| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-91487 | MEDIUM | 4.8 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Compiler 구성요소에 존재하는 취약점입니다. 네트워크를 통해 인증 없이 접근한 공격자가 여러 프로토콜을 이용해 Java SE의 일부 데이터를 변경하거나 열람할 수 있습니다. 공격은 신뢰되지 않은 Java Web Start나 Applet 없이 웹 서비스 등을 통해 API에 데이터를 전달하는 방식으로만 가능합니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-87343 | MEDIUM | 4.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 컴포넌트에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:38 |
| CVE-2026-83381 | MEDIUM | 4.8 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Security 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 복잡한 조건에서 악용할 수 있으며, 일부 데이터의 무단 변경 및 조회가 가능합니다. 샌드박스 Java 애플릿이나 Web Start 애플리케이션 환경도 영향을 받습니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-83378 | MEDIUM | 4.8 | Oracle Java SE |
Oracle Java SE의 컴파일러 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 21.0.12.1, 25.0.4.1 및 27이며, 인증되지 않은 원격 공격자가 네트워크를 통해 공격할 수 있습니다. 성공 시 일부 데이터의 무단 변경·삭제 및 일부 데이터의 무단 읽기가 가능합니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-101807 | MEDIUM | 4.8 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-113355 | MEDIUM | 4.8 | Windows Admin Center |
Chatwoot 4.14.0 미만 버전에서 발생하는 저장형 XSS 취약점입니다. 관리자가 도움말 센터 기사에 특수하게 조작된 비디오 임베드 링크를 삽입하면, iframe의 src 속성을 탈출하여 자바스크립트를 실행할 수 있습니다. 이를 통해 방문자의 스크립트 실행 및 대화 위젯 토큰 탈취가 가능합니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-110180 | MEDIUM | 4.8 | Node.js |
fast-uri 라이브러리의 canonicalizeHost() 함수가 HTTP 계열 스킴 처리 시 WHATWG URL 파서의 동작을 검증 없이 수용하여 호스트를 임의로 재작성하는 취약점입니다. 이 과정에서 '@' 기호 앞의 데이터가 삭제되거나 탭, 줄바꿈 문자가 제거되어, 보안 정책을 우회하고 의도하지 않은 목적지로 트래픽을 유도할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-85317 | MEDIUM | 4.8 | Apache HTTP Server |
Apache Camel HTTP 컴포넌트에서 OAuth2 클라이언트 토큰 캐시 키가 스코프, 리소스 인디케이터, 토큰 엔드포인트 정보를 누락하여 발생하는 보안 취약점입니다. 이로 인해 서로 다른 권한을 가진 엔드포인트가 동일한 캐시 항목을 공유하게 되어, 의도치 않게 더 넓은 권한을 가진 토큰이 사용될 수 있습니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-110013 | MEDIUM | 4.8 | WordPress |
Salon Booking System WordPress 플러그인 10.31.9 미만 버전에서 API 액세스 토큰 생성 시 보안이 취약한 방식을 사용합니다. 토큰이 하드코딩된 값과 발행된 초 단위 시간을 기반으로 생성되므로, 공격자가 토큰 발행 시간을 예측할 수 있다면 관리자 권한을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-104755 | MEDIUM | 4.8 | WordPress |
WordPress용 WP Compress 플러그인 7.25.00 버전 이하에서 권한 상승 취약점이 발견되었습니다. 공격자는 인증 없이 API 키를 탈취한 후, 검증되지 않은 파라미터를 통해 플러그인 설정을 조작하여 일반 사용자 권한을 관리자급 권한으로 격상시킬 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111375 | MEDIUM | 4.8 | Windows Server |
