| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-101720 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 연결 처리 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101755 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버의 서비스 거부(DoS)를 유발하여 시스템을 중단시키거나 반복적인 충돌을 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-30 14:19 |
| CVE-2026-101762 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 암호화 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용할 경우 MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-30 14:51 |
| CVE-2026-60882 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Search Framework 구성 요소에서 발견된 취약점입니다. 공격자가 하드웨어에 연결된 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이도 시스템을 침해할 수 있습니다. 성공적인 공격 시 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-27 17:41 |
| CVE-2026-83380 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JAAS 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 접근하여 일부 데이터를 무단으로 읽을 수 있습니다. 샌드박스 환경의 Java Web Start 애플리케이션이나 Java 애플릿에서도 영향을 받을 수 있습니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-83400 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM 제품군의 JAXP 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 해당 API를 호출함으로써 서비스의 일부를 중단시키는 부분적 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-87291 | MEDIUM | 5.3 | Oracle Java SE |
Oracle Java SE의 Networking 컴포넌트에서 발견된 취약점으로, 영향받는 버전은 21.0.12.1, 25.0.4.1 및 27입니다. 네트워크 접근이 가능한 인증되지 않은 공격자가 여러 프로토콜을 통해 데이터를 주입하여 Java SE의 일부 접근 가능한 데이터를 무단으로 읽을 수 있습니다. 신뢰되지 않은 Java Web Start 애플리케이션이나 Java 애플릿 없이도 웹 서비스 등을 통해 악용될 수 있습니다.
|
2026-10-20 | 2026-10-27 19:17 |
| CVE-2026-87336 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우, PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-28 13:17 |
| CVE-2026-87415 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 컴포넌트에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 공격할 수 있으며, 성공 시 중요 데이터에 대한 무단 접근이나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다. 다만, 공격을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-27 14:31 |
| CVE-2026-91332 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Networking 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 데이터를 무단으로 업데이트, 삽입 또는 삭제할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 애플리케이션에서도 악용될 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91373 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 JSSE 컴포넌트에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 TLS를 이용해 공격할 수 있습니다. 이 취약점을 성공적으로 악용할 경우 Oracle Java SE의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91410 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE 라이브러리에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 특정 API를 사용하는 웹 서비스나 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 배포판에서 악용될 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91417 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE 및 Oracle GraalVM Enterprise Edition의 CORBA 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91418 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 ImageIO 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 이용하면 Oracle Java SE, JavaFX, GraalVM 제품군의 가용성을 부분적으로 침해할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91451 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Networking 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 데이터를 조작할 수 있습니다. 공격 성공 시 Oracle Java SE에서 접근 가능한 일부 데이터에 대해 권한 없는 업데이트, 삽입 또는 삭제가 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91452 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM 제품군의 Networking 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 전달함으로써 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91453 | MEDIUM | 5.3 | - |
Oracle Java SE의 Lightweight HTTP Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 전송함으로써 데이터의 무단 수정, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:18 |
| CVE-2026-91463 | MEDIUM | 5.3 | - |
Oracle Java SE, GraalVM 제품군의 JGSS 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 민감한 데이터에 접근하거나 시스템 데이터 전체를 탈취할 수 있습니다. 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91464 | MEDIUM | 5.3 | - |
Oracle Java SE, GraalVM JDK 및 Enterprise Edition의 JGSS 컴포넌트에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 접근할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 클라이언트 환경의 Java 배포 방식에 적용됩니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91497 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Updates Environment Mgmt 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 일부 데이터에 대해 무단으로 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:23 |
| CVE-2026-114114 | MEDIUM | 5.3 | Python |
Vyper의 특정 버전에서 문자 기반 라인 오프셋과 Python의 UTF-8 바이트 오프셋을 혼용하여 발생하는 취약점입니다. 공격자가 NFKC 정규화 시 ASCII로 변환되는 비-ASCII 식별자나 보이지 않는 BOM을 포함한 소스 코드를 제출하면, 컴파일된 코드 내의 주소나 정수 등 상수가 몰래 바뀔 수 있습니다.
|
2026-10-21 | 2026-10-28 17:17 |
| CVE-2026-114116 | MEDIUM | 5.3 | Python |
Vyper의 특정 버전에서 소스 코드 라인 테이블을 생성할 때 사용하는 str.splitlines() 함수가 Python 파서와 다르게 줄바꿈 문자를 처리하는 취약점이 발견되었습니다. 공격자가 주석이나 문자열 내에 특수 문자를 삽입하면, 실제 실행되는 코드의 숫자 리터럴(주소, 정수 등)을 교묘하게 변경하여 악성 동작을 유도할 수 있습니다.
|
2026-10-21 | 2026-10-28 14:16 |
| CVE-2026-103302 | MEDIUM | 5.3 | WordPress |
Idram WordPress 플러그인 2.1.6 미만 버전에서 결제 알림의 인증을 검증하지 않는 취약점이 발견되었습니다. 기본적으로 체크섬 계산에 사용되는 가맹점 자격 증명이 비어 있어, 인증되지 않은 공격자가 유효한 결제 확인을 위조하거나 임의의 주문 상태를 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105992 | MEDIUM | 5.3 | WordPress |
Ettrick Escape Room Booking WordPress 플러그인 1.3.1 미만 버전에서 결제 상태 검증 미흡 취약점이 발견되었습니다. 인증되지 않은 공격자가 실제 결제를 진행하지 않고도 예약 상태를 결제 완료 및 확정으로 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105998 | MEDIUM | 5.3 | WordPress |
Booking Package WordPress 플러그인 1.7.31 이전 버전에서 권한 확인 및 유효성 검사 미비로 인해 발생합니다. 인증되지 않은 공격자가 프리미엄 구독 상태를 초기화하여 유료 기능을 비활성화할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105999 | MEDIUM | 5.3 | WordPress |
Booking Package WordPress 플러그인 1.7.31 이전 버전에서 권한 확인 절차 없이 캘린더 계정 설정 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자의 알림 이메일 주소를 포함한 민감한 설정 정보를 노출시킬 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107789 | MEDIUM | 5.3 | WordPress |
SmartyParcel WordPress 플러그인 1.23.4 이전 버전에서 배송 라벨 다운로드 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 주문 배송 라벨을 획득할 수 있으며, 라벨에는 고객의 이름, 주소, 전화번호와 같은 개인정보가 포함되어 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-108073 | MEDIUM | 5.3 | WordPress |
SureCart WordPress 플러그인 4.9.5 미만 버전에서 REST API를 통해 업셀 퍼널을 읽을 때 관련 객체에 대한 제한이 없습니다. 이로 인해 인증되지 않은 사용자가 가격, 수수료, 재고, SKU 및 미발표 제품을 포함한 판매자 전용 카탈로그 데이터를 읽을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111596 | MEDIUM | 5.3 | WordPress |
Kliken: Ads + Pixel for Meta WordPress 플러그인 1.2.3 미만 버전에서 주문 키 검증 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 주문 ID를 열거함으로써 다른 고객의 결제 위치, 구매 제품 및 총액 정보를 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111957 | MEDIUM | 5.3 | WordPress |
SUMIT Payment Gateway for WooCommerce WordPress 플러그인 4.0.0 미만 버전에서 결제 확인 프로세스가 주문과 결제를 올바르게 연결하지 않으며 결제 금액 검증도 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 유효한 결제 식별자를 재사용하여 대기 중인 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |