보안 패치 사전실제 공격 확인 취약점 · 보안 패치보안 패치 사전 — 실제 공격이 확인된 취약점과 고친 버전
미국 CISA 가 실제 공격에 쓰였다고 확인한 취약점(KEV)마다 영향받는 버전과 고친 버전을 제조사 공지에서 확인해 정리한다. 지금 99건.
내가 쓰는 것으로 찾기
휴대폰·태블릿아이폰·아이패드·안드로이드3건웹 브라우저크롬·엣지·파이어폭스·사파리2건네트워크·보안 장비방화벽·원격 접속 VPN·공유기·네트워크 관리29건PC·운영체제윈도우·맥·리눅스13건업무용 프로그램오피스·문서·백업·원격 지원11건웹사이트·서버워드프레스·PHP·웹 서버·사내 협업 서버32건가상화·개발·AI 도구VMware·개발 도구·AI 개발 플랫폼8건그 밖의 소프트웨어위 분류에 들지 않는 제품1건
최근 등재
- 소닉월 SonicOS(SonicWall) 보안 업데이트 CVE-2026-19868 - 7.3.4-7013·8.2.3-8015
- 아이폰 iOS·맥 macOS·사파리 보안 업데이트 CVE-2024-27834 - iOS 17.5·macOS 14.5 등으로
- 워드프레스(WordPress) 보안 업데이트 CVE-2026-119977 - 7.1.4 등 분기별 고친 판으로
- 이반티 Connect Secure VPN 보안 업데이트 - 25.1.1.3·22.8R2.6 으로같은 업데이트로 함께 고쳐진 취약점 2건: CVE-2026-111357 · CVE-2026-118527
- GitLab 보안 업데이트 CVE-2026-97229 - 19.4.2·19.3.5·19.2.8 로 업그레이드
- 리눅스 커널(Linux kernel) 보안 업데이트 CVE-2026-46300 - 분기별 안정 버전으로 업데이트
- VMware ESXi(서버 가상화) 보안 업데이트 CVE-2026-41709 - 8.0 U3j·9.0·9.1 고친 빌드로
- 어도비 커머스(Adobe Commerce)·마젠토 보안 업데이트 CVE-2026-48356 - 2026-jul 패치 적용
- Brotli 압축 라이브러리 보안 업데이트 CVE-2026-111497 - 1.2.1·1.1.1·1.0.10 으로
- PHP 보안 업데이트 - 8.5.12·8.4.27·8.3.36·8.2.35 로 업데이트같은 업데이트로 함께 고쳐진 취약점 2건: CVE-2026-109618 · CVE-2026-109619
- 아리스타 VeloCloud Orchestrator 보안 업데이트 CVE-2026-114625 - 고친 판으로 업그레이드
- 넥스트클라우드 Collabora CODE 서버 앱 보안 업데이트 CVE-2026-110447 - 26.4.303 으로
- 플렉스 미디어 서버(Plex) 보안 업데이트 - 1.43.3.10861 로 업데이트
- 지멘스 Siemens Software Center 보안 업데이트 CVE-2026-110936 - V4.0.9.8 이상으로
- SiteGuard(웹 방화벽) 보안 업데이트 CVE-2026-106931 - Ver8.00 Update5 로
- 포티넷 FortiOS·FortiProxy 등 보안 업데이트 CVE-2025-61624 - 7.6.5·7.4.10 등으로
- 아틀라시안 Jira·Confluence 등 보안 업데이트 CVE-2026-21589 - 제품별 고친 판으로
- Ahsay AhsayCBS 보안 업데이트 - 9.15.2.70·10.3.4.45 핫픽스 적용같은 업데이트로 함께 고쳐진 취약점 2건: CVE-2026-105133 · CVE-2026-105134
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-96951 - 2026년 10월 보안 업데이트 적용
- 이반티 Connect Secure VPN 보안 업데이트 CVE-2026-104935 - 25.1.3.0·25.1.1.3 으로