CVE 취약점 권고문 데이터베이스

[영향 대상] GNOME Epiphany 브라우저 47.0 이상 버전

[파급 효과] 사용자가 악성 WebExtension (.xpi) 파일을 설치하거나 열 경우, 경고 없이 사용자 권한의 임의 파일이 잘리고 공격자 제어 내용 및 권한으로 덮어씌워질 수 있음

[권장 조치] Epiphany 브라우저를 최신 패치 버전(ZIP 포맷만 허용하도록 수정된 커밋 반영 버전)으로 즉시 업데이트

[영향 대상] GNOME Epiphany 브라우저 45.0 이상 51.x 이하 버전

[파급 효과] 사용자가 클립보드 또는 웹사이트 데이터 접근 권한만 승인해도, 공격자가 추가 경고 없이 카메라 및 마이크에 접근하여 시청각 정보를 탈취할 수 있습니다

[권장 조치] Epiphany 브라우저를 최신 패치 버전(커밋 480c3648 적용 버전)으로 즉시 업데이트하십시오

[영향 대상] Dell OpenManage Enterprise 4.8.0 미만 버전

[파급 효과] 로컬 접근 권한을 가진 저권한 공격자가 시스템 내 중요 리소스에 접근하여 보안 보호 메커니즘을 우회하고 민감 정보를 탈취할 수 있음

[권장 조치] Dell 공식 보안 패치가 적용된 4.8.0 버전으로 즉시 업그레이드 실시

[영향 대상] Dell OpenManage Enterprise 4.8.0 미만 버전

[파급 효과] 로컬 접근 권한을 가진 고권한 공격자가 보호 메커니즘을 우회하여 시스템 무결성 및 가용성 침해 가능

[권장 조치] Dell OpenManage Enterprise를 최신 보안 버전(4.8.0 이상)으로 즉시 업데이트

[영향 대상] Siemens Software Center V4.0.9.8 미만의 모든 버전

[파급 효과] 로컬 공격자가 애플리케이션의 검색 경로 내에 악성 DLL을 배치하여 해당 프로그램의 권한으로 임의 코드를 실행할 수 있음

[권장 조치] 제조사에서 제공하는 최신 보안 패치(V4.0.9.8 이상)를 즉시 적용

[영향 대상] Windows 10, 11 및 Windows Server 등 Windows Shell 구성 요소를 사용하는 운영체제 전반

[파급 효과] 공격자가 네트워크를 통해 보안 기능을 우회하고 시스템 내 임의 명령을 실행하여 전체 권한을 탈취할 수 있음

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 URI 핸들러 및 파일 실행 차단

[영향 대상] packager.io를 통해 빌드된 Zammad DEB 및 RPM 설치 환경 (소스 설치 및 컨테이너 제외)

[파급 효과] zammad 서비스 계정 권한을 가진 공격자가 호스트의 완전한 root 권한을 획득 가능

[권장 조치] 최신 버전의 Zammad 패키지로 즉시 업데이트 수행

[영향 대상] iOS 18.7.11/26.7.1 미만, macOS Sequoia 15.8.1/Tahoe 26.7.1 미만 버전이 설치된 모든 Apple 기기

[파급 효과] 공격자가 조작한 파일을 사용자가 열람할 경우, 시스템 권한으로 임의 코드가 실행되어 기기 완전 장악 및 데이터 유출 가능

[권장 조치] Apple에서 배포한 최신 보안 패치(iOS 18.7.11, macOS 15.8.1 등)를 즉시 적용하고 기기 재부팅 수행

[영향 대상] 특정 빌드 미만의 Linux용 cPanel, Plesk, DirectAdmin용 Acronis Backup 플러그인 및 확장 도구.

[파급 효과] 로컬 사용자가 취약한 파일 권한을 악용하여 서버의 루트(root) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 호스팅 제어판별 최신 보안 패치가 적용된 플러그인 버전으로 즉시 업데이트를 수행하십시오.

