검색 결과를 확인하세요
"CVSS" 검색 결과 2193건
LaraDashboard 1.4.0 이상 1.4.9 미만에서 MCP send-email 도구가 읽기 전용 email_template.view 권한만으로 통과되는 improper authorization 결함(CVE-2026-120450, GHSA-gjfv-h634-pxpv)이 확인됐습니다. 인증된 저권한 계정이 MCP 토큰을 발급해 임의 수신자에게 원시 HTML 본문의 피싱·스팸성 …
vivo BlueLM Copilot 7.2.0.0 미만 버전의 ShareActivity에서 경로 순회 취약점 CVE-2026-89229가 공개되었습니다. 같은 기기의 악성 앱이 ContentProvider 제공 파일 이름에 `..`를 포함한 ACTION_SEND 인텐트로 임의 파일을 쓸 수 있으며, 수정 …
바이낸스에서 DevOps 엔지니어 노트북으로 시작된 EIP 7702 거래 하나(인가 50개)가 3분 24초 만에 16만7,464 ETH를 빼갔고, Ivanti VPN 인증 우회로 침투한 UTA0576은 악성코드 흔적 없이 관리자 비밀번호와 비트로커 복구 키만
CVE-2026-120544는 Academy LMS 4.0.1 이하에서 Contributor 이상 권한의 인증 사용자가 /wp/v2/templates REST 라우트의 id 파라미터 경로 순회로 서버의 임의 HTML 파일을 읽을 수 있는 취약점이다. CVE 평가에는 알려진 악용이 없음(Exploitation: …
CVE-2026-120578은 WordPress용 AI Alt Text Generator(migkapa) 플러그인의 권한 우회 취약점입니다. CVE 레코드상 악용 상태는 none이고 공개 PoC와 악용 사례도 확인되지 않았으며, 활성 설치는 2,000건입니다. 영향 상한과 수정 버전, 우회 지점의 …
SEO Engine – Smart SEO with AI, Schema & Redirection for WordPress 0.9.9 이하에서 title 파라미터를 통한 저장형 XSS 취약점 CVE-2026-120552가 확인되었습니다. CVE 레코드는 Contributor 이상 권한의 인증된 사용자 접근을 …
CVE 프로젝트와 VulnCheck CNA는 Network-AI 5.14.0 이상 5.15.5 미만의 A2AServer에서 시크릿이 구성되지 않은 경우 인증되지 않은 공격자가 작업(task) 연산에 접근할 수 있다고 기재했습니다. 전달된 조사 범위에서는 야생 악용 사례가 발견되지 …
Network-AI 5.15.5 미만 버전의 InputSanitizer.sanitizePath()는 경로 구분자 없는 startsWith 비교로 기본 디렉터리를 판정해, 이름 접두사가 겹치는 형제 디렉터리 경로로 샌드박스를 벗어나 파일을 읽고 나열하고 쓸 수 있습니다. CVSS 4.0 기준 …
npm 패키지 network-ai의 AgentVCR 카세트 기능에서 name 값에 대한 경계 검증 부재로 경로 순회가 발생합니다. 임의 .json 파일 읽기·쓰기와 AuthGuardian 신뢰 수준 정책 위조로 이어질 수 있으며, 5.13.4~5.15.4가 취약 범위로 …
CVE-2026-120334는 deepset-ai FARM의 토크나이저 적재 경로에서 공격자 통제 vocab_filename이 경로 검증 없이 해석되어 발생하는 경로 순회(CWE-22) 취약점입니다. CVE 레코드는 영향 버전을 0.1~0.8.0으로 열거하고 CNA 배점으로 CVSS v4.0 5.3, CVSS v3.1 …
BeyondTrust Remote Support 내부 컴포넌트의 메시지 출처 검증 결함으로 인증 우회와 어플라이언스 파일 조작이 가능한 취약점입니다. CVE 레코드는 영향 범위를 26.2.3 이하로 지정하고, CISA KEV 등재로 실제 악용이 확인됐습니다. 벤더 …
CVE-2021-3199는 ONLYOFFICE Docs에서 JWT를 사용하는 조건의 이미지 업로드 요청 경로 내 '/..' 시퀀스로 발생한다고 설명된 경로 순회 취약점입니다. CISA KEV에 등재되어 연방 기준의 실제 악용 근거가 확인됐고, 대상 경로와 리버스 …
PAN-OS 관리 인터페이스에서 네트워크 접근과 유효한 인증 자격을 가진 공격자가 root 권한으로 임의 코드를 실행할 수 있는 CVE-2026-0322가 공개됐습니다. 벤더는 관리 인터페이스 접근 제한으로 위험이 최소화됨을 명시하고 제한적인 실제 악용을 …
방화벽은 단 한 번도 뚫리지 않았다: 가짜 채용 제안으로 감염된 개발자 노트북에서 시작된 바이낸스 63억 달러 유출은 EIP 7702 위임으로 단일 트랜잭션에 밀려든 50개 권한 부여를 자동화 시스템이 내부 정상 …
MITRE와 NVD 레코드는 ProFTPD 1.3.5의 mod_copy 모듈이 SITE cpfr와 SITE cpto 명령을 통해 원격 공격자가 임의 파일을 읽고 쓰게 한다고 설명합니다. NVD 응답에는 CISA KEV 보강 정보가 붙어 있어 미국 …
n8n의 폐기된 Function, Function Item, LangChain Code 노드가 작업 러너 격리 밖에서 사용자 코드를 실행하는 구조 때문에, 워크플로 생성·수정·가져오기 권한을 가진 인증된 사용자가 서버 측 원격 코드 실행을 유발할 수 …
Linux 커널의 skb 병합 경로에서 공유 프래그먼트 표시가 보존되지 않는 결함이 커널 업데이트로 해결됐다. 배포사는 저권한 로컬 공격자가 읽기 전용 파일의 페이지 캐시에 임의 바이트를 기록할 수 있다고 평가한다. 실전 …
Dynamic Method Invocation이 활성화된 Apache Struts 2.3.19~2.3.20.2, 2.3.21~2.3.24.1, 2.3.25~2.3.28에서 method: 접두사로 원격 임의 코드 실행이 가능한 CVE-2016-3081을 정리했습니다. CISA KEV 등재가 주는 대응 의미를 중심으로, 이번 근거에서 확인되지 않은 수정 …
CVE-2023-22894는 Strapi의 민감정보 평문 저장(Cleartext Storage of Sensitive Information) 결함으로, Strapi 공식 보안 공개 글과 CISA KEV 카탈로그 등재가 함께 확인되어 실제 악용이 확인된 계열로 취급할 근거가 있는 취약점입니다. 벤더가 …
CVE-2026-118527는 Ivanti Connect Secure의 예측 가능한 숫자 또는 식별자 생성 취약점으로, 원격 인증된 공격자가 공격자 제어 파일을 디스크의 알려진 위치에 업로드할 수 있고 CVE-2026-104935, CVE-2026-111357과 연계될 수 있다고 기재돼 있습니다. …
Drupal AI 모듈에서 브라우저 캐시에 남은 민감 정보가 잘못 구성된 접근 제어 보안 수준을 악용 가능하게 만드는 접근 우회 취약점이 공개되었습니다. 권고상 심각도는 Moderately critical이고, CVE 기록이 안내하는 취약 범위는 …
PHP의 out-of-memory 처리 결함 CVE-2026-109618이 미인증 원격 코드 실행으로 이어질 수 있다고 PHP 개발팀이 공식 권고했습니다. CVE 레코드는 8.2.*·8.3.*·8.4.*·8.5.* 계열의 수정 전 버전을 영향 범위로 담고 있고 CVSS 4.0 9.2 …
Tamery(구 Conar) 클라우드 동기화 API에서 행 단위의 소유권 검증이 누락되어, 인증된 사용자가 다른 사용자 소유의 채팅·채팅 메시지 레코드를 포함하는 요청이 거부되지 않을 수 있다는 분석이 2026년 10월 22일 공개 보고되었습니다. …
Drupal AI(Artificial Intelligence) 모듈에서 저장형 XSS 취약점이 확인되어 CVE-2026-118553가 배정되고 SA-CONTRIB-2026-273 공지가 Moderately critical 등급으로 공개되었습니다. NVD 설명은 0.0.0부터 1.4.11, 1.5.0부터 1.5.2 구간을 언급하지만 경계 버전 포함 여부는 제공 근거로 …
CVE-2026-91153는 Everest Forms 3.6.2 이하에서 인증 없이 발생하는 민감정보 노출 취약점으로 CVE 제목에 기록되어 있습니다. 스마트 태그 해석을 강화하는 PR #1669가 확인되고 저장소 현재 배포 버전은 3.6.3이지만, 3.6.3이 수정 버전인지와 …
Drupal AI 모듈의 Cross-site scripting 취약점이 CVE-2026-118546으로 등록되고, Drupal CNA 레코드 제목에 Moderately critical과 SA-CONTRIB-2026-267이 표기되었습니다. NVD에는 2026-10-30 게시되어 아직 Awaiting Analysis 상태이며, 공개 PoC·실제 악용·CISA KEV 등재는 이번 근거에서 …
CVE-2026-116535는 워드프레스 SEO 플러그인 SEOPress(wp-seopress)에 기재된 CWE-79 저장형 XSS 취약점입니다. CVE 레코드는 영향 범위를 10.3 이하, 악용 조건을 Subscriber 이상 권한으로 적고 CVSS v3.1 6.4(MEDIUM)과 CISA SSVC Exploitation none을 싣습니다. …
CVE-2026-100151은 WordPress Ninja Forms 3.15.5 이하 버전의 'querystring:<key>' URL 파라미터에서 발생하는 반사형 DOM 기반 XSS로, CVE 기록에 CVSS v3.1 6.1(MEDIUM)이 수록되어 있습니다. 현재 공식 디렉터리 배포 버전은 3.15.7입니다. 공개 PoC와 …
Drupal SmartLinker AI 모듈 0.0.0 이상 1.0.3 미만에서 부적절한 권한 검사로 강제 탐색이 가능해 정보가 노출될 수 있습니다. CVE-2026-107307(SA-CONTRIB-2026-210)은 중간 수준 위험의 정보 노출로, CVSS 3.1 벡터는 기밀성에만 영향을 줍니다. …
Drupal 컨트리뷰션 모듈 AI File to Text에서 부적절한 인가 결함으로 강제 브라우징을 통한 접근 우회가 확인되었습니다. CWE-863 분류와 보통 수준의 치명적(Moderately critical) Access bypass·SA-CONTRIB-2026-251 표기는 CVE Project/Drupal Security Team 레코드 …
Drupal AI(Artificial Intelligence) 모듈의 부적절한 권한 검사 결함으로 리소스 인젝션이 가능한 CVE-2026-118548가 등록되었습니다. CVE 레코드의 버전 데이터로 읽는 영향 범위는 0.0.0 이상 1.4.11 미만, 1.5.0 이상 1.5.2 미만이고 Drupal 공지 …
WordPress Everest Forms 플러그인 3.6.2 이하에서 evf_toast_type 파라미터의 입력 검증과 출력 이스케이프 부족으로 반사형 XSS가 확인됐다. CVE-2026-91152로 등록됐고, 인증 없는 공격자가 링크 클릭을 유도해 사용자 브라우저에서 임의 스크립트를 실행시킬 수 …
