| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0767 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.8.1의 Radeon DRI 드라이버에서 발생하는 레이스 컨디션 취약점입니다. DRI 권한을 가진 로컬 사용자가 이 취약점을 악용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2005-03-15 | 2026-06-16 22:11 |
| CVE-2026-108013 | MEDIUM | 6.8 | IBM WebSphere Application Server |
BigFix Platform은 Mozilla CA 인증서 번들(PEM)을 사용합니다. 2026/10/20 이전 버전의 번들은 개인키가 유출된 인증서를 여전히 신뢰하며, 이 번들로 서버를 검증할 경우 경로상의 공격자가 원격 서버를 사칭하고 애플리케이션이 다운로드하는 파일을 변조할 수 있습니다. 2026/10/20 이상 버전의 번들을 사용하면 해결됩니다.
|
2026-10-24 | 2026-10-24 07:16 |
| CVE-2026-46347 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Goobi viewer는 디지털화된 자료를 웹 브라우저에서 보여주는 웹 애플리케이션입니다. 26.05 이전 버전에서는 비밀번호 재설정 링크에 접근하면 예측 가능한 방식으로 임시 비밀번호가 생성되어 계정 소유자에게 이메일로 발송되며, 엔트로피가 부족해 서버 생성 시각을 추정할 수 있는 공격자가 무차별 대입으로 비밀번호를 알아낼 수 있습니다. 26.05 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-94264 | MEDIUM | 6.8 | WordPress |
Advanced Custom Fields: Extended 및 Extended PRO WordPress 플러그인 0.9.2.8 이전 버전은 폼 숏코드 속성값을 검증하거나 이스케이프하지 않습니다. 방문자 요청에서 가져온 값이 이스케이프 없이 출력되어, 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 스크립트를 삽입할 수 있습니다. 이는 CVE-2023-5292 수정이 불완전했기 때문입니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-111966 | MEDIUM | 6.8 | WordPress |
User Profile Builder WordPress 플러그인 4.0.5 이전 버전은 쇼트코드 속성을 살균(sanitize)하거나 이스케이프하지 않은 채 리다이렉트 메시지에 출력합니다. 이로 인해 기여자(Contributor) 수준의 낮은 권한을 가진 사용자가 해당 양식을 제출하는 상위 권한 사용자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-109933 | MEDIUM | 6.8 | WordPress |
Otter Blocks WordPress 플러그인 3.2.8 이전 버전은 사용자가 입력한 블록 스타일링 값을 인라인 스타일시트에 기록하기 전에 적절히 정제 및 이스케이프하지 않습니다. 이로 인해 contributor 이상 권한의 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 해당 게시물을 조회하는 모든 방문자(관리자 포함)에게서 이 스크립트가 실행됩니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-114618 | MEDIUM | 6.8 | Python |
Authlib 1.9.0 미만 버전에서 JWTBearerGrant.get_audiences()가 빈 리스트를 반환하여 발생하는 취약점입니다. 이로 인해 JWT 검증 시 aud(audience) 값이 현재 인증 서버와 일치하는지 확인하지 않고 존재 여부만 체크하게 됩니다. 공격자는 다른 서비스용으로 발급된 유효한 토큰을 사용하여 신뢰 경계를 넘어 액세스 토큰을 획득할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:34 |
| CVE-2026-114649 | MEDIUM | 6.8 | IBM Verify Identity Access |
MongoDB C# 드라이버가 캐시된 연결을 공유할지 결정할 때 TLS 클라이언트 인증서를 발행자(Issuer)와 일련번호(Serial Number)로만 비교하는 취약점입니다. 공격자가 다른 사용자의 인증서 정보를 복제하여 제공할 경우, 개인키 없이도 해당 사용자의 인증으로 연결을 공유받아 데이터의 기밀성과 무결성을 침해할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:45 |
| CVE-2026-78392 | MEDIUM | 6.8 | WordPress |
Link Library WordPress 플러그인 7.9.6 미만 버전에서 링크 필드에 대한 검증 및 이스케이프 처리가 누락되어 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 XSS 공격을 수행할 수 있습니다. 미리보기가 인증 없이 생성되므로 승인되지 않은 게시물이라도 방문자에게 노출될 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-111971 | MEDIUM | 6.8 | WordPress |
Photo Engine (Media Organizer & Lightroom) WordPress 플러그인 6.5.8 이전 버전에서 컬렉션 및 갤러리 이름을 저장하고 관리자 대시보드에 출력하기 전에 적절한 검증 및 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 이를 통해 작성자(Author) 권한 이상의 인증된 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-12664 | MEDIUM | 6.8 | Git |
GitLab CE/EE의 특정 버전에서 GraphQL 필드의 권한 검증 미흡으로 인해 발생하는 취약점입니다. read_api 권한만 가진 인증된 사용자가 프로젝트의 수신 이메일 주소를 조회하거나 워크 아이템을 생성하는 등 권한 범위를 벗어난 동작을 수행할 수 있습니다.
