보안 전문가를 위한 심층 분석 리포트
CVE-2026-105134는 AhsayCBS Replication Receiver의 UpdateReceivers.do 요청 처리에서 발생하는 OS 명령 주입 취약점으로, CVE 레코드가 익스플로잇 공개를 언급하고 CISA KEV 카탈로그에 등재되었습니다. 제조사는 v7, v8, v9 …
CVE-2026-88779은 Citrix NetScaler ADC 및 Gateway의 메모리 버퍼 경계 취약점으로, CISA가 전 세계적 능동 악용을 밝히고 2026년 10월 4일 KEV 카탈로그에 등재했습니다. 영향 조건은 SAML …
CISA 어드바이저리는 Plex Media Server 1.43.3.10861 미만에 여러 취약점이 있고, 최악의 경우 원격 공격자의 계정 자격 증명 탈취와 임의 파일 기록까지 가능하다고 밝혔습니다. CVE-2026-96654는 루프백 …
Plex Media Server의 서버 측 요청 위조(SSRF) 취약점 CVE-2026-96655가 CISA 알려진 악용 취약점(KEV) 카탈로그에 등재되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 대상으로 한 중요 …
CVE-2026-104935는 Ivanti Connect Secure의 스푸핑 기반 인증 우회 취약점으로, CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태로 분류됩니다. 근거가 확인하는 것은 제품명과 원격 비인증 공격자 …
Plex Media Server의 트랜스코더 설정을 통한 Codecs 디렉터리 임의 파일 쓰기 취약점 CVE-2026-96656가 CVE 레코드에 등록되고 CISA KEV 카탈로그 항목으로 확인되었습니다. Plex 공식 공지는 v1.43.2 …
AhsayCBS의 부적절한 인증 취약점 CVE-2026-105133이 CISA KEV에 등재되어 실제 악용이 확인된 상태로 관리되고 있습니다. 보도는 CVE-2026-105134와 연계될 경우 인증 우회와 임의 명령 실행이 가능할 수 …
CVE 레코드가 hagent through commit 761eec6으로 지정한 hagent의 hagent_arduino, hagent_esp32 MCP 도구에서 args 파라미터의 셸 메타문자 주입으로 셸 명령이 실행될 수 있는 OS 명령 삽입(CWE-78) …
QuantGeekDev docker-mcp의 Windows 명령 구성 경로에서 project_name 인수가 안전한 인용 없이 셸 명령에 전달되어 OS 명령 주입과 원격 코드 실행이 가능하다는 취약점이 CVE-2026-116102로 게시됐습니다. 제공된 …
Vorota-ai nmap-mcp가 커밋 3636afa까지 scan_vulnerabilities 도구의 NSE 스크립트 범주 허용 목록 검증을 부적절하게 처리해, MCP 클라이언트나 프롬프트 인젝션에 노출된 에이전트가 exploit·dos·brute 같은 차단 범주를 전달할 …
Kali-GPT 커밋 a608c74까지의 MCP 서버 실행 경로에서 스캐너 파라미터 검증 공백으로 OS 명령이 삽입될 수 있는 CVE-2026-117569가 등록되었습니다. 전달된 인용 자료에 CVSS 등 공식 심각도 …
CVE-2026-116118은 Z.ai Zcode의 Sed Command Filter에서 보고된 OS 명령 주입 취약점으로, VulDB CNA를 통해 PUBLISHED 상태로 공개되었습니다. CVE 레코드는 CVSS v4.0 5.3, v3.1 6.3, v2 …
continuedev Continue 2.0.0의 MCP Server Transport 구성 요소에서 원격 OS 명령 주입 취약점 CVE-2026-116109이 보고되었습니다. VulDB와 NVD 기록은 익스플로잇이 공개되어 사용될 수 있다고 기재하지만, 야생 …
vLLM 0.8.5부터 0.31.0 직전 버전에서 LogprobsTensors.empty_cpu()가 초기화하지 않은 int32 텐서를 남기고, 프리픽스가 외부 KV 커넥터에서 계산된 것으로 보고된 위치에 prompt logprobs가 기록되지 않아 클라이언트 유발 …
vLLM의 stop_token_ids 파라미터가 정수 여부만 확인되고 모델 어휘 범위 검증은 수행되지 않아, 어휘 범위 밖 정지 토큰 ID를 담은 요청이 엔진을 종료시키거나 V2 러너에서 인접 …
designer-mcp의 get_reference 도구에서 경로 순회 취약점 CVE-2026-116045가 확인되었습니다. 공식 릴리스 태그가 없어 관리자는 취약 범위를 초기 임포트부터 ce8f591 커밋까지의 소스 커밋으로 정의했고, 배포본에 어떤 커밋이 …
Atlassian이 다중 제품에 영향이 있다고 공개한 CVE-2026-21589는 공식 공지에서 '임의 파일 접근'으로 표현됐지만, watchTowr Labs는 이를 사전 인증이 필요 없는 임의 파일 읽기로 해석했다. 실제 …
CVE 레코드 인용으로 확인되는 OctoAlly CVE-2026-112147의 범위는 ai-genius-automations octoally 1.0.87까지이며, 취약점의 상세 원인·유형 설명은 인용문에 담기지 않았습니다. 별도로 전달된 커밋 3898085는 HOST 지정으로 인증 없는 …
OpenSRE 0.1.2026.10.19 이하에서 shell_run 경로의 프롬프트 인젝션으로 승인 게이트가 우회될 수 있다는 CVE-2026-109444가 보고되었습니다. 공개된 연구와 개념 증명은 확인되지만 실제 야생 악용 사례와 공식 수정 …
CVE-2026-115886은 mlflow 보안 권고 GHSA-2wqp-q3c6-ccj5로 공개된 SSRF 취약점으로, 권고 제목은 인증 없이 접근 가능한 MLflow 서버에서 제3자 스코어러 kwargs를 통한 scorer invoke, register, GenAI evaluate …
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9