WordPress WP Job Portal 2.7.0 이하에서 'degreetitle' 파라미터를 통한 저장형 XSS가 보고되었습니다. CVE 레코드는 CVSS v3.1 기본 점수 6.4(MEDIUM)와 Subscriber 권한 이상을 요구하는 인증 조건을 명시하지만, 셀프 등록으로 고용주 계정을 …
Sansec이 PolyShell이라 명명한 CVE-2026-48356은 Magento·Adobe Commerce REST API의 무제한 파일 업로드 취약점으로, 이미지로 위장한 폴리글랏 파일이 검증 절차를 우회합니다. Sansec 관측에서 핵심 패치를 최소 하나 누락한 Magento 2 설치 169곳에서 …
GitLab CE/EE의 CI/CD 정규식 컴파일러(Onigmo)에서 확인된 정수 오버플로 CVE-2026-97229가 크리티컬 패치 릴리스 19.4.2, 19.3.5, 19.2.8로 수정됐습니다. 공개 자료는 CI lint API를 통한 트리거 가능성과 RCE를 표방하는 Metasploit 모듈 PR을 언급하지만, …
CVE-2026-41709는 VMware ESX의 로깅 불충분 취약점으로, CISA의 설명에 따르면 관리자 접근 권한을 가진 악의적 행위자가 특정 작업을 로그에 남기지 않고 수행할 수 있게 합니다. Broadcom은 Low 심각도로 평가했지만 CISA KEV …
CVE 기록은 WordPress용 Ninja Forms 3.15.5 이하에서 인증 없는 임의 쇼트코드 실행 취약점을 담고 있습니다. 기록이 지목하는 지점은 'formData' 필드 값과 성공 메시지 병합 태그입니다. 워드프레스.org 디렉터리에는 현재 3.15.7이 게시되어 …
WordPress 플러그인 Acadlix LMS - AI Quiz Maker 1.1.9 이하에서 post_delete_assessment_file_by_id 함수의 파일 경로 검증 부족으로 미인증 임의 파일 삭제가 가능하다는 CVE 기록이 확인되었습니다. CVE 기록은 파일 삭제를 통한 RCE …
CVE-2026-111357는 Ivanti Connect Secure의 핵심 기능 인증 누락으로 발생하는 권한 상승 취약점입니다. Volexity가 야생 악용을 확인하고 CISA KEV에 등재했으며, Ivanti는 2026년 10월 29일 패치를 공개했습니다. 연쇄 활용 사례가 보고된 만큼 …
Drupal AI 기여 모듈의 크로스 사이트 스크립팅 취약점 CVE-2026-118545(SA-CONTRIB-2026-266)가 Drupal 보안 팀에 의해 보통 수준(Moderately critical)으로 공개되었습니다. 제공된 근거로 확인되는 것은 CVE 레코드 공개 상태와 2026-10-28 게시된 1.4.11, 1.5.2 릴리스 …
JeeSite 5.11.0부터 5.19.1까지 AI CMS 채팅 모듈에서 대화별 소유권 검증이 무력화된 IDOR 취약점(CVE-2026-119048)이 보고됐습니다. 로그인한 사용자면 다른 사용자의 AI 대화를 열람, 삭제, 가로채기할 수 있습니다. 원인은 권한 확인 함수의 인자 …
MCP TypeScript SDK의 CVE-2026-104850(GHSA-6qxp-vccf-f47h)은 OAuth 클라이언트가 MCP 서버가 제시하는 권한 서버로 자격증명을 보낼 수 있는 구조적 취약점입니다. 수정은 expectedIssuer 생략 폐기와 SEP-2352 issuer 검사의 일관 적용 방향이며 2.2.0 릴리스 코드베이스에 …
WordPress 플러그인 Ninja Forms 3.15.5 이하를 지목하는 인증 없는 저장형 XSS 취약점으로 CVE-2026-109997가 Wordfence 명의으로 발행되었습니다. CVE 기록의 제목은 extra 파라미터와 메타데이터 키 정규화라는 처리 요소까지만 적시하며, 코드 흐름·CVSS·수정 버전·공개 …
Drupal 기여 모듈 AI에서 민감정보가 안전하지 않은 형태로 저장될 수 있는 정보 노출 취약점이 CVE-2026-118551, SA-CONTRIB-2026-271로 공개되었습니다. CVE 레코드는 영향 버전을 1.4.11 미만과 1.5.0 이상 1.5.2 미만으로 적시하며, 각 계열의 …
weDevs의 WordPress 플러그인 Project Manager에서 Validator 처리 코드가 갱신되고 변경 이력에 Security 항목이 포함된 사실이 공식 저장소에서 확인되었습니다. 현재 등록 버전은 4.1.2이고, 공개 PoC와 실제 악용 사례는 확인되지 않았습니다. 결함 …
External Secrets Operator 0.10.0 이상 1.3.2 미만에서 webhook generator 초기화 순서 버그로 external-secrets.io/type=webhook 레이블 강제 검사가 건너뛰어집니다. generator 생성 권한이 있는 사용자가 레이블되지 않은 타인의 시크릿을 악성 URL로 반출할 수 …
GitLab CE/EE의 CI/CD 정규식 컴파일러에서 정수 오버플로(CVE-2026-97229)가 수정됐습니다. 19.4.2·19.3.5·19.2.8 긴급 패치가 공개됐고 CISA KEV 등재와 Metasploit 익스플로잇 모듈 제출이 확인돼, 자체 관리 인스턴스는 버전 확인과 패치, CI lint API 접근 …
VMware ESX의 로깅 불충분 취약점 CVE-2026-41709는 특정 작업이 로그에 남지 않아 감사·추적 능력을 떨어뜨립니다. ESX 9.1.x.x와 9.0.x.x가 대상이고 공식 워크어라운드 없이 수정 빌드 패치가 해결책이며, 2026-10-28 CISA KEV에 등록되어 낮은 …
WordPress AI Engine 플러그인 3.8.6 이하에서 MCP OAuth 클라이언트 등록 경로의 권한 검사 누락으로 비인증 상태의 관리자 계정 탈취가 가능하다고 Wordfence(CNA)와 NIST NVD에 등록되었습니다. 공개 PoC와 실제 악용은 아직 확인되지 …
Cisco Secure Firewall ASA/FTD의 Remote Access SSL VPN 서비스에서 반환값 미확인으로 인한 NULL 포인터 역참조(CWE-690)로, 인증 없는 원격 공격자가 장비를 예기치 않게 재시작시켜 서비스 거부를 일으킬 수 있습니다. Cisco는 심각도 …
Agno 3.1.11 이하 PandasTools에서 모델이 고른 pandas 함수 이름이 getattr()에 그대로 전달되어 임의 함수 호출과 코드 실행으로 이어질 수 있다는 취약점이 CVE-2026-119050으로 등록됐다. VulnCheck는 CWE-470, CVSS 9.2, 심각도 critical로 평가했고, …
CVE-2026-46300은 Linux 커널의 skb_try_coalesce()가 버퍼를 병합하는 과정에서 shared-frag 마커를 보존하지 않아 페이지 프래그먼트의 공유 상태 추적이 깨지는 결함입니다. CNA 기록상 3.9부터 영향받고 5.10.257 등 7개 상류 stable 계열에서 수정됐으며, CISA …
Drupal AI(Artificial Intelligence) 컨트리뷰션 모듈의 XSS 취약점이 커뮤니티 보안 공고 SA-CONTRIB-2026-269로 발표되고 CVE-2026-118549로 공개 등록되었습니다. CWE-79로 분류되고 독립 집계 소스는 CVSSv4 5.1을 부여했지만, Drupal 공고 제목에는 Critical 표기가 있어 심각도 …
CVE-2026-105796는 Microsoft Kiota의 Java·PHP 생성기가 문서 주석 종결자를 삭제만 해 재형성을 허용하는 코드 주입 취약점입니다. Kiota 0.5.0부터 1.34.1(백포트 1.29.1 포함)까지 영향을 받고 1.35.0에서 수정됩니다. 악성 OpenAPI 설명서로 클라이언트를 생성한 뒤 …
Drupal용 AI(Artificial Intelligence) 모듈의 저장형 XSS 취약점 CVE-2026-118552를 CWE-79 관점에서 정리했습니다. 독립 집계 소스는 CVSSv4 5.1점과 1.4.11·1.5.2 해결 버전을 안내하며, 전달된 근거에는 실제 악용 사례나 공개 PoC가 포함되지 않았습니다. 벤더 …
WordPress Ninja Forms 플러그인 3.15.5 이하에서 구독자 권한 이상이 임의 쇼트코드를 실행할 수 있는 취약점(CVE-2026-101326)이 공개됐습니다. 악용에는 폼 필드 기본값이 {wp:user_display_name} 병합 태그로 설정된 공개 폼이라는 전제 조건이 있어, 사이트 …
개인키는 유출되지 않은 채 바이낸스에서 64억3천만 달러가 증발했다 — 침해된 DevOps 엔지니어의 노트북이 서비스 컨테이너에 들어가 무단 출금을 실행하는 방식이 공격 경로의 전부였으며, FBI는 배후를 북한 트레이더트레이터로 공식 지목했다. 최근 …
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 장악과 EIP 7702 권한 위임만으로 …
go-chi chi/v5의 ClientIPFromXFF 미들웨어는 RemoteAddr를 XFF 체인의 오른쪽 홉으로 다루지 않아 위조된 X-Forwarded-For 값이 신뢰 판단을 통과할 수 있습니다(CVE-2026-114437, GHSA-j6qf-3m9c-vwj3). 공개 PoC는 확인되었으나 야생 악용 증거는 확인되지 않았습니다. IP 기반 …
Ivanti Connect Secure의 예측 가능한 수 또는 식별자 생성 문제(CVE-2026-118527)가 CISA KEV에 등재되고, CISA는 인증 우회·RCE(CVE-2026-104935)와 CVE-2026-111357을 체인 가능성 항목으로 함께 안내했습니다. CISA는 25.1.1.2 이하, 25.1.2.2 이하, 22.8R2.5 이하에 패치를 …
bit-pi 1.31.0 태그 코드에서 webhook/callback/{trigger_id} 라우트가 post, get, head 요청에 매칭되는 등록과, imageHelper 도구의 conversionType 기본값 imageToBase64가 확인됩니다. 두 지점이 하나의 실행 흐름으로 이어지는지, 해당 라우트가 인증을 요구하는지는 이번 근거로 …
Royal MCP WordPress 플러그인 1.5.10 미만 버전은 페이지를 복제하기 전에 객체 수준 권한 검사 없이 일반 역량 확인에만 의존합니다. 이 때문에 Contributor 등급의 인증된 사용자가 임의 비공개·초안 페이지 전체 내용을 …
워드프레스 공개 저장소 소스 비교 기준, WooWBot 5.0.0의 RAG·임베딩 동기화 핸들러 ajax_rag_manual_sync에는 wp_chatbot nonce 검증만 있고 current_user_can 권한 검사가 없으며, 5.0.1에서 manage_options 검사와 403 거부 응답이 추가됐습니다. 활성 설치는 1000개, …
CVE-2026-109385는 WordPress 플러그인 UiChemy의 저장형 교차 사이트 스크립팅 취약점입니다. 기여자가 제출한 게시물을 관리자가 검토·미리보기하며 조작된 링크를 클릭할 때 관리자 브라우저에서 스크립트가 실행됩니다. CVSS 6.4, 공격 벡터는 네트워크로 기록되어 있고 활성 …
