CVE·취약점

Doctreat Core 플러그인 1.6.8 이하 버전에서 인증되지 않은 공격자가 관리자 계정을 생성할 수 있는 치명적 권한 상승 취약점이 발견됐다.

백남정 · 2026년 6월 17일AI

CVSS 9.6점 치명적 취약점으로 인증된 공격자가 소유권 검증 우회해 타 사용자 OVA 이미지 및 장기 유효 JWT 토큰 탈취 가능. 무단 접근과 소스 수정 위험

백남정 · 2026년 6월 17일AI

SAP NetWeaver ABAP 플랫폼에서 XML 서명 우회 취약점(CVE-2026-44748) 발견. 일반 권한 공격자가 서명된 XML 문서 변조로 민감정보 접근 가능.

백남정 · 2026년 6월 16일AI

터키 Netcad社 도시계획 소프트웨어 E-İmar에서 Critical 등급 SQL 인젝션 취약점 발견. 2.10.1.0~3.0.2 미만 버전 영향, 즉각 패치 필요

백남정 · 2026년 6월 16일AI

QNAP의 NAS 운영체제 QTS에서 CVSS 9.8점의 치명적 취약점 발견. QTS 5.2.7.3256 이상 버전으로 즉시 업데이트 필요.

백남정 · 2026년 6월 17일AI