11.03
CVE-2026-46300: Linux 커널 skb 공유 프래그 마커 결함, 커널 업데이트로 점검할 사항
Linux 커널의 skb 병합 경로에서 공유 프래그먼트 표시가 보존되지 않는 결함이 커널 업데이트로 해결됐다. 배포사는 저권한 로컬 공격자가 읽기 전용 파일의 페이지 캐시에 임의 바이트를 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
11.03
CVE-2016-3081: DMI가 켜진 Apache Struts 명령 주입, KEV 등재가 의미하는 것
Dynamic Method Invocation이 활성화된 Apache Struts 2.3.19~2.3.20.2, 2.3.21~2.3.24.1, 2.3.25~2.3.28에서 method: 접두사로 원격 임의 코드 실행이 가능한 CVE-2016-3081을 정리했습니다. CISA KEV 등재가 주는 대응 의미를 중심으로, …
11.03
CVE-2015-5477: ISC BIND TKEY 쿼리가 named을 종료시키는 지점과 지금 확인할 버전 경계
CVE 레코드에 따르면 CVE-2015-5477은 ISC BIND 9.x 중 9.9.7-P2 이전, 9.10.x 중 9.10.2-P3 이전 버전의 named가 TKEY 쿼리로 REQUIRE 어설션 실패와 데몬 종료를 일으키는 원격 …
11.03
CVE-2023-22894: Strapi 민감정보 평문 저장 결함의 KEV 등재와 확인 필요한 사항
CVE-2023-22894는 Strapi의 민감정보 평문 저장(Cleartext Storage of Sensitive Information) 결함으로, Strapi 공식 보안 공개 글과 CISA KEV 카탈로그 등재가 함께 확인되어 실제 악용이 확인된 계열로 …
11.03
CVE-2026-118527: Ivanti Connect Secure 예측 가능한 식별자와 파일 업로드 체인 KEV 등재 점검
CVE-2026-118527는 Ivanti Connect Secure의 예측 가능한 숫자 또는 식별자 생성 취약점으로, 원격 인증된 공격자가 공격자 제어 파일을 디스크의 알려진 위치에 업로드할 수 있고 CVE-2026-104935, CVE-2026-111357과 …
11.02
CVE-2026-118550 Drupal AI 모듈 접근 우회(SA-CONTRIB-2026-270) 분석과 점검
Drupal AI 모듈에서 브라우저 캐시에 남은 민감 정보가 잘못 구성된 접근 제어 보안 수준을 악용 가능하게 만드는 접근 우회 취약점이 공개되었습니다. 권고상 심각도는 Moderately critical이고, …
11.02
CVE-2026-109618: PHP 메모리 손상 결함의 KEV 등재와 미인증 RCE 노출 환경 점검
PHP의 out-of-memory 처리 결함 CVE-2026-109618이 미인증 원격 코드 실행으로 이어질 수 있다고 PHP 개발팀이 공식 권고했습니다. CVE 레코드는 8.2.*·8.3.*·8.4.*·8.5.* 계열의 수정 전 버전을 영향 범위로 …
11.02
Tamery(구 Conar) 클라우드 동기화 API의 행 단위 권한 우회와 AI 대화 무결성
Tamery(구 Conar) 클라우드 동기화 API에서 행 단위의 소유권 검증이 누락되어, 인증된 사용자가 다른 사용자 소유의 채팅·채팅 메시지 레코드를 포함하는 요청이 거부되지 않을 수 있다는 분석이 …
11.02
CVE-2026-118553: Drupal AI 모듈 저장형 XSS(SA-CONTRIB-2026-273) 점검
Drupal AI(Artificial Intelligence) 모듈에서 저장형 XSS 취약점이 확인되어 CVE-2026-118553가 배정되고 SA-CONTRIB-2026-273 공지가 Moderately critical 등급으로 공개되었습니다. NVD 설명은 0.0.0부터 1.4.11, 1.5.0부터 1.5.2 구간을 언급하지만 경계 …
11.02
CVE-2026-91153: WordPress Everest Forms(AI 폼 빌더) 민감정보 노출 점검
CVE-2026-91153는 Everest Forms 3.6.2 이하에서 인증 없이 발생하는 민감정보 노출 취약점으로 CVE 제목에 기록되어 있습니다. 스마트 태그 해석을 강화하는 PR #1669가 확인되고 저장소 현재 배포 …
11.02
CVE-2026-118546: Drupal AI 모듈 XSS(SA-CONTRIB-2026-267) 점검
