보안취약점 정보포털

다우기술 제품 보안 업데이트 권고

knvd.krcert.or.kr — Fri, 30 Oct 2026 09:20:04 GMT

□ 개요
o 다우기술社는 자사 제품에서 발생하는 취약점을 해결한 보안 패치 지원
o 영향을 받는 버전을 사용 중인 사용자는 다우기술 지원에 따라 패치 적용
□ 설명
o DaouOffice에서 발생하는 접근통제 미흡 취약점
□ 영향을 받는 제품 및 해결 방안 | 제조사 | 제품명 | 영향받는 버전 | 해결 방안 | |:---:|:---:|:---:|:---:| | 다우기술 | DaouOffice | 3.6.8.5 | 다우기술 지원에 따라 패치 적용 | ※ 보안 패치를 순차적으로 배포 중이므로, 제조사에 문의하여 패치 적용 권고
※ 제조사에서 추가 보안 업데이트 및 버전 업데이트를 제공할 수 있으므로, 최신 안내사항을 지속적으로 확인 권고
※ 패치 적용 전까지 외부망에서 해당 시스템에 대한 접근 차단 권고
□ 문의사항
o 다우기술 대표전화번호 : 1599-9460
o 다우기술 이메일 문의 : help@daouoffice.com
o 다우기술 온라인 문의 : 고객케어 라운지 (https://manual.daouoffice.co.kr)
□ 작성 : 디지털위협대응본부 취약점관리센터

Sophos 제품 보안 업데이트 권고

knvd.krcert.or.kr — Fri, 30 Oct 2026 07:07:30 GMT

□ 개요
o Sophos社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 \[1\]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Sophos UTM에서 발생하는 Path Traversal 취약점(CVE-2026-118633) \[1\]\[2\]
□ 영향을 받는 제품 및 해결 방안 | 취약점 | 제품명 | 영향받는 버전 | 해결 버전 | |:---:|:---:|:---:|:---:| | CVE-2026-118633 | Sophos UTM | 9.724 이하 | 해결 버전으로 마이그레이션 | ※ 하단의 참고 사이트를 확인하여 업데이트 수행 \[1\]
□ 참고사이트
\[1\] https://www.sophos.com/en-us/security-advisories/sophos-sa-20261028-utm-rce
\[2\] https://nvd.nist.gov/vuln/detail/CVE-2026-118633
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터

Atlassian 제품 보안 업데이트 권고

knvd.krcert.or.kr — Fri, 30 Oct 2026 07:07:06 GMT

□ 개요
o Atlassian社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 \[1\]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible, Fisheye에서 발생하는 Files or Directories Accessible to External Parties 취약점(CVE-2026-21589) \[1\]\[2\]
□ 영향을 받는 제품 및 해결 방안 | 취약점 | 제품명 | 영향받는 버전 | 해결 버전 | |:---:|:---:|:---:|:---:| | CVE-2026-21589 | Bitbucket Data Center | 9.4.26 미만 | 9.4.26 이상 | | CVE-2026-21589 | Bitbucket Data Center | 10.2.8 미만 | 10.2.8 이상 | | CVE-2026-21589 | Bitbucket Data Center | 10.5.1 미만 | 10.5.1 이상 | | CVE-2026-21589 | Confluence Data Center | 9.2.26 미만 | 9.2.26 이상 | | CVE-2026-21589 | Confluence Data Center | 10.2.19 미만 | 10.2.19 이상 | | CVE-2026-21589 | Jira Service Management Data Center | 5.12.40 미만 | 5.12.40 이상 | | CVE-2026-21589 | Jira Service Management Data Center | 10.3.26 미만 | 10.3.26 이상 | | CVE-2026-21589 | Jira Service Management Data Center | 11.3.12 미만 | 11.3.12 이상 | | CVE-2026-21589 | Jira Software Data Center | 9.12.40 미만 | 9.12.40 이상 | | CVE-2026-21589 | Jira Software Data Center | 10.3.26 미만 | 10.3.26 이상 | | CVE-2026-21589 | Jira Software Data Center | 11.3.12 미만 | 11.3.12 이상 | | CVE-2026-21589 | Bamboo Data Center | 10.2.24 미만 | 10.2.24 이상 | | CVE-2026-21589 | Bamboo Data Center | 12.1.12 미만 | 12.1.12 이상 | | CVE-2026-21589 | Crowd Data Center | 6.3.7 미만 | 6.3.7 이상 | | CVE-2026-21589 | Crowd Data Center | 7.0.3 미만 | 7.0.3 이상 | | CVE-2026-21589 | Crowd Data Center | 7.1.7 미만 | 7.1.7 이상 | | CVE-2026-21589 | Crowd Data Center | 7.2.4 미만 | 7.2.4 이상 | | CVE-2026-21589 | Crucible | 4.9.15 미만 | 4.9.15 이상 | | CVE-2026-21589 | Fisheye | 4.9.15 미만 | 4.9.15 이상 | ※ 하단의 참고 사이트를 확인하여 업데이트 수행 \[1\]
□ 참고사이트
\[1\] https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html
\[2\] https://nvd.nist.gov/vuln/detail/CVE-2026-21589
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터

