위협 피드
실제로 악용되고 있는 취약점(CISA KEV)을 최신순으로 정리했습니다. 각 항목에 악용 확률(EPSS)과 심각도(CVSS)를 함께 표시하여 '지금 바로 조치해야 하는가?'를 방어 관점에서 판단할 수 있도록 한 피드입니다.
해설 읽기
- CVE-2026-123039 — Check Point Gaia OS 로컬 권한 상승으로 root 획득, 실제 악용 중: 해설과 대책(KEV 등재, 기한 11월 16일) →
- CVE-2026-119618 — Apache HTTP Server mod_http2의 힙 손상과 원격 코드 실행(2.4.55–2.4.70 영향, 2.4.71에서 수정): 해설과 대책 →
- CVE-2026-6460 — PostgreSQL 타입 혼동으로 임의 코드 실행(CVSS 8.8, 18.7, 17.12, 16.16, 15.20, 14.25에서 수정): 해설과 대책 →
- CVE-2026-76954 — Synology DSM Auth API의 SQL 인젝션(인증 불필요, CVSS 9.8, 7.2.1-69057-13 등에서 수정): 해설과 대책 →
- CVE-2026-121653 — Ivanti Endpoint Manager SQL 인젝션(인증 없는 원격 코드 실행, CVSS 9.8): 해설과 대책(2024 SU8에서 수정) →
- CVE-2026-126187 — React Server Components의 인증 없는 원격 코드 실행(react-server-dom-* 수정 버전 19.0.9, 19.1.10, 19.2.9, 19.3.1): 해설과 대책 →
- CVE-2026-111793 — Openwave Webtop Media Transcoder 파일 형식 제한 우회: 해설과 대책(1.1.22.0에서 수정, 공격 관측, KEV 등재) →
- CVE-2026-116606 및 CVE-2026-111560 — Barracuda Email Security Gateway의 인증 우회와 OS 명령 주입: 해설과 대책(KEV 등재, 기한 11월 13일, 침해 확인 필요) →
- CVE-2026-124194 — Microsoft Outlook 스푸핑 취약점으로 NTLMv2 해시가 유출됨: 해설과 대책(11월 정례 패치에서 수정, KEV 등재) →
- CVE-2026-125350 — 실제 공격에 악용된 Google Chrome XML use-after-free: 해설과 대책(157.0.8103.50에서 수정, KEV 등재) →
- CVE-2026-20320 — Cisco BroadWorks XXE로 인증 없는 공격자가 설정 정보를 읽을 수 있음: 해설과 대책(RI.2026.07에서 수정, KEV 등재) →
- CVE-2026-102895 — GPUStack에서 인증 없는 공격자가 관리자로 행동할 수 있는 취약점: 해설과 대책(CVSS 9.8, 2.2.0에서 수정, 악용 확인) →
- CVE-2026-116779 — FreeSWITCH의 SIP MESSAGE 처리로 공격자가 API와 OS 명령을 실행할 수 있는 취약점: 해설과 대책(1.11.3에서 수정, 실제 악용 확인, KEV 등재) →
- CVE-2026-123218 — IBM Aspera Faspex 5의 권한 부여 우회로 공격자가 관리자 권한을 얻을 수 있는 취약점: 해설과 대책(5.0.19 PL1에서 수정, KEV 등재) →
- CVE-2026-123551 — OpenAM 알림 WebSocket으로 인증 없는 공격자가 세션 토큰을 읽을 수 있는 취약점: 해설과 대책(CVSS 10.0, 16.1.4에서 수정) →
- CVE-2026-45247 — PHP 객체 인젝션을 통한 Magento 확장 기능의 인증 없는 RCE →
UnrealIRCd UnrealIRCd contains an improper neutralization of delimiters vulnerability that allows any user on a network with two or more linked servers to inject server-to-server commands that are executed with server authority.
KEV 등재: 2026-11-13공식(NVD) →The Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket (/tmp/dynamic_socket) without authenticating connecting processes. An authenticated local user can send a command to the socket and have it executed as root.
Barracuda Email Security Gateway 9.4.0.030 이전 버전에는 인증 우회 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 설정 가져오기(configuration-import) 기능을 호출하고 조작된 호환 백업 아카이브를 복원할 수 있습니다. 그 결과 어플라이언스의 전역 설정이 권한 없이 변경될 수 있습니다.
Chrome 157.0.8103.50 이전 버전의 XML 처리 과정에서 발생한 Use-After-Free(해제 후 사용) 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에서 임의의 코드를 실행할 수 있게 합니다. (Chromium 보안 심각도: 높음)
Barracuda 제품군의 일부 어플라이언스에서 공통 Barracuda 코드가 사용되는 시간대(timezone) 설정 필드의 셸 메타문자 무해화(neutralization)가 부적절하여, 인증된 관리자가 조작된 시간대 값을 주입하면 이후 해당 값이 처리되는 과정에서 root 권한으로 실행되는 OS 명령을 주입할 수 있습니다.
KEV 등재: 2026-11-10공식(NVD) →Cisco BroadWorks의 Open Client Interface(OCI) XML 파서에 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 영향을 받는 시스템의 민감한 구성 정보를 읽을 수 있습니다. 이 취약점은 외부 엔티티 해석이 기본적으로 허용되어 XML 항목이 부적절하게 파싱되기 때문에 발생합니다. 공격자는 조작된 XML 메시지를 Open Client Interface – Provisioning(OCI-P) 서비스로 전송하여 이 취약점을 악용할 수 있습니다. 공격에 성공하면 공격자는 Cisco BroadWorks 사용자의 권한으로 파일 시스템의 민감한 파일을 열람할 수 있습니다.
Microsoft Office Outlook의 제품 UI가 사용자에게 안전하지 않은 동작을 경고하지 않아, 인증되지 않은 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.
Openwave Webtop Media Transcoder는 관리자가 정의한 파일 형식 제한을 적용하지 않아, 변환 대상 파일 형식을 제한하지 못합니다. 이로 인해 인증된 사용자가 Webmail 인터페이스를 거치지 않고 우회할 경우, 의도되지 않은 문서 형식을 처리 및 변환할 수 있습니다.
OpenSSH 10.6p2 이전 버전의 Linux에서 musl libc를 사용하고 PAM을 사용하지 않는 경우, sshd는 문자열이 비밀번호 해시로 의도된 것인지 잘못 해석하는 문제와 관련된 비밀번호 인증 우회 취약점에 대한 보완 조치가 누락되어 있습니다. 일부 계정 구성에서는 256자에서 1024자 사이의 모든 비밀번호가 인증에 성공합니다. musl libc를 사용하고 PAM을 사용하지 않는 플랫폼의 예로는 Alpine Linux가 있습니다.
KEV 등재: 2026-11-09공식(NVD) →FreeSWITCH는 독점 텔레콤 교환기에서 일반 상용 하드웨어에서 실행되는 소프트웨어 구현으로의 디지털 전환을 가능하게 하는 소프트웨어 정의 텔레콤 스택입니다. 1.11.3 이전 버전에서는 sofia_presence_handle_sip_i_message()가 수신된 SIP MESSAGE의 To 사용자 부분을 플러스 기호(+)를 기준으로 분리하고, 왼쪽 부분을 채팅 프로토콜 선택자로 취급했습니다. "api" 채팅 프로토콜을 선택하면 switch_api_execute()에 도달하여, MESSAGE가 수락된 피어가 운영체제 명령 싱크를 포함한 FreeSWITCH API 명령을 데몬의 권한으로 실행할 수 있었습니다. 인바운드 채팅은 기본 internal 및 external 프로파일에서 활성화되어 있으며, 인증된 프로파일 계정이면 충분합니다. 또한 비밀번호 자격 증명이 없는 기본 디렉터리 사용자도 영향을 받는 구성에서는 이 제한을 우회할 수 있습니다. 이 결함으로 설정 및 자격 증명 노출, 임의의 통화 제어, 명령 실행이 가능해지며, 실제 환경에서 악용이 확인되었습니다. 이 문제는 1.11.3 버전에서 수정되었습니다.
GPUStack은 AI 모델 서빙과 GPU 인스턴스 프로비저닝을 위한 오픈소스 GPU 클러스터 관리 도구입니다. 2.2.0 이전 버전에서는 force_auth_localhost 설정이 기본값인 false일 때, gpustack/api/auth.py의 get_current_user 함수가 루프백 요청 출처를 내장 관리자로 취급했습니다. 또한 client_ip_getter가 동일 호스트의 리버스 프록시 피어나 클라이언트가 전달한 X-GPUStack-Real-IP 루프백 값을 수용했기 때문에, 원격 요청이 127.0.0.1에서 발생한 것처럼 보일 수 있었습니다. 이 우회로 인증 없이 관리자 권한에 접근할 수 있었으며, 여기에는 사용자 및 모델 변경, 영구적인 관리자 API 키 생성, 워커 및 클라우드 공급자 시크릿 노출, 그리고 POST /v2/inference-backends/from-yaml을 통한 코드 실행이 포함됩니다. 2.1.1 배포 환경을 대상으로 한 실제 공격이 확인되었습니다. 이 문제는 2.2.0 버전에서 수정되었습니다.
IBM Aspera Faspex 5.0.0부터 5.0.19까지의 버전에서, 권한이 부여된 사용자가 특정 메시지를 조작하여 사용자 인증을 우회하고 전체 관리자 권한을 획득할 수 있는 취약점이 존재할 수 있습니다.
SonicOS SSLVPN 서비스의 인증 강제 취약점으로 인해, 대체 인증 방식에 대한 유효한 자격 증명을 보유한 사용자가 SAML 인증 통제를 우회할 수 있습니다. 이 취약점이 성공적으로 악용될 경우 SAML로 강제되는 다중 인증(MFA)도 우회될 수 있습니다.
KEV 등재: 2026-11-06공식(NVD) →이 문제는 개선된 검사를 통해 해결되었습니다. 이 문제는 Safari 17.5, iOS 16.7.8 및 iPadOS 16.7.8, iOS 17.5 및 iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5에서 수정되었습니다. 임의 읽기 및 쓰기 기능을 가진 공격자가 포인터 인증(Pointer Authentication)을 우회할 수 있을 가능성이 있습니다.
KEV 등재: 2026-11-04공식(NVD) →WordPress 코어는 4.7부터 7.1.3 버전까지 원격 코드 실행(RCE) 취약점이 존재합니다. 이는 전체 패키지 코어 업그레이드 중에 사용되는 예측 가능하고 웹에서 접근 가능한 스테이징 경로에서 비롯됩니다. 이로 인해 인증되지 않은 공격자가 업그레이드가 진행되는 동안 서버에서 코드를 실행할 수 있습니다.
KEV 등재: 2026-11-03공식(NVD) →Ivanti Connect Secure 22.8R2.4는 dsinvoked 브로커가 DSCache 구성 데이터를 신뢰하는 방식을 잘못 처리하여, 루트 권한으로의 권한 상승을 허용합니다. 이 취약점은 2026년 10월 실제 공격에서 악용된 것으로 확인되었습니다.
KEV 등재: 2026-10-30공식(NVD) →Ivanti Connect Secure에는 예측 가능한 숫자 또는 식별자를 생성하는 취약점(Generation of Predictable Numbers or Identifiers)이 존재하며, 이로 인해 원격의 인증된 공격자가 공격자가 제어하는 내용의 파일을 디스크상의 알려진 위치에 업로드할 수 있습니다. 이 취약점은 CVE-2026-104935 및 CVE-2026-111357과 연계되어 악용될 수 있습니다.
KEV 등재: 2026-10-30공식(NVD) →GitLab은 GitLab CE/EE의 이슈를 수정했습니다. 이 이슈는 19.2 이상 19.2.8 미만, 19.3 이상 19.3.5 미만, 19.4 이상 19.4.2 미만의 모든 버전에 영향을 미치며, 특정 조건에서 인증되지 않은 사용자가 CI/CD 구성에 포함된 특수하게 조작된 정규 표현식을 통해 GitLab 서버에서 임의의 코드를 실행할 수 있었을 가능성이 있었습니다. 원인은 정규 표현식 검증이 부족했기 때문입니다.
KEV 등재: 2026-10-29공식(NVD) →Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Remote Access SSL VPN 서비스에 존재하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 터널 그룹에 2차 인증(secondary authentication)이 구성된 경우의 로직 오류로 인해 발생합니다. 공격자는 SSL 원격 액세스 VPN에 연결하는 과정에서 조작된 요청을 전송하여 이를 악용할 수 있습니다. 공격에 성공하면 공격자는 영향을 받는 장치를 재부팅시켜 DoS 상태를 초래할 수 있습니다.
KEV 등재: 2026-10-29공식(NVD) →커널 Linux에서 다음 취약점이 해결되었습니다: net: skbuff: 병합 시 공유 프래그 표시자 유지 skb_try_coalesce()는 @from의 페이지 단위 프래그(paged frag)를 @to에 붙일 수 있습니다. @from에 SKBFL_SHARED_FRAG가 설정되어 있으면, 결과로 만들어진 @to skb에도 외부 소유 또는 페이지 캐시 기반의 동일한 프래그가 들어갈 수 있지만, 공유 프래그 표시자가 현재 손실됩니다. 이는 이후 인플레이스(in-place) 쓰기 작업자가 의존하는 불변 조건을 깨뜨립니다. 특히 ESP 입력 처리 코드는 복제되지 않은(uncloned) 비선형 skb에 대해 skb_cow_data()를 건너뛸 수 있는지 판단하기 전에 skb_has_shared_frag()를 확인합니다. TCP 수신 병합이 공유 프래그를 표시자가 없는 skb로 옮긴 경우, ESP는 skb_has_shared_frag()를 false로 보고 페이지 캐시 기반 프래그 위에서 제자리 복호화를 수행할 수 있습니다. 따라서 skb_try_coalesce()가 페이지 단위 프래그를 전달할 때 SKBFL_SHARED_FRAG를 전파하도록 수정합니다. 테일룸 복사 경로는 프래그 디스크립터를 전달하는 것이 아니라 바이트를 @to의 선형 데이터에 복사하므로 표시자가 필요하지 않습니다.
KEV 등재: 2026-10-28공식(NVD) →VMware ESX에는 로깅이 불충분한 취약점이 존재합니다. 악의적인 관리자는 이 문제를 악용하여 특정 작업을 로그에 기록되지 않도록 수행할 수 있습니다.
KEV 등재: 2026-10-28공식(NVD) →Google Brotli 1.0.3 부터 1.2.0 까지의 모든 플랫폼에서, Brotli 디코더(c/dec/decode.c)에 버퍼 오버플로 취약점이 존재합니다. 이 취약점을 이용하면 원격의 인증되지 않은 공격자가 조작된 Brotli 압축 스트림을 통해 인접한 디코더 상태 메모리를 손상시키고, 민감한 메모리 내용을 노출시키며, 서비스 거부를 일으키고, 경우에 따라 임의 코드를 실행할 수 있습니다. 1.0.3 부터 1.2.0 까지의 Brotli 라이브러리 또는 바이너리를 사용하는 사용자는 최신 버전인 1.0.10, 1.1.1 또는 1.2.1 로 즉시 업데이트해야 합니다.
KEV 등재: 2026-10-27공식(NVD) →Adobe Commerce에 위험한 유형의 파일을 무제한으로 업로드할 수 있는 취약점(Unrestricted Upload of File with Dangerous Type)이 존재합니다. 이 취약점을 악용하면 현재 사용자의 권한 범위에서 임의 코드가 실행될 수 있으며, 이를 통해 피해자의 계정 또는 세션에 대한 권한 상승이나 제어가 가능해질 수 있습니다. 이 문제를 악용하려면 피해자가 악성으로 조작된 URL을 방문하거나 침해된 웹 페이지와 상호작용하는 등 사용자 상호작용이 필요합니다. 영향 범위(Scope)는 변경됨(Changed)으로 평가됩니다.
KEV 등재: 2026-10-27공식(NVD) →PHP는 메모리 부족(OOM) 오류가 발생했을 때 현재 컨텍스트를 빠져나가고 요청 처리를 중단하기 위해 longjmp()를 사용합니다. 일부 컨텍스트에서는 이러한 상황을 제대로 고려하지 않아, 메모리 할당을 수행하기 전에 요청 메모리가 초기화되지 않은 상태로 남을 수 있습니다. 이후 요청 정리 절차에서 이 메모리를 읽거나 이를 기준으로 분기할 수 있습니다. 여러 OOM 전략을 통해 이 조건을 안정적으로 유발할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
KEV 등재: 2026-10-26공식(NVD) →PHP에는 요청 메모리를 일시적으로 가리키는 다양한 전역 상태(global state)가 존재합니다. 일부 상황에서는 이러한 전역 상태가 올바르게 초기화되지 않거나, 초기화된 이후 다시 값이 채워질 수 있습니다. 그 결과 전역 상태가 이미 해제된 요청 메모리를 계속 가리킬 수 있습니다. 이후 요청들은 완전히 초기화되기 전의 이러한 잘못된 상태를 읽거나 이에 따라 분기할 수 있습니다. 여러 가지 방법으로 이 조건이 유발될 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
KEV 등재: 2026-10-26공식(NVD) →Collabora Online Built-in CODE Server 26.4.303 이전 버전(richdocumentscode, Nextcloud 앱)에서 원격 코드 실행이 가능하며, 이 취약점은 2026년 9월과 10월에 실제 공격에 악용된 것으로 확인되었습니다. 이는 CVE-2025-66208과는 별개의 취약점입니다. CODE 서버가 실행되지 않은 상태(예: 제품이 최근에 재시작된 경우)에서 proxy.php의 OS 명령어 삽입(OS command injection) 문제로 발생합니다. 독립 실행형(standalone) Collabora Online 서버에는 이 취약점이 존재하지 않으며, Built-in CODE Server를 사용하는 이 배포 형태만 영향을 받습니다.
KEV 등재: 2026-10-23공식(NVD) →VeloCloud Orchestrator(VCO) 온프레미스 제품에 보안 취약점이 존재하며, 원격 공격자가 권한이 있는 내부 기능에 접근하여 VCO 호스트에 영향을 미칠 수 있습니다. 공격에 성공할 경우 오케스트레이터 및 오케스트레이터가 관리하는 데이터의 기밀성, 무결성, 가용성이 침해될 수 있습니다. 영향을 받는 시스템에서는 인증된 모든 사용자가 운영자(operator) 권한을 획득하고 로컬 "superuser operator" 사용자로 가장할 수 있습니다. 여기에는 내부 용도로만 의도되었으며 원격 접근이 허용되어서는 안 되는 기능에 대한 접근이 포함됩니다. 호스팅(전용(Dedicated) 제품 포함) 형태의 VCO 버전도 영향을 받았으며, 이미 패치가 적용되었습니다.
KEV 등재: 2026-10-23공식(NVD) →Plex Media Server 1.43.3.10861 이전 버전에서는 관리자 권한을 가진 사용자가 로드 시 실행될 수 있는 임의의 파일을 작성할 수 있습니다. 환경설정 항목 TranscoderH264Options는 트랜스코딩이 수행될 때마다 x264 옵션 문자열에 그대로 덧붙여집니다. 또한 시작 시 모든 .so 파일은 서명, 실행 권한(execute bit), 심볼 검사 없이 실행됩니다.
KEV 등재: 2026-10-20공식(NVD) →SiteGuard Server Edition에는 OS 명령어 삽입(OS Command Injection) 취약점이 존재하며, 이를 악용하면 공격자가 해당 제품이 설치된 시스템에서 root 또는 SYSTEM 권한으로 임의의 OS 명령어를 실행할 수 있습니다.
KEV 등재: 2026-10-20공식(NVD) →Siemens Software Center(모든 버전 < V4.0.9.8)에서 취약점이 확인되었습니다. 해당 애플리케이션은 통제되지 않은 검색 경로(uncontrolled search path)에서 동적 링크 라이브러리(DLL)를 로드합니다. 이로 인해 인증된 로컬 공격자가 애플리케이션이 검색하는 디렉터리에 특수하게 조작된 DLL을 배치할 수 있으며, 이는 해당 애플리케이션의 권한으로 임의 코드 실행(arbitrary code execution)으로 이어질 수 있습니다.