Drupal AI 모듈의 Cross-site scripting 취약점이 CVE-2026-118546으로 등록되고, Drupal CNA 레코드 제목에 Moderately critical과 SA-CONTRIB-2026-267이 표기되었습니다. NVD에는 2026-10-30 게시되어 아직 Awaiting Analysis 상태이며, 공개 PoC·실제 …
11.02
CVE-2026-116535: 워드프레스 SEOPress 저장형 XSS, CVSS 6.4와 10.3 이하 범위
CVE-2026-116535는 워드프레스 SEO 플러그인 SEOPress(wp-seopress)에 기재된 CWE-79 저장형 XSS 취약점입니다. CVE 레코드는 영향 범위를 10.3 이하, 악용 조건을 Subscriber 이상 권한으로 적고 CVSS v3.1 6.4(MEDIUM)과 …
11.02
CVE-2026-100151: WordPress Ninja Forms 3.15.5 이하 반사형 DOM XSS 점검
CVE-2026-100151은 WordPress Ninja Forms 3.15.5 이하 버전의 'querystring:<key>' URL 파라미터에서 발생하는 반사형 DOM 기반 XSS로, CVE 기록에 CVSS v3.1 6.1(MEDIUM)이 수록되어 있습니다. 현재 공식 디렉터리 …
11.02
CVE-2026-107307: Drupal SmartLinker AI 모듈 정보 노출(SA-CONTRIB-2026-210) 점검
Drupal SmartLinker AI 모듈 0.0.0 이상 1.0.3 미만에서 부적절한 권한 검사로 강제 탐색이 가능해 정보가 노출될 수 있습니다. CVE-2026-107307(SA-CONTRIB-2026-210)은 중간 수준 위험의 정보 노출로, CVSS …
11.02
CVE-2026-114554: Drupal AI File to Text 모듈 접근 우회(SA-CONTRIB-2026-251) 점검
Drupal 컨트리뷰션 모듈 AI File to Text에서 부적절한 인가 결함으로 강제 브라우징을 통한 접근 우회가 확인되었습니다. CWE-863 분류와 보통 수준의 치명적(Moderately critical) Access bypass·SA-CONTRIB-2026-251 표기는 …
11.02
CVE-2026-118548: Drupal AI 모듈 권한 검사 결함과 리소스 인젝션(SA-CONTRIB-2026-268) 점검
Drupal AI(Artificial Intelligence) 모듈의 부적절한 권한 검사 결함으로 리소스 인젝션이 가능한 CVE-2026-118548가 등록되었습니다. CVE 레코드의 버전 데이터로 읽는 영향 범위는 0.0.0 이상 1.4.11 미만, 1.5.0 …
11.02
CVE-2026-91152: WordPress Everest Forms(AI 폼 빌더) 반사형 XSS 점검
WordPress Everest Forms 플러그인 3.6.2 이하에서 evf_toast_type 파라미터의 입력 검증과 출력 이스케이프 부족으로 반사형 XSS가 확인됐다. CVE-2026-91152로 등록됐고, 인증 없는 공격자가 링크 클릭을 유도해 사용자 …
11.02
CVE-2026-109367: WordPress All in One SEO(AIOSEO) 5.0.3 이하 's' 파라미터 비인증 민감정보 노출
WordPress용 All in One SEO(AIOSEO) 5.0.3 이하에서 검색 쿼리 파라미터 's'를 통한 비인증 민감정보 노출 취약점(CVE-2026-109367)이 CVE 기록에 확인되었습니다. 공개 PoC와 실제 악용 사례, CISA …
11.02
CVE-2026-116546: WordPress WP Job Portal(AI 채용) 저장형 XSS 점검
WordPress WP Job Portal 2.7.0 이하에서 'degreetitle' 파라미터를 통한 저장형 XSS가 보고되었습니다. CVE 레코드는 CVSS v3.1 기본 점수 6.4(MEDIUM)와 Subscriber 권한 이상을 요구하는 인증 조건을 …
11.02
CVE-2026-76418: Cisco Secure Firewall ASA·FTD SSL VPN 터널 NULL 포인터 역참조와 CISA KEV 등재
Cisco Secure Firewall ASA·FTD의 원격 액세스 SSL VPN 터널 기능에서 인증 없는 원격 공격자가 장비를 예기치 않게 재시작해 DoS를 일으킬 수 있다는 취약점입니다. Cisco는 High, …