검색 결과를 확인하세요
"임의 파일 쓰기" 검색 결과 38건
Chainlit 2.12.0의 CVE-2026-120492는 validate_mcp_url이 세미콜론을 포함하는 경로 세그먼트를 거부하지 않아 경로 범위 MCP allowed_urls 항목을 우회하는 SSRF입니다. 레코드는 인증 없는 공격자를 전제로 기재하지만, 수정 버전·공개 PoC·실제 악용·KEV 등재는 제공된 근거에서 …
LaraDashboard 1.4.0 이상 1.4.9 미만에서 MCP send-email 도구가 읽기 전용 email_template.view 권한만으로 통과되는 improper authorization 결함(CVE-2026-120450, GHSA-gjfv-h634-pxpv)이 확인됐습니다. 인증된 저권한 계정이 MCP 토큰을 발급해 임의 수신자에게 원시 HTML 본문의 피싱·스팸성 …
vivo BlueLM Copilot 7.2.0.0 미만 버전의 ShareActivity에서 경로 순회 취약점 CVE-2026-89229가 공개되었습니다. 같은 기기의 악성 앱이 ContentProvider 제공 파일 이름에 `..`를 포함한 ACTION_SEND 인텐트로 임의 파일을 쓸 수 있으며, 수정 …
Network-AI 5.13.4 이상 5.15.5 미만 버전의 FileJobStore(lib/job-queue.ts)에서 job ID에 경로 순회 시퀀스를 넣어 임의의 .json 파일을 읽거나 삭제할 수 있는 취약점(CVE-2026-120311)이 확인되었습니다. 공개 PoC와 기술적 상세는 확인되었지만 제공된 조사 범위에서 …
CVE-2026-120335는 deepset-ai FARM의 WordEmbedding_LM 모델 패키지 로더에서 연구자 보고로 지목된 경로 순회 취약점입니다. CVE 레코드는 VulDB 할당으로 PUBLISHED 상태이고 SSVC 평가는 Exploitation을 poc로 기재하지만, 평점과 SSVC의 다른 항목, 공식 수정 …
CVE-2026-120334는 deepset-ai FARM의 토크나이저 적재 경로에서 공격자 통제 vocab_filename이 경로 검증 없이 해석되어 발생하는 경로 순회(CWE-22) 취약점입니다. CVE 레코드는 영향 버전을 0.1~0.8.0으로 열거하고 CNA 배점으로 CVSS v4.0 5.3, CVSS v3.1 …
Cisco Secure Email Gateway의 상대 경로 탐색 기반 임의 파일 쓰기 취약점(CVE-2026-76519)은 Cisco가 Critical(CWE-23)으로 분류했고 실제 악용이 확인돼 CISA KEV에 등재됐다. 수정분은 9월 14일 배포된 AsyncOS 15.5.5-014와 16.5.0-780에 포함됐고 Cisco는 …
MITRE와 NVD 레코드는 ProFTPD 1.3.5의 mod_copy 모듈이 SITE cpfr와 SITE cpto 명령을 통해 원격 공격자가 임의 파일을 읽고 쓰게 한다고 설명합니다. NVD 응답에는 CISA KEV 보강 정보가 붙어 있어 미국 …
WordPress 플러그인 Chat AI with Dispatcher 2.4 미만에서 인증되지 않은 공격자가 악용할 수 있는 임의 파일 업로드 취약점(CVE-2026-115245)이 확인됐습니다. 원인은 변조 가능한 클라이언트 제공 콘텐츠 유형에만 의존하는 업로드 검증이며, 공개 …
EG Secure Solutions SiteGuard Server Edition의 통계 기능에서 OS 명령 주입 취약점 CVE-2026-106931이 확인되었습니다. 제조사와 JVN이 야생 악용 확인을 명시하고 CISA KEV에도 등재됐으며, Ver2.20 이후 버전에서 통계 기능(기본 활성)을 쓰는 …
CVE-2026-105134는 AhsayCBS Replication Receiver의 UpdateReceivers.do 요청 처리에서 발생하는 OS 명령 주입 취약점으로, CVE 레코드가 익스플로잇 공개를 언급하고 CISA KEV 카탈로그에 등재되었습니다. 제조사는 v7, v8, v9 운영 파트너에게 AhsayCBS v9.15.2.70 핫픽스 …
CVE-2026-88779은 Citrix NetScaler ADC 및 Gateway의 메모리 버퍼 경계 취약점으로, CISA가 전 세계적 능동 악용을 밝히고 2026년 10월 4일 KEV 카탈로그에 등재했습니다. 영향 조건은 SAML SP 또는 IdP로 구성된 NetScaler …
CISA 어드바이저리는 Plex Media Server 1.43.3.10861 미만에 여러 취약점이 있고, 최악의 경우 원격 공격자의 계정 자격 증명 탈취와 임의 파일 기록까지 가능하다고 밝혔습니다. CVE-2026-96654는 루프백 인터페이스를 통한 내부 에이전트 기능 …
Plex Media Server의 서버 측 요청 위조(SSRF) 취약점 CVE-2026-96655가 CISA 알려진 악용 취약점(KEV) 카탈로그에 등재되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 대상으로 한 중요 보안 업데이트와, 이 취약점이 서버 …
