CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
SonicWall SMA1000 Work Place 사전 인증 우회 원격 서버 측 요청 위조(SSRF) 취약점 (CVE-2026-83548)
[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스
[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 관리자 권한의 민감한 기능을 실행하여 시스템을 완전히 장악할 수 있습니다
[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Work Place 인터페이스 접근을 제한하십시오
BeyondTrust Remote Support 및 Privileged Remote Access 사전 인증 원격 코드 실행(RCE) 취약점 (CVE-2026-1731) 긴급 보안 권고
[영향 대상] BeyondTrust Remote Support(RS) 및 구버전 Privileged Remote Access(PRA) 솔루션.
[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 'site' 사용자 권한으로 임의의 OS 명령을 실행할 수 있습니다.
[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 IP 접근 제어 및 WAF 룰을 활성화하십시오.
Zyxel NAS 장비 사전 인증 우회 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2023-27992)
[영향 대상] Zyxel NAS326(V5.21(AAZF.14)C0 미만), NAS540(V5.21(AATB.11)C0 미만), NAS542(V5.21(ABAG.11)C0 미만) 펌웨어 버전
[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 최고 권한으로 임의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다
[권장 조치] 제조사에서 제공하는 최신 보안 패치 적용 및 외부 인터넷으로부터의 NAS 관리 페이지 노출을 즉시 차단하십시오