CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-7565010.0/CRITICALEPSS 34.7%CISA KEV 등재

2026-09-07

Adobe Commerce (Magento) 서버 측 템플릿 주입(SSTI) 기반 원격 코드 실행 취약점 (CVE-2026-75650)

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (보안 패치 미적용 시)

[파급 효과] 인증되지 않은 공격자가 원격에서 서버 권한으로 임의 코드를 실행하여 데이터베이스 탈취 및 전체 시스템 장악 가능

[권장 조치] Adobe 공식 보안 권고(APSB26-146)에 따른 최신 보안 패치 즉시 적용 및 WAF 탐지 규칙 강화

CVE-2024-236929.8/CRITICALEPSS 99.5%CISA KEV 등재

2024-05-31

[영향 대상] Rejetto HTTP File Server (HFS) 2.3m 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 HFS 2.x 버전의 사용을 즉시 중단하고, 완전히 재설계된 최신 HFS 3 버전으로 마이그레이션하거나 네트워크 접근을 차단하십시오

CVE-2024-404010.0/CRITICALEPSS 99.5%CISA KEV 등재

2024-04-22

[영향 대상] CrushFTP 10.7.1 미만 및 11.1.0 미만의 모든 운영체제(OS) 플랫폼 버전

[파급 효과] 인증되지 않은 원격 공격자가 VFS 샌드박스를 우회하여 임의 파일을 읽고, 관리자 권한을 획득하여 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] 즉시 CrushFTP 최신 패치 버전(10.7.1 또는 11.1.0 이상)으로 업그레이드를 수행하고, DMZ 구간의 웹 애플리케이션 방화벽(WAF) 룰을 적용하십시오.