에 포함되어 클라이언트로 전송되는 취약점입니다. 이로 인해 클래스명, 패키지명, 경로, 호스트 이름 및 연결 세부 정보와 같은 민감한 내부 정보가 외부로 노출될 수 있습니다.
|
2026-10-19 | 2026-11-03 21:31 |
| CVE-2026-112291 | MEDIUM | 5.3 | PHP |
Flarum Extension Manager 2.0.0-beta.1 이전 버전에서 TaskResource 인덱스 엔드포인트에 인증 및 관리자 권한 확인 절차가 누락되었습니다. 이를 통해 인증되지 않은 원격 공격자가 GET 요청을 보내 파일 시스템 경로, 설치된 확장 프로그램, 버전 및 PHP 버전과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:14 |
| CVE-2026-112363 | MEDIUM | 5.3 | Docker |
Crawl4AI 0.8.7부터 0.9.5 버전 사이의 Docker API 서버에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 URL의 userinfo 파싱 차이점을 악용하여 목적지 체크를 우회하고, 조작된 URL을 통해 내부 호스트의 443 포트에 접속하여 도달 가능성을 확인하거나 인증서 정보를 유출할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:14 |
| CVE-2026-112898 | MEDIUM | 5.3 | Python |
Pillow 9.1.0부터 13.0.0 이전 버전에서는 Image.quantize()가 빈 팔레트를 사용할 때 초기화되지 않은 스택 메모리가 노출될 수 있습니다. ImagingPaletteCacheUpdate()가 팔레트 항목이 0개인 경우 로컬 캐시 배열을 초기화하지 않고, 변환 경로가 그 바이트를 출력 픽셀 인덱스로 내보냅니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-96902 | MEDIUM | 5.3 | WordPress |
Easy Property Listings WordPress 플러그인 3.5.28 이전 버전에서 REST API 출력 시 특정 필드에 대한 제한이 없습니다. 이로 인해 인증되지 않은 사용자가 매물 가격, 판매 가격, 상세 주소 및 정확한 지도 좌표와 같이 숨겨진 정보를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-20 19:29 |
| CVE-2026-113378 | MEDIUM | 5.3 | - |
mcollina mcp-ripgrep 0.4.0 버전 이하의 Advanced Search Tool 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. src/index.ts 파일의 fileType 인자를 조작하여 로컬 환경에서 임의의 명령을 실행할 수 있습니다. 현재 이 취약점의 실재 여부에 대해서는 논란이 있으나, 코드상에서 특정 인자에 대한 이스케이프 처리가 누락된 점이 확인되었습니다.
|
2026-10-20 | 2026-10-20 19:27 |
| CVE-2026-112914 | MEDIUM | 5.3 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 4.1.0부터 4.2.1 버전 사이에서 발생합니다. 공격자가 권한이 있는 디렉토리에서 심볼릭 링크를 사용하여 잠금 파일을 하드 링크로 교체함으로써 의도하지 않은 파일에 접근할 수 있는 취약점입니다.
|
2026-10-20 | 2026-10-21 21:17 |
| CVE-2026-112954 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.34.0 미만 버전에서 공용 REST API의 publicApiProjection 설정 오류로 인해 검색 및 정렬 기능을 이용한 정보 유출 취약점이 존재합니다. 공격자는 필드 데이터 자체를 직접 가져올 수는 없으나, 검색 결과의 포함 여부나 정렬 순서를 통해 숨겨진 필드 값을 추론할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-113650 | MEDIUM | 5.3 | Node.js |
ApostropheCMS에서 사용하는 sanitize-html 2.18.0 버전의 취약점입니다. <iframe> 태그가 허용되지 않을 때 해당 태그의 텍스트 내용을 재검사하는 과정에서 재귀 호출 제한이 없어 무한 루프가 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-20 | 2026-10-28 14:16 |
| CVE-2026-113654 | MEDIUM | 5.3 | Node.js |
ApostropheCMS에서 사용하는 sanitize-html 2.18.0 미만 버전에서 발생하는 취약점입니다. noscript 태그를 포함한 특정 설정 시 HTML 파서가 태그 종료 지점을 잘못 인식하여, 제거되어야 할 스크립트 콘텐츠가 필터링을 통과하고 실행될 수 있습니다.
