11.02
CVE-2026-109619: PHP 잔존 전역 상태 use-after-free의 RCE 조건과 야생 관측의 정확한 범위
CVE-2026-109619는 PHP가 다음 요청의 정상 초기화 이전에 이전 요청의 잔존 전역 상태를 참조해 발생하는 use-after-free로, 생산자·소비자 조건이 갖춰지면 조작된 힙 레이아웃을 통해 원격 코드 실행(RCE)으로 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
11.02
CVE-2026-48356 PolyShell: Magento·Adobe Commerce REST API 미인증 파일 업로드와 deepveindrilling.com 캠페인
Sansec이 PolyShell이라 명명한 CVE-2026-48356은 Magento·Adobe Commerce REST API의 무제한 파일 업로드 취약점으로, 이미지로 위장한 폴리글랏 파일이 검증 절차를 우회합니다. Sansec 관측에서 핵심 패치를 최소 하나 …
11.02
CVE-2026-97229: GitLab CE/EE CI/CD 정규식 컴파일러 정수 오버플로와 CI lint API 공격 표면
GitLab CE/EE의 CI/CD 정규식 컴파일러(Onigmo)에서 확인된 정수 오버플로 CVE-2026-97229가 크리티컬 패치 릴리스 19.4.2, 19.3.5, 19.2.8로 수정됐습니다. 공개 자료는 CI lint API를 통한 트리거 가능성과 RCE를 …
11.02
CVE-2026-41709: VMware ESX 로깅 불충분 결함 KEV 등재와 관리자 행위 추적 점검
CVE-2026-41709는 VMware ESX의 로깅 불충분 취약점으로, CISA의 설명에 따르면 관리자 접근 권한을 가진 악의적 행위자가 특정 작업을 로그에 남기지 않고 수행할 수 있게 합니다. Broadcom은 …
11.02
CVE-2026-100155: WordPress Ninja Forms 3.15.5 이하, 인증 없는 임의 쇼트코드 실행
CVE 기록은 WordPress용 Ninja Forms 3.15.5 이하에서 인증 없는 임의 쇼트코드 실행 취약점을 담고 있습니다. 기록이 지목하는 지점은 'formData' 필드 값과 성공 메시지 병합 태그입니다. …
11.02
CVE-2026-103882: WordPress Acadlix LMS(AI Quiz Maker) 1.1.9 이하 미인증 임의 파일 삭제
WordPress 플러그인 Acadlix LMS - AI Quiz Maker 1.1.9 이하에서 post_delete_assessment_file_by_id 함수의 파일 경로 검증 부족으로 미인증 임의 파일 삭제가 가능하다는 CVE 기록이 확인되었습니다. CVE …
11.02
CVE-2026-111357: Ivanti Connect Secure 핵심 기능 인증 누락과 권한 상승 연쇄, KEV 등재로 보는 점검 포인트
CVE-2026-111357는 Ivanti Connect Secure의 핵심 기능 인증 누락으로 발생하는 권한 상승 취약점입니다. Volexity가 야생 악용을 확인하고 CISA KEV에 등재했으며, Ivanti는 2026년 10월 29일 패치를 공개했습니다. …
11.02
CVE-2026-118545: Drupal AI 모듈 XSS(SA-CONTRIB-2026-266) 점검
Drupal AI 기여 모듈의 크로스 사이트 스크립팅 취약점 CVE-2026-118545(SA-CONTRIB-2026-266)가 Drupal 보안 팀에 의해 보통 수준(Moderately critical)으로 공개되었습니다. 제공된 근거로 확인되는 것은 CVE 레코드 공개 상태와 …
11.02
CVE-2026-119048: JeeSite AI CMS 채팅 모듈 IDOR로 타 사용자 대화 열람 점검
JeeSite 5.11.0부터 5.19.1까지 AI CMS 채팅 모듈에서 대화별 소유권 검증이 무력화된 IDOR 취약점(CVE-2026-119048)이 보고됐습니다. 로그인한 사용자면 다른 사용자의 AI 대화를 열람, 삭제, 가로채기할 수 있습니다. …
11.02
MCP TypeScript SDK CVE-2026-104850: OAuth 자격증명의 권한 서버 바인딩을 점검해야 하는 이유
MCP TypeScript SDK의 CVE-2026-104850(GHSA-6qxp-vccf-f47h)은 OAuth 클라이언트가 MCP 서버가 제시하는 권한 서버로 자격증명을 보낼 수 있는 구조적 취약점입니다. 수정은 expectedIssuer 생략 폐기와 SEP-2352 issuer 검사의 일관 …
