악용이 확인된 취약점
미국 CISA 가 실제 악용 정황을 확인해 등재한 목록입니다. CVSS 점수가 높다고 악용되는 것이 아니고, 낮다고 안전한 것도 아닙니다 — 이 목록에 있다는 것은 이미 쓰이고 있다는 뜻입니다.
⏱ 가장 먼저 기한이 끝나는 것
CISA 가 미국 연방기관에 통보한 기한입니다. 국내 조직의 의무는 아니지만, 같은 제품을 쓴다면 같은 공격에 노출됩니다.
CVE-2026-111497 — Google Brotli
Google Brotli Unchecked Return Value Vulnerability
CVE-2026-48356 — Adobe Commerce and Magento
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2026-41709 — Broadcom VMware ESX
Broadcom VMWare ESX Insufficient Logging Vulnerability
조치 기한이 남은 취약점
기한이 가까운 순서입니다.
● 실제 악용이 확인됨CVE-2026-111497Google Brotli Unchecked Return Value Vulnerability82.6%심각9.2● 실제 악용이 확인됨CVE-2026-48356Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability44.6%심각9.3● 실제 악용이 확인됨CVE-2026-41709Broadcom VMWare ESX Insufficient Logging Vulnerability0.7%낮음2.7● 실제 악용이 확인됨CVE-2026-118527Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability미평가