| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-87290 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JAXP 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 악용할 수 있으며, 샌드박스로 실행되는 신뢰되지 않은 Java 애플릿이나 Web Start 애플리케이션을 통해서도 공격이 가능합니다. 성공 시 중요 데이터에 대한 무단 접근이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-27 20:17 |
| CVE-2026-83387 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JDBC 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 제품을 침해할 수 있으며, 중요 데이터에 대한 무단 접근이 가능합니다. 샌드박스 Java 애플릿 및 Java Web Start 애플리케이션에도 영향을 줄 수 있습니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-83374 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 Security 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 원격 공격자가 네트워크를 통해 여러 프로토콜로 공격할 수 있으며, 성공 시 중요 데이터의 무단 생성, 삭제 또는 수정이 가능합니다. 샌드박스 Java 애플릿이나 Web Start 애플리케이션도 영향을 받습니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-101788 | MEDIUM | 5.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster 제품의 구성 요소 서비스에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101761 | MEDIUM | 5.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 암호화 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격을 시도할 경우, 시스템을 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-30 14:27 |
| CVE-2026-101737 | MEDIUM | 5.9 | Oracle Java SE |
Oracle Java SE의 컴파일러 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 제공함으로써 Oracle Java SE의 서비스 거부(DoS)를 유발할 수 있습니다. 공격 성공 시 시스템이 멈추거나 반복적인 충돌이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101626 | MEDIUM | 5.9 | MySQL |
Oracle MySQL의 Connector/Net 제품군에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101515 | MEDIUM | 5.9 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server 제품 내 중앙 집중식 제3자 JAR 파일 구성 요소에서 취약점이 발견되었습니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 서버를 공격할 수 있으며, 성공 시 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101389 | MEDIUM | 5.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 가용성이 완전히 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:10 |
| CVE-2026-101374 | MEDIUM | 5.9 | Spring Data REST |
Oracle REST Data Services(Backend-as-a-Service 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행함으로써 데이터 무결성을 침해할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-113710 | MEDIUM | 5.9 | Node.js |
ApostropheCMS의 4.33.0 미만 버전에서 비밀번호 변경 엔드포인트가 로그인 모듈의 실패 횟수 제한, 속도 제한 또는 계정 잠금 메커니즘을 사용하지 않는 취약점이 발견되었습니다. 인증된 세션을 가진 공격자는 계정 잠금 없이 현재 비밀번호를 반복적으로 추측하여 시도할 수 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-112950 | MEDIUM | 5.9 | Windows Server |
Vitest의 특정 버전에서 Windows 환경 사용 시 백슬래시(\) 처리 방식의 차이로 인해 발생하는 경로 탐색 취약점입니다. 공격자가 리다이렉트 모킹을 통해 server.fs.allow로 제한된 범위를 벗어나 Vitest 프로세스가 접근 가능한 외부 파일을 읽을 수 있습니다.
|
2026-10-20 | 2026-10-28 14:16 |
| CVE-2026-112396 | MEDIUM | 5.9 | Python |
Pillow 라이브러리 11.3.0부터 13.0.0 버전 사이에서 libtiff가 TIFF 데이터를 인메모리 버퍼로 인코딩할 때 태그를 거부하면 힙 Use-After-Free 취약점이 발생합니다. 공격자가 조작한 TIFF 태그를 사용하여 데이터를 저장할 경우, 오류 처리 과정에서 버퍼가 해제된 후 다시 접근되어 프로세스 충돌이나 임의 코드 실행이 가능해질 수 있습니다.
|
2026-10-19 | 2026-10-26 21:00 |
| CVE-2026-76787 | MEDIUM | 5.9 | Log Server |
UpdateHub의 FOTA 클라이언트가 CoAP 응답 내 JSON 데이터를 처리할 때 'sha256sum' 필드가 누락된 경우 NULL 포인터를 참조하여 시스템이 중단되는 취약점입니다. 공격자가 조작된 메타데이터를 전송하면 인증 없이도 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-19 | 2026-10-20 19:59 |
| CVE-2026-85248 | MEDIUM | 5.9 | IBM Security Verify Access |
Apache Camel PQC 컴포넌트에서 공유 자원을 적절한 동기화 없이 동시에 실행하여 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 단일 java.security.Signature 인스턴스를 여러 스레드가 공유함으로써 서명 검증 데이터가 서로 뒤섞여 잘못된 검증 결과가 발생할 수 있습니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-78163 | MEDIUM | 5.9 | Microsoft Exchange Server |
Apache Camel의 Docling 컴포넌트에서 발생하는 SSRF, 경로 탐색(Path Traversal) 및 민감 정보 노출 취약점입니다. 메시지 본문의 접두사를 기반으로 원격 URL 호출이나 로컬 파일 읽기 모드가 암시적으로 결정되어, 공격자가 의도하지 않은 리소스에 접근할 수 있습니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-104246 | MEDIUM | 5.9 | WordPress |
Contact Form 7 Signature Addon WordPress 플러그인 4.2.2 이하 버전에서 시그니처 필드 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자는 경로 탐색(Path Traversal)을 통해 wp-content 디렉토리 내의 임의 파일을 이메일 첨부 파일로 포함시켜 외부로 유출할 수 있습니다.
|
2026-10-17 | 2026-10-19 21:02 |
| CVE-2026-109461 | MEDIUM | 5.9 | Node.js |
Node.js용 Microsoft 인증 라이브러리(MSAL)에서 발생한 Origin 검증 오류로 인해 발생합니다. 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다.