[영향 대상] Google Pixel 시리즈 및 특정 셀룰러 모뎀 칩셋을 탑재한 Android 기기

[파급 효과] 인접 네트워크(Adjacent)의 공격자가 사용자 개입 없이 모뎀 권한을 탈취하여 통신 가로채기 및 시스템 제어 가능

[권장 조치] 2026년 9월 보안 패치(2026-09-01) 이상의 펌웨어 업데이트 즉시 적용

[영향 대상] Google Chrome 153.0.8010.36 미만 버전 사용자 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행(RCE)할 수 있음

[권장 조치] Chrome 브라우저를 최신 버전(153.0.8010.36 이상)으로 즉시 업데이트하고 재시작

[영향 대상] Windows 운영체제 전반의 로컬 인증된 사용자 계정

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 대상 시스템을 완전히 장악하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 자산에 대한 로컬 접근 제어 및 엔드포인트 모니터링을 강화하십시오

[영향 대상] Windows Update Stack을 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 일반 사용자가 심볼릭 링크(Symbolic Link) 조작을 통해 SYSTEM 권한으로 임의의 파일을 조작하거나 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 임시 조치로 미패치 시스템의 로컬 사용자 계정 권한 및 파일 시스템 접근 제어 목록(ACL)을 강화하십시오

[영향 대상] 152.0.7977.82 미만 버전의 구글 크롬(Google Chrome) 및 크로미움(Chromium) 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스(샌드박스 내부) 내에서 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 크로미움 기반 브라우저를 최신 안정화 버전(152.0.7977.82 이상)으로 즉시 업데이트하십시오

[영향 대상] Windows 운영체제의 WinSock 보조 기능 드라이버(afd.sys)를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근 권한을 최소화하십시오

[영향 대상] macOS Sequoia 15.7.9 미만, Sonoma 14.8.9 미만, Tahoe 26.6.1/26.7 미만, Golden Gate 27 미만 버전에서 화면 공유(Screen Sharing) 또는 VNC 서비스를 활성화하여 사용 중인 시스템

[파급 효과] 네트워크 상의 공격자가 유효한 자격 증명(ID/PW) 없이도 화면 공유 세션에 무단으로 인증 및 접속하여 대상 시스템을 완전히 원격 제어할 수 있습니다

[권장 조치] macOS 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 시스템 설정에서 '화면 공유' 및 '원격 관리' 서비스를 비활성화하십시오

[영향 대상] Active Directory Federation Services (AD FS)가 활성화된 Windows Server 환경

[파급 효과] 로컬 권한을 가진 일반 공격자가 AD FS의 불충분한 액세스 제어 세분성을 악용하여 시스템 최고 권한(SYSTEM)으로 상승할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, AD FS 서비스 계정 및 로컬 그룹 정책의 권한 설정을 검토하십시오

[영향 대상] MSG_MORE 및 MSG_SPLICE_PAGES 플래그를 사용하는 UDPv6 소켓 통신 환경의 리눅스 커널 시스템

[파급 효과] 로컬의 일반 권한 사용자가 특수하게 조작된 UDPv6 패킷을 전송하여 커널 힙 메모리를 손상시키고, 시스템 크래시(DoS) 유발 및 커널 권한 획득(LPE) 가능

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하고, 즉각적인 패치가 불가능한 경우 비특권 사용자의 네임스페이스 생성을 제한하거나 관련 소켓 옵션 사용을 모니터링하십시오

[영향 대상] Linux 커널의 ebtables SNAT 기능을 사용하는 브리지 네트워크 환경

[파급 효과] 로컬 공격자가 커널 메모리를 오염시켜 시스템 중단(DoS) 또는 루트 권한 상승 유발 가능

[권장 조치] 배포판별 최신 커널 보안 패치 적용 및 시스템 재부팅

[영향 대상] 149.0.7827.103 미만 버전의 구글 크롬(Google Chrome) 및 크로미움(Chromium) 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 크롬 렌더러 프로세스(V8 샌드박스 내부) 내에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(149.0.7827.103 이상)으로 즉시 업데이트하십시오