11.02
CVE-2026-109997: Ninja Forms 3.15.5 이하, 'extra' 파라미터와 메타데이터 키 정규화가 지목된 인증 없는 저장형 XSS
WordPress 플러그인 Ninja Forms 3.15.5 이하를 지목하는 인증 없는 저장형 XSS 취약점으로 CVE-2026-109997가 Wordfence 명의으로 발행되었습니다. CVE 기록의 제목은 extra 파라미터와 메타데이터 키 정규화라는 처리 …
11.02
CVE-2026-118551: Drupal AI 모듈 민감정보 불안전 저장(SA-CONTRIB-2026-271), 영향 버전 1.4.11 미만·1.5.0 이상 1.5.2 미만
Drupal 기여 모듈 AI에서 민감정보가 안전하지 않은 형태로 저장될 수 있는 정보 노출 취약점이 CVE-2026-118551, SA-CONTRIB-2026-271로 공개되었습니다. CVE 레코드는 영향 버전을 1.4.11 미만과 1.5.0 이상 …
11.02
WordPress Project Manager(weDevs) Validator 보안 수정과 4.1.2 점검
weDevs의 WordPress 플러그인 Project Manager에서 Validator 처리 코드가 갱신되고 변경 이력에 Security 항목이 포함된 사실이 공식 저장소에서 확인되었습니다. 현재 등록 버전은 4.1.2이고, 공개 PoC와 실제 …
11.02
External Secrets Operator CVE-2026-26287: Webhook Generator 레이블 우회와 시크릿 반출 경로 점검
External Secrets Operator 0.10.0 이상 1.3.2 미만에서 webhook generator 초기화 순서 버그로 external-secrets.io/type=webhook 레이블 강제 검사가 건너뛰어집니다. generator 생성 권한이 있는 사용자가 레이블되지 않은 타인의 …
11.02
CVE-2026-97229: GitLab CI/CD 정규식 컴파일러 정수 오버플로와 인증 없는 RCE 점검
GitLab CE/EE의 CI/CD 정규식 컴파일러에서 정수 오버플로(CVE-2026-97229)가 수정됐습니다. 19.4.2·19.3.5·19.2.8 긴급 패치가 공개됐고 CISA KEV 등재와 Metasploit 익스플로잇 모듈 제출이 확인돼, 자체 관리 인스턴스는 버전 확인과 …
11.02
CVE-2026-41709 VMware ESX 로깅 불충분 취약점: CVSS 2.7과 KEV 등록 사이에서 점검할 것
VMware ESX의 로깅 불충분 취약점 CVE-2026-41709는 특정 작업이 로그에 남지 않아 감사·추적 능력을 떨어뜨립니다. ESX 9.1.x.x와 9.0.x.x가 대상이고 공식 워크어라운드 없이 수정 빌드 패치가 해결책이며, …
11.02
CVE-2026-110732: WordPress AI Engine의 MCP OAuth 등록 권한 검사 누락, 관리자 계정 탈취 위험은 어디까지 확인됐나
WordPress AI Engine 플러그인 3.8.6 이하에서 MCP OAuth 클라이언트 등록 경로의 권한 검사 누락으로 비인증 상태의 관리자 계정 탈취가 가능하다고 Wordfence(CNA)와 NIST NVD에 등록되었습니다. 공개 …
11.02
CVE-2026-76418: Cisco Secure Firewall ASA/FTD SSL VPN 원격 서비스 거부 취약점 분석
Cisco Secure Firewall ASA/FTD의 Remote Access SSL VPN 서비스에서 반환값 미확인으로 인한 NULL 포인터 역참조(CWE-690)로, 인증 없는 원격 공격자가 장비를 예기치 않게 재시작시켜 서비스 거부를 …
11.02
CVE-2026-119050: Agno PandasTools의 unsafe reflection, 코드 실행 가능성과 점검 순서
Agno 3.1.11 이하 PandasTools에서 모델이 고른 pandas 함수 이름이 getattr()에 그대로 전달되어 임의 함수 호출과 코드 실행으로 이어질 수 있다는 취약점이 CVE-2026-119050으로 등록됐다. VulnCheck는 CWE-470, …
11.02
CVE-2026-48356: Adobe Commerce·Magento 파일 업로드 취약점(CWE-434)과 실제 악용 흐름 점검
Adobe가 2026년 7월 14일 공개한 APSB26-73으로 수정된 CVE-2026-48356은 CWE-434 계열의 파일 업로드 결함으로 권한 상승을 허용한다. Sansec 조사에서 PolyShell 기반 웹셸 업로드와 Magento CMS 블록 …