| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-0420 | LOW | 2.8 | MySQL |
Oracle MySQL 5.5.34 이하 및 5.6.14 이하 버전의 Replication 기능에 존재하는 미지정 취약점입니다. 원격 인증 사용자가 알려지지 않은 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0430 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.13 이하 버전의 Performance Schema 컴포넌트에 존재하는 지정되지 않은 취약점입니다. 원격 인증 사용자가 이 취약점을 악용하여 MySQL 서버의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-1506 | LOW | 2.8 | MySQL |
Oracle MySQL의 서버 잠금 메커니즘의 미지정 취약점으로, 인증된 원격 사용자가 악의적 작업을 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 이 취약점은 MySQL 5.1.67 이전, 5.5.29 이전, 5.6.10 이전 버전에서 존재합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2011-3520 | LOW | 2.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.49, 8.50, 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 개인화(Personalization)와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-10-18 | 2026-06-16 23:33 |
| CVE-2026-88849 | LOW | 2.7 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.55 미만 버전에서 학생 등록 기능의 검증 미흡으로 인해 발생합니다. 강사 권한을 가진 사용자가 사이트 내 관리자를 포함한 모든 등록 사용자의 이름과 공개 표시 이름을 임의로 수정할 수 있어, 사칭 및 피싱 공격이 가능합니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-110011 | LOW | 2.7 | WordPress |
MB Custom Post Types & Custom Taxonomies WordPress 플러그인 2.12.3 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 기여자(Contributor) 권한을 가진 사용자가 관리자 전용 설정과 다른 사용자의 비공개 게시물 정보를 읽을 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-103515 | LOW | 2.7 | Git |
GitLab EE의 특정 버전에서 관리자가 그룹의 Duo 사용을 차단하더라도, 그룹 소유자 권한을 가진 인증된 사용자가 AI 기반 데이터 외부 유출을 다시 활성화할 수 있는 취약점이 발견되었습니다. 이는 관리자 잠금 제어 기능의 세부 권한 설정이 미흡하여 발생한 문제입니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-104642 | LOW | 2.7 | WordPress |
Simple Shopping Cart WordPress 플러그인 5.3.3 이전 버전에서 제품 가격 검증 미흡 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 기존 제품의 가격을 임의로 설정할 수 있으며, 일반 방문자가 조작된 가격으로 제품을 장바구니에 담을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105257 | LOW | 2.7 | WordPress |
Appointment Booking Plugin 5.7.5 미만 버전에서 인증된 에이전트 권한 사용자가 고객 기록을 조회할 때 담당 여부를 확인하지 않는 취약점이 존재합니다. 이로 인해 모든 에이전트가 다른 에이전트가 관리하는 고객을 포함하여 사이트 내 모든 고객의 개인정보를 열람하고 나열할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-87412 | LOW | 2.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-101779 | LOW | 2.7 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Telemetry 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101377 | LOW | 2.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근할 경우, Oracle REST Data Services의 일부 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2024-4412 | LOW | 2.7 | Spring Data REST |
소프트웨어가 사용자 데이터를 충분한 검증 없이 수용하여 악성 표현 언어(EL) 코드를 주입할 수 있는 취약점입니다. 이로 인해 영향을 받는 배포 환경 내에서 임의의 작업이 실행될 수 있습니다.
|
2026-10-19 | 2026-10-20 20:17 |
| CVE-2026-111888 | LOW | 2.7 | PHP |
4.1.9 미만 버전의 phpMyFAQ에서 권한 검증 오류로 인해 뉴스 수정 권한이 없는 위임된 관리자가 뉴스를 수정할 수 있는 취약점이 발견되었습니다. 공격자는 특정 API 호출을 통해 뉴스 항목의 헤더, 본문, 작성자, 링크 및 활성화 상태를 임의로 변경할 수 있습니다.
