| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-110253 | MEDIUM | 5.4 | WordPress |
WordPress용 weForms 플러그인의 weforms_delete_entry_attachments 함수에서 파일 경로 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 공격자가 서버의 임의 미디어 파일을 삭제할 수 있으며, 관리자가 스팸으로 의심되는 양식을 영구 삭제할 때 공격이 실행됩니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-111894 | MEDIUM | 5.4 | PHP |
phpMyFAQ의 특정 버전에서 인증된 콘텐츠 작성자가 FAQ 또는 뉴스 콘텐츠에 data:text/html 소스를 포함한 iframe을 삽입하여 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 FaqHelper::cleanUpContent()의 허용 목록을 우회하여 Twig의 raw 필터를 통해 자바스크립트를 실행하고 피싱 인터페이스를 띄우거나 페이지를 리다이렉트할 수 있습니다.
|
2026-10-17 | 2026-10-21 22:16 |
| CVE-2026-111896 | MEDIUM | 5.4 | PHP |
phpMyFAQ 4.2.0-alpha 이전 버전의 SvgSanitizer에서 저장형 XSS 취약점이 발견되었습니다. 공격자는 제거된 토큰 주변으로 스크립트 태그를 분할하여 저장함으로써, 단일 패스 필터링을 우회하고 실행 가능한 SVG 파일을 저장할 수 있습니다. 피해자가 해당 파일을 열면 애플리케이션 권한으로 스크립트가 실행됩니다.
|
2026-10-17 | 2026-10-19 17:17 |
| CVE-2026-111903 | MEDIUM | 5.4 | PHP |
phpMyFAQ 4.2.0-alpha 버전의 SvgSanitizer에서 XML DTD 사용자 정의 엔티티를 이용한 저장형 XSS 취약점이 발견되었습니다. FAQ_EDIT 권한을 가진 사용자가 악성 SVG 파일을 업로드하여 관리자 세션을 탈취할 수 있는 스크립트를 실행할 수 있습니다.
|
2026-10-17 | 2026-10-19 22:17 |
| CVE-2026-111928 | MEDIUM | 5.4 | - |
Coder 2.0.0 미만 2.34.8 버전에서 rbac 정책의 acl_allow 규칙에 권한 부여 오류가 발견되었습니다. 조직에서 제거된 인증된 사용자가 API를 통해 이전에 권한을 가졌던 템플릿이나 워크스페이스와 같은 조직 범위의 리소스에 계속 접근할 수 있는 취약점입니다.
|
2026-10-17 | 2026-10-19 21:02 |
| CVE-2026-109937 | MEDIUM | 5.4 | WordPress |
Otter Blocks WordPress 플러그인 3.2.3 이전 버전에서 사용자 제공 리턴 URL의 유효성을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 Stripe 결제 완료 또는 취소 시 사용자를 임의의 외부 URL로 리다이렉트할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:02 |
| CVE-2026-104627 | MEDIUM | 5.4 | - |
Gitea의 보안 설정 내 OpenID 연동 콜백 과정에서 사용자 인증 요청 여부를 확인하지 않는 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 피해자의 계정에 공격자의 OpenID 신원을 강제로 연결할 수 있으며, 이를 통해 TOTP나 WebAuthn 같은 추가 보안 검증을 우회하여 피해자 계정으로 로그인할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:17 |
| CVE-2025-7043 | MEDIUM | 5.4 | - |
ForgeRock 클라이언트가 리프레시 토큰을 올바르게 검증하지 못하는 취약점입니다. 이로 인해 리프레시 토큰이 액세스 토큰처럼 취급되어 보호된 리소스에 직접 접근할 수 있으며, 클라이언트 자격 증명을 요구하는 보안 통제를 우회할 수 있습니다.
|
2026-10-19 | 2026-11-04 20:10 |
| CVE-2026-8355 | MEDIUM | 5.4 | Azure |
IBM ContextForge MCP Gateway 0.1.0~1.0.5 버전에서 인증된 사용자가 OAuth 설정 시 token_url 매개변수를 조작하여 내부 네트워크나 클라우드 메타데이터 엔드포인트로 임의의 HTTP POST 요청을 보낼 수 있는 SSRF 취약점이 발견되었습니다. 이 취약점은 게이트웨이 URL에 적용된 기존 SSRF 방어 체계를 우회하며, 오류 메시지를 통해 내부 응답 데이터의 일부가 노출될 수 있습니다.
