TM · 상표 출원 중오늘의 보안 취약점
실제 공격에 쓰이는 취약점부터 심각도 순으로, 국내외 공개 보안 정보를 매시간 모아 우리말 요약과 원문 링크로 정리합니다.
- 매시간 자동 갱신 · 마지막 갱신 2026. 11. 14. 09:18
- 전체 194건
- 실제 악용 52건
- 긴급 26건
- 높음 124건
- 확인 중 44건
- 실제 악용 중긴급 · CVSS 9.8CVE-2026-102895
GPUStack GPUStack 인증 우회 취약점(CVE-2026-102895)
GPUStack GPUStack에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-09). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- GPUStack GPUStack, pip:gpustack
- 공개
- 2026-11-09
- 미국 정부 조치 기한
- 2026-11-12
- 실제 악용 중높음CVE-2026-114713
UnrealIRCd UnrealIRCd 보안 취약점(CVE-2026-114713)
UnrealIRCd UnrealIRCd에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-13). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- UnrealIRCd UnrealIRCd
- 공개
- 2026-11-13
- 미국 정부 조치 기한
- 2026-11-16
- 실제 악용 중높음CVE-2026-123039
Check Point Multiple Products 보안 취약점(CVE-2026-123039)
Check Point Multiple Products에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-13). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Check Point Multiple Products
- 공개
- 2026-11-13
- 미국 정부 조치 기한
- 2026-11-16
- 실제 악용 중높음CVE-2026-124194
Microsoft Office 보안 취약점(CVE-2026-124194)
Microsoft Office에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Microsoft Office
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-24
- 실제 악용 중높음CVE-2026-111793
Openwave Messaging Limited Webtop Media Transcoder 보안 취약점(CVE-2026-111793)
Openwave Messaging Limited Webtop Media Transcoder에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Openwave Messaging Limited Webtop Media Transcoder
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-24
Cisco BroadWorks 보안 취약점(CVE-2026-20320)
Cisco BroadWorks에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Cisco BroadWorks
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-24
- 실제 악용 중높음CVE-2026-111560
Barracuda Networks Multiple Products 명령 삽입 취약점(CVE-2026-111560)
Barracuda Networks Multiple Products에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Barracuda Networks Multiple Products
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-13
- 실제 악용 중높음CVE-2026-116606
Barracuda Networks Barracuda Email Security Gateway (ESG) 인증 우회 취약점(CVE-2026-116606)
Barracuda Networks Barracuda Email Security Gateway (ESG)에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Barracuda Networks Barracuda Email Security Gateway (ESG)
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-13
Google Chromium 해제 후 사용(메모리) 취약점(CVE-2026-125350)
Google Chromium에서 해제 후 사용(메모리) 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-10). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Google Chromium
- 공개
- 2026-11-10
- 미국 정부 조치 기한
- 2026-11-24
- 실제 악용 중높음CVE-2026-123158
OpenBSD OpenSSH 인증 우회 취약점(CVE-2026-123158)
OpenBSD OpenSSH에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-09). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- OpenBSD OpenSSH
- 공개
- 2026-11-09
- 미국 정부 조치 기한
- 2026-11-12
- 실제 악용 중높음CVE-2026-116779
SignalWire FreeSwitch 코드 삽입 취약점(CVE-2026-116779)
SignalWire FreeSwitch에서 코드 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-09). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- SignalWire FreeSwitch
- 공개
- 2026-11-09
- 미국 정부 조치 기한
- 2026-11-12
- 실제 악용 중높음CVE-2026-123218
IBM Aspera Faspex 권한 상승 취약점(CVE-2026-123218)
IBM Aspera Faspex에서 권한 상승 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-09). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- IBM Aspera Faspex
- 공개
- 2026-11-09
- 미국 정부 조치 기한
- 2026-11-12
SonicWall SonicOS SSLVPN 보안 취약점(CVE-2026-19868)
SonicWall SonicOS SSLVPN에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-06). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- SonicWall SonicOS SSLVPN
- 공개
- 2026-11-06
- 미국 정부 조치 기한
- 2026-11-20
- 실제 악용 중높음CVE-2024-27834
Apple Multiple Products 인증 우회 취약점(CVE-2024-27834)
Apple Multiple Products에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-04). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Apple Multiple Products
- 공개
- 2026-11-04
- 미국 정부 조치 기한
- 2026-11-18
WordPress WordPress Core 보안 취약점(CVE-2026-119977)
WordPress WordPress Core에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-11-03). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- WordPress WordPress Core
- 공개
- 2026-11-03
- 미국 정부 조치 기한
- 2026-11-06
Ivanti Connect Secure 보안 취약점(CVE-2026-118527)
Ivanti Connect Secure에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-30). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ivanti Connect Secure
- 공개
- 2026-10-30
- 미국 정부 조치 기한
- 2026-11-13
Ivanti Connect Secure 인증 우회 취약점(CVE-2026-111357)
Ivanti Connect Secure에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-30). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ivanti Connect Secure
