| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-61093 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:49 |
| CVE-2026-61082 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 MySQL 커넥터에 접근된 데이터에 대한 권한 없는 접근을 수행할 수 있습니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-60718 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:59 |
| CVE-2026-60712 | MEDIUM | 6.5 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 컴포넌트에서 발견된 취약점으로, 22.3~26.5 버전이 영향을 받습니다. 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 Siebel CRM Cloud Applications에서 접근 가능한 데이터에 무단으로 접근할 수 있습니다. 보안 범위 변경(Scope Change)으로 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60624 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 MySQL Connector를 중단시키거나 반복적인 충돌을 일으켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60401 | MEDIUM | 6.5 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발생하는 취약점입니다. 인프라에 로그인할 수 있는 권한이 낮은 공격자가 이를 악용하여 데이터베이스를 침해하고 중요한 데이터에 무단으로 접근할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60403 | MEDIUM | 6.5 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터베이스를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60404 | MEDIUM | 6.5 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터베이스를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60324 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:12 |
| CVE-2026-60311 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-07-21 | 2026-07-27 17:14 |
| CVE-2026-60174 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:50 |
| CVE-2026-56746 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Netty 프레임워크의 CorsHandler에서 Origin 평가 과정 중 논리 연산자 오류로 인해 보안 제어가 우회되는 취약점이 발견되었습니다. 공격자가 Origin: null 헤더를 포함한 요청을 보내면 shortCircuit() 설정이 무력화되어 권한이 없는 교차 출처 요청이 백엔드 애플리케이션에 전달될 수 있습니다.
|
2026-07-21 | 2026-07-30 14:47 |
| CVE-2026-47064 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:52 |
| CVE-2026-47039 | MEDIUM | 6.5 | Oracle Java SE |
Oracle Database Server의 Java VM 구성 요소에 존재하는 취약점입니다. 영향받는 버전은 19.3-19.31, 21.3-21.22, 23.4.0-23.26.2입니다. Create Session 권한을 가진 낮은 권한의 공격자가 Oracle Net을 통한 네트워크 접근으로 Java VM을 침해할 수 있으며, 이로 인해 중요 데이터 또는 Java VM에서 접근 가능한 데이터의 무단 생성, 삭제, 수정이 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-63136 | MEDIUM | 6.5 | Spring Data REST |
Elasticsearch에서 발생하는 제어되지 않은 리소스 소비(CWE-400) 취약점으로, 과도한 메모리 할당(CAPEC-130)을 통해 서비스 거부(DoS)를 유발할 수 있습니다. 검색 권한을 가진 사용자가 특수하게 제작된 검색 요청을 보내면 데이터 노드의 힙 메모리가 고갈되어 노드 사용 불능 및 클러스터 성능 저하가 발생합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-46556 | MEDIUM | 6.5 | Python |
FlaskBB 포럼 소프트웨어 2.2.1 미만 버전의 get_image_info() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자는 이 취약점을 악용하여 서버가 클라우드 메타데이터 서비스와 같은 임의의 내부 엔드포인트로 HTTP 요청을 보내도록 강제할 수 있습니다. 이는 내부 포트 스캐닝 및 내부 API 트리거가 가능한 Blind SSRF 취약점입니다.
|
2026-07-21 | 2026-07-23 16:04 |
| CVE-2026-16317 | MEDIUM | 6.5 | IBM WebSphere Application Server |
s2n-tls의 TLS 1.3 암호화 레코드 구현에서 외부 content_type 바이트에 대한 검증이 누락되어 발생합니다. 공격자가 중간자 공격(MitM)을 통해 인증 태그의 보호를 받지 않는 content_type 바이트를 조작하거나 특정 애플리케이션 데이터를 탐지되지 않고 삭제할 수 있습니다. 이로 인해 HTTP 요청/응답 비동기화 또는 데이터 손실이 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47411 | MEDIUM | 6.5 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 워크스페이스 멤버 권한을 이용해 워크스페이스의 이름, 설명 및 설정 JSON 데이터를 임의로 수정할 수 있으며, 이는 설정 주입 공격으로 이어질 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47408 | MEDIUM | 6.5 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 엔드포인트가 워크스페이스 멤버십을 확인하지만, 실제 데이터 조회 시 워크스페이스 제약 조건 없이 이슈 ID만으로 활동 로그를 조회할 수 있습니다. 이로 인해 공격자는 다른 사용자의 워크스페이스에 속한 이슈의 전체 활동 로그를 읽을 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-15342 | MEDIUM | 6.5 | IBM Security Verify Access |
Plane의 자산 관리 API에서 멀티 테넌트 권한 부여 결함이 발견되었습니다. 인증된 사용자가 피해 워크스페이스의 슬러그와 자산 ID만 알면 다른 워크스페이스의 자산에 접근, 삭제 또는 복제할 수 있습니다. 이로 인해 데이터 노출, 삭제 및 공격자 워크스페이스로의 파일 유출이 가능합니다.
