CVE 취약점 권고문 데이터베이스

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (APSB26-73 이전 버전)

[파급 효과] 공격자가 악성 스크립트(WebShell)를 업로드하여 서버의 완전한 제어권을 획득하고 데이터를 유출할 수 있는 원격 코드 실행(RCE) 발생

[권장 조치] Adobe 공식 보안 패치를 즉시 적용하고, 미디어 업로드 디렉토리 내 스크립트 실행 권한을 엄격히 제한

[영향 대상] Cisco Secure Firewall Management Center (FMC) 소프트웨어의 웹 기반 관리 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 인증을 우회하고, 기본 운영체제(OS)에 대한 루트(root) 권한을 획득하여 장비를 완전히 장악할 수 있음

[권장 조치] 제조사에서 제공하는 최신 보안 패치를 즉시 적용하고, 관리 인터페이스(HTTPS)에 대한 접근을 신뢰할 수 있는 IP로만 제한

[영향 대상] FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.

[영향 대상] CVE-2025-61882 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration). Supported versi...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2025-53770 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network....

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Craft CMS 3.0.0-RC1 이상 3.9.15 미만, 4.0.0-RC1 이상 4.14.15 미만, 5.0.0-RC1 이상 5.6.17 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특별히 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Craft CMS 버전에 따라 즉시 최신 패치 버전(3.9.15, 4.14.15, 5.6.17)으로 업데이트를 수행하십시오.

[영향 대상] CVE-2025-24989 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially byp...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2025-0282 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neu...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2024-40711 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE)....

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2024-7593 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated a...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2024-21413 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Microsoft Outlook Remote Code Execution Vulnerability...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2023-47246 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat we...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2023-27350 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentic...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2021-32030 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authenticatio...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2020-10987 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via t...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2018-14839 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] LG N1A1 NAS 3718.510 is affected by: Remote Command Execution. The impact is: execute arbitrary code (remote). The attack vector is: HTTP PO...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] CVE-2018-0125 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an unaut...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.