보안 패치 사전실제 공격 확인 취약점 · 보안 패치2026년 실제 공격이 확인된 취약점(KEV)
2026년에 실제 공격이 확인돼 KEV 에 올라간 취약점 중 고친 버전을 확인한 99건.
- 소닉월 SonicOS(SonicWall) 보안 업데이트 CVE-2026-19868 - 7.3.4-7013·8.2.3-8015
- 아이폰 iOS·맥 macOS·사파리 보안 업데이트 CVE-2024-27834 - iOS 17.5·macOS 14.5 등으로
- 워드프레스(WordPress) 보안 업데이트 CVE-2026-119977 - 7.1.4 등 분기별 고친 판으로
- 이반티 Connect Secure VPN 보안 업데이트 CVE-2026-118527 - 25.1.1.3·22.8R2.6 으로
- 이반티 Connect Secure VPN 보안 업데이트 CVE-2026-111357 - 25.1.1.3·22.8R2.6 으로
- GitLab 보안 업데이트 CVE-2026-97229 - 19.4.2·19.3.5·19.2.8 로 업그레이드
- 리눅스 커널(Linux kernel) 보안 업데이트 CVE-2026-46300 - 분기별 안정 버전으로 업데이트
- VMware ESXi(서버 가상화) 보안 업데이트 CVE-2026-41709 - 8.0 U3j·9.0·9.1 고친 빌드로
- 어도비 커머스(Adobe Commerce)·마젠토 보안 업데이트 CVE-2026-48356 - 2026-jul 패치 적용
- Brotli 압축 라이브러리 보안 업데이트 CVE-2026-111497 - 1.2.1·1.1.1·1.0.10 으로
- PHP 보안 업데이트 CVE-2026-109619 - 8.5.12·8.4.27·8.3.36·8.2.35 로 업데이트
- PHP 보안 업데이트 CVE-2026-109618 - 8.5.12·8.4.27·8.3.36·8.2.35 로 업데이트
- 아리스타 VeloCloud Orchestrator 보안 업데이트 CVE-2026-114625 - 고친 판으로 업그레이드
- 넥스트클라우드 Collabora CODE 서버 앱 보안 업데이트 CVE-2026-110447 - 26.4.303 으로
- 플렉스 미디어 서버(Plex) 보안 업데이트 CVE-2026-96656 - 1.43.3.10861 로 업데이트
- 플렉스 미디어 서버(Plex) 보안 업데이트 CVE-2026-96655 - 1.43.3.10861 로 업데이트
- 플렉스 미디어 서버(Plex) 보안 업데이트 CVE-2026-96654 - 1.43.3.10861 로 업데이트
- 플렉스 미디어 서버(Plex) 보안 업데이트 CVE-2026-96652 - 1.43.3.10861 로 업데이트
- 지멘스 Siemens Software Center 보안 업데이트 CVE-2026-110936 - V4.0.9.8 이상으로
- SiteGuard(웹 방화벽) 보안 업데이트 CVE-2026-106931 - Ver8.00 Update5 로
- 포티넷 FortiOS·FortiProxy 등 보안 업데이트 CVE-2025-61624 - 7.6.5·7.4.10 등으로
- 아틀라시안 Jira·Confluence 등 보안 업데이트 CVE-2026-21589 - 제품별 고친 판으로
- Ahsay AhsayCBS 보안 업데이트 CVE-2026-105134 - 9.15.2.70·10.3.4.45 핫픽스 적용
- Ahsay AhsayCBS 보안 업데이트 CVE-2026-105133 - 9.15.2.70·10.3.4.45 핫픽스 적용
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-96951 - 2026년 10월 보안 업데이트 적용
- 이반티 Connect Secure VPN 보안 업데이트 CVE-2026-104935 - 25.1.3.0·25.1.1.3 으로
- Strapi 보안 업데이트 CVE-2023-22894 - 4.8.0 으로 업데이트(3.x 는 지원 종료)
- 온리오피스 ONLYOFFICE Docs 보안 업데이트 CVE-2021-3199 - 5.6.3 이상으로 업데이트
- 아파치 스트럿츠(Apache Struts) 보안 업데이트 CVE-2016-3081 - 2.3.28.1 등으로 업그레이드
- ISC BIND(DNS 서버) 보안 업데이트 CVE-2015-5477 - 9.9.7-P2·9.10.2-P3 로
- ProFTPD(FTP 서버) 보안 업데이트 CVE-2015-3306 - 1.3.5a 이상으로 업데이트
- 시트릭스 NetScaler ADC·Gateway 보안 업데이트 CVE-2026-88779 - 14.1-73.41 등으로
