Microsoft Edge 브라우저 (152.0.4191.62) 버전 보안 업데이트 권고
개요 Microsoft는 Microsoft Edge (Chromium-based) 제품에서 발생하는 여러 취약점을 해결한 보안 업데이트를 발표했다. 대상은 Microsoft Edge (Chromium-based) 152.0.4191.62 이전 버전이다. 해결된 취약점 이번 업데이트에는 다음 취약점이 포함되어 있다. Proxy 기능의 긴급 등급 메모리 해제 후 재사용 취약점(CVE-2026-84324). DataTransfer 기능의 긴급 등급 부적절한 입력값 검증 취약점(CVE-2026-84325). Shared Tab Groups 기능의 긴급
Siemens (Mendix SAML module) 제품 보안 업데이트 권고
개요 Siemens는 Mendix SAML module에서 발생한 취약점에 대한 보안 업데이트를 발표했다. 이 취약점은 SAML 응답 서명 검증 미흡으로 인해 계정 탈취로 이어질 수 있는 문제이다. 영향 받는 제품 Mendix SAML (Mendix 10 compatible) V4.2.3 미만 버전. Mendix SAML (Mendix 11 compatible) V4.2.3 미만 버전. Mendix SAML (Mendix 9.24 compatible) V3.6.27
Mozilla 제품 2026년 8월 1차 보안 업데이트 권고
Mozilla는 Firefox for iOS의 취약점을 해결하는 업데이트를 제공했다. 대상은 Firefox for iOS 155 이전 버전이다. 해결된 취약점은 Firefox for iOS에 존재하는 보통 등급의 스푸핑(spoofing, 사용자를 속여 잘못된 정보를 보게 하는 공격) 취약점인 CVE-2026-81267이다. 취약점 패치는 2026년 08월 31일 업데이트를 통해 제공되었다. Mozilla는 Firefox for iOS 155 버전으로 업데이트할 것을 안내했다.
Microsoft Edge 브라우저 (152.0.4191.53) 버전 보안 업데이트 권고
Microsoft가 Microsoft Edge(Chromium-based)와 Microsoft Edge for iOS의 152.0.4191.53 이전 버전에 대한 보안 업데이트를 발표했다. 이번 업데이트에는 Microsoft Edge 고유 취약점 중 긴급(Critical) 0종, 중요(Important) 4종이 포함되며, 함께 Chromium 프로젝트에서 분류한 긴급, 높음, 보통, 낮음 등급의 다수 취약점이 해결됐다. 영향을 받는 대상은 Microsoft Edge(Chromium-based) 152.0.4191.53 이전 버전과 Microsoft Edge for iOS
Cisco 제품 보안 업데이트 권고
Cisco가 Cisco IOS XR Software와 Cisco BroadWorks에서 발생한 취약점을 해결하는 보안 업데이트를 발표했다. 대상은 Cisco IOS XR Software의 모든 버전과 Cisco BroadWorks Application Delivery Platform, Cisco BroadWorks Application Server, Cisco BroadWorks Profile Server, Cisco BroadWorks Xtended Services Platform의 RI.2026.07 미만 버전이다. Cisco IOS XR Software에서는 CVE-2026-20274부터 CVE-2026-20280까지 7개의 취약점이 해결되었다.
Sangoma 제품 보안 업데이트 권고
개요 Sangoma 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 Sangoma Switchvox SMB이며, 사용자는 최신 버전으로 업데이트해야 한다. 영향받는 제품 Sangoma Switchvox SMB. 영향 버전은 8.3(104997) 이상 8.4.0.2 미만이다. 해결 버전은 8.4.0.2 이상이다. 확인된 취약점 CVE-2026-9585: Sangoma Switchvox SMB 웹 포털에서 발생하는 인증 전 반사형 크로스사이트 스크립팅(XSS, 사용자의 브라우저에서 악성
SonicWall 제품 보안 업데이트 권고
SonicWall 제품 보안 업데이트 권고 SonicWall이 SMA1000 제품에서 발견된 취약점을 해결하는 보안 업데이트를 발표했다. 영향 대상은 SMA1000 6210, 7210, 8200v 버전이다. 해결된 취약점은 다음과 같다. CVE-2026-83548: SonicWall SMA1000 WorkPlace 인터페이스에서 발생하는 인증 전 SSRF(서버 측 요청 위조) 취약점이다. CVE-2026-83549: SonicWall SMA1000 관리 콘솔에서 발생하는 인증 후 원격 코드 실행 취약점이다.
JFrog 제품 보안 업데이트 권고 (CVE-2026-82329)
JFrog 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 JFrog Artifactory이며, 영향받는 버전은 7.111.4 이상 7.111.20 이하, 7.117.0 이상 7.117.27 이하, 7.125.0 이상 7.125.19 이하, 7.133.0 이상 7.133.28 이하, 7.146.0 이상 7.146.36 이하, 7.161.0 이상 7.161.19 이하이다. 해결된 취약점은 CVE-2026-82329이며, JFrog Artifactory에서 발생하는 인증 우회(authentication bypass)로 인한 관리자 권한 획득
Gitea 보안 업데이트 권고 (CVE-2026-60004)
개요 Gitea에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 취약점은 CVE-2026-60004로 식별된다. 영향 대상 대상 제품은 Gitea 버전 1.17 이상 1.27.1 미만이다. 취약점 내용 Gitea의 diffpatch 엔드포인트에서 Git hook(저장소에 특정 작업이 발생할 때 자동 실행되는 기능) 설치 및 실행으로 인해 원격 코드 실행 취약점(CVE-2026-60004)이 발생한다. 조치 사항 최신 업데이트를 통해
LiteLLM 보안 업데이트 권고 (CVE-2026-59822)
개요 LiteLLM에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 취약점은 OAuth2 passthrough fallback 처리 오류로 인해 발생하는 인증 우회 취약점(CVE-2026-59822)이다. 영향받는 제품 LiteLLM 버전 1.84.0 미만. 해결된 취약점 CVE-2026-59822. LiteLLM의 OAuth2 패스스루 폴백 처리 오류로 인한 인증 우회 취약점이다. 대응 최신 업데이트를 통해 패치가 제공되었다. LiteLLM 사용자는 참고사이트의 안내에 따라
