CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2026-9722910.0/CRITICALEPSS 65.2%CISA KEV 등재

2026-10-13

GitLab CE/EE 미인증 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-97229)

[영향 대상] GitLab CE/EE 19.2(19.2.8 미만), 19.3(19.3.5 미만), 19.4(19.4.2 미만) 버전

[파급 효과] 인증되지 않은 공격자가 특수하게 조작된 CI/CD 구성을 통해 서버에서 임의 코드를 실행하고 시스템 전체 권한을 탈취할 수 있음

[권장 조치] 즉시 최신 보안 패치 버전(19.2.8, 19.3.5, 19.4.2)으로 업그레이드 수행

CVE-2026-228699.8/CRITICALEPSS 0.6%

2026-01-13

[영향 대상] Eigent 오픈소스 리포지토리의 .github/workflows/ci.yml 워크플로우 설정

[파급 효과] 포크(Fork)된 리포지토리의 풀 리퀘스트(PR)를 통해 악성 코드가 실행되어, 리포지토리 쓰기 권한 및 자격 증명(Credentials)이 탈취될 수 있습니다

[권장 조치] 취약한 CI 워크플로우 설정을 수정하는 공식 패치 커밋을 적용하거나 최신 버전으로 업데이트하십시오