CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
2건의 보안 권고문
2026-06-15
Cisco Catalyst SD-WAN Manager 임의 파일 생성 및 덮어쓰기 취약점 (CVE-2026-20262) 보안 권고
[영향 대상] Cisco Catalyst SD-WAN Manager (구 vManage)의 웹 UI 및 API 엔드포인트
[파급 효과] 인증된 원격 공격자가 시스템 내 임의 파일을 생성하거나 덮어써 최종적으로 루트(root) 권한 상승으로 이어질 수 있음
[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 비인가된 API 요청 및 파일 업로드 동작을 모니터링하십시오
2025-03-24
Kentico Xperience 임의 파일 업로드 및 경로 이탈을 통한 원격 코드 실행(RCE) 취약점 (CVE-2025-2749)
[영향 대상] Kentico Xperience 13.0.178 이하 버전
[파급 효과] 인증된 공격자가 Staging Sync Server 기능을 악용하여 임의의 경로에 악성 파일을 업로드하고 서버 측에서 실행함으로써 원격 코드 실행(RCE) 권한을 획득할 수 있습니다
[권장 조치] Kentico 공식 핫픽스를 적용하여 취약점이 해결된 최신 버전으로 업데이트하고, 불필요한 Staging Sync Server 노출을 제한하십시오