10.12
CVE-2026-107805: Nginx UI에서 서명 검증 전 요청 본문 스테이징이 임시 저장소를 고갈할 수 있다
Nginx UI 2.5.0~2.5.x의 node-signature 인증 경로가 서명 검증 전에 요청 본문을 임시 파일로 저장해, 인증 없이도 임시 저장소와 디스크 I/O를 소모할 수 있는 CVE-2026-107805 취약점을 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
10.12
CVE-2026-108261: TinaCMS 관리자 미리보기 iframe의 URL fragment 출처 검증 점검
CVE-2026-108261은 TinaCMS 관리자 미리보기에서 URL fragment의 이중 슬래시가 프로토콜 상대 URL로 해석되어 공격자 제어 iframe이 로드되고, 같은 값이 postMessage 신뢰 출처로 파생되어 공격자 프레임이 로그인 …
10.12
Vikunja 기본 CORS 설정의 로컬호스트 신뢰 문제: 자격증명 포함 교차 출처 요청 점검
오픈소스 작업 관리 도구 Vikunja가 기본 설정에서 cors.origins를 http://127.0.0.1:*와 http://localhost:*로 허용하고 자격증명 포함 교차 출처 요청을 함께 허용하는 문제로 GitHub Advisory Database에 등재되었다. 기본 구성을 …
10.11
CVE-2026-65660: Microsoft SharePoint 코드 인젝션, CISA KEV 등재와 인증 사용자 권한 점검
CVE-2026-65660는 Microsoft SharePoint Server 2016, 2019, Subscription Edition에 영향을 주는 코드 인젝션 취약점으로 CVSS 3.1 8.8(High)입니다. CISA KEV 등재와 Previdian 허니팟 관측(2026년 9월 24일, 12건의 …
10.11
중국 연계 해킹의 SOHO 장비 악용이 드러낸 핵심 인프라 노출 점검 과제
CISA·NSA·FBI 공동 자문과 Microsoft 위협 인텔리전스에 따르면, 중국 연계 해킹 그룹 Volt Typhoon은 침해된 SOHO 네트워크 장비를 C2 통신의 중간 거점으로 활용해 미국 핵심 인프라를 …
10.11
CVE-2026-76504: Cisco Catalyst SD-WAN Manager API 인증 우회와 관리면 점검
CVE-2026-76504는 Cisco Catalyst SD-WAN Manager의 URI 인코딩 처리 부적절로 인한 API 인증 우회 취약점입니다. 인증되지 않은 원격 공격자가 admin 사용자 권한으로 API에 접근할 수 있으며, …
10.11
Citrix NetScaler ADC·Gateway 인증 없는 명령 실행 및 메모리 오버플로 취약점: CVE-2026-88771·CVE-2026-88772
Citrix NetScaler ADC와 Gateway에 인증 없는 임의 명령 실행 취약점과 RCE·DoS로 이어질 수 있는 메모리 오버플로 취약점이 보고되었습니다. ADC는 14.1-73.37, 13.1-64.23, FIPS/NDcPP 수정 빌드가 경계 …
10.11
Zammad CVE-2026-102489·CVE-2026-102490: DEB/RPM 패키지 구버전의 로컬 권한 상승과 세션 하이재킹 점검
Zammad에 DEB/RPM 패키지 설치 환경의 로컬 권한 상승(CVE-2026-102490)과 구버전 세션 하이재킹을 통한 원격 코드 실행(CVE-2026-102489)이 보고되었습니다. 실질 위험은 보안 업데이트를 더 이상 받지 않는 지원 …
10.10
AhsayCBS 취약점 실제 악용: 백업 서버 노출과 패치 점검
AhsayCBS 백업 솔루션의 최근 공개 취약점 두 건이 악용되어 웹셸과 XMRig 채굴기가 배치된 것으로 보도됐습니다. 이 중 CVE-2026-105133은 CVE 레코드에 명시된 AhsayCBS 10.3.0, 10.3.1, 10.3.2에서 …
10.10
Cisco Nexus 스위치 NX-OS 치명적 취약점 5건, 관리 기능 활성 상태 점검과 영향 범위 확인
Cisco가 Nexus 3000/9000 시리즈(standalone NX-OS 모드)의 NX-API, NGOAM, MPLS OAM 기능과 관련된 치명적 취약점 5건을 발표했습니다. root 권한 임의 코드 실행과 기기 재부팅을 통한 서비스 …
