| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-1522 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 IMessenger 모듈 im.php 파일에서 발견된 Cross-site scripting (XSS) 취약점입니다. 원격 공격자가 메시지 기능을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1523 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 DMOZGateway 모듈에서 topic 파라미터의 입력값이 적절히 검증되지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 스크립트를 포함한 topic 값을 전달하여 다른 사용자의 브라우저에서 실행하게 할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1524 | MEDIUM | 4.3 | PHP |
PHP-Nuke 5.3.1 이전 버전의 여러 PHP 파일에서 사용자 입력을 적절히 검증하지 않아 XSS 공격이 가능한 취약점입니다. user.php, modules.php, submit.php, admin.php, friend.php의 특정 파라미터를 통해 악의적인 스크립트를 삽입할 수 있으며, 이는 사용자 세션 탈취나 악성 코드 실행으로 이어질 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2000-1105 | MEDIUM | 4.3 | Spring Web Services |
ixsso.query ActiveX 개체가 스크립팅에 안전한 것으로 표시되어 있어, 악성 웹사이트 운영자가 방문하는 Windows 2000 시스템의 파일 존재 여부를 원격으로 확인할 수 있습니다. 이 취약점은 인덱싱 서비스(Indexing Services)가 활성화된 시스템을 대상으로 합니다.
|
2001-01-09 | 2026-06-16 21:53 |
| CVE-2026-114617 | MEDIUM | 4.2 | IBM WebSphere Application Server |
Authlib 1.9.0 미만 버전의 OpenIDMixin.parse_id_token() 함수에서 발생하는 취약점으로, 신뢰할 수 없는 ID 토큰의 nonce_supported 값을 읽어 nonce 검증을 무력화할 수 있습니다. 공격자가 유효하게 서명된 토큰을 탈취할 경우, nonce-to-session 바인딩을 우회하여 피해자의 토큰을 공격자의 세션으로 재전송(Replay)할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:34 |
| CVE-2026-76297 | MEDIUM | 4.2 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 edit_federated_providers 권한을 가진 사용자를 속여 모든 연합 검색 제공자를 비활성화할 수 있는 취약점입니다. 이 취약점은 상태 변경 동작을 수행하는 REST API가 GET 요청을 허용하기 때문에 발생하며, 성공 시 원격 데이터셋으로부터의 연합 검색이 일시적으로 중단될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:57 |
| CVE-2026-114438 | MEDIUM | 4.2 | IBM Verify Identity Access |
Keycloak 인증 및 액세스 관리 솔루션의 '사용자 로케일 업데이트' 작업에서 결함이 발견되었습니다. 특정 설정 순서에서 OTP 구성 작업이 강제되지 않아, 유효한 비밀번호를 가진 공격자가 OTP 설정 없이 계정에 접속할 수 있습니다.
|
2026-10-21 | 2026-10-22 15:25 |
| CVE-2026-113796 | MEDIUM | 4.2 | Storage Protect Snapshot for Windows |
Electron 프레임워크에서 새 창으로 열리는 링크를 애플리케이션이 직접 시작한 탐색으로 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 SameSite=Strict 쿠키가 전송되고 Sec-Fetch-Site 식별이 누락되어, 신뢰할 수 없는 콘텐츠가 CSRF 보호를 우회하여 자격 증명이 포함된 요청을 보낼 수 있습니다.
