CVE 취약점 권고문 데이터베이스

[영향 대상] 안드로이드 운영체제(Android OS) 다중 구성 요소

[파급 효과] 추가적인 실행 권한이나 사용자 상호작용 없이도 로컬 권한 상승(LPE) 및 임의 코드 실행이 가능하며, 현재 실제 공격에 악용되고 있음

[권장 조치] 안드로이드 2026년 6월 보안 패치 수준(Security Patch Level) 이상으로 즉시 업데이트를 적용하십시오

[영향 대상] Linux 커널의 네트워크 스택(skbuff)을 사용하는 모든 시스템 및 IPsec(ESP) 환경

[파급 효과] 로컬 공격자가 네트워크 패킷 병합 과정을 악용하여 커널 메모리(페이지 캐시 등)를 임의로 덮어쓰고 시스템 권한을 획득할 수 있음

[권장 조치] 사용 중인 배포판의 최신 커널 보안 패치를 즉시 적용하고 시스템을 재부팅하십시오.

[영향 대상] 트렌드마이크로 Apex One 온프레미스(On-Premise) 서버 환경.

[파급 효과] 로컬 권한을 가진 공격자가 디렉터리 경로 변조를 통해 서버 내 키 테이블을 수정하고, 연결된 에이전트들에 악성 코드를 배포하여 인프라 전체를 장악할 수 있습니다.

[권장 조치] 트렌드마이크로 공식 보안 패치를 즉시 적용하고, 서버 관리자 계정의 자격 증명 관리 및 접근 제어를 강화하십시오.

[영향 대상] Microsoft Defender가 활성화되어 있는 Windows 운영체제 환경

[파급 효과] 로컬 권한을 가진 일반 사용자가 심볼릭 링크(Symlink) 공격을 통해 시스템 권한(NT AUTHORITY\SYSTEM)을 획득하고 호스트를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, Defender 엔진 및 정의 업데이트가 최신 버전으로 유지되고 있는지 확인하십시오

[영향 대상] 2026년 4월 8일부터 5월 5일 사이에 공식 웹사이트에서 다운로드된 DAEMON Tools Lite Windows 버전 12.5.0.2421 ~ 12.5.0.2434

[파급 효과] 공격자가 빌드/배포 인프라를 장악하여 합법적인 디지털 서명이 포함된 악성 바이너리(DTHelper.exe 등)를 배포했으며, 이를 통해 백도어 실행 및 시스템 완전 장악이 가능합니다

[권장 조치] 감염된 버전을 즉시 삭제하고, 공식 보안 패치가 적용된 최신 버전으로 업데이트한 후 시스템 전체 악성코드 검사를 수행하십시오

[영향 대상] Linux 커널의 암호화 서브시스템(Crypto API) 내 algif_aead 모듈을 사용하는 시스템.

[파급 효과] 로컬 공격자가 특수하게 조작된 AEAD 암호화 요청을 통해 커널 메모리를 손상시키고, 최종적으로 루트(Root) 권한을 획득하거나 시스템을 마비(Kernel Panic)시킬 수 있습니다.

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하고, 불필요한 경우 algif_aead 소켓 모듈 로드를 차단하십시오.

[영향 대상] Microsoft Defender가 활성화되어 있고 최신 보안 업데이트가 적용되지 않은 Windows 시스템.

[파급 효과] 로컬 권한을 가진 일반 사용자가 불충분한 액세스 제어 세분성을 악용하여 시스템 최고 권한(SYSTEM)으로 권한을 상승시키고 보안 솔루션을 무력화할 수 있습니다.

[권장 조치] Microsoft Defender 엔진 및 정의 파일을 최신 버전으로 즉시 업데이트하고, CISA KEV 등재 및 실제 악용 사례가 보고된 만큼 신속한 패치 적용이 필요합니다.

[영향 대상] Windows Shell 구성 요소를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 피해자를 기만하여 악성 네트워크 경로로 유도하거나 신뢰할 수 있는 리소스로 위장하는 스푸핑 공격 수행 가능

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 네트워크 경로 및 파일 실행에 대한 모니터링 강화

[영향 대상] Adobe Acrobat Reader 24.001.30356, 26.001.21367 및 이하 버전

[파급 효과] 공격자가 조작한 악성 PDF 문서를 사용자가 열람할 경우, 현재 로그인된 사용자 권한으로 임의의 시스템 명령 및 악성 코드가 실행될 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB26-43)를 즉시 적용하고, 신뢰할 수 없는 출처의 PDF 파일 실행을 금지하십시오

[영향 대상] 146.0.7680.178 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 렌더러 프로세스를 장악한 공격자가 특수하게 제작된 HTML 페이지를 통해 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(146.0.7680.178 이상)으로 즉시 업데이트하십시오

[영향 대상] TrueConf Client 8.5 미만 버전을 사용하는 모든 엔드포인트 시스템

[파급 효과] 공격자가 업데이트 전송 경로를 하이재킹하여 서명되지 않은 악성 페이로드를 주입하고, 업데이트 프로세스 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] TrueConf Client를 최신 보안 패치가 적용된 8.5 이상 버전으로 즉시 업데이트하십시오

[영향 대상] 146.0.7680.75 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 크롬 렌더러 프로세스(샌드박스 내부) 내에서 임의의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(146.0.7680.75 이상)으로 즉시 업데이트하십시오

[영향 대상] 146.0.7680.75 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 특수하게 제작한 HTML 페이지를 사용자가 방문하도록 유도하여 원격 코드 실행(RCE) 및 시스템 권한 탈취 가능

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(146.0.7680.75 이상)으로 즉시 업데이트 적용

[영향 대상] Microsoft Windows 운영체제 전반의 Windows Shell 구성 요소

[파급 효과] 공격자가 네트워크를 통해 피해자를 유도하여 Windows Shell의 핵심 보안 메커니즘을 우회하고, 궁극적으로 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 신뢰할 수 없는 네트워크 경로의 파일 실행을 차단하십시오

[영향 대상] Ivanti Endpoint Manager (EPM) 2024 SU5 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 시스템에 저장된 민감한 자격 증명 데이터를 탈취할 수 있으며, 이는 2차 내부망 침투로 이어질 수 있습니다

[권장 조치] 즉시 Ivanti EPM 2024 SU5 이상 버전으로 패치를 적용하고, 패치 적용 전까지 외부망 노출을 차단하십시오

[영향 대상] FreeRDP 3.21.0 미만 버전의 클라이언트 라이브러리 및 이를 사용하는 애플리케이션

[파급 효과] 악의적인 RDP 서버에 연결 시, 클라이언트 메모리 손상 및 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 발생 가능

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 적용

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 X11 기반 RDP 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시 클라이언트 메모리 손상(UAF)이 발생하여 비정상 종료(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 적용

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 모든 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시 클라이언트 측에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 발생할 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 수행

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시, 클라이언트 측에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 수행

[영향 대상] RIOT OS 버전 2026.01-devel-317 이하에 포함된 tapslip6 유틸리티

[파급 효과] 공격자가 조작된 명령행 인자를 통해 스택 버퍼를 오버플로우시켜 프로세스 크래시 및 임의 코드 실행을 유발할 수 있음

[권장 조치] 최신 소스코드 패치를 적용하거나, tapslip6 실행 바이너리의 권한 제한 및 입력값 검증 로직을 추가하십시오