CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2026-1185995.5/MEDIUMEPSS 0.2%

2026-10-31

GNOME Epiphany 브라우저 WebExtension 설치 프로세스 임의 파일 덮어쓰기 취약점 (CVE-2026-118599)

[영향 대상] GNOME Epiphany 브라우저 47.0 이상 버전

[파급 효과] 사용자가 악성 WebExtension (.xpi) 파일을 설치하거나 열 경우, 경고 없이 사용자 권한의 임의 파일이 잘리고 공격자 제어 내용 및 권한으로 덮어씌워질 수 있음

[권장 조치] Epiphany 브라우저를 최신 패치 버전(ZIP 포맷만 허용하도록 수정된 커밋 반영 버전)으로 즉시 업데이트

CVE-2026-1185986.5/MEDIUMEPSS 0.5%

2026-10-31

[영향 대상] GNOME Epiphany 브라우저 45.0 이상 51.x 이하 버전

[파급 효과] 사용자가 클립보드 또는 웹사이트 데이터 접근 권한만 승인해도, 공격자가 추가 경고 없이 카메라 및 마이크에 접근하여 시청각 정보를 탈취할 수 있습니다

[권장 조치] Epiphany 브라우저를 최신 패치 버전(커밋 480c3648 적용 버전)으로 즉시 업데이트하십시오