CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
2건의 보안 권고문
2026-09-14
Cisco Secure Email Gateway (AsyncOS) SQL 인젝션 기반 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-76461)
[영향 대상] Cisco AsyncOS 소프트웨어가 구동되는 Cisco Secure Email Gateway 전 제품군
[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 이메일을 전송하여 시스템 루트(root) 권한으로 임의 명령을 실행하고 장비를 완전히 장악할 수 있음
[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 전까지 이메일 필터링 정책 및 침입 방지 시스템(IPS)을 강화
2026-01-05
Zimbra Collaboration Suite (ZCS) Classic UI 저장형 XSS 취약점 보안 권고 (CVE-2025-66376)
[영향 대상] Zimbra Collaboration (ZCS) 10.0.18 미만 버전 및 10.1.13 미만 버전
[파급 효과] 공격자가 악성 CSS @import 지시문이 포함된 이메일을 전송하여 사용자가 메일을 열람할 때 Classic UI 컨텍스트에서 임의의 자바스크립트를 실행하고 세션 토큰을 탈취할 수 있습니다.
[권장 조치] Zimbra 공식 패치 버전(10.0.18 또는 10.1.13 이상)으로 즉시 업그레이드를 수행하십시오.