3.32.0 미만 버전의 FreeRDP Windows RAIL 클라이언트에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 악의적인 RDP 서버가 NULL로 종료되지 않은 창 제목을 전송할 경우, 클라이언트의 힙 메모리 오버리드 및 크래시를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-21 02:17 |
| CVE-2026-100159 | MEDIUM | 4.8 | WordPress |
WordPress의 Popup Box 플러그인 6.4.1에서 6.4.2 버전 사이에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 HTTP 헤더를 조작하여 서버 내에 등록된 숏코드를 악용함으로써 임의의 데이터를 읽거나 특정 동작을 수행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:16 |
| CVE-2026-110924 | MEDIUM | 4.8 | OpenSSH |
OpenSSH에서 GSSAPI 인증이 활성화된 경우, 인증 실패 시에도 위임된 자격 증명이 연결에 남아 있는 결함이 발견되었습니다. 이후 동일한 연결에서 성공적인 로그인이 이루어지더라도 남아있는 상태로 인해 권한 부여가 제대로 이루어지지 않을 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110768 | MEDIUM | 4.8 | Telegram |
holaOS의 channel-gateway Telegram 커넥터에서 사용자 이름(username)을 기준으로 권한을 부여하는 취약점이 발견되었습니다. 공격자가 허용된 사용자 이름과 동일한 이름을 등록하면, 운영자 기기에서 도구를 실행할 수 있는 권한을 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-83646 | MEDIUM | 4.8 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속여 피싱 사이트 등으로 유도하는 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-110240 | MEDIUM | 4.8 | Cloud Services |
Lancet 2.3.9 이하 버전의 netutil.IsInternalIP 함수에서 SSRF 방어 체계를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 IPv6의 사설, 링크 로컬, CGNAT 및 전환 주소 형식을 사용하는 호스트네임을 제공할 경우, 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-13 | 2026-10-13 20:17 |
| CVE-2026-19735 | MEDIUM | 4.8 | Magento Open Source |
RFC 6528 기반 TCP ISN 구현 중 암호화 난수 생성 실패 시 예외 처리가 미흡하여 발생하는 취약점입니다. 난수 생성 실패 시 고유 키가 0으로 유지되어 TCP 초기 시퀀스 번호(ISN)가 예측 가능해지며, 이로 인해 TCP 연결 스푸핑 및 데이터 주입 공격이 가능해집니다.
|
2026-10-11 | 2026-10-16 18:17 |
| CVE-2026-108597 | MEDIUM | 4.8 | Python |
Cohere Python SDK 5.11.0부터 7.2.0 버전에서 _s3_models_dir_to_tarfile 함수 내 경로 탐색(tar slip) 취약점이 발견되었습니다. 공격자가 S3 프리픽스에 모델 아카이브를 쓸 수 있는 경우, 검증되지 않은 tarfile.extractall 호출을 통해 호스트의 파일을 임의로 덮어쓸 수 있습니다.
|
2026-10-10 | 2026-10-16 17:25 |
| CVE-2026-84220 | MEDIUM | 4.8 | WordPress |
Kirki WordPress 플러그인 6.3.2 이전 버전에서 댓글에 포함된 숏코드가 실행되는 취약점이 발견되었습니다. 인증되지 않은 방문자가 댓글을 통해 등록된 숏코드를 실행하고 페이지의 비공개 사용자 정의 필드 내용을 읽을 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-106436 | MEDIUM | 4.8 | IBM WebSphere Application Server |
MongoDB PHP 드라이버의 BSON 인코더가 문서 크기가 libbson 제한을 초과할 때 일부 반환 값을 확인하지 않아 인코더가 잘못된 상태로 남을 수 있습니다. 인증되지 않은 공격자가 비정상적으로 큰 데이터 구조를 인코딩하게 유도하면 PHP 워커를 종료시키거나 결과 문서에서 필드가 누락되게 만들 수 있습니다.
|
2026-10-08 | 2026-10-13 20:13 |
| CVE-2026-107660 | MEDIUM | 4.8 | FFmpeg |
FFmpeg 8.1.3 미만 및 9.x 9.0.2 미만 버전의 libavformat/tls_mbedtls.c 내 tls_open() 함수에서 부적절한 인증서 검증 취약점이 발견되었습니다. IP 주소로 된 호스트에 대해 호스트 이름 확인을 건너뛰기 때문에, 공격자가 신뢰할 수 있는 CA 인증서를 사용하여 HTTPS, RTMPS 또는 TLS 연결을 가로채고 스트림을 읽거나 조작할 수 있습니다.
