| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107506 | HIGH | 7.5 | WordPress |
Simple Banner WordPress 플러그인 3.3.3 미만 버전에서 사용자 역할에 부여되는 권한 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 지정한 낮은 권한의 사용자도 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-114102 | HIGH | 7.5 | Node.js |
adm-zip 0.6.1 미만 버전에서 인증되지 않은 공격자가 조작된 ZIP 파일을 통해 Node.js 프로세스를 중단시킬 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. methods/inflater.js의 inflateAsync 함수에 zlib 스트림 오류 리스너가 누락되어 있어, 손상된 DEFLATE 데이터 처리 시 예외를 처리하지 못하고 프로세스가 종료됩니다.
|
2026-10-21 | 2026-10-22 16:17 |
| CVE-2026-114063 | HIGH | 7.5 | Windows Server |
SvelteKit 2.10.0 미만 버전의 Windows 환경 vite preview 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 조작된 요청을 보내면 프리렌더링 출력 디렉터리 외부의 소스 코드, 설정 파일 또는 자격 증명을 읽을 수 있습니다.
|
2026-10-21 | 2026-10-27 22:17 |
| CVE-2026-114059 | HIGH | 7.5 | - |
ArcadeDB 26.10.1 미만 버전에서 인증된 사용자가 Groovy 코드를 실행할 수 있는 원격 코드 실행 취약점이 발견되었습니다. GremlinQueryEngine.command() 함수에 스크립트 권한 검사가 누락되어, 읽기 전용 권한을 가진 사용자도 OS 명령어를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-28 16:17 |
| CVE-2026-91493 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 LDAP를 사용하여 해당 커넥터를 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:22 |
| CVE-2026-91484 | HIGH | 7.5 | - |
Oracle Java SE의 Java 플러그인에서 발견된 취약점으로, 낮은 권한을 가진 공격자가 인프라에 로그인하여 Java SE를 장악할 수 있습니다. 이 취약점은 샌드박스 환경에서 신뢰할 수 없는 코드를 실행하는 클라이언트 환경에 적용되며, 성공 시 데이터의 무단 생성, 삭제 또는 수정이 가능합니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-83404 | HIGH | 7.5 | MySQL |
Oracle MySQL의 Connector/Python 제품에서 발견된 취약점입니다. 네트워크를 통해 인증 없이 접근 가능한 공격자가 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-27 19:17 |
| CVE-2026-113728 | HIGH | 7.5 | - |
Bulwark Webmail 1.9.2 미만 버전에서 DNS Rebinding 취약점이 발견되었습니다. 공격자가 권한 있는 DNS를 조작하여 검증 단계에서는 공인 IP를 반환하고 실제 연결 시에는 내부망 주소로 리바인딩함으로써, 서버 내부의 HTTP/HTTPS 응답 데이터를 최대 10MB까지 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:16 |
| CVE-2026-101810 | HIGH | 7.5 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 이용하면 MySQL Router를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101796 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 다른 사용자의 상호작용을 유도하여 MySQL 서버 및 클러스터를 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101797 | HIGH | 7.5 | MySQL |
Oracle MySQL의 mysqldump 구성 요소에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 MySQL 서버 및 클러스터를 장악할 수 있습니다. 이 취약점을 악용하려면 공격자 외의 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101759 | HIGH | 7.5 | - |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101719 | HIGH | 7.5 | - |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 침해할 수 있으며, 공격 성공 시 Oracle Agile PLM의 제어권을 탈취할 수 있습니다. 다만, 공격을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101698 | HIGH | 7.5 | - |
Oracle E-Business Suite의 Oracle One-to-One Fulfillment 제품 내 Java 서버 이슈로 인한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101679 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격하여 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101552 | HIGH | 7.5 | Oracle Application Object Library |
Oracle E-Business Suite의 Application Object Library 구성 요소(Flexfields)에 취약점이 존재합니다. 지원 버전 12.2.3~12.2.15가 영향을 받으며, 낮은 권한의 공격자가 HTTP를 통해 네트워크로 접근하여 시스템을 장악할 수 있습니다. CVSS 기본 점수는 7.5(높음)이며 기밀성, 무결성, 가용성 모두에 영향을 줍니다.
