CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2026-3491010.0/CRITICALEPSS 90.0%CISA KEV 등재

2026-05-22

Ubiquiti UniFi OS 장비 원격 명령 주입 취약점 (CVE-2026-34910) 긴급 보안 권고

[영향 대상] 외부 네트워크에 노출된 Ubiquiti UniFi OS 구동 장비 전체

[파급 효과] 인증되지 않은 공격자가 부적절한 입력값 검증 취약점(CWE-20)을 악용하여 대상 장비에서 최고 권한으로 원격 명령을 실행하고, 봇넷(Mirai 등)에 감염시켜 내부 네트워크 침투 교두보로 활용할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부 인터넷으로부터 UniFi OS 관리 인터페이스(TCP 443 등)로의 접근을 차단하십시오

CVE-2024-60479.8/CRITICALEPSS 10.1%CISA KEV 등재

2024-06-17

[영향 대상] GeoVision GV-VS12, GV-VS11, GV-DSP LPR V3 등 수명 주기 종료(EOL)된 IP 카메라 및 비디오 서버 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의 시스템 명령을 실행하고, Mirai 등 IoT 봇넷에 감염시킬 수 있습니다

[권장 조치] 해당 장비는 EOL 상태로 공식 패치가 제공되지 않으므로, 즉시 장비를 네트워크에서 격리하거나 신규 지원 장비로 교체하고 외부 접근을 차단해야 합니다