□ 개요
o Ivanti社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Ivanti Sentry에서 발생하는 OS Command Injection 취약점(CVE-2026-10520) [1][2]
o Ivanti Sentry에서 발생하는 Authentication Bypass Using an Alternate Path or Channel 취약점(CVE-2026-10523) [1][3]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523?language=en_US
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-10520
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-10523

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o VMware社는 자사 제품에서 발생하는 다수의 취약점을 해결한 보안 업데이트 발표 [1]~[22]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Micrometer에서 발생하는 Uncontrolled Resource Consumption 취약점(CVE-2026-40983) [1][23]
o Micrometer에서 발생하는 Uncontrolled Resource Consumption 취약점(CVE-2026-40984) [2][24]
o Spring Integration에서 발생하는 Path Traversal 취약점(CVE-2026-40987) [3][25]
o Spring Security에서 발생하는 Uncontrolled Resource Consumption 취약점(CVE-2026-40988) [4][26]
o Spring Security에서 발생하는 Deserialization of Untrusted Data 취약점(CVE-2026-40993) [5][27]
o Spring Web Services에서 발생하는 Insecure Default Initialization of Resource 취약점(CVE-2026-40994) [6][28]
o Spring Web Services에서 발생하는 Improper Restriction of XML External Entity Reference 취약점(CVE-2026-40998) [7][29]
o Spring Web Services에서 발생하는 Server-Side Request Forgery (SSRF) 취약점(CVE-2026-40999) [8][30]
o Spring Security에서 발생하는 Cross-site Scripting (XSS) 취약점(CVE-2026-41003) [9][31]
o Spring HATEOAS에서 발생하는 Improper Access Control 취약점(CVE-2026-41006) [10][32]
o Spring HATEOAS에서 발생하는 Allocation of Resources Without Limits or Throttling 취약점(CVE-2026-41007) [11][33]
o Spring Data Commons에서 발생하는 Uncontrolled Resource Consumption 취약점(CVE-2026-41695) [12][34]
o Spring for GraphQL에서 발생하는 Deserialization of Untrusted Data 취약점(CVE-2026-41699) [13][35]
o Spring for GraphQL에서 발생하는 Origin Validation Error 취약점(CVE-2026-41700) [14][36]
o Spring Data Commons에서 발생하는 Allocation of Resources Without Limits or Throttling 취약점(CVE-2026-41716) [15][37]
o Spring Data MongoDB에서 발생하는 Expression Language Injection 취약점(CVE-2026-41717) [16][38]
o Spring LDAP에서 발생하는 Improper Authentication 취약점(CVE-2026-41720) [17][39]
o Spring Data REST에서 발생하는 Improper Access Control 취약점(CVE-2026-41728) [18][40]
o Spring Data REST에서 발생하는 Expression Language Injection 취약점(CVE-2026-41729) [19][41]
o Spring for Apache Kafka에서 발생하는 Deserialization of Untrusted Data 취약점(CVE-2026-41731) [20][42]
o Spring for Apache Pulsar에서 발생하는 Deserialization of Untrusted Data 취약점(CVE-2026-41732) [21][43]
o Spring for GraphQL에서 발생하는 Improper Access Control 취약점(CVE-2026-41856) [22][44]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]~[22]

□ 참고사이트
[1] https://spring.io/security/cve-2026-40983
[2] https://spring.io/security/cve-2026-40984
[3] https://spring.io/security/cve-2026-40987
[4] https://spring.io/security/cve-2026-40988
[5] https://spring.io/security/cve-2026-40993
[6] https://spring.io/security/cve-2026-40994
[7] https://spring.io/security/cve-2026-40998
[8] https://spring.io/security/cve-2026-40999
[9] https://spring.io/security/cve-2026-41003
[10] https://spring.io/security/cve-2026-41006
[11] https://spring.io/security/cve-2026-41007
[12] https://spring.io/security/cve-2026-41695
[13] https://spring.io/security/cve-2026-41699
[14] https://spring.io/security/cve-2026-41700
[15] https://spring.io/security/cve-2026-41716
[16] https://spring.io/security/cve-2026-41717
[17] https://spring.io/security/cve-2026-41720
[18] https://spring.io/security/cve-2026-41728
[19] https://spring.io/security/cve-2026-41729
[20] https://spring.io/security/cve-2026-41731
[21] https://spring.io/security/cve-2026-41732
[22] https://spring.io/security/cve-2026-41856
[23] https://nvd.nist.gov/vuln/detail/CVE-2026-40983
[24] https://nvd.nist.gov/vuln/detail/CVE-2026-40984
[25] https://nvd.nist.gov/vuln/detail/CVE-2026-40987
[26] https://nvd.nist.gov/vuln/detail/CVE-2026-40988
[27] https://nvd.nist.gov/vuln/detail/CVE-2026-40993
[28] https://nvd.nist.gov/vuln/detail/CVE-2026-40994
[29] https://nvd.nist.gov/vuln/detail/CVE-2026-40998
[30] https://nvd.nist.gov/vuln/detail/CVE-2026-40999
[31] https://nvd.nist.gov/vuln/detail/CVE-2026-41003
[32] https://nvd.nist.gov/vuln/detail/CVE-2026-41006
[33] https://nvd.nist.gov/vuln/detail/CVE-2026-41007
[34] https://nvd.nist.gov/vuln/detail/CVE-2026-41695
[35] https://nvd.nist.gov/vuln/detail/CVE-2026-41699
[36] https://nvd.nist.gov/vuln/detail/CVE-2026-41700
[37] https://nvd.nist.gov/vuln/detail/CVE-2026-41716
[38] https://nvd.nist.gov/vuln/detail/CVE-2026-41717
[39] https://nvd.nist.gov/vuln/detail/CVE-2026-41720
[40] https://nvd.nist.gov/vuln/detail/CVE-2026-41728
[41] https://nvd.nist.gov/vuln/detail/CVE-2026-41729
[42] https://nvd.nist.gov/vuln/detail/CVE-2026-41731
[43] https://nvd.nist.gov/vuln/detail/CVE-2026-41732
[44] https://nvd.nist.gov/vuln/detail/CVE-2026-41856

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o OpenSSL에서 발생하는 Improper Validation of Integrity Check Value 취약점(CVE-2026-34181) [1][2]
o OpenSSL에서 발생하는 Improper Validation of Integrity Check Value 취약점(CVE-2026-34182) [1][3]
o OpenSSL에서 발생하는 Improperly Controlled Sequential Memory Allocation 취약점(CVE-2026-34183) [1][4]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://openssl-library.org/news/secadv/20260609.txt
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-34181
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-34182
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-34183

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 영향을 받는 제품

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog

□ 작성 : 위협대응단 AI취약점대응팀