2026년 3분기 취약점 동향보고서
2026년 3분기 취약점 동향 요약 2026년 3분기에는 총 36,971건의 CVE가 공개되어 2분기 대비 약 78.6% 증가했다. CVSS 평가가 완료된 취약점 중 Critical 등급은 약 12.7%, High 등급은 약 42.6%로, 평가된 취약점의 절반 이상이 고위험군으로 분류되었다. 취약점 유형은 CWE-284(Improper Access Control, 부적절한 접근 제어)가 2,712건으로 가장 많았고, CWE-79(XSS)와 CWE-862(Missing Authorization)가 뒤를
GitLab 제품 보안 업데이트 권고 (CVE-2026-85706)
GitLab 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 해결된 취약점은 GitLab CE/EE의 저장소 커밋 API에서 발생하는 경로 탐색(path traversal, 디렉터리 범위를 벗어나 파일 경로를 조작하는 공격)을 통한 임의 파일 읽기 취약점인 CVE-2026-85706이다. 영향받는 대상 버전은 다음과 같다. GitLab CE/EE 버전: 18.7 이상 19.1.8 미만. GitLab CE/EE 버전: 19.2 이상 19.2.6