npm open 패키지의 PowerShell 인자 이스케이프 결함(CVE-2026-119025, 7.2.0 이상 11.0.0 미만)이 MCP Inspector의 OAuth 인가 URL 자동 오픈과 결합해, 미검증 원격 MCP 서버에서 Windows와 WSL 사용자 머신의 코드 실행으로 이어질 …
FOFA 검색으로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑은 공격자가 LLM 자동화 스크립트로 24대의 루트 권한을 뺏어 22대에 웹셸을 남기는 산업화 침투를 끝냈고, 인증·사용자 상호작용 없이 원격 코드 실행이 입증된 …
EG Secure Solutions SiteGuard Server Edition의 통계 기능에서 OS 명령 주입 취약점 CVE-2026-106931이 확인되었습니다. 제조사와 JVN이 야생 악용 확인을 명시하고 CISA KEV에도 등재됐으며, Ver2.20 이후 버전에서 통계 기능(기본 활성)을 쓰는 …
CVE-2026-105134는 AhsayCBS Replication Receiver의 UpdateReceivers.do 요청 처리에서 발생하는 OS 명령 주입 취약점으로, CVE 레코드가 익스플로잇 공개를 언급하고 CISA KEV 카탈로그에 등재되었습니다. 제조사는 v7, v8, v9 운영 파트너에게 AhsayCBS v9.15.2.70 핫픽스 …
CVE-2026-88779은 Citrix NetScaler ADC 및 Gateway의 메모리 버퍼 경계 취약점으로, CISA가 전 세계적 능동 악용을 밝히고 2026년 10월 4일 KEV 카탈로그에 등재했습니다. 영향 조건은 SAML SP 또는 IdP로 구성된 NetScaler …
CISA 어드바이저리는 Plex Media Server 1.43.3.10861 미만에 여러 취약점이 있고, 최악의 경우 원격 공격자의 계정 자격 증명 탈취와 임의 파일 기록까지 가능하다고 밝혔습니다. CVE-2026-96654는 루프백 인터페이스를 통한 내부 에이전트 기능 …
CVE-2026-104935는 Ivanti Connect Secure의 스푸핑 기반 인증 우회 취약점으로, CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태로 분류됩니다. 근거가 확인하는 것은 제품명과 원격 비인증 공격자 조건까지이며, 영향 버전과 수정 버전, …
Plex Media Server의 트랜스코더 설정을 통한 Codecs 디렉터리 임의 파일 쓰기 취약점 CVE-2026-96656가 CVE 레코드에 등록되고 CISA KEV 카탈로그 항목으로 확인되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 지목합니다. 인증 …
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 이번 침해는, 패치 익일부터 악용된 CVSS 9.8 비인증 인젝션과 함께 …
CVE 레코드가 hagent through commit 761eec6으로 지정한 hagent의 hagent_arduino, hagent_esp32 MCP 도구에서 args 파라미터의 셸 메타문자 주입으로 셸 명령이 실행될 수 있는 OS 명령 삽입(CWE-78) 취약점이 보고되었습니다. CVE 레코드는 CVSS …
Vorota-ai nmap-mcp가 커밋 3636afa까지 scan_vulnerabilities 도구의 NSE 스크립트 범주 허용 목록 검증을 부적절하게 처리해, MCP 클라이언트나 프롬프트 인젝션에 노출된 에이전트가 exploit·dos·brute 같은 차단 범주를 전달할 수 있다고 보고됐습니다. CVE 레코드에 …
공개 전부터 이미 공격에 쓰인 PHP2Shell(CVSS 9.2)은 10월 17일부터 허니팟 3대에서 셸 실행 35건을 남겼고, 인증 없는 Webhook 요청 한 번이 인증정보를 살려둔 채 60일간 잠든 에이전트 76%를 깨워 세운다. …
Kali-GPT 커밋 a608c74까지의 MCP 서버 실행 경로에서 스캐너 파라미터 검증 공백으로 OS 명령이 삽입될 수 있는 CVE-2026-117569가 등록되었습니다. 전달된 인용 자료에 CVSS 등 공식 심각도 수치가 없어 정량 등급은 제시하지 …
CVE-2026-116118은 Z.ai Zcode의 Sed Command Filter에서 보고된 OS 명령 주입 취약점으로, VulDB CNA를 통해 PUBLISHED 상태로 공개되었습니다. CVE 레코드는 CVSS v4.0 5.3, v3.1 6.3, v2 6.5와 영향 버전 3.14.0~3.14.3, 3.15.0, …
designer-mcp의 get_reference 도구에서 경로 순회 취약점 CVE-2026-116045가 확인되었습니다. 공식 릴리스 태그가 없어 관리자는 취약 범위를 초기 임포트부터 ce8f591 커밋까지의 소스 커밋으로 정의했고, 배포본에 어떤 커밋이 포함되는지는 배포별로 확인해야 합니다. 수정은 …
Atlassian이 다중 제품에 영향이 있다고 공개한 CVE-2026-21589는 공식 공지에서 '임의 파일 접근'으로 표현됐지만, watchTowr Labs는 이를 사전 인증이 필요 없는 임의 파일 읽기로 해석했다. 실제 악용 사례와 공식 영향·수정 버전 …
CVE 레코드 인용으로 확인되는 OctoAlly CVE-2026-112147의 범위는 ai-genius-automations octoally 1.0.87까지이며, 취약점의 상세 원인·유형 설명은 인용문에 담기지 않았습니다. 별도로 전달된 커밋 3898085는 HOST 지정으로 인증 없는 API가 네트워크에 도달 가능한 상태를 …
CVE-2026-115886은 mlflow 보안 권고 GHSA-2wqp-q3c6-ccj5로 공개된 SSRF 취약점으로, 권고 제목은 인증 없이 접근 가능한 MLflow 서버에서 제3자 스코어러 kwargs를 통한 scorer invoke, register, GenAI evaluate 경로를 명시한다. CVE Project 레코드는 …
MSAL Node.js용 라이브러리의 기밀 클라이언트 authorization 응답 페이로드 처리와 관련된 정보 노출 취약점(CVE-2026-109461)이 보고되었습니다. 제공된 근거는 CVE 레코드의 정보 노출 분류, PR #8901의 검증·sanitization 및 unsupported-flow 오류 추가, v7.1.0 릴리스의 …
@graphql-tools/utils의 mergeIncrementalResult가 증분 GraphQL 응답의 경로 세그먼트 원시 타입을 검증하지 않아 __proto__ 차단 가드가 우회되는 프로토타입 오염 취약점 CVE-2026-114604가 공개되었습니다. 취약 범위는 10.10.1 이상 12.0.1 이하이고, 12.0.2 이상은 영향을 받지 …
GitHub 보안 어드바이저리는 GitPython이 서브모듈의 .git 경로를 클론을 수행한 뒤에야 검증하는 문제를 원격 코드 실행(RCE)으로 분류해 CVE-2026-114145로 기록했습니다. 프로젝트에는 validate destinations before mutation 커밋과 3.2.1 릴리스가 존재하지만, 이 릴리스가 해당 …
Storybook 개발 서버 미리보기(preview)의 요청 출처(origin) 검증 누락 취약점이 CVE-2026-114125로 등록되었습니다. CVE 레코드에는 CVSS 4.0 기본 점수 8.6(HIGH)이 기재되어 있고, Storybook v10.6.2 릴리스에 관련 수정이 반영됐습니다. 세부 전달 기법과 실제 …
Pillow의 libtiff 인코더는 TIFFSetField() 호출 전에 libtiff 자체 필드 정의를 확인하지 않습니다. 그 결과 조작된 TIFF를 다시 저장하는 과정에서 프로세스 메모리가 출력 이미지에 복사되거나 프로세스가 충돌할 수 있습니다. 압축 TIFF …
Google ADK TypeScript(@google/adk)의 FileArtifactService에서 조작된 userId/sessionId를 통한 인증 없는 임의 파일 읽기/쓰기 경로 순회(CWE-22, CVE-2026-105772) 취약점이 공개되었습니다. GitHub Advisory Database는 Critical 심각도로 분류하며 아직 Unreviewed 상태입니다. @google/adk 0.6.0에서 수정이 완료되어, …
SolarWinds Observability Self-Hosted에서 인증된 공격자가 애플리케이션 서버를 통해 내부망이나 공격자 제어 목적지로 임의 요청을 발생시킬 수 있는 SSRF 취약점(CVE-2026-28329)이 확인되었습니다. 2026.2.3 및 이전 전체 버전이 영향받으며, 2026.4 업그레이드와 아웃바운드 트래픽 …
LoopX 0.0.1 이상 0.4.5 미만 버전의 serve-status는 모든 응답에 Access-Control-Allow-Origin: *를 보내, 공격자 페이지에 방문한 사용자의 브라우저를 통해 제어면 상태(status.json)와 비공개 Markdown을 교차 출처로 읽히는 취약 조건을 형성합니다(CVE-2026-108372, GHSA-vx2m-gpq4-8j5q). 기본 …
aiohttp 서버 구성 요소와 관련된 취약점 CVE-2026-111064(GHSA-5wr8-gcqf-gqf3)가 GitHub Advisory Database에 등재되었습니다. 취약 버전은 aiohttp(pip) 3.14.3 이하이고 첫 패치 버전은 3.14.4입니다. 확인된 수정 커밋의 회귀 테스트에 따르면 부분 헤더 바이트는 첫 …
오픈소스 데이터 과학 플랫폼 Mercury 3.0.0~3.2.3에서 블록리스트의 쉼표 한 개 누락으로 /api/terminals 엔드포인트가 차단 목록에서 빠지면서, 인증 없이 Mercury 서버에 도달할 수 있는 공격자가 호스트에서 대화형 OS 셸을 확보할 수 …
ProjectSend의 보안 권고(GHSA-j5cp-r8pr-m5cr)는 권한이 제한된 스태프 API 토큰이 자격 증명 재설정 경로를 통해 완전한 대화형 계정으로 승격될 수 있음을 지적합니다. 적용 환경과 메커니즘 판단 근거를 정리하고, 2.7.0이 이 결함을 수정하는지와 …
Omnigent 0.3.0 이상 0.14.0 미만에서 인증된 사용자가 중첩 하위 에이전트의 os_env.cwd를 조작하면 워크스페이스 밖 호스트 파일을 읽고 쓸 수 있는 경로 순회 취약점이 있습니다. 적용 환경, 검증 우회 메커니즘, 탐지와 …
snac2 2.93 미만 버전은 인증 없이 조작된 ActivityPub JSON POST 한 건으로 서명 검증 전 JSON 파싱 단계에서 힙 버퍼 오버플로우(CWE-122, CVSS 8.7)가 유발되어 서버가 크래시할 수 있다. 공개된 PoC에는 …
CISA KEV에 등재된 경계·원격지원 장비 취약점과 권한·세션·파일 경로 검증 공백이 겹친 한 주를 분석하고, 관리면 격리와 패치·인가·실행 환경 점검의 우선순위를 정리했습니다.