- Zammad(헬프데스크) 보안 업데이트 CVE-2026-102490 - DEB·RPM 패키지는 7.2.2 로
- 포티넷 FortiMail 보안 업데이트 CVE-2026-104286 - 8.0.2·7.6.7·7.4.9 로 업그레이드
- 아이폰 iOS·아이패드 iPadOS·맥 macOS 보안 업데이트 CVE-2026-86950 - 26.7.1 등으로
- 시트릭스 NetScaler ADC·Gateway 보안 업데이트 CVE-2026-88772 - 14.1-73.37 등으로
- 시트릭스 NetScaler ADC·Gateway 보안 업데이트 CVE-2026-88771 - 14.1-73.37 등으로
- 워드프레스(WordPress) 보안 업데이트 CVE-2026-87902 - 7.1.2 등 분기별 고친 판으로
- 미크로틱(MikroTik) RouterOS 보안 업데이트 CVE-2026-67279 - 7.24.2 등 고친 판으로
- 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-65660 - 2026년 8월 보안 업데이트 적용
- 어도비 커머스(Adobe Commerce)·마젠토 보안 업데이트 CVE-2026-71362 - 2026-aug 패치 적용
- WSO2 API Manager 등 보안 업데이트 CVE-2026-5430 - 분기별 U2 업데이트 레벨로
- 아리스타 VeloCloud Orchestrator 보안 업데이트 CVE-2026-93952 - 고친 판으로 업그레이드
- 체크포인트 관리 서버(Check Point) 보안 업데이트 CVE-2026-93616 - 핫픽스·점보 Take 로
- 체크포인트 방화벽 VPN(Check Point) 보안 업데이트 CVE-2026-85102 - 핫픽스·LivePatch 로
- 자이젤(Zyxel) GS1900 시리즈 스위치 보안 업데이트 CVE-2026-7273 - 모델별 고친 펌웨어로
- 리눅스 커널(Linux kernel) 보안 업데이트 CVE-2026-53266 - 분기별 안정 버전으로 업데이트
- 리눅스 커널(Linux kernel) 보안 업데이트 CVE-2025-39964 - 분기별 안정 버전으로 업데이트
- 리눅스 커널(Linux kernel) 보안 업데이트 CVE-2025-39682 - 분기별 안정 버전으로 업데이트
- 아크로니스(Acronis) Backup 플러그인 보안 업데이트 CVE-2026-87886 - 1.9.3.1021 등
- 안드로이드(Android) 픽셀 보안 업데이트 CVE-2026-58704 - 2026-09-05 패치 수준으로 업데이트
- GitLab 보안 업데이트 CVE-2026-85706 - 19.3.2·19.2.6·19.1.8 등 고친 판으로
- 커넥트와이즈 ScreenConnect(원격 지원) 보안 업데이트 CVE-2026-84869 - 26.6.5 패치
- 미크로틱(MikroTik) RouterOS 보안 업데이트 CVE-2026-86060 - 7.24.2 등 고친 판으로
- 미크로틱(MikroTik) RouterOS 보안 업데이트 CVE-2026-67277 - 7.24.2 등 고친 판으로
- 크롬(Google Chrome) 보안 업데이트 CVE-2026-87491 - 153.0.8010.36 이상으로 업데이트
- 시트릭스 NetScaler ADC·Gateway 보안 업데이트 CVE-2026-19490 - 14.1-73.32 등으로
- 포티넷 FortiOS·FortiSwitchManager 보안 업데이트 CVE-2025-25249 - 7.6.4 등으로
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-85880 - 2026년 9월 보안 업데이트 적용
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-81963 - 2026년 9월 보안 업데이트 적용
- 어도비 커머스(Adobe Commerce)·마젠토 보안 업데이트 CVE-2026-75650 - 핫픽스 적용
- 크롬(Google Chrome) 보안 업데이트 CVE-2026-85046 - 152.0.7977.82 이상으로 업데이트
- Sangoma Switchvox 보안 업데이트 CVE-2026-9586 - 8.4.0.2 로 업데이트
- 소닉월 SMA1000 보안 업데이트 CVE-2026-83549 - 12.4.3-03526·12.5.0-02952 핫픽스로
- 소닉월 SMA1000 보안 업데이트 CVE-2026-83548 - 12.4.3-03526·12.5.0-02952 핫픽스로
- LiteLLM(AI 게이트웨이) 보안 업데이트 CVE-2026-59822 - 1.84.0 으로 업데이트
