TM · 상표 출원 중오늘의 보안 취약점
실제 공격에 쓰이는 취약점부터 심각도 순으로, 국내외 공개 보안 정보를 매시간 모아 우리말 요약과 원문 링크로 정리합니다.
- 매시간 자동 갱신 · 마지막 갱신 2026. 11. 14. 09:18
- 전체 194건
- 실제 악용 52건
- 긴급 26건
- 높음 124건
- 확인 중 44건
- 실제 악용 중긴급 · CVSS 9.8CVE-2026-102895
GPUStack GPUStack 인증 우회 취약점(CVE-2026-102895)
GPUStack GPUStack에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-09). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- GPUStack GPUStack, pip:gpustack
- 공개
- 2026-11-09
- 미국 정부 조치 기한
- 2026-11-12
- 실제 악용 중높음CVE-2026-114713
UnrealIRCd UnrealIRCd 보안 취약점(CVE-2026-114713)
UnrealIRCd UnrealIRCd에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-13). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- UnrealIRCd UnrealIRCd
- 공개
- 2026-11-13
- 미국 정부 조치 기한
- 2026-11-16
- 실제 악용 중높음CVE-2026-123039
Check Point Multiple Products 보안 취약점(CVE-2026-123039)
Check Point Multiple Products에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-13). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Check Point Multiple Products
- 공개
- 2026-11-13
- 미국 정부 조치 기한
- 2026-11-16
- 실제 악용 중높음CVE-2026-124194
Microsoft Office 보안 취약점(CVE-2026-124194)
Microsoft Office에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Microsoft Office
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-24
- 실제 악용 중높음CVE-2026-111793
Openwave Messaging Limited Webtop Media Transcoder 보안 취약점(CVE-2026-111793)
Openwave Messaging Limited Webtop Media Transcoder에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Openwave Messaging Limited Webtop Media Transcoder
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-24
Cisco BroadWorks 보안 취약점(CVE-2026-20320)
Cisco BroadWorks에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Cisco BroadWorks
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-24
- 실제 악용 중높음CVE-2026-111560
Barracuda Networks Multiple Products 명령 삽입 취약점(CVE-2026-111560)
Barracuda Networks Multiple Products에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Barracuda Networks Multiple Products
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-13
- 실제 악용 중높음CVE-2026-116606
Barracuda Networks Barracuda Email Security Gateway (ESG) 인증 우회 취약점(CVE-2026-116606)
Barracuda Networks Barracuda Email Security Gateway (ESG)에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Barracuda Networks Barracuda Email Security Gateway (ESG)
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-13
Google Chromium 해제 후 사용(메모리) 취약점(CVE-2026-125350)
Google Chromium에서 해제 후 사용(메모리) 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Google Chromium
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-24
- 실제 악용 중높음CVE-2026-123158
OpenBSD OpenSSH 인증 우회 취약점(CVE-2026-123158)
OpenBSD OpenSSH에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-09). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- OpenBSD OpenSSH
- 공개
- 2026-11-09
- 미국 정부 조치 기한
- 2026-11-12
- 실제 악용 중높음CVE-2026-116779
SignalWire FreeSwitch 코드 삽입 취약점(CVE-2026-116779)
SignalWire FreeSwitch에서 코드 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-09). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- SignalWire FreeSwitch
- 공개
- 2026-11-09
- 미국 정부 조치 기한
- 2026-11-12
- 실제 악용 중높음CVE-2026-123218
IBM Aspera Faspex 권한 상승 취약점(CVE-2026-123218)
IBM Aspera Faspex에서 권한 상승 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-09). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- IBM Aspera Faspex
- 공개
- 2026-11-09
- 미국 정부 조치 기한
- 2026-11-12
SonicWall SonicOS SSLVPN 보안 취약점(CVE-2026-19868)
SonicWall SonicOS SSLVPN에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-06). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- SonicWall SonicOS SSLVPN
- 공개
- 2026-11-06
- 미국 정부 조치 기한
- 2026-11-20
- 실제 악용 중높음CVE-2024-27834
Apple Multiple Products 인증 우회 취약점(CVE-2024-27834)
