CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

3건의 보안 권고문

CVE-2026-116458.8/HIGHEPSS 94.0%CISA KEV 등재

2026-06-09

구글 크롬 V8 엔진 경계 외 읽기/쓰기 취약점 (CVE-2026-11645) 분석 및 대응 가이드

[영향 대상] 149.0.7827.103 미만 버전의 구글 크롬(Google Chrome) 및 크로미움(Chromium) 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 크롬 렌더러 프로세스(V8 샌드박스 내부) 내에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(149.0.7827.103 이상)으로 즉시 업데이트하십시오

CVE-2026-30559.8/CRITICALEPSS 94.0%CISA KEV 등재

2026-03-23

[영향 대상] SAML IDP(Identity Provider) 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SAML 요청을 전송하여 시스템 메모리 내 민감 정보(세션 토큰, 개인키 등)를 탈취하고 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 SAML IDP 구성을 비활성화하거나 WAF 규칙을 적용하십시오

CVE-2023-364247.8/HIGHEPSS 94.0%CISA KEV 등재

2023-11-14

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 CLFS 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 거친 공격자가 특수하게 조작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오