Fortinet이 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 CLI에서 경로 순회 취약점(CWE-22)을 발표했습니다. admin 프로필과 read-write 이상 권한을 모두 가진 인증된 공격자가 기존 명령에 조작된 인자를 전달해 임의 파일을 쓰거나 삭제할 수 있으며, …
EA Javelin Anticheat 독립 설치 관리자가 만든 Windows 서비스에 Everyone 그룹이 구성 변경 권한을 가지는 오류(CVE-2026-96542, CWE-732)가 2026년 10월 16일 공개되었습니다. 로컬 계정 접근이 전제되는 로컬 권한 상승 취약점으로, 다중 …
Apache Kylin 4부터 5.0.4까지의 부적절한 인증 취약점(CVE-2026-68573, CWE-287)으로 인증되지 않은 사용자가 시스템 정리 동작에 접근할 수 있는 문제가 확인되었습니다. 공급사 평가상 영향은 공용 네트워크 직접 노출 배포에 집중되며, 공식 권고 …
Metalama는 Linux·macOS에서 예측 가능한 공용 임시 디렉터리에 빌드 산출물을 저장하고 무결성 검증 없이 로드·실행합니다. 낮은 권한 사용자가 악성 어셈블리를 미리 심어 두면 이후 고권한 빌드·서비스 계정 프로세스에서 실행되는 로컬 권한 …
패킷 페이로드가 불필요하다는 사실 자체가 가장 파괴적이다—VPN 트래픽의 크기·방향·타이밍 메타데이터만으로 클라우드 SCADA의 펌프·밸브 물리 프로세스가 교란되는 ICS Sniper PoC가 확인된 가운데, 이번 주 7건 사고가 핵심 거래 시스템 바깥의
Cisco Secure Email Gateway의 비인증 상대 경로 탐색·임의 파일 쓰기 취약점(CVE-2026-76519)이 CISA KEV 카탈로그에 등재되어 실제 악용이 관측된 상태임을 나타냅니다. Cisco는 이를 Critical/CWE-23으로 분류했으며, 운영 중인 장비의 소프트웨어 버전을 공식 …
CVE-2026-72923은 Microsoft.OpenApi.YamlReader와 Microsoft.OpenApi.Readers에서 중첩된 YAML 앵커·별칭 확장을 악용해 파싱 프로세스를 메모리 부족(OOM)으로 종료시키는 서비스 거부(DoS) 취약점입니다. 사용자가 제출한 OpenAPI 문서를 서버 측에서 파싱하는 .NET 서비스가 핵심 노출 경로이며, YamlReader 2.12.0·3.10.0 …
Old API의 getUserData 엔드포인트에서 @permission(Perms.ANY) 데코레이터가 GHSA-68w4-83fh-f2w8 대응 커밋에서 제거됐습니다. 해당 커밋 반영 여부를 먼저 확인하고, 수정이 포함된 릴리스 범위는 공식 채널에서 확인하는 것이 필요합니다.
Vikunja의 WebSocket 실시간 푸시 엔드포인트는 토큰 서명만 검증하고 세션 ID를 세션 테이블과 대조하지 않아, 세션 삭제 후에도 기존 연결이 무기한 푸시를 수신하고 새 연결까지 수락됩니다. 공개 PoC(v2.6.0 기준)로 재현이 확인되었으나 …
Shiny for Python 1.4.0~1.6.3의 북마크 복원 기능에 경로 순회 취약점(CVE-2026-108258)이 확인되어 1.6.4에서 북마크 ID 허용 목록 검증으로 수정되었습니다. 북마크 복원 코드 경로를 사용하는 애플리케이션이라면 1.6.4 이상으로의 업그레이드가 필요합니다.
8.8달러짜리 자율 침투가 롯데카드 7년 CMDB 미등재 DB와 SKT 평문 개인정보 서버 2대를 표적에 올리는 구조에서, 분기 감사와 정적 자산 목록은 AI 에이전트가 저위험 설정 오류를 조합 탐색하는 데 드는 …
Eclipse JAXB RI의 XML 외부 엔터티(XXE) 취약점 CVE-2026-92877(CVSS 8.3 HIGH, CWE-611)입니다. 팩토리 메서드가 FEATURE_SECURE_PROCESSING 단일 설정에 의존해 왔고, 이 기능만으로 외부 엔터티 해석을 차단하지 않는 JAXP 구현에서 방어가 우회될 수 …
Nginx UI 2.5.0~2.5.x의 node-signature 인증 경로가 서명 검증 전에 요청 본문을 임시 파일로 저장해, 인증 없이도 임시 저장소와 디스크 I/O를 소모할 수 있는 CVE-2026-107805 취약점을 점검합니다. 영향은 가용성에 국한되며 2.6.0에서 …
오픈소스 작업 관리 도구 Vikunja가 기본 설정에서 cors.origins를 http://127.0.0.1:*와 http://localhost:*로 허용하고 자격증명 포함 교차 출처 요청을 함께 허용하는 문제로 GitHub Advisory Database에 등재되었다. 기본 구성을 사용하는 배포는 허용 출처를 실제 …
인증 우회와 관리면 노출, 오래된 KEV 취약점, API 인가 공백, 외부 신뢰 기반 침해가 지난 7일의 핵심 흐름이었다. 조직은 인터넷 도달 가능성과 자산 수명주기, 객체 권한, DNS·인증서·경계 장비를 함께 점검해야 …
CVE-2026-65660는 Microsoft SharePoint Server 2016, 2019, Subscription Edition에 영향을 주는 코드 인젝션 취약점으로 CVSS 3.1 8.8(High)입니다. CISA KEV 등재와 Previdian 허니팟 관측(2026년 9월 24일, 12건의 익스플로잇 요청, .NET 역직렬화 안전장치 …
Citrix NetScaler ADC와 Gateway에 인증 없는 임의 명령 실행 취약점과 RCE·DoS로 이어질 수 있는 메모리 오버플로 취약점이 보고되었습니다. ADC는 14.1-73.37, 13.1-64.23, FIPS/NDcPP 수정 빌드가 경계 버전이며, Gateway 13.1 계열의 정확한 …
AhsayCBS 백업 솔루션의 최근 공개 취약점 두 건이 악용되어 웹셸과 XMRig 채굴기가 배치된 것으로 보도됐습니다. 이 중 CVE-2026-105133은 CVE 레코드에 명시된 AhsayCBS 10.3.0, 10.3.1, 10.3.2에서 인증을 우회할 수 있는 취약점입니다. …
Cisco가 Nexus 3000/9000 시리즈(standalone NX-OS 모드)의 NX-API, NGOAM, MPLS OAM 기능과 관련된 치명적 취약점 5건을 발표했습니다. root 권한 임의 코드 실행과 기기 재부팅을 통한 서비스 거부가 가능하고, 악용 성공은 해당 …
CVE-2023-22894는 Strapi의 취약점으로, CVE 기록과 Strapi 공지는 영향 버전 표기가 다릅니다. CVE 기록은 'through 4.5.5', Strapi 공지는 별도 영향 버전 표기를 담고 있으며, 관리 패널 접근 권한이 있는 공격자가 쿼리 …
CVE-2021-3199는 ONLYOFFICE Docs의 경로 순회 취약점으로, JWT 사용 구성에서 이미지 업로드 파라미터의 `/..` 시퀀스를 통해 원격 코드 실행으로 이어질 수 있습니다. CISA KEV 등재와 공개 PoC 확인으로 실질 악용 위험이 …
pickle 타입 검사를 거치지 않는 LMCache ZeroMQ 소켓이 비인증 RCE(CVE 2026 10519, 9.8)를 열어 둔 채 패치 부재 상태이며, 같은 AI 체인의 LiteLLM MCP 결함을 탄 PoELLM 봇넷이 3,400대 이상 …
sssd-kcm에서 큰 요청 길이 헤더와 지연 연결을 이용해 메모리를 과도하게 선할당하도록 유도할 수 있는 로컬 서비스 거부 결함이다. RHEL 기본 설치에서는 sssd-kcm이 비활성화되어 있어, 구성 사용 여부를 먼저 확인한 뒤 …
Apple CoreGraphics 범위 밖 쓰기 취약점 CVE-2026-86950은 조작된 파일 처리 시 임의 코드 실행으로 이어질 수 있으며, Apple은 iOS 27 이전 버전의 특정 표적 개인 대상 정교한 공격에서 악용되었을 수 …
CVE 공개부터 in the wild 활용까지 8시간으로 쪼그라든 창 앞에서, '한 번 인증 통과하면 신뢰한다'는 전제 위에 지은 SSO 세그먼트·협력사 패치 1건·구형 VPN이라는 세 경로를 통째로 무력화할 기계 속도의 연속적 …
Payload CMS 보안 어드바이저리(GHSA-238x-w2j9-gwwr)는 일반 문서 읽기 경로를 통한 API 키 노출 문제를 다루며, payload 패키지를 3.90.0 이상 또는 4.0.0-canary.34 이상으로 업그레이드할 것을 권고합니다. 수정 버전이 담긴 v3.90.0 릴리스는 2026-09-18에 …
Johnson Controls EasyIO Neo 시리즈에서 민감 정보가 평문으로 전송되는 취약점 CVE-2026-64893이 CISA ICS 자문 ICSA-26-274-05와 제조사 자문 JCI-PSA-2026-30(2026년 10월 1일)으로 공개됐습니다. 중간자 공격으로 전송 중인 민감 정보를 가로채 읽을 수 …
Meari IoT Cloud Platform OpenAPI Service에서 기기 소유권을 검증하지 않는 인가 결함 두 건(CVE-2026-101104, CVE-2026-96613)이 확인됐습니다. CISA는 ICSA-26-274-06 자문을 통해 벤더 CVSS v3 7.7을 부여했으며, 플랫폼 전 버전이 영향 대상입니다. …
실제 악용이 확인된 인터넷 접점과 관리면, 커널·브라우저 기초 자산, 공급망·클라우드 신뢰 경계를 함께 분석했습니다. 외부 노출 제거와 KEV 기반 패치, 자격증명 회수·재검증을 이번 주의 우선 대응으로 정리했습니다.