Apple Multiple Products에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-04). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Apple Multiple Products
- 공개
- 2026-11-04
- 미국 정부 조치 기한
- 2026-11-18
WordPress WordPress Core 보안 취약점(CVE-2026-119977)
WordPress WordPress Core에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-03). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- WordPress WordPress Core
- 공개
- 2026-11-03
- 미국 정부 조치 기한
- 2026-11-06
Ivanti Connect Secure 보안 취약점(CVE-2026-118527)
Ivanti Connect Secure에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-30). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ivanti Connect Secure
- 공개
- 2026-10-30
- 미국 정부 조치 기한
- 2026-11-13
Ivanti Connect Secure 인증 우회 취약점(CVE-2026-111357)
Ivanti Connect Secure에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-30). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ivanti Connect Secure
- 공개
- 2026-10-30
- 미국 정부 조치 기한
- 2026-11-02
- 실제 악용 중높음CVE-2026-97229
GitLab Community Edition and Enterprise Edition 보안 취약점(CVE-2026-97229)
GitLab Community Edition and Enterprise Edition에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-29). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- GitLab Community Edition and Enterprise Edition
- 공개
- 2026-10-29
- 미국 정부 조치 기한
- 2026-11-01
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software 서비스 거부 취약점(CVE-2026-76418)
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software에서 서비스 거부 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-29). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
- 공개
- 2026-10-29
- 미국 정부 조치 기한
- 2026-11-01
- 실제 악용 중높음CVE-2026-41709
Broadcom VMware ESX 보안 취약점(CVE-2026-41709)
Broadcom VMware ESX에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-28). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Broadcom VMware ESX
- 공개
- 2026-10-28
- 미국 정부 조치 기한
- 2026-11-11
- 실제 악용 중높음CVE-2026-46300
Linux Kernel 보안 취약점(CVE-2026-46300)
Linux Kernel에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-28). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Linux Kernel
- 공개
- 2026-10-28
- 미국 정부 조치 기한
- 2026-10-31
Adobe Commerce and Magento 보안 취약점(CVE-2026-48356)
Adobe Commerce and Magento에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-27). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Adobe Commerce and Magento
- 공개
- 2026-10-27
- 미국 정부 조치 기한
- 2026-11-10
- 실제 악용 중높음CVE-2026-111497
Google Brotli 서비스 거부 취약점(CVE-2026-111497)
Google Brotli에서 서비스 거부 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-27). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Google Brotli
- 공개
- 2026-10-27
- 미국 정부 조치 기한
- 2026-11-10
PHP Group PHP 원격 코드 실행 취약점(CVE-2026-109618)
PHP Group PHP에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-26). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- PHP Group PHP
- 공개
- 2026-10-26
- 미국 정부 조치 기한
- 2026-10-29
PHP Group PHP 원격 코드 실행 취약점(CVE-2026-109619)
PHP Group PHP에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-26). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- PHP Group PHP
- 공개
- 2026-10-26
- 미국 정부 조치 기한
- 2026-10-29
- 실제 악용 중높음CVE-2026-114625
Arista VeloCloud Orchestrator SQL 삽입 취약점(CVE-2026-114625)
Arista VeloCloud Orchestrator에서 SQL 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-23). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Arista VeloCloud Orchestrator
- 공개
- 2026-10-23
- 미국 정부 조치 기한
- 2026-10-26
- 실제 악용 중높음CVE-2026-110447
Collabora Collabora Online – Built-in CODE Server 원격 코드 실행 취약점(CVE-2026-110447)
Collabora Collabora Online – Built-in CODE Server에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-23). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Collabora Collabora Online – Built-in CODE Server
- 공개
- 2026-10-23
- 미국 정부 조치 기한
- 2026-10-26
- 실제 악용 중높음CVE-2026-106931
