CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-483569.3/CRITICALEPSS 47.5%CISA KEV 등재

2026-07-14

Adobe Commerce(Magento) 위험한 파일 업로드 취약점(CVE-2026-48356) 긴급 보안 권고: 원격 코드 실행(RCE) 위험

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (APSB26-73 이전 버전)

[파급 효과] 공격자가 악성 스크립트(WebShell)를 업로드하여 서버의 완전한 제어권을 획득하고 데이터를 유출할 수 있는 원격 코드 실행(RCE) 발생

[권장 조치] Adobe 공식 보안 패치를 즉시 적용하고, 미디어 업로드 디렉토리 내 스크립트 실행 권한을 엄격히 제한

CVE-2025-542369.1/CRITICALEPSS 95.3%CISA KEV 등재

2025-09-09

[영향 대상] Adobe Commerce 및 Magento Open Source 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 세션 탈취(Session Takeover) 및 원격 코드 실행(RCE)을 수행하여 시스템 제어권을 완전히 획득할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB25-88)를 즉시 적용하고, 세션 관리 모듈에 대한 접근 제어 및 입력 검증 필터를 강화하십시오

CVE-2024-341029.8/CRITICALEPSS 100.0%CISA KEV 등재

2024-06-13

[영향 대상] Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 XML 문서를 전송하여 민감한 시스템 파일을 탈취하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB24-40)를 즉시 적용하거나, 최신 릴리스 버전으로 업그레이드하고 임시 완화 조치를 수행하십시오