2026년 3분기 취약점 동향보고서
2026년 3분기 취약점 동향 요약 2026년 3분기에는 총 36,971건의 CVE가 공개되어 2분기 대비 약 78.6% 증가했다. CVSS 평가가 완료된 취약점 중 Critical 등급은 약 12.7%, High 등급은 약 42.6%로, 평가된 취약점의 절반 이상이 고위험군으로 분류되었다. 취약점 유형은 CWE-284(Improper Access Control, 부적절한 접근 제어)가 2,712건으로 가장 많았고, CWE-79(XSS)와 CWE-862(Missing Authorization)가 뒤를
Arista Networks 제품 보안 업데이트 권고 (CVE-2026-16812)
Arista Networks 제품인 VeloCloud Orchestrator(VCO)에서 OS 명령어 삽입 취약점(CVE-2026-16812)이 확인되었다. 영향받는 버전은 VeloCloud Orchestrator(VCO) 5.2.3.14 미만, 6.1.3.4 미만, 6.4.2.4 미만, 7.0.0.1 미만 버전이다. Arista Networks는 해당 취약점을 해결하는 보안 업데이트를 발표했다. 최신 업데이트를 통해 취약점 패치가 제공되었으며, 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다. 참고 사이트는 Security
