CVE 취약점 권고문 데이터베이스

[영향 대상] SolarWinds Web Help Desk (WHD) 2026.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 대상 호스트 시스템에서 최고 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 SolarWinds Web Help Desk 최신 패치 버전(2026.1 이상)으로 업그레이드를 수행하고 외부 노출 포트를 차단하십시오

[영향 대상] Build 9511 미만 버전의 SmarterTools SmarterMail 메일 서버 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 악성 HTTP 서버를 통해 대상 시스템에서 임의의 OS 명령어를 실행하여 시스템 권한을 완전히 장악할 수 있음

[권장 조치] SmarterMail을 최신 안정 버전(Build 9511 이상)으로 즉시 업그레이드하고 외부 방화벽에서 관리자 포트 접근을 제한하십시오

[영향 대상] docling-core v2.21.0 이상 v2.48.4 미만 버전 중, pyyaml v5.4 미만 버전을 함께 사용하는 환경

[파급 효과] 공격자가 조작한 악성 YAML 데이터를 load_from_yaml() 메서드로 처리할 경우, 대상 서버에서 임의의 파이썬 코드가 실행될 수 있습니다

[권장 조치] docling-core 버전을 v2.48.4 이상으로 업그레이드하거나, pyyaml 패키지를 v5.4 이상으로 업데이트하십시오

[영향 대상] Sangfor Operation and Maintenance Management System 3.0.12 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 취약한 엔드포인트에 대한 외부 접근을 차단하고, 방화벽 규칙을 적용하며, 벤더사의 공식 패치 배포 여부를 지속적으로 모니터링하십시오

[영향 대상] Grist 1.7.9 미만 버전에서 GRIST_SANDBOX_FLAVOR 환경 변수를 pyodide로 설정하여 운영 중인 자체 호스팅(Self-managed) 인프라

[파급 효과] 공격자가 악성 수식이 포함된 스프레드시트 문서를 업로드하고 사용자가 이를 열도록 유도할 경우, Grist 호스트 서버에서 임의의 시스템 프로세스를 실행할 수 있습니다

[권장 조치] Grist 버전을 1.7.9 이상으로 즉시 업그레이드하거나, 환경 변수 설정을 gvisor로 변경하여 강력한 커널 수준 격리를 적용하십시오

[영향 대상] Oracle Fusion Middleware 제품군 중 Oracle HTTP Server 및 WebLogic Server Proxy Plug-in (Apache HTTP Server 및 IIS용 플러그인 포함) 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 버전.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 중요 데이터를 무단 생성, 삭제, 수정하거나 전체 권한을 탈취할 수 있으며, 타 시스템으로 공격 범위가 확장될 수 있습니다 (CVSS 10.0, Scope Change 발생).

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하여 패치를 완료하고, 패치 적용 전까지 WAF 규칙 적용 및 비정상적인 HTTP 요청 헤더 필터링을 수행하십시오.

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 모든 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시 클라이언트 측에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 발생할 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 수행

[영향 대상] GuardDog 2.7.1 미만 버전을 사용하는 모든 시스템 및 CI/CD 파이프라인

[파급 효과] 악성 PyPI 패키지 검사 시, 패키지 내 조작된 경로를 통해 시스템 내 임의 파일이 덮어씌워져 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] GuardDog 패키지를 최신 보안 패치가 적용된 2.7.1 이상 버전으로 즉시 업데이트 수행

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 대상 서버의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 SharePoint 웹 인터페이스 접근을 제한하십시오.

[영향 대상] FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.

[영향 대상] IKEv2 기반 모바일 사용자 VPN 또는 동적 게이트웨이 피어(Dynamic Gateway Peer)를 사용하는 지사 간(Branch Office) VPN이 설정되었거나, 과거에 설정 후 삭제했더라도 정적 게이트웨이 피어 VPN이 남아있는 WatchGuard Fireware OS 구동 Firebox 장비.

[파급 효과] CVSS 9.8의 치명적(Critical) 등급 취약점으로, 인증되지 않은 원격 공격자가 악의적인 IKEv2 패킷을 전송하여 iked 프로세스 메모리 영역에 경계 밖 쓰기(CWE-787)를 유발하고 방화벽 장비에서 최고 권한으로 임의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] CISA KEV(악용 확인된 취약점 목록)에 등재된 활성 위협이므로, WatchGuard 공식 보안 패치가 적용된 최신 Fireware OS 버전으로 즉시 업그레이드하고 패치 적용 전까지 불필요한 IKEv2 VPN 서비스를 비활성화하십시오.

[영향 대상] Cisco AsyncOS 소프트웨어가 구동되는 Cisco Secure Email Gateway 및 Cisco Secure Email and Web Manager의 스팸 격리(Spam Quarantine) 기능

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 시스템에서 root 권한으로 임의의 시스템 명령을 실행할 수 있음

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 스팸 격리 서비스에 대한 외부 접근을 차단하거나 비활성화할 것을 권장함

[영향 대상] HPE OneView 관리 플랫폼 및 관련 어플라이언스 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 최고 권한(Root)으로 임의의 시스템 명령을 실행하여 인프라 전체를 장악할 수 있습니다

[권장 조치] HPE 공식 보안 패치를 즉시 적용하고, 외부망으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] 16.12.10420.56791 미만 버전의 Gladinet CentreStack 및 Triofox 솔루션

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 AES 키를 악용하여 임의의 로컬 파일을 읽고, 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(16.12.10420.56791 이상)으로 업데이트하고 외부 노출 엔드포인트에 대한 접근을 제한하십시오

[영향 대상] Nextcloud 환경에서 25.04.702 미만 버전의 Collabora Online - Built-in CODE Server(richdocumentscode) 앱을 사용하는 시스템

[파급 효과] 공격자가 특수하게 조작된 요청을 proxy.php 및 중간 역방향 프록시(Reverse Proxy)를 통해 전송하여 대상 서버에서 임의의 OS 명령을 실행(RCE)하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] richdocumentscode 패키지를 안전한 최신 버전(25.04.702 이상)으로 즉시 업데이트하고, 패치 적용 전까지 외부 프록시 경로에 대한 접근 제어를 강화하십시오

[영향 대상] React Server Components(RSC)를 사용하는 React 19.0.0, 19.1.0, 19.1.1, 19.2.0 버전 및 관련 패키지(react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack)

[파급 효과] 공격자가 인증을 거치지 않고 서버 함수(Server Function) 엔드포인트에 악성 페이로드를 전송하여 대상 서버에서 임의의 코드를 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 즉시 React 및 관련 react-server-dom 패키지를 최신 보안 패치 버전으로 업데이트하고, 패치 적용 전까지 WAF 규칙을 적용하십시오

[영향 대상] Fortinet FortiWeb 8.0.0~8.0.1, 7.6.0~7.6.4, 7.4.0~7.4.9, 7.2.0~7.2.11, 7.0.0~7.0.11 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP/HTTPS 요청을 전송하여 대상 시스템에서 최고 관리자 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치 버전(8.0.2, 7.6.5, 7.4.10, 7.2.12, 7.0.12 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] React Native Community CLI를 통해 실행되는 Metro 개발 서버 (외부 인터페이스 바인딩 기본 설정)

[파급 효과] 인증되지 않은 네트워크 공격자가 특정 엔드포인트에 POST 요청을 전송하여 임의의 실행 파일을 실행하거나, Windows 환경에서 임의의 셸 명령어를 실행할 수 있음

[권장 조치] React Native CLI 패치 버전을 적용하고, Metro 서버가 루프백 인터페이스(127.0.0.1)에만 바인딩되도록 설정을 강제하며, 방화벽을 통해 외부 접근을 차단해야 함

[영향 대상] Lanscope Endpoint Manager 온프레미스 버전의 클라이언트 프로그램(MR) 및 탐지 에이전트(DA)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사(Motex)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 에이전트 통신 포트에 대한 네트워크 접근 제어를 강화하십시오

[영향 대상] BIG-IP APM(Access Policy Manager) 액세스 정책이 활성화된 가상 서버(Virtual Server) 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 악성 네트워크 트래픽을 전송하여 대상 시스템에서 최고 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] F5 공식 보안 권고를 참조하여 즉시 최신 패치 버전을 적용하고, 패치 적용 전까지 APM 가상 서버에 대한 접근 제어 및 WAF 차단 규칙을 적용하십시오