EG Secure Solutions SiteGuard Server Edition 명령 삽입 취약점(CVE-2026-106931)
EG Secure Solutions SiteGuard Server Edition에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- EG Secure Solutions SiteGuard Server Edition
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-10-23
- 실제 악용 중높음CVE-2026-96656
Plex Media Server 보안 취약점(CVE-2026-96656)
Plex Media Server에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Plex Media Server
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-10-23
- 실제 악용 중높음CVE-2026-96655
Plex Media Server 서버 측 요청 위조(SSRF) 취약점(CVE-2026-96655)
Plex Media Server에서 서버 측 요청 위조(SSRF) 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Plex Media Server
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-11-03
- 실제 악용 중높음CVE-2026-96654
Plex Media Server 보안 취약점(CVE-2026-96654)
Plex Media Server에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Plex Media Server
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-10-23
- 실제 악용 중높음CVE-2026-96652
Plex Media Server 서버 측 요청 위조(SSRF) 취약점(CVE-2026-96652)
Plex Media Server에서 서버 측 요청 위조(SSRF) 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Plex Media Server
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-11-03
- 실제 악용 중높음CVE-2026-110936
Siemens Software Center 보안 취약점(CVE-2026-110936)
Siemens Software Center에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Siemens Software Center
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-11-03
- 실제 악용 중높음CVE-2026-102764
BeyondTrust Remote Support 인증 우회 취약점(CVE-2026-102764)
BeyondTrust Remote Support에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-16). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- BeyondTrust Remote Support
- 공개
- 2026-10-16
- 미국 정부 조치 기한
- 2026-10-19
Fortinet Multiple Products 경로 조작 취약점(CVE-2025-61624)
Fortinet Multiple Products에서 경로 조작 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-16). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Fortinet Multiple Products
- 공개
- 2026-10-16
- 미국 정부 조치 기한
- 2026-10-19
- 실제 악용 중높음CVE-2026-21589
Atlassian Multiple Products 보안 취약점(CVE-2026-21589)
Atlassian Multiple Products에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-15). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Atlassian Multiple Products
- 공개
- 2026-10-15
- 미국 정부 조치 기한
- 2026-10-18
- 실제 악용 중높음CVE-2026-105134
Ahsay AhsayCBS 명령 삽입 취약점(CVE-2026-105134)
Ahsay AhsayCBS에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-14). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ahsay AhsayCBS
- 공개
- 2026-10-14
- 미국 정부 조치 기한
- 2026-10-17
Cisco Secure Email Gateway 경로 조작 취약점(CVE-2026-76519)
Cisco Secure Email Gateway에서 경로 조작 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-14). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Cisco Secure Email Gateway
- 공개
- 2026-10-14
- 미국 정부 조치 기한
- 2026-10-17
- 실제 악용 중높음CVE-2026-105133
Ahsay AhsayCBS 인증 우회 취약점(CVE-2026-105133)
Ahsay AhsayCBS에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-14). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ahsay AhsayCBS
- 공개
- 2026-10-14
- 미국 정부 조치 기한
- 2026-10-17
Palo Alto Networks PAN-OS 코드 삽입 취약점(CVE-2026-0322)
Palo Alto Networks PAN-OS에서 코드 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-14). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Palo Alto Networks PAN-OS
- 공개
- 2026-10-14
- 미국 정부 조치 기한
- 2026-10-17
Ivanti Connect Secure 인증 우회 취약점(CVE-2026-104935)
Ivanti Connect Secure에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-13). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ivanti Connect Secure
- 공개
- 2026-10-13
- 미국 정부 조치 기한
- 2026-10-16
Microsoft Windows 명령 삽입 취약점(CVE-2026-96951)
Microsoft Windows에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-13). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Microsoft Windows
- 공개
- 2026-10-13