|
2026-10-20 | 2026-11-05 19:17 |
| CVE-2026-101428 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:08 |
| CVE-2026-101421 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-10-20 | 2026-11-06 17:17 |
| CVE-2026-101410 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우 PeopleSoft 시스템의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-11-02 12:51 |
| CVE-2026-101416 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PsAdmin 구성 요소에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 해당 시스템을 장악할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:09 |
| CVE-2026-101409 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-11-06 17:17 |
| CVE-2026-94266 | HIGH | 7.5 | libcurl |
libcurl이 curl_easy_getinfo()의 CURLINFO_EFFECTIVE_URL 옵션을 통해 URL을 반환할 때, 원본 URL과 리다이렉트된 URL에는 자격 증명이 없었음에도 불구하고 실수로 자격 증명이 포함된 URL을 반환할 수 있는 문제입니다. 이로 인해 민감한 인증 정보가 의도치 않게 노출될 수 있습니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-92390 | HIGH | 7.5 | curl |
curl에서 `--remote-header-name`(`-J`) 옵션 사용 시, 최종 HTTP 응답 이전에 103 Early Hints 응답이 오거나 `--etag-save` 사용 중 `Content-Disposition`보다 `ETag` 헤더가 먼저 처리되면 기존 파일 덮어쓰기 방지 기능이 제대로 동작하지 않습니다. 이로 인해 HTTP(S) 서버가 `-J` 옵션의 덮어쓰기 금지에도 불구하고 `Content-Disposition` 헤더에 지정된 기존 로컬 파일을 덮어쓸 수 있습니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-92391 | HIGH | 7.5 | libcurl |
공개 API를 통해 깊게 중첩된 multipart MIME 구조를 생성하면, 일반적인 정리 작업 중 libcurl에서 스택 오버플로우가 발생합니다. curl_mime_free 내부의 과도한 재귀 깊이로 인해 구조 순회 시 스택 프레임이 무제한으로 할당되어 결국 호스트 프로세스가 충돌합니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-86415 | HIGH | 7.5 | libcurl |
libcurl의 연결 캐시 매칭 함수가 자동 클라이언트 인증서 옵션을 고려하지 않습니다. 이로 인해 리다이렉트되어 다른 출처로 이동한 전송에도 이미 인증된 Schannel 연결이 재사용될 수 있으며, 이는 해당 전송에 대해 명시적으로 차단했던 상황입니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2016-20103 | HIGH | 7.5 | WordPress |
WordPress용 Cherry Plugin 1.2.7 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 'file' 파라미터를 악용하여 인증 없이 서버의 임의 파일을 다운로드할 수 있으며, 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-28 16:16 |
| CVE-2015-20124 | HIGH | 7.5 | WordPress |
3.0 미만 버전의 Aspose Importer & Exporter WordPress 플러그인에서 경로 탐색 취약점이 발견되었습니다. 인증되지 않은 공격자가 검증되지 않은 'file' 파라미터를 악용하여 서버의 임의 파일을 다운로드할 수 있습니다. 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취하여 데이터베이스 자격 증명을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:40 |
| CVE-2015-20125 | HIGH | 7.5 | WordPress |
WordPress용 Aspose PDF Exporter 플러그인 2.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 'file' 매개변수를 조작하여 서버 내의 wp-config.php와 같은 민감한 파일을 다운로드할 수 있습니다.
|
2026-10-20 | 2026-10-28 17:17 |
| CVE-2016-20100 | HIGH | 7.5 | WordPress |
WordPress용 Memphis Documents Library 플러그인 3.1.6 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 mdocs-img-preview 파라미터를 악용하여 서버의 임의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 정보가 담긴 wp-config.php 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2014-125133 | HIGH | 7.5 | WordPress |
WordPress의 NativeChurch 테마 1.6.2 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 download.php의 file 파라미터를 악용하여 wp-config.php와 같은 민감한 파일을 임의로 다운로드할 수 있습니다.
|
2026-10-20 | 2026-10-23 16:16 |