CVE-2026-104935는 Ivanti Connect Secure의 스푸핑 기반 인증 우회 취약점으로, CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태로 분류됩니다. 근거가 확인하는 것은 제품명과 원격 비인증 공격자 조건까지이며, 영향 버전과 수정 버전, …
Plex Media Server의 트랜스코더 설정을 통한 Codecs 디렉터리 임의 파일 쓰기 취약점 CVE-2026-96656가 CVE 레코드에 등록되고 CISA KEV 카탈로그 항목으로 확인되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 지목합니다. 인증 …
Google ADK TypeScript(@google/adk)의 FileArtifactService에서 조작된 userId/sessionId를 통한 인증 없는 임의 파일 읽기/쓰기 경로 순회(CWE-22, CVE-2026-105772) 취약점이 공개되었습니다. GitHub Advisory Database는 Critical 심각도로 분류하며 아직 Unreviewed 상태입니다. @google/adk 0.6.0에서 수정이 완료되어, …
Omnigent 0.3.0 이상 0.14.0 미만에서 인증된 사용자가 중첩 하위 에이전트의 os_env.cwd를 조작하면 워크스페이스 밖 호스트 파일을 읽고 쓸 수 있는 경로 순회 취약점이 있습니다. 적용 환경, 검증 우회 메커니즘, 탐지와 …
snac2 2.93 미만 버전은 인증 없이 조작된 ActivityPub JSON POST 한 건으로 서명 검증 전 JSON 파싱 단계에서 힙 버퍼 오버플로우(CWE-122, CVSS 8.7)가 유발되어 서버가 크래시할 수 있다. 공개된 PoC에는 …
CISA KEV에 등재된 경계·원격지원 장비 취약점과 권한·세션·파일 경로 검증 공백이 겹친 한 주를 분석하고, 관리면 격리와 패치·인가·실행 환경 점검의 우선순위를 정리했습니다.
Fortinet이 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 CLI에서 경로 순회 취약점(CWE-22)을 발표했습니다. admin 프로필과 read-write 이상 권한을 모두 가진 인증된 공격자가 기존 명령에 조작된 인자를 전달해 임의 파일을 쓰거나 삭제할 수 있으며, …
Metalama는 Linux·macOS에서 예측 가능한 공용 임시 디렉터리에 빌드 산출물을 저장하고 무결성 검증 없이 로드·실행합니다. 낮은 권한 사용자가 악성 어셈블리를 미리 심어 두면 이후 고권한 빌드·서비스 계정 프로세스에서 실행되는 로컬 권한 …
BeyondTrust Remote Support 내부 메시징 컴포넌트가 수신 메시지의 출처를 충분히 검증하지 않는 취약점 CVE-2026-102764가 CISA KEV에 등재되며 악용이 확인되었습니다. 올바른 조건이 성립하면 원격 공격자가 어플라이언스에서 파일 작업을 수행할 수 있어, …
AI 보조 보안·컴플라이언스 평가 프레임워크 Privateer가 OpenSSF ORBIT 워킹 그룹의 Sandbox 프로젝트로 승인되었습니다. OSPS Baseline과 Common Cloud Controls를 준거로 자동 평가를 수행하고, GitHub Action 연동 시 사람 검토 필요 항목이 …
Cisco Secure Email Gateway의 비인증 상대 경로 탐색·임의 파일 쓰기 취약점(CVE-2026-76519)이 CISA KEV 카탈로그에 등재되어 실제 악용이 관측된 상태임을 나타냅니다. Cisco는 이를 Critical/CWE-23으로 분류했으며, 운영 중인 장비의 소프트웨어 버전을 공식 …
WordPress 플러그인 ProSolution WP Client 2.0.10 이하에서 Content-Disposition 헤더 filename override를 통한 비인증 임의 파일 업로드 취약점(CVE-2026-16098)이 확인되었습니다. WordPress.org에는 현재 2.0.11 버전이 존재하나, 이 버전이 CVE를 직접 수정했다는 관계는 아직 …
CVE-2026-12701은 Pulp Core FilesystemExport의 경로 탐색 취약점으로, Pulp 관리자 권한과 기능 사용 조건이 결합될 때 임의 파일 쓰기로 이어질 수 있다. Red Hat 제품별 수정본 상태를 구분해 확인하고, RHUI 최종 …
Splunk Enterprise PostgreSQL 사이드카 서비스 취약점(CVE-2026-20253) 분석. CVSS 9.8 Critical, 인증 우회로 임의 파일 작성 및 RCE 가능. 영향 버전 10.0.0-10.0.6, 10.2.0-10.2.3. 즉시 업그레이드 또는 사이드카 비활성화 필요.
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9