2026년 4월 27일 주간 취약점 요약
다양한 소프트웨어 및 하드웨어 제품에서 여러 취약점이 확인되었습니다. OVMS3 3.3.005는 canformat_gvret.cpp에서 버퍼 오버플로우를 보여주며, 이는 서비스 거부 또는 코드 실행으로 이어질 수 있습니다. Tenda 라우터(W308R, W3002R, FH303/A300 포함)는 쿠키 세션 약점을 겪고 있어 DNS 조작이 가능합니다. Weaver E-office 10.0_20221201 이전 버전은 인증되지 않은 임의 파일 업로드에 취약합니다. Synway SMG Gateway Management는 RADIUS 구성에서 OS 명령 주입 결함이 있습니다. Directorist Booking 및 Directorist Social Login 플러그인은 각각 SQL 주입 및 권한 상승에 취약합니다. Milesight AIOT 카메라는 약한 키를 가진 기본 SSL 인증서를 사용합니다. AGL app-framework-main은 Zip Slip 경로 순회에 취약합니다. Cannelloni v2.0.0 또한 버퍼 오버플로우 문제가 있습니다. Carlson VASCO-B GNSS Receiver는 인증이 부족하여 무단 구성 변경이 가능합니다. 마지막으로, Prime95, XATABoost CMS 및 기타 여러 애플리케이션에서 다양한 버퍼 오버플로우 및 코드 실행 취약점이 나타납니다.