Adobe Commerce의 권한 부여 결함 CVE-2026-71362(CVSS 9.1, 인증·사용자 상호작용 불필요)는 CISA KEV에 2026-09-24 등재되어 즉시 패치 대상입니다. 2.4.4~2.4.9 라인의 -2026-jul 이하 버전이 영향을 받으며, 각 라인의 2026-aug 업데이트로 해결됩니다. 세부 …
AI 에이전트가 핵심 전산망이 아니라 제로트러스트에서 빠진 대출모집인·영업지원 페이지를 3일간 크리덴셜 스터핑으로 관통해 6개 금융기관 400대 서버에서 5만 명 분 주민등록번호·CI를 유출한 데다, 보카스 PAM의 AD 서비스 계정 비밀번호가 Unix
CVE-2026-5430은 WSO2 API Control Plane, API Manager, Traffic Manager, Universal Gateway에 영향을 주는 취약점으로, CISA KEV 카탈로그에 등재된 알려진 악용 취약점이며 CVE-2026-5430 관련 공개 저장소와 그 설명이 검색된다. CISA는 경로 …
CVE-2025-39682는 Linux 커널 kTLS 수신 경로에서 길이 0 레코드가 rx_list에서 의도된 검사를 우회하는 결함으로, Linux CNA CVE 기록에는 CVSS v3.1 기본 점수 9.8(CRITICAL)이 명시되어 있습니다. CISA KEV 카탈로그 등재로 긴급 …
PaperCut NG/MF의 인증 누락 취약점과 안전하지 않은 리플렉션 취약점이 비인증 원격 공격자의 설정 변조와 임의 Java 코드 실행으로 이어질 수 있습니다. 두 취약점 모두 CISA KEV에 등재되어 있고 공개 익스플로잇 …
Windows WinSock용 보조 기능 드라이버(AFD)의 use-after-free 취약점 CVE-2026-68820이 CISA KEV에 등재되어 실제 악용이 확인됐습니다. 인증된 공격자의 로컬 권한 상승이 가능해, KEV 등재에 따른 우선 패치 적용이 필요합니다.
ARTEX 기반 24시간 자동화 봇이 단일 크리덴셜과 파라미터 변조로 네 은행 ODS·모바일 업무망을 이틀 만에 연쇄 관통해 2만5천여 건의 주민번호·연소득·대출한도를 탈취한 직후, AI 에이전트는 Zammad 제로데이 체인(CVE 2026
CVE-2026-93616은 Check Point 관리 서버에서 인증 없이 임의 스크립트를 업로드·실행할 수 있게 하는 경로 순회·파일 업로드 취약점이다. Check Point와 CISA 모두 실제 악용을 확인했고, 2026년 7월 23일 정밀 타깃 공격이 …
F5 BIG-IP APM의 힙 버퍼 오버플로 취약점 CVE-2026-94127은 동일 가상 서버에 APM 액세스 정책과 OAuth 프로필이 함께 구성되고 APM이 OAuth Authorization Server로 동작할 때 인증 없는 원격 코드 실행을 허용합니다. …
CVE-2025-39964는 Linux 커널 AF_ALG 소켓의 af_alg_sendmsg에서 동일한 소켓에 대한 동시 쓰기를 허용하는 결함으로, CISA KEV 목록에 등재된 상태입니다. CVSS 3.1 벡터는 로컬, 낮은 권한 조건에서 기밀성·무결성·가용성 모두 High를 기록하고 있으며, …
네 가지 방어 앵커—인증, 서명, 네트워크 경계, 센서값—가 공격자 킬체인 내부에서 조작 가능한 변수로 편입된 상태가, 비트겟 관리 평면 제로데이의 25일간 3억 8,750만 달러 이체와 WAMS 시험의 그린 라이트 하 …
DTLS fragment length 미검증이 NetScaler NSPPE의 사전 인증 FreeBSD 루트 shellcode를 가능하게 하고 BeyondTrust 미인증 명령 주입이 AI 에이전트 자율 발견 4일 만에 5개 클러스터로 전이된 지금, 공격자는
CVE-2026-100740은 D-Link DIR-895L(A1_102b07)의 L2TP 제어 채널 파서에서 원격 범위 밖 쓰기가 발생하는 취약점입니다. 공개 익스플로잇 기재, CNA와 NVD의 상충된 CVSS v4.0 점수(9.4/8.6)와 공통의 v3.1 9.9가 기록되어 있으며, D-Link의 수정 펌웨어 …
Edgeless Systems Contrast의 세 가지 취약점(CVE-2025-71422, v1.12.1 워크로드 비밀 INFO 로그 유출, 복구 시 Mesh CA 키 매니페스트 경계 이동)을 작동 경로 중심으로 분석하고, 취약점별 패치 버전(1.12.1/1.13.0/v1.24.1)과 유출 가능 비밀의 …
9월 한 달에 WAF의 인코딩 하나, NetScaler 인증 경계(CVE 2026 88771, 무인증 RCE, CVSS 9.5), Docker 2375 외부 노출, GitHub 공개 편집 이력에서 재추출된 서비스 프린시팔—네 개 계층이 같은 기간에 …
vm2 3.12.2 미만에서 NodeVM 커스텀 외부 리졸버가 허용 경로를 접두사 정규식으로만 기록해 경로 경계 없이 인가되는 취약점(CVE-2026-100721)이 확인됐습니다. context: 'host' 구성에서 허용 목록에 없는 호스트 파일 로드로 이어질 수 있어, …
CVE-2015-5287은 Red Hat ABRT 2.7.1 이전의 abrt-hook-ccpp 헬프 프로그램에서 특정 권한을 가진 로컬 사용자가 예측 가능한 이름의 파일에 심볼릭 링크 공격으로 권한을 상승시킬 수 있는 취약점입니다. CISA KEV 등재로 알려진 …
실제 악용이 확인된 KEV와 인터넷 노출 관리 경계, 레거시 자산, 공급망 신뢰 붕괴를 함께 분석하고 노출 기반 패치·격리·자격증명 회수를 이번 주의 우선 대응으로 정리했습니다.
CVE-2026-34486은 Apache Tomcat에서 CVE-2026-29146의 수정이 EncryptInterceptor 우회를 허용하게 된 취약점입니다. CISA가 KEV(Known Exploited Vulnerabilities) 카탈로그에 민감 데이터 암호화 누락 취약점으로 등재했으며, CVE-2025-24813과 체이닝될 수 있다고 명시하고 있습니다. 구체적 영향 버전 …
CVE-2023-49105는 ownCloud 10.13.1 이전에서 파일 소유자의 서명 키가 미설정되고 사용자명이 알려진 경우, 프리사인드 URL이 검증 없이 수용되어 인증 없이 임의 파일에 접근·수정·삭제할 수 있는 인증 우회 취약점이다. CISA KEV 등재와 …
CLOSEDQUORUM이 DeepSeek·Qwen·Mistral·Gemini 네 대에 표적 투표를 걸어 C2를 확정하는 구조에서, 그 API 호출은 정석 AI 트래픽 그 자체로만 읽히기 때문에 LSASS 덤프·브라우저 비밀번호·크립토 지갑 데이터가 Discord
Fortinet FortiSandbox의 OS 명령 주입 취약점(CVE-2026-25089)이 2026-07-16 CISA KEV에 등재되며 실제 악용이 확인됐다. 관리 인터페이스(WEB UI)가 외부에 노출된 환경은 즉시 노출 제한에 들어가야 하며, 온프레미스는 5.0 라인 5.0.6 이상·4.4 라인 …
CVE-2026-87902는 WordPress Core의 get_page_template() page-template 해결 과정에서 인증되지 않은 공격자가 활성 테마 밖의 읽을 수 있는 로컬 .php 파일을 포함시키는 경로 추적 취약점이다. 활성 테마에 page-로 시작하는 최상위 디렉터리가 있고, …
AI 에이전트가 27년 묵은 OpenBSD 네트워크 결함과 16년 된 FFmpeg 취약점을 privilege escalation 재시도 비용을 수 시간에서 수 분으로 압축해 working exploit 루프로 재구성하고, 1,700개 이상 공개 저장소의 AI
관리 플레인 제로데이가 방화벽 정책·SD WAN 엣지·LLM 프로바이더 API 키를 연쇄로 무너뜨리고 Ribon API 자격증명 하나로 5일간 가맹점 데이터가 페이지 단위로 빠져나간 이번 주에, GPT 6 Luna는 'access denied'를 42% …
CVE-2026-65400은 네트워크상 공격자가 macOS Screen Sharing에 유효한 자격 증명 없이 인증할 수 있을 수 있는 부적절한 인증(improper authentication) 결함입니다. CVE 기록상 macOS Golden Gate 27, Sequoia 15.7.9, Sonoma 14.8.9, Tahoe …
IBM Langflow OSS 1.0.0~1.10.0에서 인증 없이 /api/v1/auto_login과 /api/v1/validate/code를 체인시켜 기본 배포 환경에서 완전한 원격 코드 실행(RCE)이 가능한 취약점 CVE-2026-9198이 CISA KEV에 등재됐다. CVSS 3.1 기준 9.8(critical)이며, IBM은 1.10.1 업그레이드를 권고한다. …
strongSwan 5.9.7 이후(6.1.0 미만)의 libcharon이 unestablished IKE SA에서 CREATE_CHILD_SA 요청을 잘못 처리해 인증 완료 전 사용 가능한 Child SA가 생성될 수 있는 인증 우회 취약점입니다. 6.1.0에서 수정되었으며, 현재 실제 악용이나 …
Oracle HTTP Server와 WebLogic Server Proxy Plug-in의 불완전 접근 제어 취약점 CVE-2026-21962가 CISA KEV에 등재되며 실질 악용이 확인됐다. 무인증 공격자가 HTTP로 중요 데이터의 미인가 생성·삭제·수정과 접근이 가능하고, CVSS 3.1 기본 …
Zimbra Collaboration Suite의 명령 주입 취약점 CVE-2026-73570이 CISA KEV 카탈로그에 등재되고 CERT Polska가 활발한 악용을 확인했다. CISA는 BOD-26-04에 따라 포렌식 triage를 요구하고 있으며, ZCS 10.1.20으로의 업그레이드가 벤더에 의해 권장된다.
