| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-101803 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 XML 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 생성, 삭제 또는 수정하거나 시스템을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101802 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Parser 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101799 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication GCS 구성 요소에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 시스템을 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101794 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 XML 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101789 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101780 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 X Plugin 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101778 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster 제품에서 발견된 취약점으로, 낮은 권한을 가진 공격자가 네트워크를 통해 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점을 이용하면 서비스 거부(DoS) 상태를 만들어 데이터베이스의 가용성을 완전히 상실할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101774 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Pluggable Auth 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 시스템을 중단시키거나(DoS), 일부 데이터에 대해 무단으로 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101748 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Audit 보안 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101747 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 발견된 취약점으로, 낮은 권한을 가진 공격자가 네트워크를 통해 시스템을 중단시킬 수 있습니다. 이 취약점을 악용하면 MySQL 서버 또는 클러스터에 빈번한 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101743 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 GIS 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101733 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버나 클러스터를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101728 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Pluggable Auth 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용하여 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101726 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 C API 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 공격할 수 있으며, 성공 시 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101725 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 C API 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 공격할 수 있으며, 성공 시 MySQL 서버나 클러스터의 서비스 중단(DoS)을 초래할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101718 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 TLS를 사용하여 시스템에 접근할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 데이터의 무단 수정, 삽입 또는 삭제가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101715 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 침해할 수 있으며, 이로 인해 중요 데이터에 대한 무단 접근이나 데이터의 무단 수정, 삽입 또는 삭제가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101628 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Cluster 제품의 NDB Operator 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 이용하여 MySQL Cluster의 서비스 거부(DoS)를 유발할 수 있습니다. 공격 성공 시 시스템이 멈추거나 반복적인 충돌이 발생하여 가용성이 완전히 상실될 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101620 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101616 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101608 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101606 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101488 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 일부 데이터에 대한 무단 읽기 권한을 획득하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101419 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 SQR 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101418 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-113649 | MEDIUM | 6.5 | Node.js |
ApostropheCMS의 import-export 모듈 및 코어 시스템에서 권한 관리 결함이 발견되었습니다. 특정 권한을 가진 편집자가 게시 권한 없이도 콘텐츠를 가져오는 과정에서 게시된 버전을 생성, 교체 또는 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-113607 | MEDIUM | 6.5 | Spring Data REST |
Moodle 5.3.0 미만 버전의 Configurable Reports 블록에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 web service를 통해 권한 검사에 실패하더라도 경고만 발생할 뿐, 임의의 보고서 ID를 입력하여 사용자 및 성적 데이터가 포함된 SQL 보고서를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-112955 | MEDIUM | 6.5 | Node.js |
ApostropheCMS의 import-export 모듈에서 인증된 사용자가 압축 해제 시 크기나 엔트리 수가 제한되지 않은 아카이브를 제출할 수 있는 취약점이 발견되었습니다. 이로 인해 압축 해제 또는 파싱 실패 시 잔여 파일이 정리되지 않고 남을 수 있으며, 이는 서비스 거부(DoS) 공격으로 이어질 가능성이 있습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-112956 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
ApostropheCMS의 import-export 모듈 3.7.1 미만 버전에서 발생하는 취약점입니다. 초안 편집 권한을 가진 기여자가 중복 가져오기 과정에서 서버 측 검증 없이 이미 게시된 문서를 교체 대상으로 선택함으로써 게시 경계를 넘어 권한을 남용할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-109700 | MEDIUM | 6.5 | WordPress |
eLightUp Meta Box – WordPress Custom Fields Framework에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비인가 접근이 가능할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:27 |