|
2026-10-20 | 2026-11-06 18:26 |
| CVE-2026-112951 | MEDIUM | 5.4 | Node.js |
ApostropheCMS의 4.34.0 미만 버전에서 발생하는 취약점으로, 색상 필드 검증 로직이 불완전하여 발생합니다. 인증된 사용자가 유효한 색상 코드 뒤에 임의의 HTML 코드를 삽입할 수 있으며, 이 값이 렌더링될 때 저장형 XSS 공격이 실행됩니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-112958 | MEDIUM | 5.4 | Node.js |
ApostropheCMS 4.34.0 미만 버전에서 프로젝트 정의 자유 형식 위젯 스타일 필드에 HTML 속성 인코딩이 적용되지 않는 취약점이 발견되었습니다. 공격자가 편집 가능한 따옴표를 삽입하여 인라인 스타일 속성을 종료하고 실행 가능한 속성을 주입할 수 있습니다. 이 문제는 게시된 콘텐츠나 상위 권한 사용자가 보는 초안이 렌더링될 때 발생합니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-113661 | MEDIUM | 5.4 | Node.js |
ApostropheCMS에서 사용하는 sanitize-html 라이브러리 2.18.0 미만 버전에서 발생하는 취약점입니다. 특정 설정에서 meta refresh 요소의 http-equiv 및 content 속성을 허용할 경우, 내부에 포함된 악성 스크립트나 리다이렉션 목적지를 제대로 제거하지 못할 수 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-113662 | MEDIUM | 5.4 | Node.js |
ApostropheCMS의 import-export 모듈 3.7.0 미만 버전에서 발생하는 취약점입니다. 인증된 사용자가 특정 타입에 대한 가져오기 권한이 있을 경우, 업데이트 키 값에 객체나 연산자를 입력하여 의도하지 않은 기존 문서를 매칭시키고 수정할 수 있습니다. 다만, findForEditing 권한 필터가 적용되므로 권한이 없는 보호된 콘텐츠를 임의로 덮어쓰는 것은 불가능합니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-101360 | MEDIUM | 5.4 | - |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-30 19:17 |
| CVE-2026-101364 | MEDIUM | 5.4 | - |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요하며, 영향 범위가 다른 제품으로 확장될 수 있습니다.
|
2026-10-20 | 2026-10-30 19:17 |
| CVE-2026-101367 | MEDIUM | 5.4 | - |
Oracle REST Data Services(ADP 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101368 | MEDIUM | 5.4 | - |
Oracle REST Data Services(Backend-as-a-Service 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 일부를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 이 공격이 성공하려면 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101380 | MEDIUM | 5.4 | - |
Oracle REST Data Services(ADP 구성 요소)에서 발생하는 취약점으로, 네트워크를 통해 접근 가능한 저권한 공격자가 데이터를 조작하거나 읽을 수 있습니다. 이 공격은 다른 사용자의 상호작용이 필요하며, 성공 시 Oracle REST Data Services 외의 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101381 | MEDIUM | 5.4 | - |
Oracle REST Data Services(ADP 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2026-101383 | MEDIUM | 5.4 | - |
Oracle REST Data Services(Core 컴포넌트)에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 데이터를 조작하거나 읽을 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요하며, 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2026-101486 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Fluid Core 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2026-10-20 | 2026-11-06 19:17 |
| CVE-2026-101487 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가적인 제품에 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-11-06 17:17 |
| CVE-2026-101493 | MEDIUM | 5.4 | - |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터에 대한 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101713 | MEDIUM | 5.4 | - |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 다른 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-83372 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 수정, 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-27 17:53 |
| CVE-2026-87293 | MEDIUM | 5.4 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 RMI 컴포넌트에 존재하는 취약점으로, 8u503 및 8u503-perf, Oracle GraalVM Enterprise Edition 21.3.19.1.1 버전에 영향을 줍니다. 네트워크를 통해 인증되지 않은 공격자가 악용할 수 있으며, 신뢰되지 않은 Java Web Start 애플리케이션이나 Applet 없이 API에 조작된 데이터를 전달하는 방식으로 공격이 가능합니다. 성공 시 일부 데이터의 무단 변경 및 조회가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-27 19:17 |
| CVE-2026-91385 | MEDIUM | 5.4 | - |
Oracle Java SE, JavaFX, GraalVM Enterprise Edition 제품의 JavaFX 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도함으로써 데이터의 무단 읽기, 삽입 또는 삭제를 수행할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-91523 | MEDIUM | 5.4 | - |
Oracle Analytics의 Business Intelligence Enterprise Edition(Analytics Web General 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전은 8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0이며, 낮은 권한의 공격자가 HTTP를 통해 네트워크로 접근해 공격할 수 있습니다. 공격 성공 시 일부 데이터에 대한 무단 수정·삽입·삭제 및 일부 데이터의 무단 읽기가 가능하며, 다른 제품에도 영향을 줄 수 있습니다.
|
2026-10-20 | 2026-10-26 20:19 |
| CVE-2026-114074 | MEDIUM | 5.4 | - |
Trigger.dev 4.5.10 미만 버전에서 인증된 프로젝트 구성원이 웹훅 SSRF 보호를 우회할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 UnsafeIPv4 필터링에서 누락된 198.18.0.0/15 벤치마킹 범위를 대상으로 내부 서비스 탐색 및 제한적인 POST 요청을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-28 16:17 |
| CVE-2026-114076 | MEDIUM | 5.4 | - |
Trigger.dev 4.5.2 미만 버전에서 인증된 테넌트가 검증되지 않은 웹훅 알림 채널 URL을 설정하여 서버 측 요청 위조(SSRF)를 일으킬 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹앱 서버가 내부 호스트나 클라우드 메타데이터 주소로 POST 요청을 보내도록 유도할 수 있습니다.
|
2026-10-21 | 2026-10-28 16:17 |