| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-20002 | HIGH | 7.5 | WordPress |
WordPress용 TinyMCE Thumbnail Gallery 플러그인 1.1.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 href 파라미터를 조작하여 인증 없이 서버의 임의 파일을 읽을 수 있으며, 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-28 17:17 |
| CVE-2014-125133 | HIGH | 7.5 | WordPress |
WordPress의 NativeChurch 테마 1.6.2 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 download.php의 file 파라미터를 악용하여 wp-config.php와 같은 민감한 파일을 임의로 다운로드할 수 있습니다.
|
2026-10-20 | 2026-10-23 16:16 |
| CVE-2014-125134 | HIGH | 7.5 | WordPress |
WordPress용 ChurchHope 테마 2.2 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 'file' 파라미터를 조작하여 wp-config.php나 /etc/passwd와 같은 민감한 파일을 다운로드할 수 있습니다. 이를 통해 데이터베이스 자격 증명 등 중요한 정보가 노출될 위험이 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2015-20123 | HIGH | 7.5 | WordPress |
WordPress용 Aspose Doc Exporter 플러그인 2.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 검증되지 않은 경로를 readfile() 함수에 전달하여 서버의 임의 파일을 다운로드할 수 있습니다. 이를 통해 wp-config.php와 같은 민감한 파일을 탈취하여 데이터베이스 자격 증명을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2015-20124 | HIGH | 7.5 | WordPress |
3.0 미만 버전의 Aspose Importer & Exporter WordPress 플러그인에서 경로 탐색 취약점이 발견되었습니다. 인증되지 않은 공격자가 검증되지 않은 'file' 파라미터를 악용하여 서버의 임의 파일을 다운로드할 수 있습니다. 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취하여 데이터베이스 자격 증명을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:40 |
| CVE-2015-20125 | HIGH | 7.5 | WordPress |
WordPress용 Aspose PDF Exporter 플러그인 2.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 'file' 매개변수를 조작하여 서버 내의 wp-config.php와 같은 민감한 파일을 다운로드할 수 있습니다.
|
2026-10-20 | 2026-10-28 17:17 |
| CVE-2016-20100 | HIGH | 7.5 | WordPress |
WordPress용 Memphis Documents Library 플러그인 3.1.6 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 mdocs-img-preview 파라미터를 악용하여 서버의 임의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 정보가 담긴 wp-config.php 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2016-20103 | HIGH | 7.5 | WordPress |
WordPress용 Cherry Plugin 1.2.7 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 'file' 파라미터를 악용하여 인증 없이 서버의 임의 파일을 다운로드할 수 있으며, 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-28 16:16 |
| CVE-2026-86415 | HIGH | 7.5 | libcurl |
libcurl의 연결 캐시 매칭 함수가 자동 클라이언트 인증서 옵션을 고려하지 않습니다. 이로 인해 리다이렉트되어 다른 출처로 이동한 전송에도 이미 인증된 Schannel 연결이 재사용될 수 있으며, 이는 해당 전송에 대해 명시적으로 차단했던 상황입니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-92390 | HIGH | 7.5 | curl |
curl에서 `--remote-header-name`(`-J`) 옵션 사용 시, 최종 HTTP 응답 이전에 103 Early Hints 응답이 오거나 `--etag-save` 사용 중 `Content-Disposition`보다 `ETag` 헤더가 먼저 처리되면 기존 파일 덮어쓰기 방지 기능이 제대로 동작하지 않습니다. 이로 인해 HTTP(S) 서버가 `-J` 옵션의 덮어쓰기 금지에도 불구하고 `Content-Disposition` 헤더에 지정된 기존 로컬 파일을 덮어쓸 수 있습니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-92391 | HIGH | 7.5 | libcurl |
공개 API를 통해 깊게 중첩된 multipart MIME 구조를 생성하면, 일반적인 정리 작업 중 libcurl에서 스택 오버플로우가 발생합니다. curl_mime_free 내부의 과도한 재귀 깊이로 인해 구조 순회 시 스택 프레임이 무제한으로 할당되어 결국 호스트 프로세스가 충돌합니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-94266 | HIGH | 7.5 | libcurl |