|
2026-10-22 | 2026-10-23 12:18 |
| CVE-2026-81813 | MEDIUM | 6.8 | WordPress |
Elementor Website Builder WordPress 플러그인 4.3.5 미만 버전에서 SVG 파일의 텍스트 콘텐츠를 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 페이로드를 저장할 수 있으며, 해당 SVG가 페이지에 인라인으로 렌더링될 때 Chromium 기반 브라우저를 사용하는 사용자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-110651 | MEDIUM | 6.8 | WordPress |
Swift Performance Lite WordPress 플러그인 2.3.7.4 이전 버전에서 SQL 문에 사용되기 전 값을 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 작성자(author) 권한 이상의 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107790 | MEDIUM | 6.8 | WordPress |
HireZoot WordPress 플러그인 4.1.1 이전 버전에서 관리자 대시보드에 저장된 데이터를 출력할 때 적절한 검증 및 이스케이프 처리를 수행하지 않습니다. 특히 HTML 엔티티 인코딩을 역으로 되돌리는 취약점이 있어, '작성자(Author)' 권한을 가진 사용자가 관리자 권한으로 스크립트를 실행하는 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91398 | MEDIUM | 6.8 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM 제품군의 Networking 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 SOCKS5를 통해 네트워크 접근을 시도하여 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2026-87410 | MEDIUM | 6.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 PeopleSoft의 핵심 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-60885 | MEDIUM | 6.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Push Notifications 구성 요소에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 높은 권한을 가진 공격자가 이를 악용하여 시스템 전체를 장악할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60869 | MEDIUM | 6.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Application Data Sets 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 생성, 삭제 또는 수정하거나 시스템을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101806 | MEDIUM | 6.8 | MySQL |
Oracle MySQL의 Connector/ODBC 제품에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 기밀성과 무결성을 침해하고, 중요한 데이터를 생성, 삭제 또는 수정할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101800 | MEDIUM | 6.8 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 권한 관리 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 복잡한 과정을 거쳐 데이터의 생성, 삭제 또는 수정을 수행하거나 데이터에 대한 무단 접근을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101631 | MEDIUM | 6.8 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 HTTPS를 사용하여 시스템을 침해할 수 있습니다. 공격 성공 시 MySQL Router가 접근 가능한 중요 데이터에 대한 무단 생성, 삭제 또는 수정이 가능하며 데이터 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-74921 | MEDIUM | 6.8 | WordPress |
Document Gallery WordPress 플러그인 5.1.1 이하 버전에서 갤러리 쇼트코드 속성을 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 이벤트 핸들러를 삽입할 수 있으며, 관리자 등 상위 권한 사용자가 해당 콘텐츠를 볼 때 악성 스크립트가 실행될 수 있습니다.
|
2026-10-19 | 2026-10-19 21:02 |
| CVE-2026-106933 | MEDIUM | 6.8 | WordPress |
Blaze Demo Importer WordPress 플러그인 1.0.17 미만 버전에서 업로드된 SVG 파일에 대한 검증이 누락되었습니다. 이로 인해 작성자(Author) 권한 이상의 인증된 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드하여 다른 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:04 |
| CVE-2026-110033 | MEDIUM | 6.8 | WordPress |
Salon Booking System WordPress 플러그인 10.31.11 미만 버전에서 사용자 제공 이미지 URL에 대한 검증이 누락되었습니다. 이로 인해 Salon Staff 이상의 권한을 가진 사용자가 서버 내부 리소스를 읽어 노출시키거나, 악성 스크립트가 포함된 SVG 파일을 저장하여 XSS 공격을 수행할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:04 |
| CVE-2026-111895 | MEDIUM | 6.8 | PHP |
phpMyFAQ의 Microsoft Entra ID 로그인 흐름에서 인증 우회 취약점이 발견되었습니다. 공격자가 특정 클레임(preferred_username)을 조작하여 기존 로컬 계정, 특히 슈퍼 관리자 계정을 탈취할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-91074 | MEDIUM | 6.8 | WordPress |
BSK PDF Manager WordPress 플러그인 3.8.1 이하 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 데이터베이스에 접근하여 관리자 비밀번호 해시와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-10-17 | 2026-10-19 21:04 |
| CVE-2026-104122 | MEDIUM | 6.8 | WordPress |
Ukr-To-Lat WordPress 플러그인 1.3.5 이하 버전에서 용어(term) 이름을 SQL 쿼리에 사용하기 전 적절한 검증 및 이스케이프 처리를 수행하지 않습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-17 | 2026-10-19 21:02 |
| CVE-2026-109369 | MEDIUM | 6.8 | IBM Security Verify Access |
WordPress용 WP Booking System – Booking Calendar 플러그인 2.1.0.3 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 사용자 권한 메타데이터를 조작하여 사이트 내 모든 예약 양식에 대한 편집 권한을 획득할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-55836 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Open Zaak의 특정 버전에서 CSV 파일의 'bestandspad' 필드를 검증하지 않아 발생하는 경로 탐색 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽어와 문서 저장소로 복사한 뒤 다운로드할 수 있습니다. 이 문제는 1.27.2, 1.28.2, 1.29.0 버전에서 수정되었습니다.
|
2026-10-16 | 2026-10-16 20:04 |
| CVE-2026-91833 | MEDIUM | 6.8 | WordPress |
WX Subscribe 微信支付付费订阅 WordPress 플러그인 1.2.1 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 결제 키가 설정되지 않은 환경에서 인증되지 않은 공격자가 입력값을 적절히 검증하지 않은 SQL 문에 사용하여 데이터베이스를 공격할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |