CVE 취약점 권고문 데이터베이스

[영향 대상] Booktics WordPress 플러그인 1.0.31 이하 버전

[파급 효과] 낮은 권한의 사용자(구독자 등)가 인가되지 않은 데이터에 접근하거나 특정 기능을 실행할 수 있는 정보 노출 위험

[권장 조치] 최신 보안 패치가 적용된 버전(1.0.32 이상)으로 즉시 업데이트 수행

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 낮은 권한을 가진 기술자 계정으로 과도한 권한의 API 키를 생성하여 최종적으로 서버 관리자(Admin) 권한을 획득할 수 있습니다

[권장 조치] SimpleHelp 최신 보안 패치 버전(v5.5.8 이상)으로 즉시 업그레이드하고, 기존에 생성된 의심스러운 API 키를 전수 조사하십시오

[영향 대상] Linux 커널 v5.17-rc3 미만 버전을 사용하는 컨테이너 환경 및 호스트 OS

[파급 효과] 컨테이너 내부의 공격자가 네임스페이스 격리를 우회하여 호스트 OS의 루트(root) 권한을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Linux 커널을 최신 패치 버전으로 업데이트하고, 컨테이너 실행 시 권한 제한(AppArmor, Seccomp, non-root user)을 적용하십시오