CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-1109366.7/MEDIUMEPSS 1.0%CISA KEV 등재

2026-10-15

지멘스 소프트웨어 센터(Siemens Software Center) DLL 하이재킹 취약점 (CVE-2026-110936) 보안 권고

[영향 대상] Siemens Software Center V4.0.9.8 미만의 모든 버전

[파급 효과] 로컬 공격자가 애플리케이션의 검색 경로 내에 악성 DLL을 배치하여 해당 프로그램의 권한으로 임의 코드를 실행할 수 있음

[권장 조치] 제조사에서 제공하는 최신 보안 패치(V4.0.9.8 이상)를 즉시 적용

CVE-2025-88757.8/HIGHEPSS 2.3%CISA KEV 등재

2025-08-14

[영향 대상] N-able N-central 2025.3.1 미만 버전

[파급 효과] 로컬 권한을 가진 공격자가 임의 코드를 실행하여 시스템 권한을 완전히 장악할 수 있음

[권장 조치] 즉시 N-central 2025.3.1 이상 버전으로 업그레이드를 수행하십시오

CVE-2025-19766.7/MEDIUMEPSS 0.7%CISA KEV 등재

2025-04-24

[영향 대상] Brocade Fabric OS 버전 9.1.0부터 9.1.1d6 사이의 펌웨어를 실행 중인 파이버 채널 스위치 장비

[파급 효과] 관리자(admin) 권한을 가진 로컬 공격자가 제한된 쉘 환경을 우회하여 시스템 최고 권한인 root 권한으로 임의 코드를 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 Brocade Fabric OS를 최신 패치 버전(9.1.1d7 이상 또는 9.2.x 이상)으로 즉시 업그레이드하고 관리자 계정 접근을 엄격히 제한하십시오