CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

4건의 보안 권고문

CVE-2026-633417.5/HIGHEPSS 42.0%

2026-10-30

Aedes MQTT 브로커 토픽 처리 미흡에 따른 서비스 거부(DoS) 취약점 권고 (CVE-2026-63341)

[영향 대상] Aedes MQTT 브로커 1.1.1 미만 버전을 사용하는 모든 Node.js 애플리케이션 및 인프라

[파급 효과] 공격자가 비정상적으로 깊은 계층의 토픽을 전송할 경우, 브로커 프로세스가 예외 처리에 실패하여 강제 종료(Crash) 및 서비스 중단 발생

[권장 조치] Aedes 패키지를 최신 보안 패치가 적용된 v1.1.1 버전으로 즉시 업데이트

CVE-2026-764188.6/HIGHEPSS 94.0%CISA KEV 등재

2026-10-28

[영향 대상] 보조 인증(Secondary Authentication)이 활성화된 Cisco ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 요청을 전송하여 장비를 강제로 재부팅(Reload)시키고, 전체 VPN 서비스 중단 유발

[권장 조치] 제조사(Cisco)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 전까지 보조 인증 설정 및 VPN 접근 정책 검토

CVE-2026-887797.5/HIGHEPSS 94.0%CISA KEV 등재

2026-10-04

[영향 대상] NetScaler ADC 및 Gateway 14.1, 13.1 특정 버전 미만 사용자

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 장비의 서비스 거부(DoS) 및 시스템 중단 유발 가능

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업데이트 수행

CVE-2026-672778.2/HIGHEPSS 94.0%CISA KEV 등재

2026-09-05

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (특정 패치 버전 미만)

[파급 효과] 인증되지 않은 공격자가 대역폭 테스트(btest) 기능을 악용하여 커널 메모리 정보를 탈취하거나 장비를 강제로 재부팅(DoS) 시킬 수 있음

[권장 조치] 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상) 적용 및 대역폭 테스트 서버 비활성화