웹사이트·서버 보안 업데이트

워드프레스·PHP·웹 서버·사내 협업 서버 가운데 실제 공격이 확인된 취약점과 고친 버전 32건. 최근 등재 순.

• 워드프레스(WordPress) 보안 업데이트 CVE-2026-119977 - 7.1.4 등 분기별 고친 판으로
  KEV 2026-11-03고친 버전 확인 2026-11-07WordPress
• GitLab 보안 업데이트 CVE-2026-97229 - 19.4.2·19.3.5·19.2.8 로 업그레이드
  KEV 2026-10-29고친 버전 확인 2026-11-07GitLab
• 어도비 커머스(Adobe Commerce)·마젠토 보안 업데이트 CVE-2026-48356 - 2026-jul 패치 적용
  KEV 2026-10-27고친 버전 확인 2026-11-07Adobe
• Brotli 압축 라이브러리 보안 업데이트 CVE-2026-111497 - 1.2.1·1.1.1·1.0.10 으로
  KEV 2026-10-27고친 버전 확인 2026-11-07Google
• PHP 보안 업데이트 CVE-2026-109619 - 8.5.12·8.4.27·8.3.36·8.2.35 로 업데이트
  KEV 2026-10-26고친 버전 확인 2026-11-07PHP Group
• PHP 보안 업데이트 CVE-2026-109618 - 8.5.12·8.4.27·8.3.36·8.2.35 로 업데이트
  KEV 2026-10-26고친 버전 확인 2026-11-07PHP Group
• 플렉스 미디어 서버(Plex) 보안 업데이트 CVE-2026-96656 - 1.43.3.10861 로 업데이트
  KEV 2026-10-20고친 버전 확인 2026-11-07Plex
• 플렉스 미디어 서버(Plex) 보안 업데이트 CVE-2026-96655 - 1.43.3.10861 로 업데이트
  KEV 2026-10-20고친 버전 확인 2026-11-07Plex
• 플렉스 미디어 서버(Plex) 보안 업데이트 CVE-2026-96654 - 1.43.3.10861 로 업데이트
  KEV 2026-10-20고친 버전 확인 2026-11-07Plex
• 플렉스 미디어 서버(Plex) 보안 업데이트 CVE-2026-96652 - 1.43.3.10861 로 업데이트
  KEV 2026-10-20고친 버전 확인 2026-11-07Plex
• 아틀라시안 Jira·Confluence 등 보안 업데이트 CVE-2026-21589 - 제품별 고친 판으로
  KEV 2026-10-15고친 버전 확인 2026-11-07Atlassian
• Strapi 보안 업데이트 CVE-2023-22894 - 4.8.0 으로 업데이트(3.x 는 지원 종료)
  KEV 2026-10-08고친 버전 확인 2026-11-07Strapi
• 아파치 스트럿츠(Apache Struts) 보안 업데이트 CVE-2016-3081 - 2.3.28.1 등으로 업그레이드
  KEV 2026-10-08고친 버전 확인 2026-11-07Apache
• ISC BIND(DNS 서버) 보안 업데이트 CVE-2015-5477 - 9.9.7-P2·9.10.2-P3 로
  KEV 2026-10-08고친 버전 확인 2026-11-07ISC
• ProFTPD(FTP 서버) 보안 업데이트 CVE-2015-3306 - 1.3.5a 이상으로 업데이트
  KEV 2026-10-08고친 버전 확인 2026-11-07ProFTPD
• Zammad(헬프데스크) 보안 업데이트 CVE-2026-102490 - DEB·RPM 패키지는 7.2.2 로
  KEV 2026-10-02고친 버전 확인 2026-11-07Zammad GmbH
• 워드프레스(WordPress) 보안 업데이트 CVE-2026-87902 - 7.1.2 등 분기별 고친 판으로
  KEV 2026-09-25고친 버전 확인 2026-11-07WordPress
• 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-65660 - 2026년 8월 보안 업데이트 적용
  KEV 2026-09-25고친 버전 확인 2026-11-07Microsoft
• 어도비 커머스(Adobe Commerce)·마젠토 보안 업데이트 CVE-2026-71362 - 2026-aug 패치 적용
  KEV 2026-09-24고친 버전 확인 2026-11-07Adobe
• WSO2 API Manager 등 보안 업데이트 CVE-2026-5430 - 분기별 U2 업데이트 레벨로
  KEV 2026-09-24고친 버전 확인 2026-11-07WSO2
• GitLab 보안 업데이트 CVE-2026-85706 - 19.3.2·19.2.6·19.1.8 등 고친 판으로
  KEV 2026-09-11고친 버전 확인 2026-11-07GitLab
• 어도비 커머스(Adobe Commerce)·마젠토 보안 업데이트 CVE-2026-75650 - 핫픽스 적용
  KEV 2026-09-08고친 버전 확인 2026-11-07Adobe
• Starlette(파이썬 웹 프레임워크) 보안 업데이트 CVE-2026-48710 - 1.0.1 로 업데이트
  KEV 2026-09-02고친 버전 확인 2026-11-07Kludex
• 마이크로소프트 SQL 서버(Microsoft SQL Server) 보안 업데이트 CVE-2019-1068 - 패치 적용
  KEV 2026-08-26고친 버전 확인 2026-11-07Microsoft
• Gitea(자체 호스팅 Git 서비스) 보안 업데이트 CVE-2026-60004 - 1.27.1 로 업데이트
  KEV 2026-08-25고친 버전 확인 2026-11-07Gitea
• 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-55040 - 2026년 7월 보안 업데이트 적용
  KEV 2026-08-18고친 버전 확인 2026-11-07Microsoft
• 젯브레인스 TeamCity 보안 업데이트 CVE-2026-63077 - 2026.1.3·2025.11.7 로
  KEV 2026-08-05고친 버전 확인 2026-11-07JetBrains
• 아파치 톰캣(Tomcat) 보안 업데이트 CVE-2026-34486 - 11.0.21·10.1.54·9.0.117 로
  KEV 2026-08-04고친 버전 확인 2026-11-07Apache
• 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-50522 - 2026년 7월 보안 업데이트 적용
  KEV 2026-07-22고친 버전 확인 2026-11-07Microsoft
• 워드프레스(WordPress) 보안 업데이트 CVE-2026-63030 - 7.0.2·6.9.5 로 업데이트
  KEV 2026-07-21고친 버전 확인 2026-11-07WordPress
• 워드프레스(WordPress) 보안 업데이트 CVE-2026-60137 - 7.0.2·6.9.5·6.8.6 으로 업데이트
  KEV 2026-07-21고친 버전 확인 2026-11-07WordPress
• 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-58644 - KB5002873 등 보안 업데이트 적용
  KEV 2026-07-16고친 버전 확인 2026-11-07Microsoft