| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-101462 | MEDIUM | 5.5 | - |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 이를 악용하여 Siebel CRM Deployment를 장악하고 중요한 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-11-04 14:59 |
| CVE-2026-101444 | MEDIUM | 5.5 | - |
Oracle Siebel CRM의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하여 Siebel CRM Cloud Applications의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2026-10-20 | 2026-11-03 20:58 |
| CVE-2026-101407 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Updates Change Assistant 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 중요한 데이터에 무단 접근하거나 서비스 일부를 중단시킬 수 있습니다.
|
2026-10-20 | 2026-11-02 12:50 |
| CVE-2026-112915 | MEDIUM | 5.5 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 ReadWriteLock 기능에서 발생하는 취약점입니다. 특정 버전(3.20.4 ~ 4.2.1)에서 조작된 SQLite 잠금 데이터베이스를 처리할 때 스키마 및 쿼리 작업에 대한 제한이 없어, 로컬 사용자가 데이터베이스를 교체하여 프로세스를 중단시키거나 멈추게 할 수 있습니다.
|
2026-10-20 | 2026-10-21 21:15 |
| CVE-2026-84582 | MEDIUM | 5.5 | - |
접근 제한이 개선되어 해결된 개인정보 보호 문제입니다. 이 취약점은 iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27에서 수정되었습니다. 앱이 사용자의 민감한 데이터에 접근할 수 있는 문제입니다.
|
2026-10-20 | 2026-10-30 20:17 |
| CVE-2026-65356 | MEDIUM | 5.5 | - |
애플리케이션이 접근 제어 문제로 인해 사용자의 민감한 데이터에 접근할 수 있는 취약점입니다. 개선된 접근 제어를 적용하여 수정되었으며, macOS Golden Gate 27, Sequoia 15.8, Tahoe 26.7에서 해결되었습니다.
|
2026-10-20 | 2026-11-03 21:16 |
| CVE-2026-85260 | MEDIUM | 5.5 | - |
Apache Camel의 MLLP 컴포넌트에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. logPhi 옵션이 기본적으로 true로 설정되어 있어 환자의 의료 정보(PHI)가 로그에 기록될 수 있으며, 옵션을 꺼두더라도 특정 경로에서는 데이터가 계속 로그에 남는 문제가 있습니다.
|
2026-10-19 | 2026-11-03 21:32 |
| CVE-2026-110032 | MEDIUM | 5.5 | WordPress |
Salon Booking System WordPress 플러그인 10.31.11 이전 버전에서 발생하는 취약점으로, Salon Staff 또는 Salon Worker 권한을 가진 사용자가 고객 관리 화면을 통해 다른 사용자의 역할을 수정할 수 있습니다. 공격자는 이를 이용해 관리자 권한을 고객 권한으로 강등시키거나 임의의 프로필 필드를 덮어써서 사이트 관리 권한을 상실하게 만들 수 있습니다.
|
2026-10-18 | 2026-10-19 21:04 |
| CVE-2026-111890 | MEDIUM | 5.5 | PHP |
phpMyFAQ 4.2.0-alpha.2 이전 버전의 UserController::updateUserRights에서 권한 상승 취약점이 발견되었습니다. USER_EDIT 권한을 가진 관리자가 언어 제한이 포함된 권한을 재부여할 때 언어 제한이 해제되어, 모든 언어에 대해 FAQ를 생성, 수정 및 게시할 수 있는 무제한 권한을 얻을 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-111891 | MEDIUM | 5.5 | PHP |
phpMyFAQ 4.2.0-alpha.2 미만 버전의 그룹 권한 API에서 권한 상승 취약점이 발견되었습니다. GROUP_EDIT 권한을 가진 관리자가 특정 언어나 카테고리에 국한된 권한을 전체 범위로 확장하여 그룹에 부여하거나 자신을 해당 그룹에 추가할 수 있습니다. 이를 통해 공격자는 모든 언어와 카테고리에 대해 FAQ를 생성, 수정 및 게시할 수 있는 무제한 권한을 획득할 수 있습니다.
|
2026-10-17 | 2026-10-19 17:17 |
| CVE-2026-111885 | MEDIUM | 5.5 | PHP |
phpMyFAQ 4.2.0-alpha 이전 버전의 GroupController::deleteGroup() 함수에서 권한 확인이 누락된 취약점이 발견되었습니다. GROUP_DELETE 권한을 가진 일반 관리자가 조작된 groupId를 전송하여 상위 권한을 가진 그룹을 삭제하고 구성원의 권한을 박탈할 수 있습니다.
|
2026-10-17 | 2026-10-18 14:16 |
| CVE-2026-63130 | MEDIUM | 5.5 | - |
EspoCRM의 관리자 라벨 관리자 기능에서 경로 검증이 미흡하여 발생하는 취약점입니다. 인증된 관리자가 조작된 입력을 제공하면 의도된 디렉토리를 벗어나 JSON 파일을 읽거나 수정, 생성 또는 삭제할 수 있습니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-104086 | MEDIUM | 5.5 | 7-Zip |
7-Zip 26.03 미만 버전의 SquashFS v4 아카이브 핸들러에서 초기화되지 않은 메모리 노출 취약점이 발견되었습니다. 공격자가 조작된 아카이브를 통해 슈퍼블록의 no_ids 필드를 설정하면 크기 검증을 우회하여 힙 메모리를 유출할 수 있습니다. 이로 인해 kpidUserId 및 kpidGroupId 속성을 통해 민감한 프로세스 메모리 내용이 노출될 수 있습니다.
|
2026-10-14 | 2026-10-19 20:17 |
| CVE-2026-110150 | MEDIUM | 5.5 | Windows Installer |
Windows용 Google Chrome의 Installer에서 발생하는 권한 상승 취약점입니다. 155.0.8059.79 이전 버전에서 로컬 공격자가 로컬 프로그램을 통해 민감한 정보에 접근할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:30 |
| CVE-2026-79715 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.9 버전에서 로컬 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 애플리케이션 아카이브를 사용하여 의도된 디렉토리 외부로 파일을 쓸 수 있습니다.
|
2026-10-13 | 2026-10-16 18:18 |
| CVE-2026-97744 | MEDIUM | 5.5 | Microsoft PowerPoint |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-97014 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:46 |
| CVE-2026-97005 | MEDIUM | 5.5 | Microsoft PowerPoint |
Microsoft Office PowerPoint에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-96935 | MEDIUM | 5.5 | Windows NTFS |
Windows NTFS의 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:23 |
| CVE-2026-96930 | MEDIUM | 5.5 | - |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:23 |
| CVE-2026-96925 | MEDIUM | 5.5 | Windows NTFS |
Windows NTFS 파일 시스템에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬 환경에서 시스템 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:36 |
| CVE-2026-96927 | MEDIUM | 5.5 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:35 |
| CVE-2026-96910 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-26 15:28 |
| CVE-2026-96858 | MEDIUM | 5.5 | - |
Windows 보안 계정 관리자(SAM)의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템 설정을 조작할 수 있습니다.
|
2026-10-13 | 2026-10-28 19:36 |
| CVE-2026-96848 | MEDIUM | 5.5 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 버퍼 오버리드 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:26 |
| CVE-2026-96849 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널 모드 드라이버에서 초기화되지 않은 리소스를 사용하는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 시스템에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:25 |
| CVE-2026-96247 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널 모드 드라이버에서 초기화되지 않은 리소스를 사용하여 발생하는 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-96183 | MEDIUM | 5.5 | - |
Windows Health and Optimized Experiences 서비스의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 15:59 |
| CVE-2026-85909 | MEDIUM | 5.5 | - |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-26 20:46 |
| CVE-2026-85865 | MEDIUM | 5.5 | Windows DHCP Server |
Windows DHCP 서버에서 인증이 부적절하게 처리되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 특정 보안 기능을 우회할 수 있습니다.
|
2026-10-13 | 2026-10-29 19:24 |