| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-101609 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 중단(Hang)이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101611 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버 또는 클러스터를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 중단(Hang)이나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101510 | MEDIUM | 4.4 | Log Server |
Oracle Database Server의 Oracle Net Services 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 Oracle Net Services를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-110933 | MEDIUM | 4.4 | Magento Open Source |
Samsung Open Source Vyond에서 발생하는 처리되지 않은 예외 취약점으로, 입력 데이터 조작이 가능합니다. 이 문제는 특정 커밋(fb10a5c8b833df7f152d4a563a61d6090a1790d7) 이전 버전의 Vyond에 영향을 미칩니다.
|
2026-10-15 | 2026-10-15 21:08 |
| CVE-2026-110934 | MEDIUM | 4.4 | Magento Open Source |
Samsung Open Source Vyond에서 배열 인덱스 검증이 부적절하게 이루어져 입력 데이터 조작이 가능한 취약점이 발견되었습니다. 이 문제는 특정 버전의 Vyond에서 발생하며 데이터의 무결성을 해칠 수 있습니다.
|
2026-10-15 | 2026-10-15 21:08 |
| CVE-2026-102221 | MEDIUM | 4.4 | Storage Protect Snapshot for Windows |
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 문제는 시스템의 무결성을 보호하는 보안 메커니즘을 무력화할 위험이 있습니다.
|
2026-10-13 | 2026-10-26 14:48 |
| CVE-2026-109106 | MEDIUM | 4.4 | Microsoft Edge for Android |
Android용 Polaris Office App 9.9.19 버전의 Document Intake 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. _display_name 인자를 조작하여 의도하지 않은 디렉토리에 접근할 수 있으며, 공격 코드가 이미 공개되어 있습니다. 해당 문제는 9.9.22 버전으로 업데이트하여 해결할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-108591 | MEDIUM | 4.4 | PHP |
InnoShop 0.9.2 버전에서 files_create 권한을 가진 인증된 관리자가 AI Core MCP의 file_upload 도구 내 source 인자를 악용하여 서버 파일을 읽을 수 있는 로컬 파일 노출 취약점이 발견되었습니다. 공격자는 file:// 또는 php:// 스트림 래퍼를 사용하여 .env 파일 내의 APP_KEY 및 데이터베이스 자격 증명을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-18 12:16 |
| CVE-2026-103897 | MEDIUM | 4.4 | WordPress |
WordPress용 Responsive Lightbox & Gallery 플러그인 2.7.9 이하 버전에서 'comment' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 편집자 권한 이상의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 설정이 활성화된 상태에서 관리자가 댓글을 승인하면 방문자에게 실행됩니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-107817 | MEDIUM | 4.4 | MariaDB |
MariaDB의 mysql_json 플러그인이 가져온 MySQL 테이블에 유효하지 않은 JSON 데이터가 포함되어 있을 경우를 제대로 처리하지 못하는 취약점입니다. 이로 인해 경계 외 읽기(out-of-bounds read), 정보 유출 또는 서버 충돌이 발생할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-20032 | MEDIUM | 4.4 | Python |
Cisco NX-OS 소프트웨어의 Python 인터프리터에서 발생하는 취약점으로, 낮은 권한을 가진 인증된 로컬 공격자가 Python 샌드박스를 탈출하여 대상 장치의 기본 운영 체제에 무단 접근할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 특정 함수를 조작하여 임의의 명령을 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 20:08 |
| CVE-2026-47562 | MEDIUM | 4.4 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어에서 버전 문자열에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 공격자가 조작된 텍스트를 커널 로그에 주입할 경우 서비스 거부(DoS) 또는 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47531 | MEDIUM | 4.4 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47526 | MEDIUM | 4.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-91072 | MEDIUM | 4.4 | WordPress |
EWWW Image Optimizer WordPress 플러그인 8.8.0 미만 버전에서 WebP 파생 파일 마이그레이션 루틴이 현재 사이트의 업로드 디렉토리에 국한되지 않는 취약점이 발견되었습니다. 이를 통해 관리자 권한을 가진 공격자는 권한이 없는 다른 사이트의 WebP 파일을 포함하여 범위를 벗어난 기존 파일을 이름 변경하거나 삭제할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-102877 | MEDIUM | 4.4 | Cloud Services |
Fider 0.38.0 미만 버전에서 웹훅 및 커스텀 OAuth 제공업체 엔드포인트의 URL 검증 과정 중 TOCTOU(Time-of-Check Time-of-Use) 결함으로 인해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. DNS를 제어할 수 있는 관리자는 DNS 리바인딩 공격을 통해 Fider 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트로 요청을 보내도록 유도할 수 있습니다.