|
2026-10-08 | 2026-10-14 23:56 |
| CVE-2026-105193 | MEDIUM | 4.8 | WordPress |
Booking Calendar WordPress 플러그인 11.8 미만 버전에서 예약 접근 해시 생성 시 엔트로피가 부족한 문제가 발견되었습니다. 공격자가 예약 생성 시간을 알 수 있다면 예측 가능한 해시를 생성하여 예약자의 개인정보를 읽거나 예약을 임의로 수정할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105785 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Joplin Server 3.7.2 미만 버전에서 토큰 관리 로직의 결함으로 인해 발생합니다. 공격자가 별도의 경로로 탈취한 CSRF 또는 확인 토큰을 비밀번호 재설정 엔드포인트에 제출하면 사용자의 비밀번호를 변경하고 기존 세션 및 API 애플리케이션을 삭제할 수 있습니다.
|
2026-10-06 | 2026-10-08 03:16 |
| CVE-2026-102269 | MEDIUM | 4.8 | Python |
PyJWT 2.14.0 미만 버전에서 서명 세그먼트 디코딩 시 표준 Base64URL 범위를 벗어난 문자를 허용하는 취약점이 발견되었습니다. 이로 인해 서로 다른 직렬화된 세그먼트가 동일한 서명 바이트를 생성할 수 있으며, 결과적으로 토큰 폐기 확인 절차를 우회할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:54 |
| CVE-2026-85292 | MEDIUM | 4.8 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전의 User_Controller에서 PHP의 느슨한 비교 연산자 사용으로 인해 발생하는 취약점입니다. 비표준 세션 백엔드에서 예상치 못한 스칼라 타입이 반환될 경우, 타입 저글링(Type Juggling)을 통해 권한 검사를 우회할 수 있습니다. 이로 인해 인증 또는 권한 부여 우회가 가능해질 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-85293 | MEDIUM | 4.8 | Magento Open Source |
InvoicePlane 1.7.2-beta-1 버전에서 클라이언트 이메일 값에 대한 구문 검증이 누락되어 발생하는 취약점입니다. 관리자가 악성 스크립트가 포함된 이메일 주소를 저장할 경우, 다른 관리자가 메일러 페이지를 열 때 해당 스크립트가 실행되어 세션을 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-63001 | MEDIUM | 4.8 | PHP |
REDAXO CMS 5.21.2 미만 버전에서 미디어 매니저의 mediaIsInUse() 핸들러가 입력값을 적절히 이스케이프하지 않아 발생하는 XSS 취약점입니다. 미디어 매니저 권한을 가진 관리자가 악성 HTML을 포함한 유형 이름을 저장하면, 다른 관리자가 미디어를 삭제하려 할 때 해당 스크립트가 실행되어 세션 탈취나 권한 없는 백엔드 동작이 가능해집니다.
|
2026-09-23 | 2026-10-19 20:35 |
| CVE-2026-63002 | MEDIUM | 4.8 | PHP |
REDAXO CMS 5.21.2 미만 버전에서 발생하는 취약점으로, 미디어 디렉토리에 HTML 메타문자가 포함된 파일을 업로드할 수 있다면 발생합니다. 공격자가 악성 스크립트가 포함된 파일을 배치할 경우, 미디어 동기화 페이지를 여는 관리자의 브라우저에서 스크립트가 실행되어 세션 탈취나 권한 없는 작업이 가능해집니다.
|
2026-09-23 | 2026-10-19 20:36 |
| CVE-2026-86604 | MEDIUM | 4.8 | WordPress |
GTranslate WordPress 플러그인 5.0.1 이전 버전에서 발송되는 이메일 콘텐츠의 숏코드를 제거하지 않는 취약점이 발견되었습니다. 비기본 설정 환경에서 인증되지 않은 사용자가 임의의 숏코드를 등록하여 서버 측에서 실행할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-91847 | MEDIUM | 4.8 | WordPress |
Online Scheduling and Appointment Booking System WordPress 플러그인 28.2 미만 버전에서 인증되지 않은 사용자가 AI 예약 어시스턴트 대화 소유권을 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 공격자는 다른 방문자의 대화 내용을 읽거나 진행 중인 대화에 메시지를 삽입할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |