09.29
CVE-2026-100740: D-Link DIR-895L L2TP 제어 채널 범위 밖 쓰기와 공개 익스플로잇 점검
CVE-2026-100740은 D-Link DIR-895L(A1_102b07)의 L2TP 제어 채널 파서에서 원격 범위 밖 쓰기가 발생하는 취약점입니다. 공개 익스플로잇 기재, CNA와 NVD의 상충된 CVSS v4.0 점수(9.4/8.6)와 공통의 v3.1 9.9가 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
09.29
Contrast 기밀 컨테이너 취약점 점검과 대응: LUKS2 영구 볼륨·로그 비밀 유출·복구 신뢰 경계
Edgeless Systems Contrast의 세 가지 취약점(CVE-2025-71422, v1.12.1 워크로드 비밀 INFO 로그 유출, 복구 시 Mesh CA 키 매니페스트 경계 이동)을 작동 경로 중심으로 분석하고, 취약점별 …
09.29
CVE-2026-100721: vm2 NodeVM 외부 모듈 리졸버의 접두사 인가 우회와 샌드박스 경계 점검
vm2 3.12.2 미만에서 NodeVM 커스텀 외부 리졸버가 허용 경로를 접두사 정규식으로만 기록해 경로 경계 없이 인가되는 취약점(CVE-2026-100721)이 확인됐습니다. context: 'host' 구성에서 허용 목록에 없는 호스트 …
09.28
CVE-2015-5287: Red Hat ABRT 심볼릭 링크 권한 상승, KEV 등재와 레거시 Linux 점검
CVE-2015-5287은 Red Hat ABRT 2.7.1 이전의 abrt-hook-ccpp 헬프 프로그램에서 특정 권한을 가진 로컬 사용자가 예측 가능한 이름의 파일에 심볼릭 링크 공격으로 권한을 상승시킬 수 있는 …
09.28
CVE-2026-53266: Linux 커널 ebtables SNAT ARP 리라이팅 취약점과 CISA KEV 등재
CVE-2026-53266은 Linux 커널 ebtables SNAT 타겟의 ARP 리라이팅 경로 취약점으로, CISA KEV 카탈로그 등재로 실제 악용이 확인된 상태다. CNA 기술 설명이 중간에 절단되어 있고 영향 …
09.28
CVE-2026-66384: JFrog Artifactory Docker 캐시 경로 외부 데이터 작성 취약점
CVE-2026-66384는 JFrog Artifactory에서 인증된 사용자가 특정 원격 저장소 조건 하에 의도된 Docker 캐시 경로 밖으로 데이터를 작성할 수 있는 취약점입니다. JFrog은 Medium으로 분류했고 CISA는 KEV …
09.27
CVE-2026-34486: Apache Tomcat EncryptInterceptor 우회 취약점과 CISA KEV 등재
CVE-2026-34486은 Apache Tomcat에서 CVE-2026-29146의 수정이 EncryptInterceptor 우회를 허용하게 된 취약점입니다. CISA가 KEV(Known Exploited Vulnerabilities) 카탈로그에 민감 데이터 암호화 누락 취약점으로 등재했으며, CVE-2025-24813과 체이닝될 수 있다고 …
09.27
CVE-2023-49105: ownCloud 프리사인드 URL 인증 우회, KEV 등재와 파일 접근 통제 점검
CVE-2023-49105는 ownCloud 10.13.1 이전에서 파일 소유자의 서명 키가 미설정되고 사용자명이 알려진 경우, 프리사인드 URL이 검증 없이 수용되어 인증 없이 임의 파일에 접근·수정·삭제할 수 있는 인증 …
09.27
CVE-2026-25089: FortiSandbox 명령 주입 KEV 등재와 관리 인터페이스 노출 점검
Fortinet FortiSandbox의 OS 명령 주입 취약점(CVE-2026-25089)이 2026-07-16 CISA KEV에 등재되며 실제 악용이 확인됐다. 관리 인터페이스(WEB UI)가 외부에 노출된 환경은 즉시 노출 제한에 들어가야 하며, 온프레미스는 …
09.26
CVE-2026-58704: Google Pixel 셀룰러 모뎀 권한 검증 결함, KEV 등재와 2026-09-05 패치 레벨 업데이트
CVE-2026-58704는 Google Pixel 셀룰러 모뎀의 권한 검증 논리 오류로, 공격자가 권한 확인(permission check)을 우회해 권한을 상승시킬 수 있는 취약점입니다. CISA KEV 카탈로그에 등재되어 있으며, 2026년 …
09.26
CVE-2026-87902: WordPress Core 경로 추적 기반 로컬 파일 포함 취약점과 공개 웹사이트 점검
CVE-2026-87902는 WordPress Core의 get_page_template() page-template 해결 과정에서 인증되지 않은 공격자가 활성 테마 밖의 읽을 수 있는 로컬 .php 파일을 포함시키는 경로 추적 취약점이다. 활성 테마에 …
09.26
CVE-2026-87886: Acronis Backup 플러그인 로컬 권한 상승, CISA KEV은 cPanel과 Plesk 명시
Acronis Backup의 cPanel & WHM, Plesk, DirectAdmin 플러그인(Linux)에 기본 파일 권한 결함으로 로컬 권한 상승이 발생하는 취약점 CVE-2026-87886이 보고됐다. CISA KEV 카탈로그 등재는 cPanel & …
09.25
CVE-2015-3246: libuser의 /etc/passwd 직접 수정 결함과 영향 버전 Linux 자산 점검
libuser의 /etc/passwd 직접 수정 결함인 CVE-2015-3246은 로컬 사용자의 파일 손상을 통해 서비스 거부와 루트 권한 상승까지 이어질 수 있습니다. CISA KEV 등재, NVD SSVC의 active …
09.25
CVE-2021-23758: Ajax.NET Professional 역직렬화 취약점의 레거시 .NET 자산 점검
Ajax.NET Professional의 역직렬화 취약점 CVE-2021-23758이 2026년 8월 26일 CISA KEV에 등재되어 실제 악용이 확인된 것으로 간주된다. 영향 버전의 ajaxpro.2 패키지는 임의 .NET 클래스 역직렬화로 원격 …
09.25
CVE-2019-1068: Microsoft SQL Server 원격 코드 실행 취약점과 레거시 인스턴스 점검
CVE-2019-1068은 Microsoft SQL Server의 내부 함수 처리 오류로 인한 원격 코드 실행 취약점으로, CISA KEV 카탈로그 등재로 실제 악용이 확인된 상태입니다. 현재 확인된 영향 대상은 …
09.24
CVE-2026-19490: Citrix NetScaler 인증 우회 취약점, KEV 등재와 ADC·Gateway 점검
Citrix NetScaler ADC·Gateway의 인증 우회 취약점 CVE-2026-19490이 2026-09-09 CISA KEV 카탈로그에 등재되며 알려진 악용이 확인된 상태입니다. Gateway(SSL VPN, ICA Proxy, CVPN, RDP Proxy) 또는 AAA …
09.24
CISA BOD 26-04로 보는 KEV 대응: 자산 노출·악용 자동화·기술적 영향 함께 점검해 패치 우선순위 정하기
CISA의 KEV 카탈로그를 진화시킨 지시문 BOD 26-04는 각 취약점에 대해 KEV Status, Exploit Automation, Technical Impact, Asset Exposure를 함께 점검해 보안 업데이트의 위험도 우선순위를 정하는 …
09.24
GitLab CE/EE 경로 순회 취약점 CVE-2026-85706, KEV 등재에 따른 인스턴스 점검과 패치
GitLab CE/EE의 repository commits API에서 특정 조건으로 인증되지 않은 사용자가 임의 파일을 읽을 수 있는 경로 순회 취약점 CVE-2026-85706이 CISA KEV에 등재됐다. 19.1.8/19.2.6/19.3.2 패치 적용과 …
09.24
CVE-2026-65400: macOS Screen Sharing 인증 결함, KEV 등재와 기업 단말 업데이트 점검
CVE-2026-65400은 네트워크상 공격자가 macOS Screen Sharing에 유효한 자격 증명 없이 인증할 수 있을 수 있는 부적절한 인증(improper authentication) 결함입니다. CVE 기록상 macOS Golden Gate 27, …
09.23
CVE-2026-9198: IBM Langflow 기본 배포 원격 코드 실행, KEV 등재와 AI 워크플로 점검
IBM Langflow OSS 1.0.0~1.10.0에서 인증 없이 /api/v1/auto_login과 /api/v1/validate/code를 체인시켜 기본 배포 환경에서 완전한 원격 코드 실행(RCE)이 가능한 취약점 CVE-2026-9198이 CISA KEV에 등재됐다. CVSS 3.1 기준 …