CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2025-4781210.0/CRITICALEPSS 93.9%CISA KEV 등재

2025-07-10

Wing FTP Server 널 바이트(Null Byte) 인젝션을 통한 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2025-47812)

[영향 대상] Wing FTP Server 7.4.4 미만 버전의 사용자 및 관리자 웹 인터페이스

[파급 효과] 인증되지 않은 공격자(익명 FTP 계정 포함)가 세션 파일에 임의의 Lua 코드를 주입하여 시스템 최고 권한(root 또는 SYSTEM)으로 원격 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Wing FTP Server를 최신 안전 버전(7.4.4 이상)으로 업그레이드하고, 패치 적용 전까지 외부 웹 관리 인터페이스 노출을 차단하십시오

CVE-2009-15378.8/HIGHEPSS 51.1%CISA KEV 등재

2009-05-29

[영향 대상] Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2 환경에서 구동되는 DirectX 7.0 ~ 9.0c 버전의 DirectShow (quartz.dll)

[파급 효과] 공격자가 악의적으로 조작한 QuickTime 미디어 파일(.qt 또는 .mov)을 사용자가 재생하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-028 등)를 적용하고, 패치 적용이 불가능한 경우 레지스트리 수정을 통해 DirectShow 내 QuickTime 파서 필터의 클래스 ID(CLSID)를 비활성화(Kill-bit 설정)해야 합니다