11.02
CVE-2026-46300: Linux Kernel skb 공유 프래그 마커 보존 결함과 커널 업데이트 점검
CVE-2026-46300은 Linux 커널의 skb_try_coalesce()가 버퍼를 병합하는 과정에서 shared-frag 마커를 보존하지 않아 페이지 프래그먼트의 공유 상태 추적이 깨지는 결함입니다. CNA 기록상 3.9부터 영향받고 5.10.257 등 7개 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
11.02
CVE-2026-111497: Google Brotli 미확인 반환값 결함, KEV 등재와 디코더 의존성 점검
Google Brotli의 반환값 검증 누락 결함 CVE-2026-111497이 CISA KEV 카탈로그에 등재되고 야생 악용 트래픽이 관측됐습니다. 잘못된 압축 입력이 디코더 버퍼를 넘어 기록되어 메모리 손상, 정보 …
11.02
CVE-2026-118549, Drupal AI 모듈 XSS 취약점(SA-CONTRIB-2026-269) 점검
Drupal AI(Artificial Intelligence) 컨트리뷰션 모듈의 XSS 취약점이 커뮤니티 보안 공고 SA-CONTRIB-2026-269로 발표되고 CVE-2026-118549로 공개 등록되었습니다. CWE-79로 분류되고 독립 집계 소스는 CVSSv4 5.1을 부여했지만, Drupal 공고 …
11.02
Kiota CVE-2026-105796: 신뢰할 수 없는 OpenAPI 설명서가 코드 생성 파이프라인에 미치는 영향 점검
CVE-2026-105796는 Microsoft Kiota의 Java·PHP 생성기가 문서 주석 종결자를 삭제만 해 재형성을 허용하는 코드 주입 취약점입니다. Kiota 0.5.0부터 1.34.1(백포트 1.29.1 포함)까지 영향을 받고 1.35.0에서 수정됩니다. 악성 …
11.02
Drupal AI 모듈 저장형 XSS(CVE-2026-118552, SA-CONTRIB-2026-272) 점검
Drupal용 AI(Artificial Intelligence) 모듈의 저장형 XSS 취약점 CVE-2026-118552를 CWE-79 관점에서 정리했습니다. 독립 집계 소스는 CVSSv4 5.1점과 1.4.11·1.5.2 해결 버전을 안내하며, 전달된 근거에는 실제 악용 사례나 …
11.02
CVE-2026-101326: WordPress Ninja Forms 임의 쇼트코드 실행, 권한보다 설정이 위험을 결정한다
WordPress Ninja Forms 플러그인 3.15.5 이하에서 구독자 권한 이상이 임의 쇼트코드를 실행할 수 있는 취약점(CVE-2026-101326)이 공개됐습니다. 악용에는 폼 필드 기본값이 {wp:user_display_name} 병합 태그로 설정된 공개 …
10.31
CVE-2026-111357: Ivanti Connect Secure 핵심 기능 인증 누락과 권한 상승 체인 점검
CVE-2026-111357는 Ivanti Connect Secure에서 dsinvoked 브로커가 DSCache 구성 데이터를 신뢰하는 방식의 결함으로 로컬 인증 공격자의 root 권한 상승을 허용하는 취약점입니다. 2026년 10월 당시 완전 패치 …
10.31
CVE-2026-114437: go-chi ClientIPFromXFF의 X-Forwarded-For 기반 클라이언트 IP 스푸핑 점검
go-chi chi/v5의 ClientIPFromXFF 미들웨어는 RemoteAddr를 XFF 체인의 오른쪽 홉으로 다루지 않아 위조된 X-Forwarded-For 값이 신뢰 판단을 통과할 수 있습니다(CVE-2026-114437, GHSA-j6qf-3m9c-vwj3). 공개 PoC는 확인되었으나 야생 악용 …
10.31
CVE-2026-118527: Ivanti Connect Secure 예측 가능한 식별자와 파일 업로드 체인 점검
Ivanti Connect Secure의 예측 가능한 수 또는 식별자 생성 문제(CVE-2026-118527)가 CISA KEV에 등재되고, CISA는 인증 우회·RCE(CVE-2026-104935)와 CVE-2026-111357을 체인 가능성 항목으로 함께 안내했습니다. CISA는 25.1.1.2 이하, …
10.30
bit-pi(Bit Flows) 1.31.0 코드에서 확인되는 웹훅 콜백 라우트와 imageHelper 기본값, 어디까지 확인됐는가