|
2026-10-17 | 2026-10-18 12:17 |
| CVE-2026-110039 | LOW | 2.7 | WordPress |
4.3.4 미만 버전의 WordPress 플러그인인 Smush는 네트워크 전체 액세스 설정 변경 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 멀티사이트 네트워크의 단일 사이트 관리자가 네트워크 전체의 설정을 변경할 수 있는 취약점이 존재합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110191 | LOW | 2.7 | WordPress |
WooCommerce Product Delivery Date WordPress 플러그인 3.3.2 미만 버전에서 권한 확인 절차 미흡으로 인해 발생합니다. 이 취약점을 통해 기여(Contributor) 권한을 가진 사용자도 AJAX 캘린더 뷰를 통해 다른 고객의 주문 상세 정보를 열람할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109401 | LOW | 2.7 | WordPress |
WordPress용 WP Mail Logging 플러그인 1.17.0 이하 버전에서 'email_address' 매개변수를 통한 민감 정보 노출 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 와일드카드 문자를 포함한 이메일 주소로 개인정보 내보내기를 요청할 경우, 다른 사용자의 수신 주소, 제목, 본문 및 URL이 포함된 전체 메일 로그를 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-53575 | LOW | 2.7 | Magento Open Source |
EspoCRM 9.3.9 미만 버전에서 인증된 관리자가 applicationName 설정에 조작된 콘텐츠를 삽입하여 CSP nonce 인젝션을 수행할 수 있습니다. 이 지속성 인젝션은 이스케이프 처리 없이 메인 페이지에 삽입되어, 공격자가 제어하는 자바스크립트를 실행하고 미저장 사용자 입력값을 포함한 페이지 데이터를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-108066 | LOW | 2.7 | WordPress |
WP 2FA WordPress 플러그인 4.2.0 미만 버전에서 객체 수준 권한 확인이 누락되어 발생합니다. WordPress 멀티사이트 환경의 사이트 관리자가 자신의 사이트 범위를 벗어나 다른 사이트 사용자의 2단계 인증 설정을 삭제할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:17 |
| CVE-2026-9268 | LOW | 2.7 | Git |
GitLab EE의 특정 버전에서 권한이 제한된 인증된 사용자가 적절한 권한 확인 없이 프로젝트 CI/CD 배포 롤백 설정을 수정할 수 있는 취약점이 발견되었습니다. 이는 불충분한 접근 제어 검사로 인해 발생하며, 특정 조건 하에서 권한 상승을 초래할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:18 |
| CVE-2026-103549 | LOW | 2.7 | Git |
GitLab CE/EE의 권한 검사 미흡으로 인해, 특정 조건에서 유지보수자(Maintainer) 권한을 가진 인증된 사용자가 패키지 보호 규칙에 의해 상위 권한만 허용되는 패키지 레지스트리 메타데이터를 삭제할 수 있는 취약점입니다. 이 문제는 17.6 버전부터 19.4.2 미만 버전까지의 특정 버전 범위에서 발생합니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-107507 | LOW | 2.7 | WordPress |
Squadeno WordPress 플러그인 1.12.0 미만 버전에서 권한 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 가장 낮은 등급인 Trainer 역할을 가진 사용자도 자신이 할당된 스포츠의 섹션, 연령대, 작성자, 비밀번호, 댓글 설정 및 날짜를 변경할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-107694 | LOW | 2.7 | WordPress |
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.2.0 미만 버전에서 발생하는 취약점입니다. 판매자가 요청한 수수료 계산 대상이 본인이 맞는지 확인하지 않아, 다른 판매자의 수수료율과 고정 수수료 정보를 노출할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-104682 | LOW | 2.7 | IBM Security Verify Access |
Envira Gallery WordPress 플러그인 1.16.2 미만 버전에서 갤러리 변환 기능의 권한 검증 오류가 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 권한을 우회하여 임의의 갤러리 게시물을 생성하고 게시할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-104681 | LOW | 2.7 | WordPress |
Envira Gallery WordPress 플러그인 1.16.2 미만 버전에서 이미지 식별자 검증 미흡으로 인해 정보가 노출될 수 있습니다. 이를 통해 갤러리를 생성하거나 편집할 수 있는 권한을 가진 사용자가 다른 사용자의 비공개, 임시 저장, 삭제된 게시물의 제목과 요약을 열람할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-104684 | LOW | 2.7 | WordPress |
Envira Gallery WordPress 플러그인 1.16.2 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 공격자가 다른 사용자의 비공개 갤러리 메타데이터를 임베드하여 인증되지 않은 방문자에게 노출시킬 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-11939 | LOW | 2.7 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 감사 로그 위조 취약점이 발견되었습니다. 공격자가 로그 기록을 조작하여 보안 활동을 은폐할 위험이 있습니다.
|
2026-10-08 | 2026-10-12 23:17 |
| CVE-2026-94258 | LOW | 2.7 | WordPress |
SMS Alert WordPress 플러그인 4.0.1 미만 버전에서 관리자 권한 검증 미흡으로 인해 발생하는 취약점입니다. 멀티사이트 네트워크 환경에서 특정 사이트의 관리자가 권한 없이 다른 사이트 소속 사용자의 결제용 전화번호를 조회할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105195 | LOW | 2.7 | WordPress |
Booking Calendar WordPress 플러그인 11.8.3 이전 버전에서 권한 제한이 미흡하여 발생하는 취약점입니다. 에디터(Editor) 이상의 권한을 가진 사용자가 설정 핸들러를 통해 사이트 핵심 구성 정보를 포함한 임의의 워드프레스 옵션 값을 노출시킬 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105197 | LOW | 2.7 | WordPress |
Appointment Booking Plugin 5.6.5 미만 버전에서 백엔드 스태프 사용자의 권한 검증 미흡으로 인해 발생합니다. 인증된 스태프 사용자가 자신의 권한 범위를 벗어나 사이트 내의 다른 스태프가 생성한 주문, 고객 또는 트랜잭션 기록을 임의로 삭제할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |