위협 피드
실제로 악용되고 있는 취약점(CISA KEV)을 최신순으로 정리했습니다. 각 항목에 악용 확률(EPSS)과 심각도(CVSS)를 함께 표시하여 '지금 바로 조치해야 하는가?'를 방어 관점에서 판단할 수 있도록 한 피드입니다.
Ivanti Connect Secure에는 인증 우회(spoofing) 취약점이 존재하며, 이로 인해 원격의 인증되지 않은 공격자가 임의의 명령을 실행할 수 있습니다.
KEV 등재: 2026-10-13공식(NVD) →Windows Shell에서 명령 구문에 사용되는 특수 요소를 부적절하게 무력화(neutralization)하여 발생하는 명령 삽입('command injection') 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있도록 허용합니다.
KEV 등재: 2026-10-13공식(NVD) →ProFTPD 1.3.5의 mod_copy 모듈에서 원격 공격자가 site cpfr 및 site cpto 명령을 통해 임의의 파일을 읽고 쓸 수 있는 취약점이 있습니다.
KEV 등재: 2026-10-08공식(NVD) →Dynamic Method Invocation이 활성화된 Apache Struts 버전 2.3.19~2.3.20.2, 2.3.21~2.3.24.1 및 2.3.25~2.3.28에서 원격 공격자가 체인된 표현식과 관련된 method: 접두사를 통해 임의의 코드를 실행할 수 있음.
KEV 등재: 2026-10-08공식(NVD) →ISC BIND 9.x(9.9.7-P2 이전 및 9.10.x 9.10.2-P3 이전)에서 named는 원격 공격자가 TKEY 쿼리를 통해 서비스 거부(요구(assert) 실패로 인한 프로세스 종료)를 일으킬 수 있도록 허용하는 취약점이 있습니다.
KEV 등재: 2026-10-08공식(NVD) →JWT를 사용할 때 ONLYOFFICE Document Server 5.6.3 이전 버전의 /upload 경로에서 이미지 업로드 파라미터에 포함된 /.. 시퀀스를 통해 디렉터리 트래버설 및 원격 코드 실행이 발생할 수 있습니다.
KEV 등재: 2026-10-08공식(NVD) →Strapi 4.5.5 이전 버전은 관리 패널 접근 권한이 있는 공격자가 쿼리 필터를 악용해 민감한 사용자 정보를 유추할 수 있는 취약점을 포함합니다. 공격자는 민감 정보를 포함한 열을 기준으로 사용자를 필터링하고 API 응답에서 값들을 추론할 수 있습니다. 공격자가 슈퍼 관리자 권한을 갖고 있으면 모든 사용자의 비밀번호 해시와 비밀번호 재설정 토큰을 알아내는 데 이 취약점을 악용할 수 있습니다. 관리 패널에 로그인 가능한 계정이 있고 그 계정이 낮은 권한 역할(예: Editor, Author)을 가진 API 사용자들의 사용자명(username)과 이메일(email)에 접근할 권한을 갖는 경우에는, 모든 API 사용자의 민감 정보를 발견하는 데 이 취약점이 악용될 수 있으나 다른 관리자 계정의 정보까지는 노출되지 않습니다.
KEV 등재: 2026-10-08공식(NVD) →NetScaler ADC 및 NetScaler Gateway의 취약점. 영향을 받는 버전: - ADC: 14.1-73.41 이전, 13.1-64.28 이전, 14.1-73.41 FIPS 이전, 13.1-37.282 이전 - Gateway: 14.1-73.41 이전, 13.1-64.28 이전
KEV 등재: 2026-10-04공식(NVD) →Zammad 버전 6.3.0부터 6.5.4까지는 세션 하이재킹 취약점이 존재하여 zammad 사용자 권한으로 원격 코드 실행이 발생할 수 있습니다. 동일한 취약점은 버전 7.0.0부터 7.1.3에도 존재하지만, 환경적인 조건으로 인해 해당 버전들에서는 악용이 불가능합니다.
KEV 등재: 2026-10-02공식(NVD) →최신 알파 버전을 포함한 모든 Zammad 버전에서 로컬 zammad 사용자가 권한을 상승시켜 루트 권한을 획득할 수 있습니다.
KEV 등재: 2026-10-02공식(NVD) →Fortinet FortiMail에 경로 탐색(path traversal) 및 NULL 바이트(또는 NULL 문자) 불충분 중화 취약점이 있어, 인증되지 않은 공격자가 조작된 HTTP 또는 HTTPS 요청을 통해 기저 시스템에 임의의 파일을 작성할 수 있습니다.
KEV 등재: 2026-10-01공식(NVD) →Cisco Catalyst SD-WAN Manager의 API 세션 기반 인증 관리에서의 취약점으로, 인증되지 않은 원격 공격자가 관리자(admin) 권한으로 영향을 받는 시스템에 접근할 수 있습니다. 이 취약점은 HTTP 요청에서 URI 인코딩을 부적절하게 처리한 데 기인하며, 이로 인해 특정 API 엔드포인트에 대한 접근을 제한하도록 설계된 인증 규칙을 우회할 수 있습니다. 공격자는 조작된 HTTP 요청을 영향을 받는 시스템의 API로 전송하여 이 취약점을 악용할 수 있습니다. 취약점이 성공적으로 악용되면, 공격자는 인증을 우회하고 관리자 사용자 권한으로 API에 접근할 수 있습니다.
KEV 등재: 2026-09-30공식(NVD) →경계 검사 강화로 인해 범위를 벗어나는 쓰기 문제가 수정되었습니다. 이 문제는 iOS 26.7.1 및 iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1에서 해결되었습니다. 악의적으로 조작된 파일을 처리할 경우 임의 코드 실행으로 이어질 수 있습니다. Apple은 이 문제가 iOS 27 이전 버전의 특정 표적 개인을 대상으로 한 매우 정교한 공격에서 악용된 보고를 인지하고 있습니다.
KEV 등재: 2026-09-29공식(NVD) →Citrix NetScaler ADC 및 Citrix NetScaler Gateway의 부적절한 입력 검증 취약점. 이 문제는 ADC의 경우 14.1-73.37 이전 버전, 13.1-64.23 이전 버전, FIPS용 14.1-73.37 이전 버전 및 FIPS 및 NDcPP용 13.1.37.279 이전 버전에 영향을 미치며; Gateway의 경우 14.1-73.37 이전 버전 및 13.1-64.23 이전 버전에 영향을 미쳐 인증되지 않은 공격자가 임의의 명령을 실행할 수 있게 됩니다.
KEV 등재: 2026-09-27공식(NVD) →Citrix NetScaler ADC 및 Citrix NetScaler Gateway의 취약점. 이 문제는 ADC의 경우 14.1-73.37 이전, 13.1-64.23 이전, 14.1-73.37 FIPS 이전 및 13.1.37.279 FIPS 및 NDcPP 이전 버전에 영향을 미치며; Gateway의 경우 14.1-73.37 이전 및 13.1-64.23 이전 버전에 영향을 미쳐 원격 코드 실행(RCE) 또는 서비스 거부(DoS)로 이어질 수 있습니다.
KEV 등재: 2026-09-27공식(NVD) →인증되지 않은 공격자가 `get_page_template()`의 페이지 템플릿 해석 과정을 조작하여 활성 테마 디렉터리 외부에 있는 읽을 수 있는 임의의 로컬 `.php` 파일을 포함(include)시킬 수 있습니다. 서버와 활성 테마에 대한 관련 전제 조건이 충족되는 경우 이는 원격 코드 실행(RCE)로 이어질 수 있습니다.
KEV 등재: 2026-09-25공식(NVD) →Microsoft Office SharePoint에서 코드 생성 제어의 부적절한 처리(코드 인젝션)로 인해 권한이 있는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
KEV 등재: 2026-09-25공식(NVD) →클라이언트가 재키(재암호화)를 요청한 후 사용자 인증 시도가 전혀 없었음에도 불구하고 RouterOS SSH가 연결 프로토콜로 진입하여, 인증되지 않은 클라이언트가 세션 채널을 열고 exec 요청을 보낼 수 있습니다. 취약한 빌드에서는 서버가 해당 명령을 실행하여, 인증되지 않은 상태에서 RouterOS가 관리하는 파일 네임스페이스 내의 파일을 생성, 덮어쓰기 및 재구성할 수 있게 되며, 여기에는 설정 및 진단 데이터를 포함하는 지원 파일들도 포함됩니다. 이 문제는 다음 버전에서 수정되었습니다: 6.49.21(장기 지원), 7.23.4(장기 지원) 및 7.24.2(안정).
KEV 등재: 2026-09-25공식(NVD) →Adobe Commerce는 잘못된 권한 부여(Incorrect Authorization) 취약점의 영향을 받아 권한 상승(privilege escalation)이 발생할 수 있습니다. 공격자는 이 취약점을 악용해 민감한 자원에 대한 상위 권한 접근을 획득할 수 있습니다. 이 문제의 악용은 사용자 상호작용을 필요로 하지 않습니다.
KEV 등재: 2026-09-24공식(NVD) →JWT 인증 메커니즘이 명시적으로 구성되거나 지원되는 알고리즘이 아닌 서명 알고리즘으로 서명된 토큰을 허용합니다. 이로 인해 공격자는 지원되지 않는 알고리즘을 사용해 조작한 JWT를 생성할 수 있고, 해당 토큰이 잘못 검증되어 권한 없는 접근이 발생할 수 있습니다. 이 취약점이 성공적으로 악용되면 시스템에 대한 무단 접근, 관리자 계정 탈취 및 계정 완전 장악으로 이어질 수 있습니다. 단일 테넌트 환경에서는 영향이 단일 보안 권한 경계 내에 국한된다는 점을 반영하여 CVSS 점수는 9.8로 조정되었습니다(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
KEV 등재: 2026-09-24공식(NVD) →디렉터리 트래버설 및 파일 업로드 취약점으로 인해 인증되지 않은 공격자가 Check Point 관리 서버에 임의의 스크립트를 업로드하고 실행할 수 있습니다.
KEV 등재: 2026-09-22공식(NVD) →체크포인트(Check Point) 퀀텀 시큐리티 게이트웨이의 VPN 협상 과정에서 인증서 신뢰 검증이 부적절하게 수행되어, 인증되지 않은 원격 공격자가 게이트웨이에서 임의의 코드를 실행할 수 있습니다.
KEV 등재: 2026-09-22공식(NVD) →BIG-IP APM 접근 정책과 OAuth 프로필이 가상 서버에 구성된 경우, 특정 악의적 트래픽이 원격 코드 실행(RCE)으로 이어질 수 있습니다. 영향: 이 취약점은 인증되지 않은 공격자가 원격 코드 실행을 수행할 수 있도록 허용합니다. 어플라이언스(Appliance) 모드의 BIG-IP 시스템도 취약합니다. 이는 데이터 플레인(data plane) 문제로, 컨트롤 플레인 노출은 없습니다. 참고: 기술 지원 종료(End of Technical Support, EoTS)에 도달한 소프트웨어 버전은 평가 대상에서 제외됩니다.
KEV 등재: 2026-09-22공식(NVD) →온프레미스 VeloCloud Orchestrator(VCO)에 원격 공격자가 권한이 있는 내부 기능에 접근하여 VCO 호스트에 영향을 줄 수 있는 보안 취약점이 있습니다. 성공적으로 악용될 경우 오케스트레이터 및 오케스트레이터가 관리하는 데이터의 기밀성, 무결성 및 가용성이 손상될 수 있습니다. 호스팅된 버전(전용 포함)의 VCO도 이 문제의 영향을 받았으며 이미 패치가 적용되었습니다.
KEV 등재: 2026-09-22공식(NVD) →Zyxel GS1900-48HPv2 펌웨어 버전 ~2.90(ABTQ.1)C0의 CGI 프로그램에 존재하는 스택 기반 버퍼 오버플로우 취약점으로, LAN 내부에 위치한 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 해당 취약점을 악용하여 운영체제 명령을 실행할 가능성이 있습니다.
KEV 등재: 2026-09-21공식(NVD) →Linux 커널에서 다음 취약점이 수정되었습니다: netfilter: bridge: ebt_snat의 ARP 재작성 영역을 쓰기 가능하게 변경 ebtables의 SNAT 타깃은 이더넷 소스 주소 재작성을 skb_ensure_writable(skb, 0) 뒤에 두고 있습니다. 이는 의도된 동작입니다. 브리지의 ebtables 훅에서는 이더넷 헤더를 skb_mac_header()/eth_hdr()로 참조하는 반면 skb->data는 이더넷 페이로드를 가리키기 때문입니다. ETH_HLEN 바이트에 대해 skb_ensure_writable()를 호출하면 페이로드를 검사하게 되고, 63137bc5882a 커밋에서 수정된 소형 패킷 회귀를 다시 불러오게 됩니다. 그러나 선택적인 ARP 송신자 하드웨어 주소(ARP SHA) 재작성은 다릅니다. 이 동작은 skb->data를 기준으로 한 오프셋에 대해 skb_store_bits()로 씁니다: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer()는 ARP 헤더를 안전하게 읽는 용도로만 보장되며, 이후의 송신자 하드웨어 주소 영역을 쓰기 가능하게 만들지는 않습니다. 만약 해당 영역이 splice로 가져온 파일 페이지로 백업된 비선형 skb 조각(non-linear skb fragment)에 남아 있다면, skb_store_bits()는 조각의 페이지를 매핑하고 새로운 MAC 주소를 그 페이지에 직접 복사하게 됩니다. 따라서 ARP SHA 범위를 ARP 헤더를 읽기 전과 skb_store_bits()를 호출하기 전에 반드시 쓰기 가능하도록 보장하도록 수정했습니다.
KEV 등재: 2026-09-18공식(NVD) →Linux 커널에서 다음 취약점이 수정되었습니다: tls: rx_list에서 0바이트 레코드 처리 수정 각 recvmsg() 호출은 다음 둘 중 하나만 처리해야 합니다. - 연속된 DATA 레코드들만(갯수 제한 없음) - 하나의 non-DATA 레코드 다음 레코드의 타입이 이미 처리한 타입과 다르면 메인 처리 루프를 빠져나갑니다. 레코드가 이미 복호화된 상태라면(예: TLS 1.3의 경우 복호화 전까지 타입을 알 수 없음) 보류 중인 레코드를 rx_list에 큐잉합니다. 다음 recvmsg() 호출이 그 레코드를 rx_list에서 가져갑니다. 제로카피 복호화 후 skb를 rx_list에 큐잉하는 것은 불가능합니다. 제로카피의 경우 복호화를 사용자 공간 버퍼로 바로 수행하므로 큐잉할 skb가 없기 때문입니다(darg.skb는 길이 같은 메타데이터 접근을 위해 암호문(ciphertext) skb를 가리킵니다). 제로카피는 데이터 레코드에만 허용되며, non-data 레코드가 나오면 각 비데이터 레코드 이후 처리 루프를 중단합니다. 따라서 제로카피를 수행한 뒤 레코드 타입이 변경되는 상황은 없어야 합니다. 우리가 놓친 코너 케이스는 초기 레코드가 rx_list에서 온 경우이며 그 레코드 길이가 0인 경우였습니다.
KEV 등재: 2026-09-18공식(NVD) →Linux 커널에서 다음 취약점이 수정되었습니다: crypto: af_alg - af_alg_sendmsg에서 동시 쓰기 금지 같은 af_alg 소켓에 대해 두 번의 쓰기를 수행하면 데이터가 예측 불가능한 방식으로 섞이므로 잘못된 동작입니다. 또한 동시 쓰기는 내부 소켓 상태에 불일치를 초래할 수 있습니다. 이를 방지하기 위해 쓰기에 대한 배타적 소유권을 나타내는 새로운 ctx->write 필드를 추가하여 동시 쓰기를 금지합니다.
KEV 등재: 2026-09-18공식(NVD) →Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에 권한이 부적절하게 사용되는 취약점이 있어, 인증되지 않은 원격 공격자가 웹 기반 관리 인터페이스를 우회하여 영향을 받는 장치에 무단으로 접근할 수 있습니다.
KEV 등재: 2026-09-16공식(NVD) →Cellular 모뎀에서 코드의 논리적 오류로 권한 우회가 발생할 가능성이 있습니다. 이로 인해 추가 실행 권한 없이 원격(근접/인접)으로 권한 상승이 일어날 수 있습니다. 공격을 위해 사용자 상호작용은 필요하지 않습니다.
KEV 등재: 2026-09-16공식(NVD) →cPanel 및 WHM용 Acronis Backup 플러그인과 Plesk용 확장 기능에 잘못된 기본 권한 설정 취약점이 있어 권한 상승이 발생할 수 있습니다.
KEV 등재: 2026-09-16공식(NVD) →Cisco Secure Email Gateway용 Cisco AsyncOS 소프트웨어의 이메일 파싱 구성요소에 취약점이 있어 인증되지 않은 원격 공격자가 기본 운영체제에서 루트 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 이메일 파싱 로직에서의 불충분한 검증 때문에 발생합니다. 공격자는 조작된 이메일 메시지에 악성 SQL 문장을 포함시켜 영향을 받는 장치로 전송함으로써 이 취약점을 악용할 수 있습니다. 성공적으로 악용될 경우 공격자는 임의의 SQL 문을 실행할 수 있으며, 이는 기본 운영체제에서 루트 권한으로 명령을 실행할 수 있는 결과로 이어질 수 있습니다.
