| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-13076 | MEDIUM | 6.5 | Spring Data MongoDB |
인증된 사용자가 MongoDB의 집계 프레임워크 내에서 특정 데이터 타입 변환 작업을 수행하여 메모리 압박 상황에서 mongod 프로세스가 강제 종료되도록 유도할 수 있습니다. 이 문제는 해당 작업 중 발생하는 불균형한 메모리 소비로 인해 발생하며, 데이터베이스에 대한 쓰기 권한과 집계 쿼리 실행 권한이 모두 필요합니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-13071 | MEDIUM | 6.5 | Oracle Java SE |
읽기 권한을 가진 인증된 사용자가 서버 측 JavaScript를 실행하는 특정 집계 표현식을 통해 mongod 프로세스를 종료시킬 수 있습니다. 문제의 원인은 문서 처리 과정에서의 부적절한 메모리 관리입니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-13066 | MEDIUM | 6.5 | Spring Data MongoDB |
MongoDB의 서버 측 JavaScript 엔진에서 BSON 직렬화 중 DBPointer 객체를 부적절하게 처리하여 발생하는 취약점입니다. 이로 인해 내부 프로세스 메모리 내용이 클라이언트에 반환되는 의도치 않은 정보 노출이 발생할 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-13192 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Telerik UI for AJAX의 RadEditor PDF 내보내기 기능에서 콘텐츠 검증이 불충분하여 발생하는 취약점입니다. 인증된 공격자가 임의의 호스트로 서버 측 요청을 유도하여 외부 네트워크 연결을 생성하고 Windows 인증 정보를 노출시킬 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-65594 | MEDIUM | 6.5 | IBM Security Verify Access |
n8n의 특정 버전에서 인증된 사용자가 자신이 권한이 없는 워크플로우를 OAuth 리소스로 참조할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 다른 사용자의 워크플로우 권한을 탈취하여 해당 사용자의 자격 증명과 프로젝트 컨텍스트 내에서 데이터를 읽거나 도구를 실행할 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2025-13146 | MEDIUM | 6.5 | WordPress |
WordPress용 Contact Form 7 – Dynamic Text Extension 플러그인 5.0.7 버전 이하에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 이 취약점은 do_shortcode 함수 실행 전 입력값을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-07-22 | 2026-09-29 19:10 |
| CVE-2026-63263 | MEDIUM | 6.5 | Spring Data REST |
Elasticsearch의 ES|QL 엔진에서 발생하는 제어되지 않은 리소스 소비(CWE-400) 취약점입니다. 인증된 사용자가 특수하게 조작된 쿼리를 제출하면 지수적 데이터 확장(CAPEC-197)을 유발하여 CPU를 과도하게 점유할 수 있습니다. 이 리소스 고갈은 쿼리 완료 후에도 지속되어, 반복적인 요청 시 노드 재시작 전까지 ES|QL 쿼리 기능을 완전히 마비시킬 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-63261 | MEDIUM | 6.5 | Azure Machine Learning |
Kibana의 머신러닝 기능에서 발생하는 제어되지 않은 리소스 소비(CWE-400) 취약점입니다. 권한이 낮은 인증된 사용자가 특수하게 조작된 요청을 보내 서버의 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-61109 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:41 |
| CVE-2026-61108 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 GIS 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용하여 서버를 중단시키거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:41 |
| CVE-2026-61093 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:49 |
| CVE-2026-61082 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 MySQL 커넥터에 접근된 데이터에 대한 권한 없는 접근을 수행할 수 있습니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-60718 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:59 |
| CVE-2026-60712 | MEDIUM | 6.5 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 컴포넌트에서 발견된 취약점으로, 22.3~26.5 버전이 영향을 받습니다. 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 Siebel CRM Cloud Applications에서 접근 가능한 데이터에 무단으로 접근할 수 있습니다. 보안 범위 변경(Scope Change)으로 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60624 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 MySQL Connector를 중단시키거나 반복적인 충돌을 일으켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60404 | MEDIUM | 6.5 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터베이스를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60403 | MEDIUM | 6.5 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터베이스를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60401 | MEDIUM | 6.5 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발생하는 취약점입니다. 인프라에 로그인할 수 있는 권한이 낮은 공격자가 이를 악용하여 데이터베이스를 침해하고 중요한 데이터에 무단으로 접근할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60324 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:12 |
| CVE-2026-60311 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-07-21 | 2026-07-27 17:14 |
| CVE-2026-60174 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:50 |
| CVE-2026-56746 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Netty 프레임워크의 CorsHandler에서 Origin 평가 과정 중 논리 연산자 오류로 인해 보안 제어가 우회되는 취약점이 발견되었습니다. 공격자가 Origin: null 헤더를 포함한 요청을 보내면 shortCircuit() 설정이 무력화되어 권한이 없는 교차 출처 요청이 백엔드 애플리케이션에 전달될 수 있습니다.
