CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2026-09-15
Google Pixel 셀룰러 모뎀 권한 상승 및 권한 우회 취약점 (CVE-2026-58704) 긴급 보안 권고
[영향 대상] Google Pixel 시리즈 및 특정 셀룰러 모뎀 칩셋을 탑재한 Android 기기
[파급 효과] 인접 네트워크(Adjacent)의 공격자가 사용자 개입 없이 모뎀 권한을 탈취하여 통신 가로채기 및 시스템 제어 가능
[권장 조치] 2026년 9월 보안 패치(2026-09-01) 이상의 펌웨어 업데이트 즉시 적용
2021-05-13
QNAP HBS 3 (Hybrid Backup Sync) 부적절한 권한 부여 취약점 (CVE-2021-28799) 보안 권고
[영향 대상] QTS, QuTS hero, QuTScloud 운영체제 상에서 구동되는 QNAP HBS 3 (Hybrid Backup Sync) 특정 버전
[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 자격 증명 또는 부적절한 권한 부여 메커니즘을 악용하여 장치에 무단 로그인하고 최고 권한을 획득할 수 있습니다
[권장 조치] 영향받는 HBS 3 애플리케이션을 최신 패치 버전으로 즉시 업데이트하고, 외부 인터넷으로부터의 NAS 관리 포트 노출을 차단하십시오