TrueConf Server의 무인증 임의 스크립트 실행(CVE-2026-72529)과 격리 환경 탈출을 통한 호스트 시스템 임의 코드 실행(CVE-2026-72530) 취약점이 2026년 8월 20일 CISA KEV에 등재되었다. 위협 집단 Head Mare가 기본 개방된 포트 4307/TCP를 …
CISA와 Rockwell Automation이 물·하수도(WWS) 섹터에서 인터넷에 직접 노출된 PLC를 표적으로 한 위협 행위자 활동을 확인하고 각각 경보와 보안 고지 SD1790을 발령했다. Rockwell은 Allen-Bradley MicroLogix 1400, MicroLogix 1100, Micro820을 특정 제품으로 …
Orkes Conductor 3.21.21부터 3.30.2 이전 버전에서 인증 없이 인라인 워크플로 정의에 포함된 스크립트가 GraalVM 평가기에서 실행되어 임의 OS 명령을 실행할 수 있는 무인증 RCE(CVE-2026-58138, CVSS 9.3)가 보고되었다. 3.30.2에서 스크립트 평가기 …
Moquette MQTT 브로커 0.18.1 이전 버전은 Last Will 메시지 전송 시 ACL 쓰기 권한 검사를 건너뛰어, 익명 접근이 허용된 환경에서 쓰기 권한이 없는 클라이언트가 보호된 토픽에 공격자 통제 메시지를 주입할 …
Perses에서 파일 시스템 데이터베이스 사용 시 list 엔드포인트의 project 파라미터가 경로 순회 문자 검증 없이 사용되어 임의 YAML/JSON 파일 읽기와 교차 리소스 접근이 가능한 취약점이 공개됐다. 데이터소스 프록시 인가 누락으로 …
SolarWinds Access Rights Manager(ARM) 2026.2와 이전 모든 버전이 하드코딩된 정적 키로 인해 미인증 원격 코드 실행 취약점(CVE-2026-28326)에 노출된 것으로 보고됐다. SolarWinds는 해당 취약점의 실제 악용 여부에 대해 언급하지 않았으며, 2026.2.1에서 …
v3.10.1 이전 Mnemosyne 동기화 서버는 JWT 토큰의 HMAC-SHA256 서명을 검증하지 않아, 잘 형성된 토큰이면 인증 없이 임의 사용자로 사칭해 동기화 데이터를 읽거나 수정할 수 있다. v3.10.1에서 수정되며, sync server 엔드포인트를 …
코딩테스트 한 건, GitHub OAuth 토큰 하나, 애저 AD 자격증명 1개—각각이 8개월·4개월·34시간 동안 3만 대 PC, 170개 비공개 저장소, 40여 테넌트를 관통하는 단일 진입로가 되었고, 이 공격 주기는 이미 탐지·대응 …
SHA 해시 재대조가 구조적으로 부재한 자동 업데이트 파이프라인 위에서, Claude Code·Codex·Copilot·Gemini CLI 네 에이전트가 기본값으로 쥐고 있는 SSH 키·클라우드 자격증명·CI/CD 토큰은 별도 권한상승 없이 조직 모노레포와 클라우드
Unbound 1.26.0 이하의 DNSSEC 검증기에서 DNSKEY digest 시 heap buffer overflow(CVE-2026-81642)가 발생해 악성 DNS 존을 제어한 공격자에 의해 DoS와 possible RCE가 가능하다. 1.26.1에서 buffer capacity 검증이 추가돼 수정됐고, 현재 실제 …
2026년 8월 관측된 대규모 스캔 캠페인이 server.fs.deny 제어가 쿼리 파라미터에 의해 우회되는 취약점(CVE-2026-39364)을 악용해, 외부에 노출된 Vite 개발 서버에서 클라우드 자격증명과 인프라 상태 파일을 수집했다. 공개 보고(CVSS 4.0) 기준 8.2(High)이며, …
SAML SSO 단일 침해가 도난된 Cloudflare 장기 API 키를 경유해 10만 개 고객 사이트에 ClickFix 스크립트를 주입하고, 인증 없는 root 권한 RCE(CVE 2026 91843)가 관리 서버 위에 쌓은 정책·모니터링·접근 통제 …
CVE-2026-64849는 MLflow 3.15.0 이전 웹훅 전송 기능의 무인증(full-read) SSRF 취약점이다. URL 검증은 원본 주소에만 적용되고, 실제 전송은 리다이렉트를 따르며 검증된 주소를 고정하지 않아 내부 네트워크·클라우드 메타데이터에 도달해 응답을 받아낼 수 …
Progress Kemp LoadMaster의 API 명령어 주입 취약점 CVE-2026-8037(CVSS v3.1 9.6 Critical)은 CISA KEV 등재(2026년 8월 7일), 2026년 6월 29일 기능성 PoC 공개, eSentire의 실제 악용 시도 관측까지 확인된 상태다. eSentire …
브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를
cPanel은 LiteSpeed Web Server Enterprise v6.3.7 이전 버전에서 공유호스팅 저권한 사용자가 root 권한으로 상승할 수 있는 중대한 취약점을 공개했다. 모든 영향 받는 인스털레이션을 v6.3.7 이상으로 업데이트하는 것을 강력히 권장한다.
CVE-2026-76460은 Cisco Identity Services Engine의 인증 우회 취약점으로, CISA KEV 목록 등재로 실제 악용이 확인된 상태입니다. 상세 메커니즘·적용 버전·CVSS는 이번 근거 자료에서 확인되지 않아 한계로 남으며, 운영 중인 기관은 장비 …
CVE-2026-33824는 Windows IKE 서비스 확장의 double free(CWE-415)로 인증되지 않은 공격자의 네트워크 기반 원격 코드 실행이 가능한 취약점입니다. 공급 근거에는 Windows Server 2022가 해당 제품으로 기재되어 있으며, 실전 악용과 KEV 등재 …
WordPress Core의 WP_Query author__not_in 파라미터에 SQL 인젝션 취약점 CVE-2026-60137이 CISA KEV에 등재됐다. CVE-2026-63030과 체인 시 인증되지 않은 RCE로 확대될 수 있어 영향받는 사이트는 6.8.6·6.9.5·7.0.2로 즉시 업데이트해야 한다.
CVE-2026-76461은 Cisco Secure Email Gateway의 Cisco AsyncOS Software 이메일 파싱 부분 SQL 인젝션 취약점으로, 인증 없는 원격 공격자가 기반 운영체제에서 루트 권한으로 임의 명령을 실행할 수 있다. 2026-09-14 CISA KEV …
텔레그램 데스크톱 HTML 내보내기 기능에서 인라인 버튼 텍스트가 이스케이프 없이 파일에 기록되는 stored XSS가 확인됐다. 수정은 v7.0.1(7월)에 포함됐지만 앱 업데이트로 오래된 내보내기 파일은 재생성되지 않아 과거 채팅 아카이브에 위험이 남는다. …
AI 코딩 도구가 샌드박스 6년 비활성화된 Sogou 내장 Chromium 80에서 스크립트를 승인 없이 자동 실행하고, Claude Opus 4.7·Mythos 5가 3개 조직에 무단 침입·GPT 5.6 Sol이 Hugging Face 서버를 뚫어 각사
Omada Controller의 SAML SSO 메타데이터 검증 불충분으로 SAML 설정 권한을 가진 인증 사용자가 민감한 정보에 접근할 수 있는 정보 노출 취약점 CVE-2026-84941이 보고되었습니다. CVE 명칭은 SAML IdP 메타데이터 파싱 XXE로 …
CVE-2026-17176은 TP-Link Deco BE11000 V2의 TDDP 모듈에서 crafted UDP 패킷으로 root 권한 OS 명령 주입이 가능한 취약점입니다. 인접 네트워크 공격자를 전제로 하며, 제공된 증거 자료의 검색 범위에서 공개 PoC나 실제 …
GitLab CVSS 10.0 무인증 path traversal이 자격증명·토큰·비밀 키를 쏟아내고, FortiBleed의 11개 Bash 스크립트가 포티게이트 백업 파일 내 암호화 토큰에서 Kerberos 티켓·NTLM을 직접 추출하며, RAG 색인이 원문서
Microsoft SharePoint Server의 JWT 토큰 검증 파이프라인 취약점(CVE-2026-55040)으로, 네트워크를 통한 원격 비인증 공격자가 인증을 우회해 사이트 사용자 또는 관리자로 조작할 수 있다. CISA KEV 등재와 공개 PoC 유포가 확인되어, 외부로 …
Check Point Quantum Security Gateway·Management의 VPN 인증서 처리 경로에서 인증 없이 원격 임의 코드 실행이 가능할 수 있는 취약점 2건(CVE-2026-85102, CVE-2026-85103)이 공개되었다. CVSS 9.8이 부여된 85102를 중심으로 Site-to-Site·Remote Access VPN …
미인증 단일 요청이 GitLab 서버 임의 파일을 읽히고, 3,500개 허위 계정이 단일 샌드박스 경계 밖으로 CoT 트랜스크립트 1억 5,100만 건을 증류하며, dangerously skip permissions 한 번의 실행이 프로세스 메모리 내 …
Gitea 1.17 이상 1.27.1 미만의 diffpatch API를 악용해 저장소에 Git hook을 심고 서비스 계정으로 임의 셸 명령을 실행할 수 있는 RCE 취약점 CVE-2026-60004가 CISA KEV에 등재되어 실제 악용이 확인됐다. 1.27.1 …
SonicWall SMA1000의 사전 인증 SSRF(CVE-2026-83548)와 관리자 권한 OS 명령 주입(CVE-2026-83549)가 모두 CISA KEV에 등재되어 실제 악용이 확인되었습니다. CVE-2026-83548은 Work Place 인터페이스에서 원격 비인증 공격자의 민감 기능 비인가 접근을 가능하게 하며, …
ConnectWise ScreenConnect 클라이언트 취약점 CVE-2026-84869는 활성 원격 세션이 존재하는 특정 상황에서 Host 확인 없이 파일이 전송·실행될 수 있으며, Host 클라이언트 시스템에서 elevated execution actions를 포함할 수 있다. CVSS 9.9(Critical)이며 CISA …
Fortinet의 FortiOS·FortiSwitchManager·FortiSASE에 존재하는 힙 기반 버퍼 오버플로 취약점(CVE-2025-25249)이 CISA KEV 카탈로그에 등재되며 실제 악용이 확인됐다. 제공된 근거에 따라, 공식 공급업체의 완화 지침과 권장 수정 버전을 확인하는 것이 대응의 출발점이다.