|
2026-10-20 | 2026-10-28 14:16 |
| CVE-2026-113656 | MEDIUM | 5.3 | Node.js |
ApostropheCMS Form 애드온 1.5.5 이전 버전에서 발생하는 취약점으로, 폼 제출 경로가 인증이나 유효성 검사 전에 제한 없는 멀티파트 업로드를 허용합니다. 업로드 크기, 개수 및 속도 제한이 없어 반복적인 인증되지 않은 제출을 통해 임시 디스크 공간을 소모하고 호스트 서비스를 중단시킬 수 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-113664 | MEDIUM | 5.3 | - |
ApostropheCMS의 import-export 모듈 3.7.0 미만 버전에서 인증된 사용자가 경로 검증을 우회하여 디렉토리를 대상으로 하는 tar 항목을 제출할 수 있습니다. 이로 인해 디렉토리를 쓰기 스트림으로 열려고 시도할 때 처리되지 않은 파일 시스템 오류가 발생하여 Node.js 프로세스가 종료될 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-113667 | MEDIUM | 5.3 | Node.js |
ApostropheCMS의 세 가지 CAPTCHA 통합 모듈에서 사용자 제공 응답 토큰이 인코딩되지 않은 상태로 검증 요청에 삽입되는 취약점이 발견되었습니다. 공격자는 조작된 토큰을 통해 요청 파라미터를 삽입하여 CAPTCHA 검증 및 로그인 흐름을 방해할 수 있습니다. 다만, CAPTCHA 우회나 비밀 정보 노출이 확립된 것은 아닙니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-113668 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.33.0 미만 버전에서 특정 REST API 경로에 인증 확인 절차가 누락되어 발생하는 취약점입니다. 인증되지 않은 공격자가 특정 문서의 ID를 사용하여 해당 문서의 존재 여부와 게시된 언어(locale) 정보를 무단으로 조회할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-113669 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.33.0 미만 버전 및 passport-bridge 1.6.1 미만 버전에서 세션 마이그레이션 시 일회용 베어러 세션 토큰이 리다이렉트 URL에 노출되는 취약점이 존재합니다. 공격자가 아직 사용되지 않은 유효한 토큰을 탈취하여 사용하면 해당 세션을 가로채어 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-113670 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.33.0 미만 버전에서 REST API가 페이지 권한 설정을 무시하고 전체 문서를 읽어오는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자나 권한이 낮은 사용자가 관리자 전용 또는 비공개 페이지 콘텐츠를 열람할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:17 |
| CVE-2026-101359 | MEDIUM | 5.3 | - |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 데이터에 접근할 수 있습니다. 이 취약점을 악용하면 권한 없이 일부 데이터에 대한 업데이트, 삽입 또는 삭제가 가능해져 데이터 무결성이 훼손될 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101363 | MEDIUM | 5.3 | - |
Oracle REST Data Services의 GraphQL 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-30 19:17 |
| CVE-2026-101379 | MEDIUM | 5.3 | - |
Oracle REST Data Services(ADP 구성 요소)에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 21:17 |
| CVE-2026-101413 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-11-05 17:17 |
| CVE-2026-101432 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삭제, 조회 및 서비스 일부 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:55 |
| CVE-2026-101433 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft Enterprise PeopleTools의 일부 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-10-28 20:27 |
| CVE-2026-101448 | MEDIUM | 5.3 | - |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 Siebel CRM Deployment의 일부 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-11-04 15:01 |
| CVE-2026-101720 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 연결 처리 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101755 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버의 서비스 거부(DoS)를 유발하여 시스템을 중단시키거나 반복적인 충돌을 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-30 14:19 |
| CVE-2026-101762 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 암호화 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용할 경우 MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-30 14:51 |
| CVE-2026-60882 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Search Framework 구성 요소에서 발견된 취약점입니다. 공격자가 하드웨어에 연결된 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이도 시스템을 침해할 수 있습니다. 성공적인 공격 시 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-27 17:41 |