|
2026-07-21 | 2026-07-30 14:47 |
| CVE-2026-47064 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:52 |
| CVE-2026-47039 | MEDIUM | 6.5 | Oracle Java SE |
Oracle Database Server의 Java VM 구성 요소에 존재하는 취약점입니다. 영향받는 버전은 19.3-19.31, 21.3-21.22, 23.4.0-23.26.2입니다. Create Session 권한을 가진 낮은 권한의 공격자가 Oracle Net을 통한 네트워크 접근으로 Java VM을 침해할 수 있으며, 이로 인해 중요 데이터 또는 Java VM에서 접근 가능한 데이터의 무단 생성, 삭제, 수정이 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-63136 | MEDIUM | 6.5 | Spring Data REST |
Elasticsearch에서 발생하는 제어되지 않은 리소스 소비(CWE-400) 취약점으로, 과도한 메모리 할당(CAPEC-130)을 통해 서비스 거부(DoS)를 유발할 수 있습니다. 검색 권한을 가진 사용자가 특수하게 제작된 검색 요청을 보내면 데이터 노드의 힙 메모리가 고갈되어 노드 사용 불능 및 클러스터 성능 저하가 발생합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-46556 | MEDIUM | 6.5 | Python |
FlaskBB 포럼 소프트웨어 2.2.1 미만 버전의 get_image_info() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자는 이 취약점을 악용하여 서버가 클라우드 메타데이터 서비스와 같은 임의의 내부 엔드포인트로 HTTP 요청을 보내도록 강제할 수 있습니다. 이는 내부 포트 스캐닝 및 내부 API 트리거가 가능한 Blind SSRF 취약점입니다.
|
2026-07-21 | 2026-07-23 16:04 |
| CVE-2026-16317 | MEDIUM | 6.5 | IBM WebSphere Application Server |
s2n-tls의 TLS 1.3 암호화 레코드 구현에서 외부 content_type 바이트에 대한 검증이 누락되어 발생합니다. 공격자가 중간자 공격(MitM)을 통해 인증 태그의 보호를 받지 않는 content_type 바이트를 조작하거나 특정 애플리케이션 데이터를 탐지되지 않고 삭제할 수 있습니다. 이로 인해 HTTP 요청/응답 비동기화 또는 데이터 손실이 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47411 | MEDIUM | 6.5 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 워크스페이스 멤버 권한을 이용해 워크스페이스의 이름, 설명 및 설정 JSON 데이터를 임의로 수정할 수 있으며, 이는 설정 주입 공격으로 이어질 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47408 | MEDIUM | 6.5 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 엔드포인트가 워크스페이스 멤버십을 확인하지만, 실제 데이터 조회 시 워크스페이스 제약 조건 없이 이슈 ID만으로 활동 로그를 조회할 수 있습니다. 이로 인해 공격자는 다른 사용자의 워크스페이스에 속한 이슈의 전체 활동 로그를 읽을 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-15342 | MEDIUM | 6.5 | IBM Security Verify Access |
Plane의 자산 관리 API에서 멀티 테넌트 권한 부여 결함이 발견되었습니다. 인증된 사용자가 피해 워크스페이스의 슬러그와 자산 ID만 알면 다른 워크스페이스의 자산에 접근, 삭제 또는 복제할 수 있습니다. 이로 인해 데이터 노출, 삭제 및 공격자 워크스페이스로의 파일 유출이 가능합니다.
|
2026-07-21 | 2026-07-23 15:29 |