CVE 취약점 권고문 데이터베이스

[영향 대상] GNOME Epiphany 브라우저 45.0 이상 51.x 이하 버전

[파급 효과] 사용자가 클립보드 또는 웹사이트 데이터 접근 권한만 승인해도, 공격자가 추가 경고 없이 카메라 및 마이크에 접근하여 시청각 정보를 탈취할 수 있습니다

[권장 조치] Epiphany 브라우저를 최신 패치 버전(커밋 480c3648 적용 버전)으로 즉시 업데이트하십시오

[영향 대상] IXP Manager 7.3.0 미만 버전을 사용하는 모든 인터넷 교환 지점(IXP) 관리 시스템

[파급 효과] 인증된 공격자가 타 사용자의 API 키 식별자를 추측하여 권한 없이 조회 및 수정함으로써 시스템 관리 권한 탈취 가능

[권장 조치] IXP Manager를 최신 보안 패치가 적용된 v7.3.0 이상으로 즉시 업데이트

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (2.4.7 이하)

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한을 획득하여 고객 정보 탈취 및 상점 제어권 장악 가능

[권장 조치] Adobe 공식 보안 패치(APSB26-92) 즉시 적용 및 관리자 경로(/admin) 접근 제한 설정

[영향 대상] JFrog Artifactory Self-Hosted 7.133.11 미만 버전

[파급 효과] 낮은 권한의 사용자가 토큰 스코프 검증 미흡을 악용하여 관리자 권한을 획득하고 전체 아티팩트 및 소스코드 탈취 가능

[권장 조치] 즉시 7.133.11 이상 버전으로 업그레이드하고 기존 발급된 액세스 토큰에 대한 전수 보안 감사 실시

[영향 대상] WhatsApp for iOS v2.25.21.73 미만, WhatsApp Business for iOS v2.25.21.78 미만, WhatsApp for Mac v2.25.21.78 미만 버전

[파급 효과] 인증되지 않은 공격자가 대상 기기에서 임의의 URL 콘텐츠를 강제로 처리 및 로드하게 만들 수 있으며, Apple OS 취약점(CVE-2025-43300)과 연계 시 표적 공격을 통한 기기 장악으로 이어질 수 있음

[권장 조치] App Store 및 Mac App Store를 통해 WhatsApp 및 WhatsApp Business 앱을 최신 안전 버전으로 즉시 업데이트하고, Apple 기기의 OS 보안 패치를 병행 적용할 것

[영향 대상] Adobe Experience Manager (AEM) 버전 6.5.23 및 이하 버전 (특히 Forms 모듈 및 Struts DevMode 활성화 환경)

[파급 효과] 인증되지 않은 원격 공격자가 보안 메커니즘을 우회하고 대상 서버에서 임의의 시스템 명령 및 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB25-82)를 즉시 적용하고, 운영 환경에서 Struts DevMode 및 불필요한 개발자 도구를 비활성화하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 GPU 마이크로노드 펌웨어를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 특정 명령 시퀀스를 실행하여 권한을 우회하고 GPU 메모리를 손상시켜 시스템 제어권을 획득하거나 커널 수준의 임의 코드 실행(LPE)을 달성할 수 있음

[권장 조치] 벤더사(Qualcomm) 및 디바이스 제조사(OEM)가 배포한 최신 보안 패치를 즉시 적용하고, 신뢰할 수 없는 애플리케이션의 설치를 제한하십시오

[영향 대상] 퀄컴(Qualcomm) Adreno GPU 칩셋 및 관련 드라이버를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 특정 명령 시퀀스를 실행하여 GPU 마이크로노드 내에서 무단 명령을 실행하고, 메모리 손상을 유발하여 시스템 권한 상승(LPE) 및 커널 수준의 임의 코드 실행을 달성할 수 있습니다

[권장 조치] 벤더사(Qualcomm) 및 디바이스 제조사(OEM)가 배포한 2025년 6월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] iOS 15.8.4, iOS 16.7.11, iOS 17.7.5, iOS 18.3.1 미만 버전이 설치된 Apple iPhone 및 iPad 기기

[파급 효과] 물리적 접근 권한을 가진 공격자가 잠금 상태의 기기에서 USB 제한 모드(USB Restricted Mode)를 비활성화하고 데이터 추출 장비를 연결할 수 있습니다

[권장 조치] 영향받는 기기의 OS를 최신 보안 패치가 적용된 버전(iOS/iPadOS 15.8.4, 16.7.11, 17.7.5, 18.3.1 이상)으로 즉시 업데이트하십시오

[영향 대상] Oracle Supply Chain 제품군 내 Oracle Agile PLM Framework 버전 9.3.6 (Software Development Kit, Process Extension 컴포넌트)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다

[권장 조치] Oracle 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 불필요한 HTTP/HTTPS 접근을 차단하십시오

[영향 대상] Apache OFBiz 18.12.14 및 이전 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 서버 권한으로 임의의 스크린 렌더링 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Apache OFBiz 최신 안정 버전인 18.12.15 이상으로 업그레이드를 수행하십시오

[영향 대상] D-Link DIR-605 B2 펌웨어 버전 2.01MT 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 POST 요청을 전송하여 관리자 사용자 이름 및 비밀번호를 평문으로 탈취할 수 있습니다

[권장 조치] 영향받는 노후 장비를 즉시 교체하거나, 외부 관리 인터페이스(WAN) 접속을 차단하고 내부 네트워크 접근을 엄격히 제한하십시오