|
2026-10-21 | 2026-10-23 15:17 |
| CVE-2026-87348 | MEDIUM | 4.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Updates Environment Mgmt 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삭제, 조회 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60809 | MEDIUM | 4.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Weblogic 컴포넌트에서 발견된 취약점입니다. 공격자가 물리적 통신 세그먼트에 접근할 수 있는 경우, 인증 없이 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회가 가능합니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60874 | MEDIUM | 4.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우, 일부 데이터에 대한 무단 읽기 권한을 획득하거나 서비스의 부분적인 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60876 | MEDIUM | 4.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Search Framework 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 일부를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다. 다만, 공격 성공을 위해서는 사용자의 상호작용이 필요하며 공격 난이도가 높습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101386 | MEDIUM | 4.2 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101382 | MEDIUM | 4.2 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101361 | MEDIUM | 4.2 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우, 일부 데이터에 대한 권한 없는 읽기, 수정, 삽입 또는 삭제가 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-109982 | MEDIUM | 4.2 | WordPress |
MB Custom Post Types & Custom Taxonomies WordPress 플러그인 2.12.2 미만 버전에서 권한 확인 및 논스(nonce) 검증이 누락된 취약점이 발견되었습니다. 이를 통해 구독자와 같은 인증된 사용자가 마이그레이션 동작을 실행하여 게시물을 생성하고 기존의 포스트 타입 및 분류 체계 설정을 영구적으로 삭제할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-104643 | MEDIUM | 4.2 | WordPress |
Easy HTTPS Redirection (SSL) WordPress 플러그인 2.0.2 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 인증된 사용자(구독자 포함)가 스캔된 비공개/임시글 URL 및 사이트 옵션을 읽거나, 관리자가 스캔을 완료한 후 사이트 전체 URL 재작성을 트리거할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-55167 | MEDIUM | 4.2 | PHP |
LDAP Account Manager(LAM) 9.6 미만 버전에서 WebAuthn 2단계 인증 시 인증 응답 처리 후에도 챌린지가 동일한 PHP 세션에 남아있는 취약점이 발견되었습니다. 이로 인해 유효한 비밀번호를 통과한 사용자가 이미 사용된 WebAuthn 인증 상태를 재사용할 수 있는 위험이 있습니다. 이 문제는 9.6 버전에서 수정되었습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-110106 | MEDIUM | 4.2 | Git |
RuoYi-Vue-Plus 6.0.0 이하 버전에서 인증된 사용자가 타인의 socialId를 이용해 다른 사용자의 소셜 로그인 연동 정보를 삭제할 수 있는 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 DELETE /auth/unlock/{socialId} 요청을 통해 피해자의 GitHub, WeChat, Gitee 연동 및 OAuth 토큰을 제거하여 소셜 로그인을 차단할 수 있습니다.
|
2026-10-13 | 2026-10-16 23:16 |
| CVE-2026-102832 | MEDIUM | 4.2 | IBM WebSphere Application Server |
JupyterLab의 markdownviewer:trust 및 notebook:trust 명령 핸들러가 현재 활성화된 위젯을 잘못 참조하여 발생하는 취약점입니다. 사용자가 특정 문서를 신뢰하도록 선택했을 때, 다른 문서가 활성화되어 있다면 의도치 않게 해당 문서가 신뢰 상태로 변경될 수 있습니다. 이로 인해 보안 검토 없이 악성 코드가 포함된 셀이 실행되거나 서버 서명이 디스크에 저장될 위험이 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-92528 | MEDIUM | 4.2 | Git |
GitLab EE의 부적절한 신원 확인 문제로 인해, 특정 조건에서 인증된 사용자가 자신이 커밋을 기여한 머지 리퀘스트를 승인할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab EE 16.11(19.2.8 미만), 19.3(19.3.5 미만), 19.4(19.4.2 미만) 버전에서 발생합니다.
|
2026-10-13 | 2026-10-14 20:18 |
| CVE-2026-5954 | MEDIUM | 4.2 | Git |
GitLab CE/EE의 특정 버전에서 부적절한 권한 확인으로 인해 공용 프로젝트의 패키지 파일을 다운로드할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 권한이 없는 사용자가 의도치 않은 파일에 접근할 수 있게 합니다.
|
2026-10-13 | 2026-10-14 14:08 |
| CVE-2026-78335 | MEDIUM | 4.2 | Git |
GitLab CE/EE의 특정 버전에서 프로젝트 범위의 세밀한 개인 액세스 토큰(PAT)을 가진 인증된 사용자가 권한 검사 오류를 악용하여 토큰 범위를 벗어난 그룹의 통합 설정을 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 19.1(19.2.8 미만), 19.3(19.3.5 미만), 19.4(19.4.2 미만) 버전에서 발생합니다.
