세 가지 CVE
2026년 8월 11~13일경 CISA는 KEV에 CVE-2026-72898(Metabase 1.58+ 비인증 SQLi), CVE-2026-68820(Windows WinSock use-after-free), CVE-2026-20349(Cisco ASA/FTD 비인증 DoS)를 추가했습니다.
Metabase
관리자 접근, 자격 증명 탈취, 데이터 유출로 이어질 수 있습니다. Metabase Cloud 공격이 보고됐고, 자체 호스팅도 즉시 업데이트해야 합니다.
대응
Metabase를 업데이트하고 Windows WinSock 패치를 적용하며 Cisco 권고에 따라 ASA/FTD를 갱신하세요.