CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-8570610.0/CRITICALEPSS 97.4%CISA KEV 등재

2026-09-12

GitLab CE/EE 미인증 임의 파일 읽기 취약점 보안 권고 (CVE-2026-85706)

[영향 대상] GitLab CE/EE 18.7 버전부터 19.3.1 버전 사이의 특정 릴리즈 사용자

[파급 효과] 인증되지 않은 원격 공격자가 서버 내의 민감한 시스템 파일(/etc/passwd, gitlab.rb 등)을 탈취하여 관리자 권한 획득 가능

[권장 조치] 사용 중인 GitLab 버전에 따른 최신 보안 패치(18.11.12, 19.0.9, 19.1.8, 19.2.6, 19.3.2 이상) 즉시 적용

CVE-2025-27769.8/CRITICALEPSS 65.2%CISA KEV 등재

2025-05-07

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 URL 처리 로직을 악용하여 임의 파일을 읽거나 관리자 계정을 탈취하고 최종적으로 원격 코드 실행(RCE)까지 연계 가능

[권장 조치] 즉시 SysAid On-Prem 최신 패치 버전(24.40.60 이상)으로 업그레이드하고, 외부망 노출을 차단하는 방화벽 규칙 적용

CVE-2024-238979.8/CRITICALEPSS 100.0%CISA KEV 등재

2024-01-24

[영향 대상] Jenkins 주 버전 2.441 이하 및 LTS 버전 2.426.2 이하

[파급 효과] 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템 내의 임의 파일을 읽을 수 있으며, 특정 조건 하에서 원격 코드 실행(RCE)으로 이어질 수 있습니다

[권장 조치] Jenkins 주 버전을 2.442 이상으로, LTS 버전을 2.426.3 이상으로 즉시 업그레이드하거나 CLI 액세스를 비활성화하십시오