Oracle 제품 보안 업데이트 권고

knvd.krcert.or.kr — Fri, 30 Oct 2026 07:06:36 GMT

□ 개요
o Oracle社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 \[1\]\[2\]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Oracle Application Object Library에서 발생하는 Missing Authentication for Critical Function 취약점(CVE-2026-101767) \[1\]\[3\]
o Oracle Payments에서 발생하는 Improper Privilege Management 취약점(CVE-2026-46817) \[2\]\[4\]
□ 영향을 받는 제품 및 해결 방안 | 취약점 | 제품명 | 영향받는 버전 | 해결 버전 | |:---:|:---:|:---:|:---:| | CVE-2026-101767 | Oracle Application Object Library | 12.2.3-12.2.15 | Oracle 보안 패치 적용 | | CVE-2026-46817 | Oracle Payments | 12.2.3-12.2.15 | Oracle 보안 패치 적용 | ※ 하단의 참고 사이트를 확인하여 업데이트 수행 \[1\]\[2\]
□ 참고사이트
\[1\] https://www.oracle.com/security-alerts/cpuoct2026.html
\[2\] https://www.oracle.com/security-alerts/cspumay2026.html
\[3\] https://nvd.nist.gov/vuln/detail/CVE-2026-101767
\[4\] https://nvd.nist.gov/vuln/detail/CVE-2026-46817
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터

VMware 제품 보안 업데이트 권고

knvd.krcert.or.kr — Fri, 30 Oct 2026 07:05:33 GMT

□ 개요
o Broadcom社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 \[1\]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o VMware Telco Cloud Platform, VMware Cloud Foundation, VMware ESX, VMware vSphere Foundation에서 발생하는 Insufficient Logging 취약점(CVE-2026-41709) \[1\]\[2\]
□ 영향을 받는 제품 및 해결 방안 | 취약점 | 제품명 | 영향받는 버전 | 해결 버전 | |:---:|:---:|:---:|:---:| | CVE-2026-41709 | VMware Telco Cloud Platform | 5.0.x | 8.0 U3j 이상 | | CVE-2026-41709 | VMware Telco Cloud Platform | 5.1.x | 8.0 U3j 이상 | | CVE-2026-41709 | VMware Cloud Foundation | 5.x | 5.2.4 이상 | | CVE-2026-41709 | VMware ESX | 8.0 | ESXi80U3j-25429389 이상 | | CVE-2026-41709 | VMware Cloud Foundation | 9.0.x.x | ESXi-9.0.2.0100-25595025 이상 | | CVE-2026-41709 | VMware vSphere Foundation | 9.0.x.x | ESXi-9.0.2.0100-25595025 이상 | | CVE-2026-41709 | VMware Cloud Foundation | 9.1.x.x | ESXi-9.1.0.0-25370933 이상 | | CVE-2026-41709 | VMware vSphere Foundation | 9.1.x.x | ESXi-9.1.0.0-25370933 이상 | ※ 하단의 참고 사이트를 확인하여 업데이트 수행 \[1\]
□ 참고사이트
\[1\] https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
\[2\] https://nvd.nist.gov/vuln/detail/CVE-2026-41709
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터

