| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-5541 | MEDIUM | 4.8 | MySQL |
Oracle MySQL Cluster의 NDBAPI 컴포넌트에 존재하는 취약점으로, 인증 없이 네트워크를 통해 원격에서 악용될 수 있습니다. 성공적인 공격 시 데이터베이스의 무단 수정/삽입/삭제 및 부분적 서비스 거부가 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2009-3107 | MEDIUM | 4.8 | Spring Data REST |
Symantec Altiris Deployment Solution 6.9.x 버전(6.9 SP3 Build 430 이전)에서 DBManager 서비스의 리스닝 포트에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 인증을 우회하여 작업을 수정하거나 Altiris 데이터베이스를 조작할 수 있습니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2026-116582 | MEDIUM | 4.7 | Oracle Java SE |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 자바스크립트 구조까지 직렬화하는 라이브러리입니다. 1.0.0 이전 및 1.5.5~1.6.10 버전에서는 RegExp 소스에 포함된 '<' 문자를 HTML script 요소에 맞게 이스케이프하지 않아, 조작된 정규식 소스로 스크립트 요소를 종료하고 다른 사용자 페이지에서 스크립트가 실행될 수 있습니다. 1.6.10 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 21:18 |
| CVE-2026-114471 | MEDIUM | 4.7 | Windows Server |
Progressive Robot hMailServer 6.0.0~6.3.6 버전의 SMTP 서버에서 민감한 정보가 로그 파일에 기록되는 취약점이 발견되었습니다. 로그 파일을 읽을 수 있는 로컬 사용자는 AUTH PLAIN, OAuth 2.0 토큰, SCRAM-SHA-256 인증 정보 등을 통해 사용자 자격 증명을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:18 |
| CVE-2026-114061 | MEDIUM | 4.7 | Oracle Java SE |
SvelteKit 3.0.0 미만 버전의 사전 렌더링된 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. setHeaders를 통해 설정된 cache-control 헤더 값이 이스케이프 처리 없이 <meta> 태그에 삽입되어 발생합니다. 공격자가 사전 렌더링 시점에 해당 값을 조작할 수 있다면 HTML 또는 JavaScript를 주입할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:34 |
| CVE-2026-91379 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Oracle Java SE, GraalVM JDK 및 Enterprise Edition의 JDK 도구에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 실행할 경우, 데이터의 무단 생성, 삭제 또는 수정을 초래할 수 있습니다. 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-70869 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도함으로써 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 이 취약점은 공격 범위가 확장되어 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 17:51 |
| CVE-2026-101376 | MEDIUM | 4.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기가 가능하며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101365 | MEDIUM | 4.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 데이터의 무단 수정, 삭제, 읽기 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-112949 | MEDIUM | 4.7 | Oracle Java SE |
Vitest의 interceptorPlugin을 사용하는 개발 서버에서 unauthenticated WebSocket 클라이언트를 통해 조작된 URL을 포함한 수동 모크(manual mock)를 등록할 수 있는 취약점입니다. 공격자가 제어하는 URL이 생성된 모듈 소스에 이스케이프 처리 없이 삽입되어, 개발자의 브라우저가 해당 모듈을 로드할 때 개발 서버 오리진에서 공격자의 자바스크립트가 실행됩니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-112935 | MEDIUM | 4.7 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 SoftFileLock 기능에서 발생하는 취약점입니다. 공격자가 특정 조건에서 파일 마커를 해제하고 재사용된 inode에 새로운 마커가 생성될 때, 수정 시간이 업데이트되지 않으면 기존 마커가 삭제되어 두 명의 사용자가 동시에 잠금을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 21:12 |
| CVE-2026-112939 | MEDIUM | 4.7 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 SoftFileLock 기능에서 프로세스 식별자 위조 취약점이 발견되었습니다. 공격자가 마커를 수정하여 권한이 있는 프로세스가 잘못된 동작을 수행하도록 유도함으로써 파일 잠금을 해제하고 다른 프로세스가 접근할 수 있게 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:02 |
| CVE-2026-112906 | MEDIUM | 4.7 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 SoftFileLock 버전 4.1.0부터 4.2.1 사이에서 발생하는 취약점입니다. 공격자가 마커를 미리 생성했다가 삭제함으로써 오래된 관찰 정보를 재사용하게 만들어, 정상적인 프로세스가 생성한 잠금 마커를 무효화할 수 있습니다.