- 미국 정부 조치 기한
- 2026-10-16
- 실제 악용 중높음CVE-2015-5477
ISC BIND 서비스 거부 취약점(CVE-2015-5477)
ISC BIND에서 서비스 거부 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- ISC BIND
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
- 실제 악용 중높음CVE-2016-3081
Apache Struts 명령 삽입 취약점(CVE-2016-3081)
Apache Struts에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Apache Struts
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
- 실제 악용 중높음CVE-2023-22894
Strapi Strapi 원격 코드 실행 취약점(CVE-2023-22894)
Strapi Strapi에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Strapi Strapi
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
- 실제 악용 중높음CVE-2021-3199
ONLYOFFICE Docs 원격 코드 실행 취약점(CVE-2021-3199)
ONLYOFFICE Docs에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- ONLYOFFICE Docs
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
- 실제 악용 중높음CVE-2015-3306
ProFTPD ProFTPD 보안 취약점(CVE-2015-3306)
ProFTPD ProFTPD에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- ProFTPD ProFTPD
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
Citrix NetScaler 서비스 거부 취약점(CVE-2026-88779)
Citrix NetScaler에서 서비스 거부 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-04). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Citrix NetScaler
- 공개
- 2026-10-04
- 미국 정부 조치 기한
- 2026-10-07
- 실제 악용 중높음CVE-2026-102490
Zammad GmbH Zammad 보안 취약점(CVE-2026-102490)
Zammad GmbH Zammad에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-02). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Zammad GmbH Zammad
- 공개
- 2026-10-02
- 미국 정부 조치 기한
- 2026-10-05
- 실제 악용 중높음CVE-2026-102489
Zammad GmbH Zammad 원격 코드 실행 취약점(CVE-2026-102489)
Zammad GmbH Zammad에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-02). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Zammad GmbH Zammad
- 공개
- 2026-10-02
- 미국 정부 조치 기한
- 2026-10-05
Fortinet FortiMail 경로 조작 취약점(CVE-2026-104286)
Fortinet FortiMail에서 경로 조작 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-01). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Fortinet FortiMail
- 공개
- 2026-10-01
- 미국 정부 조치 기한
- 2026-10-04
Cisco Catalyst SD-WAN Manager 보안 취약점(CVE-2026-76504)
Cisco Catalyst SD-WAN Manager에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-09-30). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Cisco Catalyst SD-WAN Manager
- 공개
- 2026-09-30
- 미국 정부 조치 기한
- 2026-10-03
- 긴급 · CVSS 9.8CVE-2026-100397
rucio, rucio, rucio 보안 취약점(CVE-2026-100397)
오픈소스 패키지 rucio, rucio, rucio에서 보안 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- pip:rucio, pip:rucio, pip:rucio, pip:rucio
- 공개
- 2026-11-13
- 긴급 · CVSS 9.8CVE-2026-119077
소프트웨어 역직렬화 취약점(CVE-2026-119077)
소프트웨어에서 역직렬화 취약점이 등록됐습니다(CVSS 9.8). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.8CVE-2026-125055
소프트웨어 원격 코드 실행 취약점(CVE-2026-125055)
소프트웨어에서 원격 코드 실행 취약점이 등록됐습니다(CVSS 9.8). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.8CVE-2026-122006
activestorage, activestorage 보안 취약점(CVE-2026-122006)
오픈소스 패키지 activestorage, activestorage에서 보안 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- rubygems:activestorage, rubygems:activestorage
- 공개
- 2026-11-12
mongoose, mongoose, mongoose 보안 취약점(CVE-2026-125120)
오픈소스 패키지 mongoose, mongoose, mongoose에서 보안 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- npm:mongoose, npm:mongoose, npm:mongoose, npm:mongoose
- 공개
- 2026-11-10
- 긴급 · CVSS 9.6CVE-2026-77596
github.com/kubeflow/pipelines 보안 취약점(CVE-2026-77596)
오픈소스 패키지 github.com/kubeflow/pipelines에서 보안 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- go:github.com/kubeflow/pipelines
- 공개
- 2026-11-09
- 긴급 · CVSS 9.6CVE-2026-115770
github.com/pocket-id/pocket-id/backend 보안 취약점(CVE-2026-115770)
오픈소스 패키지 github.com/pocket-id/pocket-id/backend에서 보안 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- go:github.com/pocket-id/pocket-id/backend