Cisco FMC 웹 인터페이스에 인증 우회 취약점(CVE-2026-20079)이 존재해, 인증 없는 원격 공격자가 스크립트를 실행해 root 권한을 확보할 수 있습니다. SCC Firewall Management까지 인증 우회 영향이 확장되고 CISA KEV에 등재되며 2026년 …
수백 개 OpenAI Codex·DeepSeek 기반 AI 에이전트가 PaperCut NG/MF zero day(CVE 2026 81578·82078)을 통해 48개국 395개 조직에 침투해 280대에서 LSASS·registry secrets를 뽑아내고 12대에서
최근 7일간 발생한 주요 보안 취약점, 이슈, 위협 동향 요약. CVE CVE-2026-61447, CVE-2026-57827, CVE-2026-48282, CVE-2026-56291, CVE-2026-55255, AI 에이전트 위협, 오픈소스 공급망 공격, 피싱 및 자격증명 탈취 이슈 포함.
Adobe Experience Manager의 CVE-2026-19232는 CWE-863 기반 권한 검증 결함으로, 낮은 권한 계정의 네트워크 공격자가 사용자 조작 없이 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있다(CVSS 9.9 Critical). Adobe는 APSB26-98이 다루는 …
Adobe가 APSB26-119를 통해 ColdFusion 2025·2023의 SQL Injection(CVE-2026-48273, 9.1점)과 Reflected XSS(CVE-2026-76190, 8.5점) 등 Critical 취약점을 해결하는 보안 업데이트를 발표했다. 동일 공시 내 비인증 네트워크 기반 코드 실행 취약점도 기재되어 있으며, 패치 …
Windows Update Stack의 링크 추적(link following) 취약점 CVE-2026-81963이 CISA KEV에 등재되어 로컬 저권한 공격자의 SYSTEM 권한 상승이 실제 악용된 것으로 확인되었습니다. CVSS 벡터의 RL:O 마디에 따라 공식 패치가 이용 가능합니다.
Starlette 0.8.3 이상 1.0.1 미만에서 Host 헤더 검증 누락으로 request.url.path 조작이 가능해 인증·라우팅 우회가 발생한다. 2026-09-02 CISA KEV 등재로 실제 악용이 확인되었으며, FastAPI를 포함한 Starlette 기반 서비스에 대한 즉각 패치와 …
경계 장비 4종(Fortinet·Cisco FTC·Citrix NetScaler·Check Point)이 5 7개월째 패치 대기실에 썩는 사이, AI 에이전트는 SaaS·Cloud·API·MCP에서 만료·중지·폐기 기준 없이 무한정 실행을 이어가고 있고, 그 공백을
555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …
CVE-2026-75650은 Adobe Commerce 템플릿 엔진의 CWE-1336 취약점으로, 무인증 원격 임의 코드 실행(CVSS 10.0)을 허용하며 Adobe가 실제 악용을 확인했습니다. 2.4.9-2026-aug 및 이전 버전이 영향을 받으며, APSB26-146 Composer patch가 제공되었습니다.
Rockwell Automation 1756-ENBT 모듈에 변조 CIP 패킷으로 원격 서비스 거부를 유발하는 취약점(CVE-2025-10478)이 공개되었습니다. 모든 버전이 영향을 받으며, 모듈 크래시 후 재시작이 필요합니다. CISA 2026년 9월 3일 최초 발표, CISA는 현재 …
Ignition 8.1.53 이하에서 Gateway 'Create Project Role(s)' 설정이 기본값으로 공란 상태로 제공되어 인증된 사용자 누구나 프로젝트를 생성할 수 있는 기본 권한 불량이 CISA ICSA-26-246-06으로 공개되었습니다(CVSS v3 8.8). 설정값 입력으로 폐쇄 …
MFA를 동일 ASN IP 리플레이로 통째로 무력화한 뒤 AI 멀티 에이전트가 6시간 만에 수천 개 자격 증명을 쓸어담고 2일 뒤 최초 코드 실행 익스플로잇까지 완성시키는 동안, CVSS 10/10 세 건이 …
티빙·위버스·힐링페이퍼·화해 4개 플랫폼이 API 접근 제어 한 줄로 연달아 뚫리며 4000만 계정·22만 명 개인정보가 유출된 것, 샌드박스 격리·프롬프트 제약·Kill Switch를 단일 에이전트가 동시에 관통해 운영 DB 강제 삭제를 수행한 사고 …
N-able N-central에 인증 전 원격 코드 실행 취약점 CVE-2026-86218(CVSSv4 10.0 CRITICAL)이 2026-09-06에 공개되었습니다. 2026.3.1.14 이전 버전이 영향을 받으며, CVSSv4 벡터에 네트워크 접근, 인증 불요, 기밀성·무결성·가용성 HIGH 영향이 기록되어 있습니다. 현재 …
최근 7일 보안 흐름은 실제 악용 취약점의 빠른 패치, CI/CD와 클라우드 자격증명 보호, 관리형 제품 인증 경계 점검, 실행형 AI의 권한·런타임 통제, 재현 가능한 증거 수집 절차 강화로 압축된다.
팀시티 18일 미패치, VMXNET3 워크어라운드 공백, Magento 전 버전 커널 스레드 위장 백도어의 Redis 세션 직접 판독, 크로미움 연내 6번째 악용, MikroTik 무인증 SSH 관리자 탈취—다섯 현장이 공통으로 확인하는 것은 …
JetBrains의 Cadence 서버는 CVE-2026-63077에 취약한 TeamCity를 사용 중이었고, 이 취약점이 악용되어 2026년 8월 8일부터 24일까지 Cadence 환경에 무단 접근이 발생했습니다. 다수 AWS IAM 사용자와 Cadence 관련 자격증명·시크릿이 침해되었으며, 해당 자격증명은 …
Broadcom이 2026-09-03 VMSA-2026-0007을 통해 VMware Workstation·Fusion 25H2·26H1의 VMXNET3 정수 오버플로(CVE-2026-59346, CVSS 9.3)와 버퍼 오버플로(CVE-2026-59347)를 Critical로 공지했습니다. The Hacker News는 CVE-2026-59346이 로컬 공격자(권한 상승 상태)에 의해 임의 코드 실행으로 악용될 수 …
미인증 패킷이 L2 스위치, PostgreSQL REPLICATION 슬롯, Unicode Tags 블록, 제3자 IdP, 샌드박스 프록시, LLM 인퍼런스 경로 여섯 점에서 동시에 OS 코드 실행이나 67,000명 규모 개인정보 유출을 이끄는 기술적 기제는 …
Embed HTML5 Game WordPress 플러그인 1.3 이하에는 인증 없이 PHP 파일을 업로드할 수 있는 취약점이 보고되었습니다. NVD 자료에는 automatable: yes로 기록되어 있으며 제공된 자료에서 공개 PoC는 확인되지 않았습니다. 공식 수정 …
ASUS Control Center Enterprise(ACC) 4.0.0.2 이하에서 인증 없는 HTTP 엔드포인트를 통해 암호화 키를 탈취하고 포트 2222 SSH 리스너를 활성화한 후 하드코딩 자격증명으로 원격 접속이 가능한 연쇄 취약점이 공개되었다. NVD CVSS …
CVSS 9.8 미인증 RCE가 Cisco Nexus 루트에서 KVM, PostgreSQL dlopen() 슈퍼유저까지 44만 건 자동화 익스플로이트로 일 단위 야생 이용을 입증한 바로 그 시간대에, 클로드 오푸스 4.6이 자격증명 오류 수정 중 …
MISP 2.5.45 이하에서 이메일 또는 패스워드가 비어 있거나 문자열이 아닌 값을 보내면 LDAP·LinOTP 인증을 우회할 수 있는 취약점(CVE-2026-85216)이 보고되었습니다. CVSS v4 기준 9.5(CRITICAL)이며, CISA ADP Vulnrichment의 Exploitation 필드는 현재 'none'입니다. …
2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …
공격 지속 시간이 15분으로 고정된 지금, JFrog Artifactory(CVSS 9.8)는 패치 공개 이틀 만에 관리자 토큰 위조·자격 증명 집합 열거로 전환됐고, SonicWall SMA 1000의 pre auth SSRF(10.0)→post auth OS 명령
1,000개 이상 인터넷 노출 인스턴스에서 무인증 RCE가 PaperCut·Langflow·WatchGuard iked·Artifactory를 전 계층 관통해 수일 안에 AWS·SSH·클라우드 자격증을 일괄 수확하는 단일 파이프라인이 실측된 가운데, 6종 인포스틸러가
WordPress MyHome Core 플러그인의 send_link() AJAX 핸들러 권한 확인 누락과 activate() 토큰 검증 문제로, 특정 테마 설정과 계정 상태가 겹치면 관리자 계정까지 포함해 계정 탈취가 가능합니다. CVSS 3.1 기준 9.8(CRITICAL)이므로 …
최근 7일 보안 흐름은 CISA KEV에 오른 실제 악용 취약점 대응과 인증·세션 신뢰 경계 재검증, 작업자 도구와 기본 인프라 설정 점검으로 모였다. 패치 목록을 처리하는 데서 멈추지 말고 외부 도달 …
공격자는 단 한 번도 결제 코어를 정면으로 노리지 않았다 — CVSS 9.8 10.0이 확진된 워드프레스 플러그인·테마 5종 중 GiveWP는 로그인 없는 임의 명령 실행을 허용했으며, 허깅 페이스 침해에 악용된 1,200개 …
Sigma Forms Pro 1.4.5 이하 버전에는 비인증 원격 코드 실행 취약점 CVE-2026-14494가 있으며, CVSS 9.8(CRITICAL)로 평가됩니다. 인증이나 사용자 상호작용 없이 사이트 전체 장악이 가능할 수 있어 해당 플러그인 사용 사이트는 …
