CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Ivanti Connect Secure 예측 가능한 파일명 취약점 (CVE-2026-118527) 보안 권고 - 임의 파일 업로드 위험
[영향 대상] Ivanti Connect Secure 25.1.1.3 및 22.8R2.6 미만 버전
[파급 효과] 인증된 공격자가 예측 가능한 경로에 악성 파일을 업로드하여 시스템 권한 탈취의 발판으로 악용할 수 있음
[권장 조치] 제조사에서 제공하는 최신 보안 패치(25.1.1.3, 22.8R2.6 이상)를 즉시 적용
Adobe Commerce(Magento) 위험한 파일 업로드 취약점(CVE-2026-48356) 긴급 보안 권고: 원격 코드 실행(RCE) 위험
[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (APSB26-73 이전 버전)
[파급 효과] 공격자가 악성 스크립트(WebShell)를 업로드하여 서버의 완전한 제어권을 획득하고 데이터를 유출할 수 있는 원격 코드 실행(RCE) 발생
[권장 조치] Adobe 공식 보안 패치를 즉시 적용하고, 미디어 업로드 디렉토리 내 스크립트 실행 권한을 엄격히 제한
Cisco Catalyst SD-WAN Manager 임의 파일 생성 및 덮어쓰기 취약점 (CVE-2026-20262) 보안 권고
[영향 대상] Cisco Catalyst SD-WAN Manager (구 vManage)의 웹 UI 및 API 엔드포인트
[파급 효과] 인증된 원격 공격자가 시스템 내 임의 파일을 생성하거나 덮어써 최종적으로 루트(root) 권한 상승으로 이어질 수 있음
[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 비인가된 API 요청 및 파일 업로드 동작을 모니터링하십시오
Kentico Xperience 임의 파일 업로드 및 경로 이탈을 통한 원격 코드 실행(RCE) 취약점 (CVE-2025-2749)
[영향 대상] Kentico Xperience 13.0.178 이하 버전
[파급 효과] 인증된 공격자가 Staging Sync Server 기능을 악용하여 임의의 경로에 악성 파일을 업로드하고 서버 측에서 실행함으로써 원격 코드 실행(RCE) 권한을 획득할 수 있습니다
[권장 조치] Kentico 공식 핫픽스를 적용하여 취약점이 해결된 최신 버전으로 업데이트하고, 불필요한 Staging Sync Server 노출을 제한하십시오
Versa Director GUI 위험한 파일 업로드 취약점을 통한 원격 코드 실행(RCE) 분석 및 대응 가이드 (CVE-2024-39717)
[영향 대상] Provider-Data-Center-Admin 또는 Provider-Data-Center-System-Admin 권한을 가진 계정으로 인증된 Versa Director 시스템
[파급 효과] 악의적인 사용자가 파비콘(Favicon) 변경 기능을 악용하여 .png 확장자로 위장한 악성 스크립트 파일을 업로드하고, 이를 통해 시스템 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다
[권장 조치] Versa Networks 공식 보안 패치를 즉시 적용하고, 관리자 포털에 대한 외부 노출 최소화 및 비인가 IP 차단 조치를 수행하십시오
ONLYOFFICE Document Server 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2021-3199)
[영향 대상] ONLYOFFICE Document Server 5.6.3 미만 버전 (JWT 사용 환경)
[파급 효과] 공격자가 임의의 경로에 파일을 업로드하여 서버 권한으로 원격 코드 실행(RCE) 가능
[권장 조치] ONLYOFFICE Document Server를 최신 버전(5.6.3 이상)으로 즉시 업데이트