10.10
ccTLD 레지스트리 침해로 발생한 Google 도메인 하이재킹: DNS·인증서 신뢰 경계 점검
가나·아메리칸사모아·시에라리온 ccTLD를 위탁 운영하던 제3자 운영사 침해로 공격자가 권한 DNS를 변조해 Google 산하 도메인을 하이재킹하고, 여러 도메인에 대해 승인되지 않은 HTTPS 인증서를 발급받았다. Google은 CRLSets로 …
10.09
CVE-2023-22894: Strapi 관리 패널의 민감정보 평문 저장 취약점, CISA KEV 등재 이후 점검 필요
CVE-2023-22894는 Strapi의 취약점으로, CVE 기록과 Strapi 공지는 영향 버전 표기가 다릅니다. CVE 기록은 'through 4.5.5', Strapi 공지는 별도 영향 버전 표기를 담고 있으며, 관리 패널 …
10.09
CVE-2016-3081: Apache Struts 명령 주입 취약점의 KEV 등재와 레거시 애플리케이션 점검
CVE-2016-3081은 Dynamic Method Invocation이 활성화된 Apache Struts 2.3.x에서 method: 접두어를 통한 원격 코드 실행을 허용하는 취약점입니다. CISA KEV 등재로 실제 악용이 확인되었고 공개 익스플로잇 모듈도 …
10.09
CVE-2015-3306: ProFTPD mod_copy 모듈의 무인증 파일 읽기·쓰기 취약점과 FTP 서버 점검
ProFTPD 1.3.5의 mod_copy 모듈은 SITE CPFR/CPTO 명령을 인증되지 않은 클라이언트에게 허용하여 임의 파일 읽기·쓰기가 가능하게 하는 취약점 CVE-2015-3306에 해당합니다. 공개 익스플로잇과 Metasploit 모듈이 존재하므로, 구형 …
10.09
CVE-2015-5477: ISC BIND TKEY 질의 DoS 취약점의 KEV 등재와 DNS 서버 점검
ISC BIND의 TKEY 질의 처리 결함(CVE-2015-5477)이 CISA KEV 카탈로그에 등재되어 실제 악용이 공식 확인되었습니다. 9.9.7-P2 미만(9.9.x) 및 9.10.2-P3 미만(9.10.x) 버전을 운영 중인 DNS 서버는 영향 …
10.09
CVE-2021-3199: ONLYOFFICE Docs 경로 순회 취약점, KEV 등재와 함께 문서 서버 점검이 필요한 이유
CVE-2021-3199는 ONLYOFFICE Docs의 경로 순회 취약점으로, JWT 사용 구성에서 이미지 업로드 파라미터의 `/..` 시퀀스를 통해 원격 코드 실행으로 이어질 수 있습니다. CISA KEV 등재와 공개 …
10.08
CVE-2026-104335: IBM Langflow OSS 접근 제어 결함과 1.0.0~1.12.2 배포 점검
IBM Langflow OSS 1.0.0~1.12.2에서 부적절한 접근 제어 결함(CVE-2026-104335)으로 인증된 원격 공격자가 임의 코드를 실행할 수 있는 취약점이 확인되었습니다. 해당 버전 사용 환경은 IBM 보안 게시판 …
10.08
CVE-2026-80048: sssd-kcm 요청 길이 처리 결함으로 로컬 DoS 발생할 수 있다
sssd-kcm에서 큰 요청 길이 헤더와 지연 연결을 이용해 메모리를 과도하게 선할당하도록 유도할 수 있는 로컬 서비스 거부 결함이다. RHEL 기본 설치에서는 sssd-kcm이 비활성화되어 있어, 구성 …
10.08
CVE-2026-86950: Apple CoreGraphics 범위 밖 쓰기, KEV 등재와 iOS·macOS·iPadOS 업데이트 점검
Apple CoreGraphics 범위 밖 쓰기 취약점 CVE-2026-86950은 조작된 파일 처리 시 임의 코드 실행으로 이어질 수 있으며, Apple은 iOS 27 이전 버전의 특정 표적 개인 …
10.07
Payload CMS 일반 문서 읽기 경로 API 키 노출(GHSA-238x-w2j9-gwwr): 업그레이드 권고
Payload CMS 보안 어드바이저리(GHSA-238x-w2j9-gwwr)는 일반 문서 읽기 경로를 통한 API 키 노출 문제를 다루며, payload 패키지를 3.90.0 이상 또는 4.0.0-canary.34 이상으로 업그레이드할 것을 권고합니다. 수정 …