bit-pi 1.31.0 태그 코드에서 webhook/callback/{trigger_id} 라우트가 post, get, head 요청에 매칭되는 등록과, imageHelper 도구의 conversionType 기본값 imageToBase64가 확인됩니다. 두 지점이 하나의 실행 흐름으로 이어지는지, 해당 …
10.30
CVE-2026-96951: 악용 감지가 공식 표기된 Windows Shell 보안 기능 우회와 CISA KEV 등재
CVE-2026-96951은 Microsoft가 Windows Shell 보안 기능 우회로 표기한 Windows 취약점으로, exploited Yes와 Exploitation Detected로 악용이 기록되었고 CISA는 같은 CVE를 KEV 카탈로그에 추가했다고 공지했습니다. 2026년 10월 …
10.30
CVE-2026-110662: MxChat AI 챗봇 3.2.25 이하, 로그인 없이 저장되고 관리자 화면에서 실행되는 DOM XSS
MxChat – AI Chatbot & Content Generation 3.2.25 이하에서 인증 없는 저장형 DOM 기반 XSS(CVE-2026-110662)가 확인되었습니다. 비인증 방문자가 admin-ajax.php의 feedback 파라미터로 스크립트를 저장하면, 관리자가 그 …
10.30
CVE-2026-111961: Royal MCP 플러그인의 비공개·초안 페이지 접근 우회
Royal MCP WordPress 플러그인 1.5.10 미만 버전은 페이지를 복제하기 전에 객체 수준 권한 검사 없이 일반 역량 확인에만 의존합니다. 이 때문에 Contributor 등급의 인증된 사용자가 …
10.30
CVE-2026-115245: Chat AI with Dispatcher의 인증 없는 임의 파일 업로드
WordPress 플러그인 Chat AI with Dispatcher 2.4 미만에서 인증되지 않은 공격자가 악용할 수 있는 임의 파일 업로드 취약점(CVE-2026-115245)이 확인됐습니다. 원인은 변조 가능한 클라이언트 제공 콘텐츠 …
10.30
CVE-2026-111960: Royal MCP 검색 도구의 권한 검사 누락과 비공개 콘텐츠 노출
WordPress Royal MCP 플러그인 1.5.10 미만 버전의 wp_search 검색 도구에 객체 수준·포스트 타입 인가 검사가 없어, 구독자 수준의 인증 사용자도 비공개 글과 연동 플러그인의 개인정보를 …
10.30
WooWBot RAG 동기화 핸들러의 권한 검사 변경, 5.0.0과 5.0.1 소스 비교로 확인되는 것
워드프레스 공개 저장소 소스 비교 기준, WooWBot 5.0.0의 RAG·임베딩 동기화 핸들러 ajax_rag_manual_sync에는 wp_chatbot nonce 검증만 있고 current_user_can 권한 검사가 없으며, 5.0.1에서 manage_options 검사와 403 거부 …
10.30
CVE-2026-109385: UiChemy AI 빌드 플러그인의 저장형 XSS
CVE-2026-109385는 WordPress 플러그인 UiChemy의 저장형 교차 사이트 스크립팅 취약점입니다. 기여자가 제출한 게시물을 관리자가 검토·미리보기하며 조작된 링크를 클릭할 때 관리자 브라우저에서 스크립트가 실행됩니다. CVSS 6.4, 공격 …
10.30
CVE-2026-119025: open 패키지의 PowerShell 이스케이프 결함, MCP OAuth URL로 명령 주입이 되다
npm open 패키지의 PowerShell 인자 이스케이프 결함(CVE-2026-119025, 7.2.0 이상 11.0.0 미만)이 MCP Inspector의 OAuth 인가 URL 자동 오픈과 결합해, 미검증 원격 MCP 서버에서 Windows와 WSL …
10.29
CVE-2026-96652: Plex Media Server 인증 없는 SSRF와 CISA KEV 등재
CVE-2026-96652는 Plex Media Server player timeline 엔드포인트의 인증 없는 SSRF 취약점으로, Plex 공식 공지는 영향 범위를 v1.43.2 및 이전 버전으로 제시합니다. CISA KEV 카탈로그 등재로 …
10.29
CVE-2026-106931 SiteGuard Server Edition OS 명령 주입 — 야생 악용 확인과 KEV 등재가 뜻하는 대응 순서
EG Secure Solutions SiteGuard Server Edition의 통계 기능에서 OS 명령 주입 취약점 CVE-2026-106931이 확인되었습니다. 제조사와 JVN이 야생 악용 확인을 명시하고 CISA KEV에도 등재됐으며, Ver2.20 이후 …