- 공개
- 2026-11-09
- 긴급 · CVSS 9.4CVE-2026-127080
소프트웨어 보안 취약점(CVE-2026-127080)
소프트웨어에서 보안 취약점이 등록됐습니다(CVSS 9.4). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.4CVE-2026-129165
소프트웨어 보안 취약점(CVE-2026-129165)
소프트웨어에서 보안 취약점이 등록됐습니다(CVSS 9.4). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.3CVE-2026-127275
소프트웨어 인증 우회 취약점(CVE-2026-127275)
소프트웨어에서 인증 우회 취약점이 등록됐습니다(CVSS 9.3). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.3CVE-2026-123965
소프트웨어 보안 취약점(CVE-2026-123965)
소프트웨어에서 보안 취약점이 등록됐습니다(CVSS 9.3). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.3CVE-2026-124002
소프트웨어 명령 삽입 취약점(CVE-2026-124002)
소프트웨어에서 명령 삽입 취약점이 등록됐습니다(CVSS 9.3). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-12
- 긴급 · CVSS 9.3CVE-2026-124010
소프트웨어 명령 삽입 취약점(CVE-2026-124010)
소프트웨어에서 명령 삽입 취약점이 등록됐습니다(CVSS 9.3). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-12
- 긴급 · CVSS 9.2CVE-2026-129124
소프트웨어 명령 삽입 취약점(CVE-2026-129124)
소프트웨어에서 명령 삽입 취약점이 등록됐습니다(CVSS 9.2). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.2CVE-2026-129125
소프트웨어 원격 코드 실행 취약점(CVE-2026-129125)
소프트웨어에서 원격 코드 실행 취약점이 등록됐습니다(CVSS 9.2). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.2CVE-2026-129126
소프트웨어 메모리 범위 초과 취약점(CVE-2026-129126)
소프트웨어에서 메모리 범위 초과 취약점이 등록됐습니다(CVSS 9.2). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.2CVE-2026-124020
소프트웨어 보안 취약점(CVE-2026-124020)
소프트웨어에서 보안 취약점이 등록됐습니다(CVSS 9.2). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.2CVE-2026-124021
소프트웨어 보안 취약점(CVE-2026-124021)
소프트웨어에서 보안 취약점이 등록됐습니다(CVSS 9.2). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.2CVE-2026-124006
소프트웨어 보안 취약점(CVE-2026-124006)
소프트웨어에서 보안 취약점이 등록됐습니다(CVSS 9.2). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-12
- 긴급 · CVSS 9.1CVE-2026-103813
소프트웨어 권한 상승 취약점(CVE-2026-103813)
소프트웨어에서 권한 상승 취약점이 등록됐습니다(CVSS 9.1). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.1CVE-2026-129161
소프트웨어 보안 취약점(CVE-2026-129161)
소프트웨어에서 보안 취약점이 등록됐습니다(CVSS 9.1). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 긴급 · CVSS 9.1CVE-2026-118740
Aspire.Dashboard.Sdk.linux-x64, Aspire.Dashboard.Sdk.linux-arm64, Aspire.Dashboard.Sdk.linux-musl-x64 보안 취약점(CVE-2026-118740)
오픈소스 패키지 Aspire.Dashboard.Sdk.linux-x64, Aspire.Dashboard.Sdk.linux-arm64, Aspire.Dashboard.Sdk.linux-musl-x64에서 보안 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- nuget:Aspire.Dashboard.Sdk.linux-x64, nuget:Aspire.Dashboard.Sdk.linux-arm64, nuget:Aspire.Dashboard.Sdk.linux-musl-x64, nuget:Aspire.Dashboard.Sdk.osx-x64
- 공개
- 2026-11-12
- 긴급 · CVSS 9.1GHSA-2f3w-v7f5-vpgx
Aspire.Dashboard.Sdk.linux-x64 보안 취약점(GHSA-2f3w-v7f5-vpgx)
오픈소스 패키지 Aspire.Dashboard.Sdk.linux-x64에서 보안 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- nuget:Aspire.Dashboard.Sdk.linux-x64
- 공개
- 2026-11-10
- 긴급 · CVSS 9.1CVE-2026-102894
gpustack 인증 우회 취약점(CVE-2026-102894)
오픈소스 패키지 gpustack에서 인증 우회 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- pip:gpustack
- 공개
- 2026-11-10
node-opcua, node-opcua-address-space, node-opcua-server 보안 취약점(CVE-2026-95860)
오픈소스 패키지 node-opcua, node-opcua-address-space, node-opcua-server에서 보안 취약점이 공개됐습니다. 사용 중이면 고친 판으로 올리세요.
- 대상
- npm:node-opcua, npm:node-opcua-address-space, npm:node-opcua-server
- 공개
- 2026-11-10
- 높음 · CVSS 8.8CVE-2024-58405
소프트웨어 보안 취약점(CVE-2024-58405)
소프트웨어에서 보안 취약점이 등록됐습니다(CVSS 8.8). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 높음 · CVSS 8.8CVE-2026-111545
소프트웨어 SQL 삽입 취약점(CVE-2026-111545)
소프트웨어에서 SQL 삽입 취약점이 등록됐습니다(CVSS 8.8). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
- 높음 · CVSS 8.8CVE-2026-52788
소프트웨어 메모리 범위 초과 취약점(CVE-2026-52788)
소프트웨어에서 메모리 범위 초과 취약점이 등록됐습니다(CVSS 8.8). 해당 제품을 쓰면 제조사 공지를 확인하세요.
- 공개
- 2026-11-13
위험한 순서로 80건만 보여 드립니다. 나머지는 걸러 보기로 확인하세요.
우리 사이트도 해당될까요?
사용 중인 기술을 알려 주시면 해당 여부와 조치 순서를 안내해 드립니다.