- Kestra OSS(워크플로 오케스트레이션) 보안 업데이트 CVE-2026-49869 - 1.0.45·1.3.21 로
- Starlette(파이썬 웹 프레임워크) 보안 업데이트 CVE-2026-48710 - 1.0.1 로 업데이트
- 페이퍼컷(PaperCut) NG·MF 보안 업데이트 CVE-2026-82078 - 26.0.5 등 고친 판으로
- 페이퍼컷(PaperCut) NG·MF 보안 업데이트 CVE-2026-81578 - 26.0.5 등 고친 판으로
- 리눅스 커널(Linux kernel) 보안 업데이트 CVE-2026-53362 - 분기별 안정 버전으로 업데이트
- 시트릭스 NetScaler ADC·Gateway 보안 업데이트 CVE-2026-8452 - 14.1-72.61 등으로
- 마이크로소프트 SQL 서버(Microsoft SQL Server) 보안 업데이트 CVE-2019-1068 - 패치 적용
- 레드햇 엔터프라이즈 리눅스(RHEL) ABRT 보안 업데이트 CVE-2015-5287 - RHSA-2015:2505 적용
- 레드햇 엔터프라이즈 리눅스(RHEL) libuser 보안 업데이트 CVE-2015-3246 - RHSA 패키지 적용
- Gitea(자체 호스팅 Git 서비스) 보안 업데이트 CVE-2026-60004 - 1.27.1 로 업데이트
- 짐브라(Zimbra) 메일·협업 서버 보안 업데이트 CVE-2026-73570 - 10.1.20 패치로 업데이트
- 트루콘프(TrueConf) 서버 보안 업데이트 CVE-2026-72530 - 5.5.5·5.4.9·5.3.9 로
- 트루콘프(TrueConf) 서버 보안 업데이트 CVE-2026-72529 - 5.5.5·5.4.9·5.3.9 로
- MLflow(AI 엔지니어링 플랫폼) 보안 업데이트 CVE-2026-64849 - 3.15.0 으로 업데이트
- 맥 macOS 보안 업데이트 CVE-2026-65400 - 화면 공유 인증 우회, 14.8.9·15.7.9·26.6.1 로
- VMware vCenter 보안 업데이트 CVE-2026-59310 - 8.0 U3k·9.0.2.0100 등 고친 판으로
- 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-55040 - 2026년 7월 보안 업데이트 적용
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-33824 - 2026년 4월 보안 업데이트 적용
- Ray(분산 AI 프레임워크) 보안 업데이트 CVE-2025-62593 - 2.52.0 으로 업데이트
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-68820 - 2026년 8월 보안 업데이트 적용
- 젯브레인스 TeamCity 보안 업데이트 CVE-2026-63077 - 2026.1.3·2025.11.7 로
- IBM Langflow(AI 워크플로 도구) 보안 업데이트 CVE-2026-9198 - 1.10.1 로 업데이트
- 아파치 톰캣(Tomcat) 보안 업데이트 CVE-2026-34486 - 11.0.21·10.1.54·9.0.117 로
- 아리스타 VeloCloud Orchestrator 보안 업데이트 CVE-2026-16812 - 고친 판으로 업그레이드
- 포티넷 FortiOS·FortiGate 보안 업데이트 CVE-2025-68686 - 7.6.2·7.4.7 로 업그레이드
- 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-50522 - 2026년 7월 보안 업데이트 적용
- 체크포인트 관리 서버(SmartConsole) 보안 업데이트 CVE-2026-16232 - 점보 핫픽스로
- 워드프레스(WordPress) 보안 업데이트 CVE-2026-63030 - 7.0.2·6.9.5 로 업데이트
- 워드프레스(WordPress) 보안 업데이트 CVE-2026-60137 - 7.0.2·6.9.5·6.8.6 으로 업데이트
- DD-WRT(공유기 펌웨어) 보안 업데이트 CVE-2021-27137 - 빌드 45724 이상으로
- 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-58644 - KB5002873 등 보안 업데이트 적용
- 포티넷 FortiSandbox 보안 업데이트 CVE-2026-39808 - 4.4.9 이상으로 업그레이드
- 포티넷 FortiSandbox 보안 업데이트 CVE-2026-25089 - 5.0.6·4.4.9 이상으로 업그레이드