|
2026-09-29 | 2026-09-30 20:17 |
| CVE-2026-102270 | MEDIUM | 4.4 | Python |
PyJWT 2.14.0 미만 버전에서 is_pem_format 함수가 PEM 형식을 검사할 때 정규 표현식의 과도한 백트래킹이 발생합니다. 공격자가 종료 마커가 없는 반복적인 BEGIN 마커를 포함한 입력을 제공할 경우, CPU 사용량이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:46 |
| CVE-2026-98078 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 시퀀스 옵션 직렬화 과정 중 인자 전달 순서가 뒤바뀌는 취약점이 발견되었습니다. 이로 인해 kmalloc으로 할당된 메시지 중 24바이트가 기록되지 않아, 메모리에 남아있던 오래된 데이터가 노출되거나 연결 시퀀스 상태가 잘못된 값으로 대체될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-1645 | MEDIUM | 4.4 | WordPress |
WordPress용 Hostel 플러그인의 모든 버전(1.1.8 포함)에서 'custom_currency' 매개변수와 'locale_url' 설정을 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 관리자 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-46650 | MEDIUM | 4.4 | IBM WebSphere Application Server |
Joplin 3.7.2 미만 버전에서 내부 리소스 URL 검증 시 정규표현식 오류로 인해 javascript: 프로토콜이 포함된 악성 링크가 허용될 수 있습니다. 공격자가 조작된 HTML 노트를 공개 공유할 경우, 피해자가 특정 방식으로 링크를 클릭하면 Joplin Server 권한으로 악성 스크립트가 실행됩니다.
|
2026-09-21 | 2026-09-29 14:17 |
| CVE-2026-12402 | MEDIUM | 4.4 | WordPress |
WordPress용 OTP Login & Register Woocommerce 플러그인 2.7.3 이하 버전에서 'fb-config' 설정의 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 멀티사이트 환경에서는 네트워크 슈퍼 관리자를 대상으로 공격이 가능합니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-12042 | MEDIUM | 4.4 | WordPress |
WordPress의 WP2Social Auto Publish 플러그인 2.4.12 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 관리자 설정에 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 스크립트가 실행되도록 할 수 있습니다. 이 취약점은 멀티사이트 설치 환경 및 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2025-13533 | MEDIUM | 4.4 | WordPress |
WordPress의 CSS & JavaScript Toolbox 플러그인 12.0.6 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. Assignment Engine 필드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 관리자 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자 대시보드의 CJT 블록 편집 화면에 접속하는 사용자에게 실행됩니다.
|
2026-09-18 | 2026-10-14 19:10 |
| CVE-2026-86341 | MEDIUM | 4.4 | Git |
GitLab EE의 특정 버전에서 Owner 또는 Maintainer 권한을 가진 인증된 사용자가 보호된 환경의 배포 승인 요구 사항을 몰래 비활성화할 수 있는 취약점이 발견되었습니다. 이는 부적절한 접근 제어 검사로 인해 발생하며, 승인되지 않은 배포가 운영 환경에 도달할 수 있게 합니다.
|
2026-09-16 | 2026-09-28 19:04 |
| CVE-2026-55650 | MEDIUM | 4.4 | MySQL |
Outerbase Studio 0.10.2 이하 버전의 TextComponent에서 unsanitized 텍스트 위젯 콘텐츠를 dangerouslySetInnerHTML을 통해 렌더링하는 취약점이 발견되었습니다. 이를 통해 스크립트 실행이 가능한 이벤트 핸들러가 포함된 마크업을 주입할 수 있으나, 현재 아키텍처상 로컬 브라우저 저장소에 국한된 self-XSS로 영향이 제한적입니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-18567 | MEDIUM | 4.4 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 로컬 공격자가 정보를 탈취할 수 있는 취약점이 발견되었습니다. 이는 누구나 쓰기 권한이 있는 디렉토리 내의 예측 가능한 Unix 도메인 소켓 경로와 관련된 레이스 컨디션(Race Condition) 문제로 인해 발생합니다.
|
2026-09-04 | 2026-09-08 21:43 |
| CVE-2026-49830 | MEDIUM | 4.4 | Magento Open Source |
DSpace 오픈소스 소프트웨어의 OAI-ORE Harvester를 통해 URI 기반의 통합 ORE 리소스를 수집할 때, ORE Ingestion Crosswalk가 URI 스킴을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 악의적인 경로(예: file:///etc/passwd)를 사용하여 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 이 공격을 수행하려면 공격자는 반드시 DSpace 컬렉션 관리자 권한을 보유해야 합니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-58616 | MEDIUM | 4.4 | Copilot |
Microsoft Edge의 Copilot Chat에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-28 | 2026-09-11 17:17 |
| CVE-2026-81523 | MEDIUM | 4.4 | Spring Data MongoDB |
MongoDB libmongocrypt의 자동 암호화 컨텍스트 설정 과정에서 입력값 검증 누락으로 인해 공격자가 제공한 데이터베이스 식별자가 검증 없이 수용될 수 있습니다. 이로 인해 잘못된 스키마가 선택될 수 있으며, 결과적으로 애플리케이션이 처리하는 정보의 제한적인 노출이나 수정이 발생할 수 있습니다.
|
2026-08-27 | 2026-09-17 13:59 |
| CVE-2026-19454 | MEDIUM | 4.4 | WordPress |
JetBackup WordPress 플러그인 3.1.23.5 미만 버전에서 멀티사이트 권한 확인 절차가 누락되었습니다. 이로 인해 메인 사이트의 관리자가 슈퍼 관리자 권한이 없더라도 네트워크 전체의 백업 아카이브와 작업 로그를 다운로드할 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |