CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2025-540689.8/CRITICALEPSS 96.3%CISA KEV 등재

2025-07-17

Laravel Livewire v3 원격 코드 실행(RCE) 취약점 긴급 보안 권고 (CVE-2025-54068)

[영향 대상] Laravel Livewire v3.0.0 이상 v3.6.3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특정 컴포넌트 속성 업데이트 메커니즘을 악용하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Livewire 패키지를 안전한 최신 버전인 v3.6.4 이상으로 업데이트하십시오

CVE-2021-326489.1/CRITICALEPSS 91.1%CISA KEV 등재

2021-08-26

[영향 대상] October CMS Build 472 미만 버전 및 v1.1.5 미만 버전 (october/system 패키지 영향)

[파급 효과] 공격자가 특수하게 조작된 비밀번호 재설정 요청을 전송하여 임의의 사용자(관리자 포함) 계정 권한을 완전히 획득할 수 있습니다.

[권장 조치] October CMS를 Build 472 또는 v1.1.5 이상 버전으로 즉시 업그레이드하십시오.

CVE-2021-31299.8/CRITICALEPSS 99.9%CISA KEV 등재

2021-01-12

[영향 대상] Laravel 8.4.2 미만 버전 및 Ignition 2.5.2 미만 패키지를 사용하며 디버그 모드(APP_DEBUG=true)가 활성화된 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 페이로드를 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Ignition 패키지를 2.5.2 이상으로 업데이트하고, 운영 환경(Production)에서 Laravel 디버그 모드(APP_DEBUG)를 반드시 'false'로 설정하십시오