KEV 등재: 2026-10-20공식(NVD) →Plex Media Server 1.43.3.10861 이전 버전은 'searchOne'에 포함된 URL 값을 올바르게 무력화(neutralize)하지 않아, 공격자가 다른 플러그인의 함수를 호출하고 자체 매개변수를 전달할 수 있습니다.
KEV 등재: 2026-10-20공식(NVD) →Plex Media Server 1.43.3.10861 이전 버전에는 '/player/timeline' 경로에서 SSRF(Server-Side Request Forgery) 취약점이 존재합니다. 공격자는 임의의 X-Plex-Token 값을 사용하여 'protocol' 매개변수에 전체 URL을 포함시킬 수 있으며, 이를 통해 Plex 서버가 공격자가 지정한 대상으로 POST 요청을 전송하도록 강제할 수 있습니다.
KEV 등재: 2026-10-20공식(NVD) →Plex Media Server 1.43.3.10861 이전 버전에서는 인증된 사용자가 '/video/:/transcode/universal' 경로 매개변수를 통해 임의의 내부 또는 외부 주소를 요청할 수 있습니다.
KEV 등재: 2026-10-20공식(NVD) →BeyondTrust Remote Support 제품의 내부 구성 요소에 취약점이 존재합니다. 해당 구성 요소는 수신한 메시지의 출처를 충분히 검증하지 않았습니다. 특정 조건이 갖춰지면, 공격자가 이를 악용하여 어플라이언스에서 파일 작업을 수행할 수 있습니다.
KEV 등재: 2026-10-16공식(NVD) →취약점 설명: 제한된 디렉터리로의 부적절한 경로명 제한('경로 탐색') [CWE-22] 취약점이 Fortinet FortiOS 7.6.0~7.6.4, FortiOS 7.4.0~7.4.9, FortiOS 7.2 전 버전, FortiOS 7.0 전 버전, FortiOS 6.4 전 버전, FortiPAM 1.7.0, FortiPAM 1.6 전 버전, FortiPAM 1.5 전 버전, FortiPAM 1.4 전 버전, FortiPAM 1.3 전 버전, FortiPAM 1.2 전 버전, FortiPAM 1.1 전 버전, FortiPAM 1.0 전 버전, FortiProxy 7.6.0~7.6.4, FortiProxy 7.4.0~7.4.11, FortiProxy 7.2 전 버전, FortiProxy 7.0 전 버전, FortiSwitchManager 7.2.0~7.2.7, FortiSwitchManager 7.0.0~7.0.6에 존재합니다. 관리자 프로필과 최소 읽기-쓰기 권한을 가진 인증된 공격자는 특정 CLI 명령을 통해 임의의 파일을 쓰거나 삭제할 수 있습니다.
KEV 등재: 2026-10-16공식(NVD) →Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible, Fisheye에 영향을 미치는 취약점입니다. 이 임의 파일 접근(Arbitrary File Access) 취약점은 인증되지 않은 공격자가 영향받는 버전의 웹 애플리케이션 루트 디렉터리 내 특정 파일에 접근할 수 있도록 합니다. 악용하려면 대상 파일의 정확한 이름과 경로를 사전에 알고 있어야 하며, 이 취약점으로는 디렉터리 내용을 열거하거나 목록을 조회할 수 없습니다. 일부 구성에서는 민감한 파일이 존재할 수 있어 심각도가 매우 높습니다. 이 취약점은 영향받는 버전에서 인증되지 않은 원격 공격자가 웹 애플리케이션 루트 디렉터리 내 특정 파일에 접근할 수 있게 합니다. 다음 제품의 영향받는 버전에 대해 조치가 필요합니다. - Bitbucket Data Center: 4.6.0 이상 도입 버전, 수정 버전 9.4.26, 10.2.8, 10.5.1 - Confluence Data Center: 5.10.0 이상 도입 버전, 수정 버전 9.2.26, 10.2.19 - Crowd Data Center: 2.11.0 이상 도입 버전, 수정 버전 6.3.7, 7.0.3, 7.1.7, 7.2.4 - Jira Software Data Center: 7.1.0 이상 도입 버전, 수정 버전 9.12.40, 10.3.26, 11.3.12 - Jira Service Management Data Center: 3.1.0 이상 도입 버전, 수정 버전 5.12.40, 10.3.26, 11.3.12 - Bamboo Data Center: 7.0.1 이상 버전, 수정 버전 10.2.24, 12.1.12 - Crucible: 수정 버전 4.9.15 - Fisheye: 수정 버전 4.9.15 대상 파일의 정확한 이름과 경로를 알아야 악용할 수 있으며, 디렉터리 내용의 열거 또는 목록 조회는 이 취약점으로 불가능합니다.
