CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-2276910.0/CRITICALEPSS 13.5%CISA KEV 등재

2026-02-17

Dell RecoverPoint for Virtual Machines 하드코딩된 자격 증명 취약점 (CVE-2026-22769) 보안 권고

[영향 대상] Dell RecoverPoint for Virtual Machines 6.0.3.1 HF1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 계정 정보를 악용하여 대상 시스템의 운영체제(OS)에 루트(root) 권한으로 접근하고 지속성을 확보할 수 있습니다

[권장 조치] 신속히 최신 보안 패치 버전(6.0.3.1 HF1 이상)으로 업그레이드하거나 임시 완화 조치를 적용하십시오

CVE-2024-289879.1/CRITICALEPSS 93.3%CISA KEV 등재

2024-08-21

[영향 대상] SolarWinds Web Help Desk (WHD) 12.8.3 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 자격 증명을 악용하여 내부 기능에 접근하고 데이터를 무단으로 수정할 수 있습니다.

[권장 조치] 즉시 공식 핫픽스(12.8.3 Hotfix 2 이상)를 적용하고, 외부망 노출을 차단하십시오.

CVE-2024-32739.8/CRITICALEPSS 100.0%CISA KEV 등재

2024-04-04

[영향 대상] 지원이 종료(EOL)된 D-Link NAS 모델 DNS-320L, DNS-325, DNS-327L, DNS-340L 전체 버전

[파급 효과] 인증되지 않은 원격 공격수가 하드코딩된 자격 증명을 악용하고 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있음

[권장 조치] 해당 제품군은 제조사 지원이 완전히 종료되었으므로 즉시 네트워크에서 분리하고 신규 장비로 교체할 것을 강력히 권고함