- 공개
- 2026-10-30
- 미국 정부 조치 기한
- 2026-11-02
- 실제 악용 중높음CVE-2026-97229
GitLab Community Edition and Enterprise Edition 보안 취약점(CVE-2026-97229)
GitLab Community Edition and Enterprise Edition에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-29). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- GitLab Community Edition and Enterprise Edition
- 공개
- 2026-10-29
- 미국 정부 조치 기한
- 2026-11-01
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software 서비스 거부 취약점(CVE-2026-76418)
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software에서 서비스 거부 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-29). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
- 공개
- 2026-10-29
- 미국 정부 조치 기한
- 2026-11-01
- 실제 악용 중높음CVE-2026-41709
Broadcom VMware ESX 보안 취약점(CVE-2026-41709)
Broadcom VMware ESX에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-28). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Broadcom VMware ESX
- 공개
- 2026-10-28
- 미국 정부 조치 기한
- 2026-11-11
- 실제 악용 중높음CVE-2026-46300
Linux Kernel 보안 취약점(CVE-2026-46300)
Linux Kernel에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-28). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Linux Kernel
- 공개
- 2026-10-28
- 미국 정부 조치 기한
- 2026-10-31
Adobe Commerce and Magento 보안 취약점(CVE-2026-48356)
Adobe Commerce and Magento에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-27). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Adobe Commerce and Magento
- 공개
- 2026-10-27
- 미국 정부 조치 기한
- 2026-11-10
- 실제 악용 중높음CVE-2026-111497
Google Brotli 서비스 거부 취약점(CVE-2026-111497)
Google Brotli에서 서비스 거부 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-27). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Google Brotli
- 공개
- 2026-10-27
- 미국 정부 조치 기한
- 2026-11-10
PHP Group PHP 원격 코드 실행 취약점(CVE-2026-109618)
PHP Group PHP에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-26). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- PHP Group PHP
- 공개
- 2026-10-26
- 미국 정부 조치 기한
- 2026-10-29
PHP Group PHP 원격 코드 실행 취약점(CVE-2026-109619)
PHP Group PHP에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-26). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- PHP Group PHP
- 공개
- 2026-10-26
- 미국 정부 조치 기한
- 2026-10-29
- 실제 악용 중높음CVE-2026-114625
Arista VeloCloud Orchestrator SQL 삽입 취약점(CVE-2026-114625)
Arista VeloCloud Orchestrator에서 SQL 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-23). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Arista VeloCloud Orchestrator
- 공개
- 2026-10-23
- 미국 정부 조치 기한
- 2026-10-26
- 실제 악용 중높음CVE-2026-110447
Collabora Collabora Online – Built-in CODE Server 원격 코드 실행 취약점(CVE-2026-110447)
Collabora Collabora Online – Built-in CODE Server에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-23). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Collabora Collabora Online – Built-in CODE Server
- 공개
- 2026-10-23
- 미국 정부 조치 기한
- 2026-10-26
- 실제 악용 중높음CVE-2026-106931
EG Secure Solutions SiteGuard Server Edition 명령 삽입 취약점(CVE-2026-106931)
EG Secure Solutions SiteGuard Server Edition에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- EG Secure Solutions SiteGuard Server Edition
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-10-23
- 실제 악용 중높음CVE-2026-96656
Plex Media Server 보안 취약점(CVE-2026-96656)
Plex Media Server에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Plex Media Server
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-10-23
- 실제 악용 중높음CVE-2026-96655
Plex Media Server 서버 측 요청 위조(SSRF) 취약점(CVE-2026-96655)
Plex Media Server에서 서버 측 요청 위조(SSRF) 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Plex Media Server
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-11-03
- 실제 악용 중높음CVE-2026-96654
Plex Media Server 보안 취약점(CVE-2026-96654)
Plex Media Server에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Plex Media Server
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-10-23
- 실제 악용 중높음CVE-2026-96652
Plex Media Server 서버 측 요청 위조(SSRF) 취약점(CVE-2026-96652)
Plex Media Server에서 서버 측 요청 위조(SSRF) 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Plex Media Server
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-11-03
- 실제 악용 중높음CVE-2026-110936
Siemens Software Center 보안 취약점(CVE-2026-110936)
Siemens Software Center에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-20). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Siemens Software Center
- 공개
- 2026-10-20
- 미국 정부 조치 기한
- 2026-11-03
- 실제 악용 중높음CVE-2026-102764
BeyondTrust Remote Support 인증 우회 취약점(CVE-2026-102764)
BeyondTrust Remote Support에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-16). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- BeyondTrust Remote Support
