CVE 취약점 권고문 데이터베이스

[영향 대상] Check Point Management Server (R80.x, R81.x 등 주요 버전)

[파급 효과] 인증되지 않은 공격자가 디렉토리 트래버설을 통해 임의 파일을 업로드하고 시스템 권한으로 코드를 실행할 수 있음

[권장 조치] 제조사 제공 긴급 핫픽스 적용 및 관리 인터페이스의 외부 노출 차단

[영향 대상] N-able N-central 2026.3.1.14 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 N-central 버전을 2026.3.1.14 이상으로 업데이트하고, 패치 적용 전까지 외부 노출을 최소화하십시오

[영향 대상] 0.23.0 미만 버전의 marimo 오픈소스 Python 노트북 라이브러리

[파급 효과] 인증되지 않은 원격 공격자가 터미널 WebSocket 엔드포인트(/terminal/ws)에 직접 연결하여 완전한 PTY 셸 권한을 획득하고 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] marimo 패키지를 최신 보안 패치가 적용된 0.23.0 이상 버전으로 즉시 업데이트하십시오

[영향 대상] Oracle E-Business Suite 버전 12.2.3부터 12.2.14까지의 Oracle Configurator (Runtime UI 구성 요소)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 중요 데이터에 무단 접근하거나 전체 데이터에 접근할 수 있는 심각한 정보 노출 및 SSRF 위협이 발생합니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 즉시 적용하고, 패치 적용 전까지 외부로부터의 불필요한 HTTP/HTTPS 접근을 차단하십시오

[영향 대상] Commvault Command Center Innovation Release 11.38.0 ~ 11.38.20 버전.

[파급 효과] 인증되지 않은 공격자가 악성 JSP 파일이 포함된 ZIP 설치 패키지를 업로드하여 대상 서버에서 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 즉시 공식 보안 패치가 적용된 최신 업데이트 버전(11.38.20 SP38-CU20-433/436 또는 11.38.25 SP38-CU25-434/438 이상)으로 업그레이드하십시오.

[영향 대상] SonicWall SMA1000 Appliance Management Console(AMC) 및 Central Management Console(CMC)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점을 악용하여 대상 시스템에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 외부 노출을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] Sophos Web Appliance 4.3.10.4 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] Sophos Web Appliance를 최신 패치 버전(4.3.10.4 이상)으로 즉시 업데이트하거나, 제품 수명 종료(EOL)에 따른 대체 솔루션 마이그레이션을 수행하십시오.