CVE 취약점 권고문 데이터베이스

[영향 대상] WSO2 Identity Server, API Manager 등 JWT 인증 메커니즘을 사용하는 주요 제품군

[파급 효과] 공격자가 조작된 JWT 토큰을 통해 인증을 우회하고 관리자 계정을 포함한 모든 계정의 권한을 탈취할 수 있음

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고 JWT 알고리즘 검증 정책을 화이트리스트 방식으로 강화

[영향 대상] N-able N-central 2026.3.1 및 이전 버전

[파급 효과] 공격자가 기존 취약점(CVE-2026-18556)의 불완전한 패치를 악용하여 인증을 우회하고 관리자 권한을 획득하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 N-central 2026.3 Hotfix 1 이상 버전으로 업데이트를 적용하고, 패치 적용 전까지 외부 노출을 최소화하십시오

[영향 대상] Langflow 1.6.9 이하 버전

[파급 효과] 공격자가 피해자의 세션을 탈취하여 계정을 장악하고, 내장된 코드 실행 기능을 통해 대상 시스템에서 임의의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Langflow 패치 버전을 적용하고, 임시 조치로 CORS 설정을 제한하거나 리프레시 토큰의 SameSite 속성을 Strict/Lax로 변경하십시오

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 URL 처리 로직을 악용하여 임의 파일을 읽거나 관리자 계정을 탈취하고 최종적으로 원격 코드 실행(RCE)까지 연계 가능

[권장 조치] 즉시 SysAid On-Prem 최신 패치 버전(24.40.60 이상)으로 업그레이드하고, 외부망 노출을 차단하는 방화벽 규칙 적용

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 공격자가 임의 시스템 파일을 조회하거나 관리자 계정을 탈취하여 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 SysAid On-Prem 최신 버전(24.4.60 이상)으로 업그레이드하고, 패치 적용 전까지 외부로부터의 Checkin 엔드포인트 접근을 차단하십시오.

[영향 대상] Palo Alto Networks Expedition 1.2.92 미만 버전

[파급 효과] 네트워크 접근이 가능한 공격자가 인증 없이 관리자 계정을 탈취하고, 시스템 내 저장된 방화벽 설정, 자격 증명 및 API 키를 유출할 수 있음

[권장 조치] Expedition 버전을 1.2.92 이상으로 즉시 업데이트하고, 외부 네트워크로부터의 접근을 차단하는 방화벽 규칙 적용

[영향 대상] GitLab CE/EE 16.1 ~ 16.7.1 버전 (16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 미만 버전)

[파급 효과] 공격자가 인증되지 않은 임의의 이메일 주소로 비밀번호 재설정 링크를 전송받아 대상 계정을 완전히 탈취할 수 있습니다.

[권장 조치] 즉시 GitLab 인스턴스를 최신 패치 버전(16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 이상)으로 업그레이드하고 다중 인증(MFA)을 강제 적용하십시오.