CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2026-781927.5/HIGHEPSS 0.4%

2026-10-31

WebDyne Perl 프레임워크 소스 코드 및 자격 증명 유출 취약점 (CVE-2026-78192) 분석 및 대응 가이드

[영향 대상] Perl 기반 WebDyne 프레임워크 버전 2.022 이상 3.022 미만

[파급 효과] 인증되지 않은 원격 공격자가 기본 인덱스 페이지의 뷰어를 통해 .psp, .pm, .pl 등 애플리케이션 소스 코드와 내부에 하드코딩된 자격 증명을 탈취할 수 있습니다

[권장 조치] WebDyne 프레임워크를 최신 보안 패치가 적용된 3.022 버전 이상으로 즉시 업그레이드하십시오

CVE-2025-489275.3/MEDIUMEPSS 12.2%CISA KEV 등재

2025-05-28

[영향 대상] 2025년 5월 5일 이전 버전의 TeleMessage 서비스

[파급 효과] 인증되지 않은 외부 공격자가 Spring Boot Actuator의 /heapdump 엔드포인트에 접근하여 메모리 내의 API 키, 데이터베이스 자격 증명, 세션 토큰 및 사용자 개인정보를 탈취할 수 있습니다

[권장 조치] Actuator 엔드포인트를 즉시 비활성화하거나, 방화벽 및 리버스 프록시를 통해 외부 접근을 차단하고 관련 자격 증명을 전면 교체하십시오

CVE-2023-64489.8/CRITICALEPSS 2.1%CISA KEV 등재

2023-12-05

[영향 대상] Unitronics VisiLogic 9.9.00 미만 버전을 사용하는 Vision 및 Samba PLC/HMI 장치

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 기본 관리자 자격 증명을 악용하여 장치의 완전한 제어권을 획득할 수 있음

[권장 조치] VisiLogic 소프트웨어를 9.9.00 이상으로 업그레이드하고, 기본 비밀번호 변경 및 외부 인터넷 노출 차단 조치를 즉시 수행해야 함

CVE-2023-275249.8/CRITICALEPSS 98.2%CISA KEV 등재

2023-04-24

[영향 대상] Apache Superset 2.0.1 이하 버전 중 기본 설정된 SECRET_KEY를 변경하지 않고 배포된 인스턴스.

[파급 효과] 공격자가 기본 키를 이용해 임의의 관리자 세션 쿠키를 위조 및 서명하여 인증을 우회하고, 데이터베이스 접근 및 원격 코드 실행(RCE) 권한을 획득할 수 있음.

[권장 조치] 즉시 'superset_config.py' 파일 또는 환경 변수를 통해 고유하고 무작위로 생성된 강력한 SECRET_KEY를 설정하고 서비스를 재시작해야 함.