|
2026-10-20 | 2026-10-27 21:06 |
| CVE-2026-112089 | MEDIUM | 4.7 | MySQL |
Dav-ee 유제품 관리 시스템의 employees/delete.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. e_payroll_no 인자를 조작함으로써 원격에서 데이터베이스를 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-111875 | MEDIUM | 4.7 | Spring Data REST |
David-Crty Databasement 1.8.1 이하 버전의 Scheduled Restore 구성 요소에서 권한 누락 취약점이 발견되었습니다. schema_name 인자를 조작하여 원격에서 인증 없이 시스템에 접근할 수 있으며, 해당 익스플로잇은 이미 공개되어 있습니다.
|
2026-10-18 | 2026-10-19 17:17 |
| CVE-2026-109969 | MEDIUM | 4.7 | Spring Data REST |
clevis PKCS#11 핀에서 권한 제한이나 피어 자격 증명 검증 없이 AF_UNIX 소켓을 생성하는 결함이 발견되었습니다. 허용적인 umask 설정이 되어 있을 경우, 로컬 사용자가 제어 소켓에 연결하여 임의의 장치/키 쌍을 주입하거나 데이터 소켓에 연결하여 LUKS 암호문을 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-19 20:17 |
| CVE-2026-50217 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Akamai Guardicore Platform Agent(GPA)의 Windows WFP 콜아웃 드라이버에서 발생하는 Use-After-Free 취약점입니다. 로컬 저권한 사용자가 IPv6 Hop-by-Hop 확장 헤더를 포함한 ICMPv6 패킷을 전송하여 시스템 충돌(BSOD)을 유발할 수 있습니다. 이 취약점은 IPv6 ICMP 리다이렉트 정책이 활성화된 환경에서 발생합니다.
|
2026-10-14 | 2026-10-16 19:55 |
| CVE-2026-100193 | MEDIUM | 4.7 | WordPress |
WordPress용 Tutor LMS 플러그인 4.1.0 이하 버전에서 'tab' 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미흡으로 인해, 특정 조건(내용 없는 레슨 페이지 등)에서 공격자가 임의의 스크립트를 삽입할 수 있습니다.
|
2026-10-14 | 2026-10-14 18:17 |
| CVE-2026-96853 | MEDIUM | 4.7 | Windows Kernel |
Windows Win32 커널 서브시스템에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-20 00:33 |
| CVE-2026-83925 | MEDIUM | 4.7 | Windows Kernel |
Windows 커널에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 로컬에서 정보를 유출할 수 있는 취약점입니다. 이 결함은 시스템 메모리의 민감한 데이터가 의도치 않게 노출될 위험을 초래합니다.
|
2026-10-13 | 2026-10-26 13:44 |
| CVE-2026-83905 | MEDIUM | 4.7 | Windows Shell |
Windows Shell에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83909 | MEDIUM | 4.7 | Windows Kernel |
Windows Win32 커널 서브시스템에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83897 | MEDIUM | 4.7 | Windows Kernel |
Windows Win32 커널 서브시스템에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-21 13:06 |
| CVE-2026-83786 | MEDIUM | 4.7 | Windows NTFS |
Windows NTFS에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83774 | MEDIUM | 4.7 | Windows Kernel |
Windows Win32 커널 서브시스템에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-21 18:06 |
| CVE-2026-83672 | MEDIUM | 4.7 | Windows Installer |
Windows Installer에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83656 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Windows Modern Device Management(MDM)의 핵심 기능에서 인증 절차가 누락되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 설정을 조작할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83582 | MEDIUM | 4.7 | Windows Kernel |
Windows 그래픽 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-70195 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |
| CVE-2026-70077 | MEDIUM | 4.7 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬 환경에서 시스템 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:20 |