- 공개
- 2026-10-16
- 미국 정부 조치 기한
- 2026-10-19
Fortinet Multiple Products 경로 조작 취약점(CVE-2025-61624)
Fortinet Multiple Products에서 경로 조작 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-16). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Fortinet Multiple Products
- 공개
- 2026-10-16
- 미국 정부 조치 기한
- 2026-10-19
- 실제 악용 중높음CVE-2026-21589
Atlassian Multiple Products 보안 취약점(CVE-2026-21589)
Atlassian Multiple Products에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-15). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Atlassian Multiple Products
- 공개
- 2026-10-15
- 미국 정부 조치 기한
- 2026-10-18
- 실제 악용 중높음CVE-2026-105134
Ahsay AhsayCBS 명령 삽입 취약점(CVE-2026-105134)
Ahsay AhsayCBS에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-14). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ahsay AhsayCBS
- 공개
- 2026-10-14
- 미국 정부 조치 기한
- 2026-10-17
Cisco Secure Email Gateway 경로 조작 취약점(CVE-2026-76519)
Cisco Secure Email Gateway에서 경로 조작 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-14). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Cisco Secure Email Gateway
- 공개
- 2026-10-14
- 미국 정부 조치 기한
- 2026-10-17
- 실제 악용 중높음CVE-2026-105133
Ahsay AhsayCBS 인증 우회 취약점(CVE-2026-105133)
Ahsay AhsayCBS에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-14). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ahsay AhsayCBS
- 공개
- 2026-10-14
- 미국 정부 조치 기한
- 2026-10-17
Palo Alto Networks PAN-OS 코드 삽입 취약점(CVE-2026-0322)
Palo Alto Networks PAN-OS에서 코드 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-14). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Palo Alto Networks PAN-OS
- 공개
- 2026-10-14
- 미국 정부 조치 기한
- 2026-10-17
Ivanti Connect Secure 인증 우회 취약점(CVE-2026-104935)
Ivanti Connect Secure에서 인증 우회 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-13). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Ivanti Connect Secure
- 공개
- 2026-10-13
- 미국 정부 조치 기한
- 2026-10-16
Microsoft Windows 명령 삽입 취약점(CVE-2026-96951)
Microsoft Windows에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-13). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Microsoft Windows
- 공개
- 2026-10-13
- 미국 정부 조치 기한
- 2026-10-16
- 실제 악용 중높음CVE-2015-5477
ISC BIND 서비스 거부 취약점(CVE-2015-5477)
ISC BIND에서 서비스 거부 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- ISC BIND
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
- 실제 악용 중높음CVE-2016-3081
Apache Struts 명령 삽입 취약점(CVE-2016-3081)
Apache Struts에서 명령 삽입 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Apache Struts
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
- 실제 악용 중높음CVE-2023-22894
Strapi Strapi 원격 코드 실행 취약점(CVE-2023-22894)
Strapi Strapi에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Strapi Strapi
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
- 실제 악용 중높음CVE-2021-3199
ONLYOFFICE Docs 원격 코드 실행 취약점(CVE-2021-3199)
ONLYOFFICE Docs에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- ONLYOFFICE Docs
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
- 실제 악용 중높음CVE-2015-3306
ProFTPD ProFTPD 보안 취약점(CVE-2015-3306)
ProFTPD ProFTPD에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-08). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- ProFTPD ProFTPD
- 공개
- 2026-10-08
- 미국 정부 조치 기한
- 2026-10-11
Citrix NetScaler 서비스 거부 취약점(CVE-2026-88779)
Citrix NetScaler에서 서비스 거부 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-04). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Citrix NetScaler
- 공개
- 2026-10-04
- 미국 정부 조치 기한
- 2026-10-07
- 실제 악용 중높음CVE-2026-102490
Zammad GmbH Zammad 보안 취약점(CVE-2026-102490)
Zammad GmbH Zammad에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-02). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Zammad GmbH Zammad
- 공개
- 2026-10-02
- 미국 정부 조치 기한
- 2026-10-05
- 실제 악용 중높음CVE-2026-102489
Zammad GmbH Zammad 원격 코드 실행 취약점(CVE-2026-102489)
Zammad GmbH Zammad에서 원격 코드 실행 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-02). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Zammad GmbH Zammad
- 공개
- 2026-10-02
- 미국 정부 조치 기한
- 2026-10-05
Fortinet FortiMail 경로 조작 취약점(CVE-2026-104286)
Fortinet FortiMail에서 경로 조작 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-10-01). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Fortinet FortiMail
- 공개
- 2026-10-01
- 미국 정부 조치 기한
- 2026-10-04
Cisco Catalyst SD-WAN Manager 보안 취약점(CVE-2026-76504)
Cisco Catalyst SD-WAN Manager에서 보안 취약점이 실제 공격에 쓰이고 있습니다(미국 CISA 등재 2026-09-30). 제조사 보안 업데이트를 바로 적용하세요.
- 대상
- Cisco Catalyst SD-WAN Manager
- 공개
- 2026-09-30
- 미국 정부 조치 기한
- 2026-10-03
우리 사이트도 해당될까요?
사용 중인 기술을 알려 주시면 해당 여부와 조치 순서를 안내해 드립니다.