□ 개요
o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Linux Kernel에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-53362) [1][2]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://git.kernel.org/pub/scm/linux/security/vulns.git/tree/cve/published/2026/CVE-2026-53362.dyad
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-53362

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Linux Kernel에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-53362) [1][2]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://git.kernel.org/pub/scm/linux/security/vulns.git/tree/cve/published/2026/CVE-2026-53362.dyad [2] https://nvd.nist.gov/vuln/detail/CVE-2026-53362

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[10]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Apache Tomcat에서 발생하는 Improper Authentication 취약점(CVE-2026-68569) [1][11]
o Apache Tomcat에서 발생하는 Incorrect Authorization 취약점(CVE-2026-68525) [2][12]
o Apache Tomcat에서 발생하는 Uncontrolled Resource Consumption 취약점(CVE-2026-66299) [3][13]
o Apache Tomcat에서 발생하는 Improper Access Control 취약점(CVE-2026-65182) [4][14]
o Apache Tomcat에서 발생하는 Time-of-check Time-of-use (TOCTOU) Race Condition 취약점(CVE-2026-65183) [5][15]
o Apache Tomcat에서 발생하는 Uncontrolled Resource Consumption 취약점(CVE-2026-68763) [6][16]
o Apache Tomcat에서 발생하는 Improper Authorization 취약점(CVE-2026-66422) [7][17]
o Apache Tomcat에서 발생하는 Improper Input Validation 취약점(CVE-2026-65637) [8][18]
o Apache Tomcat에서 발생하는 Off-by-one Error 취약점(CVE-2026-65927) [9][19]
o Apache Tomcat에서 발생하는 Authentication Bypass by Capture-replay 취약점(CVE-2026-65905) [10][20]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]~[10]

□ 참고사이트
[1] https://lists.apache.org/thread/8robqo76q0osxgw0b5lcwgz0hcf9h4zc
[2] https://lists.apache.org/thread/x1y2lfsgzxwzc456f8954vbvgn03zhd7
[3] https://lists.apache.org/thread/8owczcc1o8qw1rxmg9gvfk4w2jnh4l5k
[4] https://lists.apache.org/thread/joosxvzc9b49ttj8lj0jw9mqt0ml767m
[5] https://lists.apache.org/thread/748o4st6d5dk6n3l7tgzo5yl68gg05c0
[6] https://lists.apache.org/thread/tv51ty39ppv41v04hdtkp9dp7tg02nzl
[7] https://lists.apache.org/thread/j5plylz1b2vhqvbkqn7k58nygxhcpk73
[8] https://lists.apache.org/thread/djog953z1ohsyt25bdvhfzbmsy22vgcj
[9] https://lists.apache.org/thread/st1dx1zyn5y7ny2s0sscmh6lrv3worr4
[10] https://lists.apache.org/thread/9v114xlpgbzrrbzz5vf9f6r2q4wnxwwj
[11] https://nvd.nist.gov/vuln/detail/CVE-2026-68569
[12] https://nvd.nist.gov/vuln/detail/CVE-2026-68525
[13] https://nvd.nist.gov/vuln/detail/CVE-2026-66299
[14] https://nvd.nist.gov/vuln/detail/CVE-2026-65182
[15] https://nvd.nist.gov/vuln/detail/CVE-2026-65183
[16] https://nvd.nist.gov/vuln/detail/CVE-2026-68763
[17] https://nvd.nist.gov/vuln/detail/CVE-2026-66422
[18] https://nvd.nist.gov/vuln/detail/CVE-2026-65637
[19] https://nvd.nist.gov/vuln/detail/CVE-2026-65927
[20] https://nvd.nist.gov/vuln/detail/CVE-2026-65905

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o IBM社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Langflow OSS에서 발생하는 Missing Authentication for Critical Function 취약점(CVE-2026-8446) [1][2]
o Langflow OSS에서 발생하는 Reliance on Untrusted Inputs in a Security Decision 취약점(CVE-2026-9077) [1][3]
o Langflow OSS에서 발생하는 OS Command Injection 취약점(CVE-2026-17623) [1][4]
o Langflow OSS에서 발생하는 OS Command Injection 취약점(CVE-2026-17625) [1][5]
o Langflow OSS에서 발생하는 Incorrect Privilege Assignment 취약점(CVE-2026-17626) [1][6]
o Langflow OSS에서 발생하는 Incomplete List of Disallowed Inputs 취약점(CVE-2026-17630) [1][7]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://www.ibm.com/support/pages/node/7282147
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-8446
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-9077
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-17623
[5] https://nvd.nist.gov/vuln/detail/CVE-2026-17625
[6] https://nvd.nist.gov/vuln/detail/CVE-2026-17626
[7] https://nvd.nist.gov/vuln/detail/CVE-2026-17630

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o NetScaler ADC, NetScaler Gateway에서 발생하는 Out-of-bounds Read 취약점(CVE-2026-8451) [1][2]
o NetScaler ADC, NetScaler Gateway에서 발생하는 Improper Restriction of Operations within the Bounds of a Memory Buffer 취약점(CVE-2026-8452) [1][3]
o NetScaler ADC, NetScaler Gateway에서 발생하는 Improper Restriction of Operations within the Bounds of a Memory Buffer 취약점(CVE-2026-8655) [1][4]
o NetScaler ADC, NetScaler Gateway에서 발생하는 External Control of File Name or Path 취약점(CVE-2026-10816) [1][5]
o NetScaler ADC, NetScaler Gateway에서 발생하는 Missing Release of Memory after Effective Lifetime 취약점(CVE-2026-13474) [1][6]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-8451
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-8452
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-8655
[5] https://nvd.nist.gov/vuln/detail/CVE-2026-10816
[6] https://nvd.nist.gov/vuln/detail/CVE-2026-13474

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o Oracle社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Oracle WebLogic Server에서 발생하는 Missing Authentication for Critical Function 취약점(CVE-2026-60672) [1][2]
o Oracle WebLogic Server에서 발생하는 Missing Authentication for Critical Function 취약점(CVE-2026-60696) [1][3]
o Oracle WebLogic Server에서 발생하는 Missing Authentication for Critical Function 취약점(CVE-2026-60698) [1][4]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://www.oracle.com/security-alerts/cspuaug2026.html
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-60672
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-60696
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-60698

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터

□ 개요
o H2 Database에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o H2 Database에서 발생하는 Deserialization of Untrusted Data 취약점(CVE-2021-42392) [1][3]
o H2 Database에서 발생하는 Argument Injection 취약점(CVE-2022-23221) [2][4]

□ 영향을 받는 제품 및 해결 방안

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1][2]

□ 참고사이트
[1] https://github.com/h2database/h2database/security/advisories/GHSA-h376-j262-vhq6
[2] https://github.com/h2database/h2database/releases/tag/version-2.1.210
[3] https://nvd.nist.gov/vuln/detail/CVE-2021-42392
[4] https://nvd.nist.gov/vuln/detail/CVE-2022-23221

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터