libcurl이 curl_easy_getinfo()의 CURLINFO_EFFECTIVE_URL 옵션을 통해 URL을 반환할 때, 원본 URL과 리다이렉트된 URL에는 자격 증명이 없었음에도 불구하고 실수로 자격 증명이 포함된 URL을 반환할 수 있는 문제입니다. 이로 인해 민감한 인증 정보가 의도치 않게 노출될 수 있습니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-101409 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-11-06 17:17 |
| CVE-2026-101410 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우 PeopleSoft 시스템의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-11-02 12:51 |
| CVE-2026-101416 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PsAdmin 구성 요소에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 해당 시스템을 장악할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:09 |
| CVE-2026-101421 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-10-20 | 2026-11-06 17:17 |
| CVE-2026-101428 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:08 |
| CVE-2026-101552 | HIGH | 7.5 | Oracle Application Object Library |
Oracle E-Business Suite의 Application Object Library 구성 요소(Flexfields)에 취약점이 존재합니다. 지원 버전 12.2.3~12.2.15가 영향을 받으며, 낮은 권한의 공격자가 HTTP를 통해 네트워크로 접근하여 시스템을 장악할 수 있습니다. CVSS 기본 점수는 7.5(높음)이며 기밀성, 무결성, 가용성 모두에 영향을 줍니다.
|
2026-10-20 | 2026-11-05 19:17 |
| CVE-2026-101679 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격하여 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101698 | HIGH | 7.5 | - |
Oracle E-Business Suite의 Oracle One-to-One Fulfillment 제품 내 Java 서버 이슈로 인한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101719 | HIGH | 7.5 | - |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 침해할 수 있으며, 공격 성공 시 Oracle Agile PLM의 제어권을 탈취할 수 있습니다. 다만, 공격을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101759 | HIGH | 7.5 | - |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101796 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 다른 사용자의 상호작용을 유도하여 MySQL 서버 및 클러스터를 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101797 | HIGH | 7.5 | MySQL |
Oracle MySQL의 mysqldump 구성 요소에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 MySQL 서버 및 클러스터를 장악할 수 있습니다. 이 취약점을 악용하려면 공격자 외의 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101810 | HIGH | 7.5 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 이용하면 MySQL Router를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-113728 | HIGH | 7.5 | - |
Bulwark Webmail 1.9.2 미만 버전에서 DNS Rebinding 취약점이 발견되었습니다. 공격자가 권한 있는 DNS를 조작하여 검증 단계에서는 공인 IP를 반환하고 실제 연결 시에는 내부망 주소로 리바인딩함으로써, 서버 내부의 HTTP/HTTPS 응답 데이터를 최대 10MB까지 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:16 |
| CVE-2026-83404 | HIGH | 7.5 | MySQL |
Oracle MySQL의 Connector/Python 제품에서 발견된 취약점입니다. 네트워크를 통해 인증 없이 접근 가능한 공격자가 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-27 19:17 |
| CVE-2026-91484 | HIGH | 7.5 | - |
Oracle Java SE의 Java 플러그인에서 발견된 취약점으로, 낮은 권한을 가진 공격자가 인프라에 로그인하여 Java SE를 장악할 수 있습니다. 이 취약점은 샌드박스 환경에서 신뢰할 수 없는 코드를 실행하는 클라이언트 환경에 적용되며, 성공 시 데이터의 무단 생성, 삭제 또는 수정이 가능합니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91493 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 LDAP를 사용하여 해당 커넥터를 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:22 |
| CVE-2026-114059 | HIGH | 7.5 | - |
ArcadeDB 26.10.1 미만 버전에서 인증된 사용자가 Groovy 코드를 실행할 수 있는 원격 코드 실행 취약점이 발견되었습니다. GremlinQueryEngine.command() 함수에 스크립트 권한 검사가 누락되어, 읽기 전용 권한을 가진 사용자도 OS 명령어를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-28 16:17 |