CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Cisco Secure Firewall Management Center (FMC) 안전하지 않은 역직렬화 취약점 (CVE-2026-20131, CVSS 10.0) - 원격 코드 실행 및 Root 권한 상승
[영향 대상] Cisco Secure Firewall Management Center (FMC) 소프트웨어의 웹 기반 관리 인터페이스.
[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 장비에서 root 권한으로 임의의 Java 코드를 실행할 수 있습니다.
[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 FMC 관리 인터페이스의 외부 인터넷 노출을 차단하십시오.
Docling Core YAML 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2026-24009)
[영향 대상] docling-core v2.21.0 이상 v2.48.4 미만 버전 중, pyyaml v5.4 미만 버전을 함께 사용하는 환경
[파급 효과] 공격자가 조작한 악성 YAML 데이터를 load_from_yaml() 메서드로 처리할 경우, 대상 서버에서 임의의 파이썬 코드가 실행될 수 있습니다
[권장 조치] docling-core 버전을 v2.48.4 이상으로 업그레이드하거나, pyyaml 패키지를 v5.4 이상으로 업데이트하십시오
Netwrix Auditor 원격 코드 실행(RCE) 취약점 분석 및 대응 가이드 (CVE-2022-31199)
[영향 대상] Netwrix Auditor 서버 및 모니터링 대상 시스템에 설치된 User Activity Video Recording 에이전트 구성 요소
[파급 효과] 인증되지 않은 원격 공격자가 대상 시스템 및 모니터링 대상 호스트에서 최고 권한인 'NT AUTHORITY\SYSTEM' 권한으로 임의 코드를 실행할 수 있습니다
[권장 조치] Netwrix Auditor를 최신 안전한 버전으로 즉시 업그레이드하고, 에이전트 통신 포트에 대한 네트워크 방화벽 접근 제어를 적용하십시오
Laravel Ignition 디버그 모드 원격 코드 실행(RCE) 취약점 분석 및 대응 가이드 (CVE-2021-3129)
[영향 대상] Laravel 8.4.2 미만 버전 및 Ignition 2.5.2 미만 패키지를 사용하며 디버그 모드(APP_DEBUG=true)가 활성화된 웹 애플리케이션
[파급 효과] 인증되지 않은 원격 공격자가 악의적인 페이로드를 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다
[권장 조치] Ignition 패키지를 2.5.2 이상으로 업데이트하고, 운영 환경(Production)에서 Laravel 디버그 모드(APP_DEBUG)를 반드시 'false'로 설정하십시오