CVE 취약점 권고문 데이터베이스

[영향 대상] TrueConf Server 5.3.X ~ 5.3.9, 5.4.X ~ 5.4.9, 5.5.X ~ 5.5.5 및 이전 버전

[파급 효과] 공격자가 TCP 4307 포트를 통해 인증 없이 문서화되지 않은 함수를 호출하여 대상 서버에서 임의의 스크립트를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전의 TrueConf Server를 최신 안전한 버전으로 즉시 업데이트하고, 방화벽에서 TCP 4307 포트에 대한 외부 접근을 차단하십시오

[영향 대상] Microsoft Office SharePoint 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 인증 과정을 우회하고 시스템 최고 권한을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망으로부터의 SharePoint 관리 포트 접근을 차단하십시오

[영향 대상] LiteLLM 1.84.0 미만 버전을 사용하는 AI 게이트웨이 및 프록시 서버 환경

[파급 효과] 인증되지 않은 공격자가 조작된 Authorization 헤더를 전송하여 유효한 API 키 없이 내부 MCP(Model Context Protocol) 도구 및 LLM API에 무단 접근할 수 있습니다.

[권장 조치] LiteLLM 패키지를 최신 보안 패치가 적용된 1.84.0 이상 버전으로 즉시 업데이트하십시오.

[영향 대상] Oracle PeopleSoft Enterprise PeopleTools 8.61 및 8.62 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 제어권을 완전히 획득하고 시스템을 장악할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 HTTP 접근을 차단하십시오

[영향 대상] Splunk Enterprise 10.2.4 미만 버전 및 10.0.7 미만 버전 (9.4 이하 버전은 영향 없음)

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 PostgreSQL 사이드카 서비스 엔드포인트에 접근하여 임의 파일을 생성하거나 덮어쓰고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 Splunk Enterprise 최신 패치 버전(10.2.4+, 10.0.7+)으로 업그레이드하거나, 즉각적인 패치가 어려운 경우 PostgreSQL 사이드카 서비스를 비활성화하십시오

[영향 대상] Oracle E-Business Suite (EBS) 버전 12.2.3부터 12.2.15 사이의 Oracle Payments (File Transmission 구성 요소)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크를 통해 인증을 우회하고 시스템 권한을 획득하여 Oracle Payments 모듈을 완전히 장악할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Payments 모듈 접근을 차단하십시오

[영향 대상] cPanel 및 WHM 버전 11.40 이후 버전 전체 (보안 패치 적용 이전 버전)

[파급 효과] 인증되지 않은 원격 공격자가 로그인 프로세스의 결함을 악용하여 유효한 자격 증명 없이 제어판 관리자 권한을 획득하고 서버를 완전히 장악할 수 있습니다

[권장 조치] 벤더사에서 제공하는 최신 보안 패치 버전으로 즉시 업데이트를 수행하고, 패치 적용 전까지 관리 포트(2082, 2083, 2086, 2087)에 대한 외부 접근을 제한하십시오

[영향 대상] 0.23.0 미만 버전의 marimo 오픈소스 Python 노트북 라이브러리

[파급 효과] 인증되지 않은 원격 공격자가 터미널 WebSocket 엔드포인트(/terminal/ws)에 직접 연결하여 완전한 PTY 셸 권한을 획득하고 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] marimo 패키지를 최신 보안 패치가 적용된 0.23.0 이상 버전으로 즉시 업데이트하십시오

[영향 대상] Langflow 1.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.