CVE 취약점 권고문 데이터베이스

[영향 대상] Apache Tomcat 11.0.20, 10.1.53, 9.0.116 버전에서 클러스터링(Clustering) 및 EncryptInterceptor를 사용하는 환경

[파급 효과] CVE-2026-29146 패치 미흡으로 인해 암호화 인터셉터가 우회되어, 네트워크 세그먼트 내에서 세션 데이터 등 민감한 정보가 암호화되지 않은 평문으로 전송 및 노출될 수 있습니다

[권장 조치] Apache Tomcat 공식 보안 패치가 적용된 최신 버전(11.0.21, 10.1.54, 9.0.117 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Microsoft Office Word 프로그램 및 관련 오피스 제품군

[파급 효과] 공격자가 신뢰할 수 없는 입력을 악용하여 로컬 환경에서 보안 경고 및 매크로 차단 등의 보안 제어 메커니즘을 완전히 우회하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 문서 파일(.docx, .docm) 실행을 제한하십시오

[영향 대상] Microsoft Office 제품군 전체 및 신뢰할 수 없는 입력을 처리하는 로컬 오피스 환경.

[파급 효과] 공격자가 로컬 보안 결정을 우회하여 악성 매크로 실행, 임의 코드 실행 및 시스템 권한 획득 가능.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 문서의 매크로 실행 차단 및 레지스트리 강화 설정을 적용하십시오.