Linux 제품 보안 업데이트 권고

knvd.krcert.or.kr — Fri, 30 Oct 2026 06:55:27 GMT

□ 개요
o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 \[1\]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Linux Kernel에서 발생하는 Expired Pointer Dereference 취약점(CVE-2026-98432) \[1\]\[2\]
□ 영향을 받는 제품 및 해결 방안 | 취약점 | 제품명 | 영향받는 버전 | 해결 버전 | |:---:|:---:|:---:|:---:| | CVE-2026-98432 | Linux Kernel | 4.4 이상 5.10.272 미만 | 5.10.272 이상 | | CVE-2026-98432 | Linux Kernel | 5.15 이상 5.15.223 미만 | 5.15.223 이상 | | CVE-2026-98432 | Linux Kernel | 6.1 이상 6.1.190 미만 | 6.1.190 이상 | | CVE-2026-98432 | Linux Kernel | 6.6 이상 6.6.159 미만 | 6.6.159 이상 | | CVE-2026-98432 | Linux Kernel | 6.12 이상 6.12.113 미만 | 6.12.113 이상 | | CVE-2026-98432 | Linux Kernel | 6.18 이상 6.18.56 미만 | 6.18.56 이상 | | CVE-2026-98432 | Linux Kernel | 7.2 이상 7.2.10 미만 | 7.2.10 이상 | | CVE-2026-98432 | Linux Kernel | 7.3 미만 | 7.3 이상 | ※ 하단의 참고 사이트를 확인하여 업데이트 수행 \[1\]
□ 참고사이트
\[1\] https://git.kernel.org/pub/scm/linux/security/vulns.git/tree/cve/published/2026/CVE-2026-98432.dyad
\[2\] https://nvd.nist.gov/vuln/detail/CVE-2026-98432
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터

Cisco 제품 보안 업데이트 권고

knvd.krcert.or.kr — Fri, 30 Oct 2026 06:54:58 GMT

□ 개요
o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 \[1\]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Cisco Secure Firewall Adaptive Security Appliance(ASA), Secure Firewall Threat Defense(FTD)에서 발생하는 Unchecked Return Value to NULL Pointer Dereference 취약점(CVE-2026-76418) \[1\]\[2\]
□ 영향을 받는 제품 및 해결 방안 | 취약점 | 제품명 | 영향받는 버전 | 해결 버전 | |:---:|:---:|:---:|:---:| | CVE-2026-76418 | Secure Firewall ASA | 9.16 이하 | 9.16.4.104 이상 | | CVE-2026-76418 | Secure Firewall ASA | 9.18 | 9.18.4.96 이상 | | CVE-2026-76418 | Secure Firewall ASA | 9.20 | 9.20.4.50 이상 | | CVE-2026-76418 | Secure Firewall ASA | 9.22 | 9.22.3.200 이상 | | CVE-2026-76418 | Secure Firewall ASA | 9.23 | 9.23.1.48 이상 | | CVE-2026-76418 | Secure Firewall ASA | 9.24 | 9.24.1.27 이상 | | CVE-2026-76418 | Secure Firewall ASA | 9.24 | 9.24.10.1 이상 | | CVE-2026-76418 | Secure Firewall FTD | 7.0 이하 | 7.0.11 이상 | | CVE-2026-76418 | Secure Firewall FTD | 7.2 | 7.2.13 이상 | | CVE-2026-76418 | Secure Firewall FTD | 7.4 | 7.4.9 이상 | | CVE-2026-76418 | Secure Firewall FTD | 7.6 | 7.6.7 이상 | | CVE-2026-76418 | Secure Firewall FTD | 7.7 | 7.7.14 이상 | | CVE-2026-76418 | Secure Firewall FTD | 10.0 | 10.0.3 이상 | | CVE-2026-76418 | Secure Firewall FTD | 10.1 | 10.1.1 이상 | ※ 하단의 참고 사이트를 확인하여 업데이트 수행 \[1\]
□ 참고사이트
\[1\] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
\[2\] https://nvd.nist.gov/vuln/detail/CVE-2026-76418
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터