|
2026-10-16 | 2026-10-18 12:17 |
| CVE-2026-111450 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Wheels 4.1.1 이하 버전은 명시적인 설정이 없을 경우 요청의 Host 헤더를 사용하여 오류 이메일 주소를 결정합니다. 공격자가 조작된 Host 헤더를 사용하여 애플리케이션을 시작하면, 이후 발생하는 오류 메일이 공격자의 이메일로 전송되어 설정 비밀 정보나 사용자 세션 데이터가 유출될 수 있습니다.
|
2026-10-16 | 2026-10-19 19:17 |
| CVE-2026-111449 | MEDIUM | 5.9 | Storage Protect Client |
Wheels 3.0.0부터 4.1.1 버전에서 allowIPBasedDebugAccess가 활성화된 경우 상세한 예외 정보가 노출될 수 있습니다. 관리자가 디버그 설정을 변경하는 도중 권한이 없는 클라이언트의 요청이 겹치면, 태그 컨텍스트나 직렬화된 예외를 포함한 민감한 데이터가 유출될 수 있는 레이스 컨디션 취약점이 존재합니다.
|
2026-10-16 | 2026-10-16 15:19 |
| CVE-2026-104769 | MEDIUM | 5.9 | WordPress |
WordPress 플러그인 'The Debloat – Remove Unused CSS, Optimize JS'의 1.3.0 이하 모든 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 's' 파라미터를 악용하여 서버의 임의 파일을 읽고 민감한 정보를 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 17:17 |
| CVE-2026-87029 | MEDIUM | 5.9 | Node.js |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 zlib 압축 해제 콜백 중 발생하는 예외를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 압축 데이터를 전송할 경우, 압축 해제 과정에서 예외가 발생하여 Node.js 프로세스가 예기치 않게 종료될 수 있습니다.
|
2026-10-15 | 2026-10-19 20:41 |
| CVE-2026-109924 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 EventSource 클라이언트에서 발생하는 메모리 고갈 취약점입니다. 악의적인 서버가 종료되지 않는 데이터 필드나 조각난 데이터를 지속적으로 전송할 경우, 파서가 상태 정보를 계속 유지하면서 프로세스 메모리를 모두 점유하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:45 |
| CVE-2026-109932 | MEDIUM | 5.9 | Node.js |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 WebSocket 클라이언트가 메모리 고갈 취약점을 가지고 있습니다. 악의적인 서버가 PING 프레임을 지속적으로 보내면 클라이언트가 PONG 응답을 생성하는 과정에서 백프레셔를 무시하여 프로세스 메모리가 무한히 증가하고 결국 종료됩니다.
|
2026-10-15 | 2026-10-19 20:44 |
| CVE-2026-109841 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 fetch() 구현체에서 SRI(Subresource Integrity) 메타데이터 검증 시 알고리즘 토큰을 소문자로만 처리하는 결함이 발견되었습니다. 이로 인해 대문자가 포함된 유효한 SRI 토큰이 인식되지 않아 무시되며, 결과적으로 서버가 조작된 응답 본문을 전달하더라도 무결성 검사를 통과하게 됩니다. 이 문제는 undici 7.30.1 및 8.12.2 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-19 20:45 |
| CVE-2026-102466 | MEDIUM | 5.9 | MySQL |
Eclipse Vert.x의 MySQL 클라이언트에서 서버가 선언한 컬럼 개수에 대해 상한선 검증 없이 배열을 미리 할당하는 취약점이 발견되었습니다. 공격자가 조작된 결과 세트 패킷을 보내 매우 큰 컬럼 개수를 전달하면, 대규모 힙 메모리 할당 시도로 인해 OutOfMemoryError가 발생하며 애플리케이션 전체가 중단될 수 있습니다.
|
2026-10-15 | 2026-10-20 19:28 |
| CVE-2026-103224 | MEDIUM | 5.9 | MySQL |
Eclipse Vert.x의 MySQL 메시지 디코더가 수신된 멀티 패킷 페이로드를 누적 크기 제한 없이 직접 메모리 버퍼에 통합하는 취약점이 발견되었습니다. 악의적인 MySQL 서버가 최대 페이로드 길이의 패킷을 지속적으로 전송할 경우, 클라이언트 측에서 무제한적인 메모리 할당이 발생하여 메모리 부족(OOM)으로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-10-15 | 2026-10-20 19:25 |
| CVE-2026-102463 | MEDIUM | 5.9 | PostgreSQL |
Eclipse Vert.x의 vertx-pg-client 라이브러리에서 바이너리 배열 디코더가 서버가 선언한 32비트 크기 제한 없이 배열을 할당하는 취약점이 발견되었습니다. 악의적인 PostgreSQL 서버나 중간자 공격자가 비정상적으로 큰 배열 크기 값을 전송하면, 클라이언트가 과도한 메모리를 할당하려 시도하다 OutOfMemoryError와 함께 충돌할 수 있습니다.
|
2026-10-15 | 2026-10-20 19:28 |
| CVE-2026-103223 | MEDIUM | 5.9 | PostgreSQL |
Eclipse Vert.x의 PostgreSQL 메시지 디코더가 메시지 길이를 검증 없이 읽어 들여 발생하는 취약점입니다. 공격자가 조작된 메시지 헤더를 보내면 클라이언트가 과도한 메모리를 할당하게 되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-10-15 | 2026-10-20 19:25 |
| CVE-2026-102462 | MEDIUM | 5.9 | SQL Server |
Eclipse Vert.x의 MSSQL 클라이언트 내 TDS 메시지 디코더가 수신되는 TDS 패킷을 누적 크기 제한 없이 직접 메모리 버퍼에 통합합니다. 공격자가 종료 플래그를 설정하지 않은 TDS 패킷을 지속적으로 전송할 경우, 클라이언트 측에서 무제한적인 메모리 할당이 발생하여 메모리 부족(OOM)으로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-10-15 | 2026-10-20 19:29 |