KEV 등재: 2026-10-15공식(NVD) →Ahsay AhsayCBS 10.3.2 이하 버전에서 취약점이 발견되었습니다. 이 취약점은 Replication Receiver 컴포넌트의 /rps/api/json/UpdateReceivers.do 파일 내 알 수 없는 코드에 영향을 미칩니다. 인자 random을 조작하면 OS 명령어 주입(OS Command Injection)이 발생할 수 있습니다. 공격은 원격으로 수행할 수 있습니다. 해당 익스플로잇이 공개되어 사용될 수 있는 상태입니다. 10.3.4 버전으로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 컴포넌트를 업그레이드할 것을 권장합니다.
KEV 등재: 2026-10-14공식(NVD) →Ahsay AhsayCBS 10.3.2 이하 버전에서 취약점이 발견되었습니다. 이 취약점은 API 컴포넌트의 com/ahsay/obs/api/ApiStructsAction.java 파일에 있는 checkSysPwd 함수에 영향을 미칩니다. 인자 random을 조작하면 부적절한 인증이 발생합니다. 공격은 원격으로 시작할 수 있습니다. 해당 익스플로잇이 현재 공개되어 있어 사용될 수 있습니다. 버전 10.3.4로 업그레이드하면 이 문제를 완화할 수 있습니다. 영향을 받는 컴포넌트를 업그레이드할 것을 권장합니다.
KEV 등재: 2026-10-14공식(NVD) →Cisco Secure Email Gateway의 Advanced Malware Protection(AMP) 기능에 존재하는 취약점으로, 인증되지 않은 원격 공격자가 기반 운영체제에서 임의의 파일을 쓸 수 있도록 허용할 수 있습니다. 이 취약점은 파일 평판(File Reputation) 서비스가 활성화된 상태에서 이메일 첨부 파일을 부적절하게 처리하기 때문에 발생합니다. 공격자는 영향을 받는 장치를 통해 조작된(crafted) 첨부 파일이 포함된 이메일을 전송하여 이 취약점을 악용할 수 있습니다. 공격에 성공하면 공격자는 기반 운영체제에서 임의의 파일을 쓰고 root 권한으로 명령을 실행할 수 있습니다.
KEV 등재: 2026-10-14공식(NVD) →Palo Alto Networks PAN-OS® 소프트웨어의 관리 인터페이스에 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점을 이용하면 네트워크 접근 권한을 가진 인증된 공격자가 방화벽에서 root 권한으로 임의의 코드를 실행할 수 있습니다. 이 문제로 인한 보안 위험은 관리 인터페이스 접근을 신뢰할 수 있는 내부 IP 주소로만 제한함으로써 최소화할 수 있습니다. 이는 당사의 권장 모범 사례 배포 가이드라인(https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431)을 따르는 방식입니다. 이 취약점은 PA 시리즈 및 VM 시리즈 방화벽, 그리고 Panorama(가상 및 M 시리즈)의 PAN-OS 소프트웨어에 적용됩니다. Cloud NGFW와 Prisma® Access는 이 취약점의 영향을 받지 않습니다.
KEV 등재: 2026-10-14공식(NVD) →
우선순위 = KEV(실제로 악용 중) + EPSS(30일 이내 악용될 확률) + CVSS(심각도)의 종합. 방어를 목적으로 한 피드이며, 공격 코드나 PoC는 다루지 않습니다. 각 CVE는 공식 출처(NVD)로 연결됩니다.