CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-238849.8/CRITICALEPSS 0.5%

2026-01-19

FreeRDP 원격 데스크톱 클라이언트 Use-After-Free(UAF) 취약점 (CVE-2026-23884) 보안 권고

[영향 대상] FreeRDP 3.21.0 미만 버전의 클라이언트 라이브러리 및 이를 사용하는 애플리케이션

[파급 효과] 악의적인 RDP 서버에 연결 시, 클라이언트 메모리 손상 및 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 발생 가능

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 적용

CVE-2026-238839.8/CRITICALEPSS 0.5%

2026-01-19

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 X11 기반 RDP 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시 클라이언트 메모리 손상(UAF)이 발생하여 비정상 종료(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 적용

CVE-2015-51239.8/CRITICALEPSS 18.8%CISA KEV 등재

2015-07-14

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 13.x ~ 18.x 및 11.x 대역의 특정 취약 버전

[파급 효과] 공격자가 조작한 Flash 콘텐츠를 통해 대상 시스템에서 메모리 오염을 유발하고 원격 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 최신 브라우저 및 OS 환경으로 마이그레이션하십시오