|
2026-07-21 | 2026-07-23 15:29 |
| CVE-2026-65050 | MEDIUM | 6.5 | WordPress |
Ninja Forms WordPress 플러그인 3.14.8 및 이전 버전에서 권한 검증 누락 취약점이 발견되었습니다. 작성자(Author) 권한을 가진 인증된 공격자가 특정 Gutenberg 블록을 게시물에 삽입하여 저장된 폼 제출 데이터를 외부 방문자에게 노출시킬 수 있습니다. 이를 통해 이름, 이메일, 전화번호와 같은 민감한 개인정보가 유출될 위험이 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-65051 | MEDIUM | 6.5 | WordPress |
Ninja Forms WordPress 플러그인 3.14.8 버전에서 서버 측 보안 검증을 클라이언트 측에 의존하여 발생하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 요청을 통해 폼 정의를 조작함으로써 유효성 검사, 필수 항목 체크, CAPTCHA 등을 우회하고 악의적인 데이터를 전송할 수 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-16397 | MEDIUM | 6.5 | Microsoft Edge for Android |
Firefox for Android의 WebExtensions 구성 요소에서 발견된 클릭재킹 취약점입니다. 공격자가 사용자의 클릭을 가로채 의도하지 않은 동작을 유도할 수 있습니다. 이 문제는 Firefox 153에서 수정되었습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-13694 | MEDIUM | 6.5 | WordPress |
Bit Form WordPress 플러그인 3.1.0 미만 버전에서 워크플로 트리거 토큰의 유효성 검사가 적절히 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 만료된 트랜지언트(transient)를 이용해 알림 이메일 전송이나 외부 연동과 같은 설정된 워크플로 동작을 재실행할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:51 |
| CVE-2026-44510 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Rsync 3.4.3 미만 버전에서 발생하는 취약점으로, 악의적인 rsync 서버로부터 파일을 가져올 때 recv_files() 함수 내에서 배열 범위를 벗어난 읽기(Out-of-bounds read)가 발생합니다. 공격자가 조작된 프로토콜 데이터를 전송하면 클라이언트 프로그램이 비정상적으로 종료(Crash)될 수 있습니다.
|
2026-07-20 | 2026-07-20 22:17 |
| CVE-2026-45295 | MEDIUM | 6.5 | PHP |
FreeScout 1.8.219 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 특정 엔드포인트를 통해 유효한 대화 및 스레드 ID를 열거할 수 있습니다. 또한 인증 없이 스레드의 상태(opened_at 타임스탬프)를 수정할 수 있는 보안 결함이 존재합니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-55645 | MEDIUM | 6.5 | Magento Open Source |
xrdp는 오픈소스 RDP 서버이며, 0.10.6 이하 버전에서 Client Control PDU 처리 시 길이 검증이 부족합니다. 원격의 인증되지 않은 공격자가 잘린 형태의 특수 PDU를 전송하면 범위를 벗어난 메모리 읽기가 발생하여 프로세스가 종료될 수 있습니다(서비스 거부). 다만 xrdp는 연결마다 새 프로세스를 fork하므로 전체 서비스가 중단될 가능성은 낮으며, 이 문제는 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-63755 | MEDIUM | 6.5 | Spring Data REST |
SurrealDB 3.1.0 미만 버전에서 SELECT 문 등의 WHERE 절이 권한 제한보다 먼저 실행되는 순서 결함이 발견되었습니다. 인증된 사용자는 이 취약점을 이용해 테이블 수준의 권한 검사를 우회하고 데이터베이스 내 모든 테이블의 전체 내용을 읽을 수 있습니다.
|
2026-07-20 | 2026-07-22 15:19 |
| CVE-2026-12898 | MEDIUM | 6.5 | WordPress |
All-in-One WP Migration and Backup WordPress 플러그인 7.106 미만 버전에서 사용자 입력값이 파일 경로를 생성할 때 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 의도된 저장 디렉터리 외부의 임의 위치에 로그 파일을 생성하거나 내용을 추가할 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-12973 | MEDIUM | 6.5 | WordPress |
PayPlus Payment Gateway WordPress 플러그인 8.2.2 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 임의의 WooCommerce 주문 비밀 키를 노출시키거나 주문 상태를 변경할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 검증 및 주문 소유권 확인 절차가 누락되어 발생합니다.
|
2026-07-20 | 2026-07-21 18:51 |