Synology 제품 보안 업데이트 권고

knvd.krcert.or.kr — Fri, 30 Oct 2026 06:53:36 GMT

□ 개요
o Synology社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 \[1\]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Synology DiskStation Manager(DSM)에서 발생하는 Insufficient Entropy 취약점(CVE-2026-13639) \[1\]\[2\]
o Synology DiskStation Manager(DSM)에서 발생하는 Improper Encoding or Escaping of Output 취약점(CVE-2026-13684) \[1\]\[3\]
o Synology DiskStation Manager(DSM)에서 발생하는 Incorrect Permission Assignment for Critical Resource 취약점(CVE-2026-13673) \[1\]\[4\]
o Synology DiskStation Manager(DSM)에서 발생하는 External Control of File Name or Path 취약점(CVE-2026-6205) \[1\]\[5\]
□ 영향을 받는 제품 및 해결 방안 | 취약점 | 제품명 | 영향받는 버전 | 해결 버전 | |:---:|:---:|:---:|:---:| | CVE-2026-13639 | DSM 7.2.1 | 7.2.1-69057-12 미만 | 7.2.1-69057-12 이상 | | CVE-2026-13639 | DSM 7.2.2 | 7.2.2-72806-9 미만 | 7.2.2-72806-9 이상 | | CVE-2026-13639 | DSM 7.3 | 7.3.2-86009-4 미만 | 7.3.2-86009-4 이상 | | CVE-2026-13639 | DSM 7.4 | 7.4-90075 미만 | 7.4-90075 이상 | | CVE-2026-13684 | DSM 7.2.1 | 7.2.1-69057-12 미만 | 7.2.1-69057-12 이상 | | CVE-2026-13684 | DSM 7.2.2 | 7.2.2-72806-9 미만 | 7.2.2-72806-9 이상 | | CVE-2026-13684 | DSM 7.3 | 7.3.2-86009-4 미만 | 7.3.2-86009-4 이상 | | CVE-2026-13684 | DSM 7.4 | 7.4-90075 미만 | 7.4-90075 이상 | | CVE-2026-13673 | DSM 7.2.1 | 7.2.1-69057-12 미만 | 7.2.1-69057-12 이상 | | CVE-2026-13673 | DSM 7.2.2 | 7.2.2-72806-9 미만 | 7.2.2-72806-9 이상 | | CVE-2026-13673 | DSM 7.3 | 7.3.2-86009-4 미만 | 7.3.2-86009-4 이상 | | CVE-2026-13673 | DSM 7.4 | 7.4-90075 미만 | 7.4-90075 이상 | | CVE-2026-6205 | DSM 7.2.1 | 7.2.1-69057-12 미만 | 7.2.1-69057-12 이상 | | CVE-2026-6205 | DSM 7.2.2 | 7.2.2-72806-9 미만 | 7.2.2-72806-9 이상 | | CVE-2026-6205 | DSM 7.3 | 7.3.2-86009-4 미만 | 7.3.2-86009-4 이상 | | CVE-2026-6205 | DSM 7.4 | 7.4-90075 미만 | 7.4-90075 이상 | ※ 하단의 참고 사이트를 확인하여 업데이트 수행 \[1\]
□ 참고사이트
\[1\] https://www.synology.com/en-global/security/advisory/Synology_SA_26_13
\[2\] https://nvd.nist.gov/vuln/detail/CVE-2026-13639
\[3\] https://nvd.nist.gov/vuln/detail/CVE-2026-13684
\[4\] https://nvd.nist.gov/vuln/detail/CVE-2026-13673
\[5\] https://nvd.nist.gov/vuln/detail/CVE-2026-6205
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터

美 CISA 발표 주요 Exploit 정보공유(Update. 2026-10-30)

knvd.krcert.or.kr — Thu, 29 Oct 2026 15:00:00 GMT

□ 개요 o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 | CVE | 제조사 | 취약점 | 내용 | 조치사항 | | :---: | :---: | :---: | --- | --- | | CVE-2026-111357 | Ivanti | Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability | Ivanti Connect Secure contains a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalate their privileges. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-118527. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-118527 | Ivanti | Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability | Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | ※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트 [1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성: 디지털위협대응본부 취약점관리센터

Palo Alto Networks 제품 보안 업데이트 권고

knvd.krcert.or.kr — Thu, 29 Oct 2026 08:46:15 GMT