CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Presenton API 인증 누락 취약점 (CVE-2026-120191) 보안 권고 및 대응 가이드
[영향 대상] Presenton 버전 0.9.11-beta 이하의 API 구성 요소
[파급 효과] 인증 메커니즘 누락으로 인해 원격 공격자가 인증 없이 API 엔드포인트에 접근하여 데이터를 변조하거나 시스템 제어권을 획득할 수 있습니다
[권장 조치] 공식 패치가 적용된 최신 버전인 0.9.12-beta 이상으로 즉시 업그레이드를 수행하십시오
LearnHouse 과제 API 권한 검증 누락 취약점 (CVE-2026-120199) 분석 및 대응 가이드
[영향 대상] LearnHouse 1.1.1 미만 버전
[파급 효과] 인증된 사용자가 타 사용자의 ID를 악용하여 과제 제출물, 성적 및 강사 피드백을 무단 조회할 수 있는 정보 유출 위험이 존재합니다
[권장 조치] LearnHouse 버전을 1.1.1 이상으로 즉시 업그레이드하고 API 접근 제어 정책을 강화하십시오
IXP Manager API 키 관리 취약점(IDOR)을 통한 타 사용자 권한 탈취 보안 권고 (CVE-2026-63338)
[영향 대상] IXP Manager 7.3.0 미만 버전을 사용하는 모든 인터넷 교환 지점(IXP) 관리 시스템
[파급 효과] 인증된 공격자가 타 사용자의 API 키 식별자를 추측하여 권한 없이 조회 및 수정함으로써 시스템 관리 권한 탈취 가능
[권장 조치] IXP Manager를 최신 보안 패치가 적용된 v7.3.0 이상으로 즉시 업데이트
Ahsay AhsayCBS API 인증 우회 및 관리자 권한 탈취 취약점 (CVE-2026-105133) 긴급 보안 권고
[영향 대상] AhsayCBS 9.15.2.69 및 10.3.4.44 이하 버전의 모든 설치 환경
[파급 효과] 인증되지 않은 원격 공격자가 시스템 비밀번호 검증 로직을 우회하여 백업 서버 관리자 권한을 획득하고 데이터를 유출하거나 파괴할 수 있음
[권장 조치] 제조사에서 제공하는 최신 보안 패치(9.15.2.70 또는 10.3.4.45 이상)를 즉시 적용
Appsmith 미인증 사용자의 미게시 액션 실행 및 데이터 유출 취약점 (CVE-2026-24042)
[영향 대상] Appsmith v1.94 이하 버전에서 공개(Public) 설정된 애플리케이션
[파급 효과] 인증되지 않은 외부 공격자가 API 요청 파라미터 조작을 통해 개발 중인 미게시(Edit-mode) 쿼리 및 API를 임의로 실행하여 민감한 내부 데이터에 접근하거나 부작용(Side-effect)을 유발할 수 있습니다
[권장 조치] 공식 패치가 발표되기 전까지 공개 애플리케이션의 접근 권한을 제한하고, 리버스 프록시(Nginx 등) 또는 WAF를 통해 특정 API 경로에 대한 요청 파라미터를 검증 및 차단하십시오
Ivanti Endpoint Manager Mobile (EPMM) API 인증 우회 취약점 (CVE-2025-4427) 긴급 보안 권고
[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 12.5.0.0 및 이전 버전
[파급 효과] 인증되지 않은 원격 공격자가 API 구성 요소를 통해 자격 증명 없이 보호된 리소스에 무단 접근하여 민감한 정보를 탈취할 수 있습니다
[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 외부 API 접근을 제한하는 방화벽 규칙을 설정하십시오
Cisco Smart Licensing Utility (CSLU) 정적 관리자 자격증명 취약점 (CVE-2024-20439) 분석 및 대응 가이드
[영향 대상] Cisco Smart Licensing Utility (CSLU) 2.3.0 미만 버전
[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 정적 관리자 계정 정보를 이용하여 CSLU 애플리케이션 API에 대한 완전한 관리자 권한을 획득할 수 있습니다
[권장 조치] 즉시 CSLU 버전을 2.3.0 이상으로 업그레이드하고, 패치 적용 전까지 방화벽을 통해 CSLU API 포트(기본 TCP 8443 등)로의 외부 접근을 차단하십시오
Twilio Authy API 정보 노출 및 전화번호 열거 취약점 (CVE-2024-39891) 분석 및 대응 가이드
[영향 대상] 25.1.0 미만 버전의 Authy Android 및 26.1.0 미만 버전의 Authy iOS 앱이 사용하는 Twilio Authy API 엔드포인트
[파급 효과] 인증되지 않은 공격자가 대량의 전화번호 목록을 전송하여 특정 번호가 Authy 서비스에 가입되어 있는지 여부를 식별하고, 이를 피싱 및 사회공학적 공격에 악용할 수 있음
[권장 조치] 모바일 애플리케이션을 최신 버전(Android 25.1.0 이상, iOS 26.1.0 이상)으로 즉시 업데이트하고, API 게이트웨이 단에서 비정상적인 대량 요청에 대한 속도 제한(Rate Limiting)을 적용할 것
Strapi 4.5.5 이하 버전 쿼리 필터링을 통한 민감 정보 노출 취약점 보안 권고 (CVE-2023-22894)
[영향 대상] Strapi v4.5.5 및 이전 버전을 사용하는 모든 웹 애플리케이션
[파급 효과] 관리자 패널 접근 권한이 있는 공격자가 쿼리 필터를 악용하여 타 사용자의 비밀번호 해시 및 초기화 토큰을 추론 및 탈취 가능
[권장 조치] Strapi 엔진을 최신 보안 패치가 적용된 v4.6.0 이상으로 즉시 업데이트