|
2026-10-13 | 2026-10-16 19:17 |
| CVE-2026-108752 | MEDIUM | 4.2 | Log Server |
JupyterHub 6.0.1 이하 버전에서 식별자 충돌 취약점이 발견되었습니다. 인증된 사용자가 하이픈(-)이 포함된 사용자 이름을 등록함으로써 다른 사용자의 OAuth 클라이언트를 덮어쓸 수 있습니다. 이를 통해 공격자는 타인의 OAuth 로그인을 방해하거나 토큰을 무효화할 수 있습니다.
|
2026-10-11 | 2026-10-16 17:25 |
| CVE-2026-107719 | MEDIUM | 4.2 | IBM Security Verify Access |
fast-jwt 6.3.4 미만 버전에서 캐싱 기능 사용 시 만료된 JWT를 계속 허용하는 취약점이 발견되었습니다. iat(발행 시간)가 없는 토큰의 경우 만료 시간 대신 캐시 TTL이 적용되어, 만료된 토큰이 캐시에서 계속 유효한 것으로 인식될 수 있습니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107361 | MEDIUM | 4.2 | IBM Verify Identity Access |
Malcolm 내 Arkime 라이브 캡처 서비스가 호스트 네트워크 모드로 실행되어 8005번 포트가 모든 인터페이스에 노출됩니다. 해당 서비스는 모든 IP로부터 오는 X-Forwarded-User 헤더를 신뢰하며 사용자를 자동 생성하고, 비밀번호가 'Malcolm'으로 하드코딩되어 있습니다. 네트워크 인접 공격자가 위조된 헤더를 사용하여 nginx를 우회하고 관리자 권한을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:03 |
| CVE-2026-107313 | MEDIUM | 4.2 | IBM WebSphere Application Server |
PostgreSQL JDBC 드라이버의 특정 버전에서 GSS 암호화 사용 시 이전 GSS 전송 버퍼의 내용이 새로운 값의 일부로 전송되는 취약점이 발견되었습니다. 이로 인해 애플리케이션이 의도한 데이터 대신 이전 메시지(SQL 텍스트, 파라미터 등)가 서버에 저장될 수 있습니다. MIT Kerberos 환경에서 버퍼 크기는 16320바이트이며, 특정 메서드를 통해 긴 값을 쓸 때 발생합니다.
|
2026-10-07 | 2026-10-08 20:49 |
| CVE-2026-105140 | MEDIUM | 4.2 | IBM Verify Identity Access |
Obot 0.25.0 미만 0.25.6 버전 및 0.26.0 미만 0.26.1 버전에서 인증 제공자 그룹 갱신 시 레이스 컨디션 취약점이 발견되었습니다. 갱신 프로세스가 순서대로 처리되지 않을 경우, 방금 취소된 그룹 멤버십이 다시 복구되어 약 10분 동안 권한이 유지될 수 있습니다.
|
2026-10-07 | 2026-10-07 21:17 |
| CVE-2026-106552 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sftp 구성 요소에서 재귀적 복사 작업 수행 시 디렉토리 트래버설 취약점이 존재합니다. 공격자가 이를 악용하면 의도하지 않은 위치에 파일을 작성할 수 있습니다.
|
2026-10-06 | 2026-10-13 15:26 |
| CVE-2026-88848 | MEDIUM | 4.2 | WordPress |
MasterStudy LMS WordPress 플러그인 1.9 버전부터 3.7.50 미만 버전에서 멤버십 플랜 검증 결함이 발견되었습니다. 공격자는 자신이 보유하지 않은 플랜 식별자를 제출하거나 권한이 없는 유료 강의에 등록함으로써 제한된 강의를 무단으로 수강할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |