CVE 취약점 권고문 데이터베이스

[영향 대상] JetBrains TeamCity 2026.1.3 미만 및 2025.11.7 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 에이전트 폴링 프로토콜을 통해 서버에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 TeamCity 서버를 최신 패치 버전(2026.1.3 또는 2025.11.7 이상)으로 업데이트하십시오

[영향 대상] Joomla CMS에서 사용되는 JCE(Joomla Content Editor) 확장 기능의 취약한 버전

[파급 효과] 인증되지 않은 외부 공격자가 임의의 에디터 프로필을 생성하고, 이를 통해 악성 PHP 스크립트를 업로드하여 대상 서버의 제어권을 완전히 탈취(RCE)할 수 있습니다

[권장 조치] JCE 개발사가 배포한 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 웹 애플리케이션 방화벽(WAF)을 통해 비정상적인 프로필 생성 요청을 차단하십시오

[영향 대상] Oracle Fusion Middleware Identity Manager 12.2.1.4.0 및 14.1.2.1.0 버전 (REST WebServices 컴포넌트)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 인증을 우회하고 Identity Manager 시스템의 완전한 제어권을 획득할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 즉시 적용하고, 패치 적용 전까지 REST API 엔드포인트에 대한 외부 접근을 차단하십시오

[영향 대상] Adobe Commerce 및 Magento Open Source 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 세션 탈취(Session Takeover) 및 원격 코드 실행(RCE)을 수행하여 시스템 제어권을 완전히 획득할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB25-88)를 즉시 적용하고, 세션 관리 모듈에 대한 접근 제어 및 입력 검증 필터를 강화하십시오

[영향 대상] 지원이 종료(EOL)된 GeoVision IP 카메라, 비디오 서버 및 LPR 시스템 등 일부 IoT 기기

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 기기에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 해당 기기는 수명 주기(EOL)가 종료되어 패치가 제공되지 않으므로, 즉시 네트워크에서 분리하거나 신규 장비로 교체하고 외부 접근을 차단해야 합니다

[영향 대상] D-Link DIR-859 공유기 펌웨어 버전 1.06B01 및 이전 버전.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 내부 설정 파일 및 민감한 시스템 데이터를 탈취하고, 궁극적으로 장비의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] 해당 제품은 수명 종료(EOL) 상태로 공식 패치가 제공되지 않으므로, 즉시 장비를 네트워크에서 분리하고 최신 지원 모델로 교체해야 합니다.

[영향 대상] Citrix ShareFile Storage Zones Controller 5.11.24 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 암호화 패딩 오라클 취약점을 악용하여 임의의 파일을 업로드하고 시스템 권한으로 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 영향받는 시스템을 즉시 최신 패치 버전(5.11.24 이상)으로 업그레이드하고, 외부 노출을 차단하십시오

[영향 대상] Oracle E-Business Suite (EBS) 버전 12.2.3부터 12.2.11까지의 Web Applications Desktop Integrator (Upload 컴포넌트).

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크를 통해 임의의 파일을 업로드하고 시스템 권한을 완전히 장악(RCE)할 수 있습니다.

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 즉시 적용하고, 외부 노출 경로에 대한 접근 제어 및 모니터링을 강화하십시오.

[영향 대상] Oracle Fusion Middleware의 Oracle Access Manager (버전 11.1.2.3.0, 12.2.1.3.0, 12.2.1.4.0)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 제어권을 완전히 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 즉시 적용하고, 패치 적용 전까지 외부로부터의 OpenSSO Agent 관련 엔드포인트 접근을 차단하십시오

[영향 대상] Apache Airflow 1.10.11 미만 버전 및 기본 설정을 유지한 기존 설치 환경

[파급 효과] 공격자가 인증 없이 Experimental API에 접근하여 임의의 DAG를 실행하고 서버 권한을 탈취하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Airflow를 1.10.11 이상 버전으로 업그레이드하거나, airflow.cfg 설정 파일에서 API 인증 백엔드를 'deny_all'로 변경하십시오