KEV 등재: 2026-09-14공식(NVD) →GitLab Community Edition 및 Enterprise Edition에 경로 이동(path traversal) 취약점이 존재합니다. 저장소 커밋 API에서 부적절한 경로 제한과 인증 강제 미적용으로 인해 비인증 사용자가 임의의 파일을 읽을 수 있습니다.
KEV 등재: 2026-09-11공식(NVD) →ScreenConnect 클라이언트의 특정 조건에서 활성 원격 세션을 통해 호스트 확인이나 승인 없이 파일이 전송되고 실행될 수 있습니다. ScreenConnect 서버는 영향을 받지 않습니다.
KEV 등재: 2026-09-11공식(NVD) →JFrog Artifactory(셀프 호스티드) 7.133.11 이전 버전은 토큰의 서명/발급자 검증만 수행하고 토큰의 스코프를 검증하지 않아 권한 상승 공격에 취약합니다.
KEV 등재: 2026-09-11공식(NVD) →익명 액세스가 비활성화된 상태에서도 JFrog Artifactory가 인증되지 않은 호출자에게 내부 익명 사용자 토큰을 반환할 수 있어 민감한 자원이 노출될 가능성이 있습니다.
KEV 등재: 2026-09-11공식(NVD) →RouterOS의 SSH 로그인 경로에서 금지된 문자로 시작하는 사용자명 처리를 잘못하여 신뢰된 RouterOS 정책 마스크(trusted RouterOS policy mask)가 변경될 수 있는 인자 처리 결함이 존재합니다. 이로 인해 권한 상승이 발생할 수 있습니다. 공격에는 인증되지 않은 SSH 세션이 RouterOS 로그인 헬퍼에 도달해야 합니다. 이 문제는 다음 버전에서 수정되었습니다: 6.49.21(장기지원), 7.23.4(장기지원), 7.24.2(안정).
KEV 등재: 2026-09-10공식(NVD) →RouterOS는 해당 기본(primary) 세션이 인증을 완료하기 전에 "related" btest 연결을 허용합니다. 인증되지 않은 클라이언트는 이 상태를 이용해 IPv4 UDP 테스트를 시작할 수 있습니다. "random-data=false"인 경우 송신자는 커널 패킷 버퍼의 초기화되지 않은 테일을 전송합니다. 별도로 검사되지 않은 반전된 패킷 크기 간격은 부호 없는 정수 언더플로우를 유발하여 비정상적으로 큰 분할 출력(fragmented output)을 생성하고 RouterOS 커널을 재시작시킬 수 있습니다. 이 문제는 다음 버전에서 수정되었습니다: 6.49.21 (장기 지원), 7.23.4 (장기 지원) 및 7.24.2 (안정).
KEV 등재: 2026-09-10공식(NVD) →Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 인터페이스에 존재하는 취약점으로, 인증되지 않은 원격 공격자가 인증을 우회하고 영향을 받는 장치에서 스크립트 파일을 실행하여 기저 운영체제에 대한 루트 권한을 획득할 수 있습니다. 이 취약점은 부팅 시 생성되는 부적절한 시스템 프로세스 때문에 발생합니다. 공격자는 조작된 HTTP 요청을 영향을 받는 장치로 전송하여 이 취약점을 악용할 수 있습니다. 악용에 성공하면 공격자는 다양한 스크립트와 명령을 실행하여 장치에 대한 루트 접근 권한을 얻을 수 있습니다.
KEV 등재: 2026-09-09공식(NVD) →NetScaler ADC 및 NetScaler Gateway의 취약점. 이 문제는 ADC의 다음 버전에 영향을 미칩니다: 14.1부터 73.32까지 및 13.1부터 63.21까지; Gateway의 다음 버전에 영향을 미칩니다: 14.1부터 73.32까지 및 13.1부터 63.21까지.
KEV 등재: 2026-09-09공식(NVD) →
우선순위 = KEV(실제로 악용 중) + EPSS(30일 이내 악용될 확률) + CVSS(심각도)의 종합. 방어를 목적으로 한 피드이며, 공격 코드나 PoC는 다루지 않습니다. 각 CVE는 공식 출처(NVD)로 연결됩니다.