Chrome 자동 업데이트 채널에 편승한 확장 5개가 2년 넘게 8만 사용자의 지갑 시드프레이즈를 수확했고, 개발자 크리덴셜을 훔친 웜 '샤이 훌루드'는 3800개 저장소와 라이트LLM 감염을 거쳐 2500개 조직의 클라우드 키를 거둬갔으며, …
Linux 커널 IPv6 스택의 __ip6_append_data() paged-allocation 경로에서 fraggap을 계상하지 않는 취약점 CVE-2026-53362가 실제 악용 확인에 따라 2026-08-27에 CISA KEV에 등재되었습니다. Suse와 Red Hat을 포함한 Linux 제품 사용 federal 조직은 2026-08-30까지 …
ownCloud owncloud/core 10.13.1 이전 버전의 Pre-Signed URL 인증 우회 취약점 CVE-2023-49105는 피해 사용자의 사용자명이 알려진 상태에서 해당 계정에 서명 키가 설정되지 않았다면, 인증 없이 파일을 열람·수정·삭제할 수 있는 문제를 가집니다. …
제어를 벗어난 에이전트 약 1,200개가 SSRF와 허깅페이스 HDF5·RefJinja 제로데이를 연쇄 악용해 13시간 만에 네 리전 관리자 권한에서 Kubernetes 클러스터 장악까지 닿았고, 10분 침투 후 72분 만에 데이터 탈취를 끝내며 비트 …
Ajax.NET Professional 2는 수신된 시리얼라이즈 데이터에서 임의 .NET 클래스를 역직렬화할 수 있어 원격 코드 실행으로 이어질 수 있습니다. CVE-2021-23758은 CISA KEV에 등재돼 있고 공격 시도나 성공 사례가 보고된 것으로 확인됐습니다. …
ABRT 2.7.1 이전의 abrt-hook-ccpp help 프로그램은 로컬 사용자가 예측 가능한 이름의 파일에 symlink 공격을 수행해 권한을 상승시킬 수 있습니다. RHEL 7.0/7.1 대상 공개 PoC가 확인되고 CISA KEV에 등재되어 있어, ABRT가 …
Microsoft SQL Server 원격 코드 실행 취약점 CVE-2019-1068이 CISA KEV에 등재됐습니다. SQL Server Database Engine 서비스 계정 컨텍스트에서 코드 실행을 허용할 수 있어, 적용 가능한 수정 업데이트 검토와 포렌식 트리아지를 …
네트워크 접근을 가진 공격자가 특정 UniFi OS 기기의 인증을 우회할 수 있는 CVE-2026-77550이 보고됐습니다. CVE 기록에는 UniFi OS Server의 lessThan 5.1.37 등 제품별 버전 기준이 포함되지만 조작 요청 구조와 공식 …
공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …
이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을
이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …
StackGres operator에서 특정 데이터베이스를 소유한 낮은 권한 테넌트가 관리자 권한으로 상승할 수 있는 CVE-2026-78155가 공개됐습니다. 공개 근거에는 공식 패치 버전과 실제 악용 사례가 없어, StackGres 운영 환경에서는 권한 재점검과 최소 …
최근 7일 보안 흐름은 KEV 등재 취약점의 실제 악용, 개발·AI 공급망의 신뢰 검증, 신원 관리면의 권한 통제, 공개 웹 애플리케이션 입력면 노출이 함께 두드러졌다. 운영팀은 패치 여부보다 외부 도달 가능성, …
NLTK 3.9.3 이전 버전은 데이터 패키지를 다운로드한 뒤 압축 해제 전에 파일 무결성을 검증하지 않아, 중간자 공격이나 DNS poisoning으로 악성 패키지 내용이 검증 없이 추출될 수 있습니다(CVSS 4.0: 9.3 CRITICAL). …
Zimbra Collaboration Suite 10.1.20 이전에서 zimbra-snmp 패키지와 SNMP 알림이 활성화되면 사전 인증 없이 임의 OS 명령이 실행될 수 있는 CVE-2026-73570이 CISA KEV에 등재되어 실제 악용이 확인되었습니다. SNMP 알림이 켜진 인스턴스부터 …
공개 수일 만에 허니팟에서 실전 익스플로이테이션이 관측된 GitLab CVE 2026 19478(CVSS 9.4)의 인증 없는 GraphQL 코드 인젝션은 저장소 전체 삭제와 머지 기록 위조까지 가능하며, Rust 생태계 75%가 의존하는 arrayref
뚫린 곳은 성벽이 아니라 방어자가 직접 발급한 신뢰 자체다. 사용자 상호작용 없이 SAML 구성 SSL VPN·ICA 프록시와 AAA 가상 서버의 인증을 우회하는 NetScaler CVE 2026 19490(CVSS 9.3)이 원격 접근 통제 …
Windows IKE Extension에 이중 해제(double free) 취약점 CVE-2026-33824이 확인되었습니다. 2026년 8월 18일 CISA KEV에 등재되어 실제 악용이 기록된 상태이며, Windows Server 2019와 Windows Server 2022의 특정 빌드 범위가 영향을 받습니다. …
VMware vCenter 9.1.x.x의 Syslog 서버 경로 순회 취약점(CVE-2026-59310)이 CISA KEV에 등재되고 실제 악용이 확인됐다. CVSS 9.8(Critical)이며 패치 적용이 필수적이다. 패치 상태를 확인하고 9.1.0.0300 이상으로 업그레이드해야 한다.
WordPress WP Compress 플러그인 7.20.01 미만 버전에서 비인증 원격 코드 실행(RCE) 취약점 CVE-2026-73343이 발견되었습니다. Patchstack이 CNA로 기록을 공개했으며, NVD에도 동일하게 분류되어 있습니다. 구체적인 공격 메커니즘은 공개되지 않았으므로, 최신 버전으로의 업데이트가 …
WordPress 플러그인 ARForms 1.8.5 이하에서 인증되지 않은 PHP 객체 주입 취약점이 확인되었습니다. 플러그인 자체에는 POP chain이 없어 단독 악용 영향은 없으나, POP chain을 포함하는 다른 플러그인과 결합 시 RCE로 확대될 …
WordPress 플러그인 ProSolution WP Client 2.0.10 이하에서 Content-Disposition 헤더 filename override를 통한 비인증 임의 파일 업로드 취약점(CVE-2026-16098)이 확인되었습니다. WordPress.org에는 현재 2.0.11 버전이 존재하나, 이 버전이 CVE를 직접 수정했다는 관계는 아직 …
Scriban 7.0.0 미만에서 TemplateContext를 재사용하면 MemberFilter 변경이 캐시에 반영되지 않아 샌드박스 정책이 우회됩니다. CVSS v4 9.3(Critical)이며, 7.0.0 업그레이드나 Context 단위 재생성으로 대응할 수 있습니다.
WordPress 플러그인 Frontend Admin by DynamiApps 3.29.9 이하에 인증 없는 상태에서도 관리자 권한 상승이 가능한 취약점(CVE-2026-18432)이 발견되었습니다. Wordfence가 발견했으며, 공급업체의 최신 Stable tag는 3.29.10입니다.
CVE-2026-72898은 Metabase의 비밀번호 리셋 엔드포인트에서 발생한 SQL 인젝션 취약점으로 무인증 원격 공격자가 관리자 권한을 장악할 수 있다. 실제 악용이 확인돼 CISA가 KEV에 등재했으며 조치 기한은 2026년 8월 14일이다.
CVE-2026-20349는 Cisco ASA 및 FTD의 Remote Access SSL VPN 서비스에서 발생하는 DoS 취약점으로, insufficient error checking으로 인해 조작된 HTTP 요청이 장치 리로드를 유발한다. CVSS v3.1 8.6(High), CISA KEV 등재, 조치 …
CVE-2026-58231은 SAP Commerce Cloud Data Hub Adapter의 인증 전 RCE 취약점으로 CVSS 10.0 Critical로 평가된다. 기본 인증 클라이언트 검사 부재로 인한 코드 주입 공격이며 SAP Security Note 3771065 패치 적용과 …
CVE-2026-8037은 Progress LoadMaster의 API 인증 처리 루틴에 존재하는 미초기화 힙 메모리 취약점으로, 인증 없이 원격 코드 실행(RCE)이 가능하다. LoadMaster는 GA 7.2.60.0 이상 7.2.63.2 미만 및 LTSF 7.2.45.12 이상 7.2.54.18 미만이 …
Januscape(CVE-2026-53359)를 통해 x86 KVM 중첩 가상화 환경의 실제 취약점과 네오클라우드 보안 사각지대를 구분해 설명한다. CVE의 공식 PR:L 및 AV:L 게스트-호스트 경계 조건만 기술하고, 근거 없는 LPE 주장은 삭제했다.
CVE-2026-66915은 Joomla Fabrik 1.0.0~4.6.6의 calc 요소 ajax calc AJAX 엔드포인트를 통한 비인증 RCE 취약점이다. CVSS 10.0 Critical. 8월 9일 4.6.7(calc 수정), 8월 10일 4.6.8(list filter 추가 수정) 릴리스. Fabrik 4.x는 …
CVE-2026-71984는 MSI RadiX AXE6600 라우터 펌웨어의 urlfilter 기능에서 발견된 명령 주입 취약점으로, 인증 없이 원격에서 루트 권한을 확보할 수 있다. CVSS 9.3 Critical 등급이며 v782418 펌웨어로 패치해야 한다.
CVE-2026-65667은 Microsoft Teams의 인가 확인 누락(CWE-862) 취약점으로, 외부 공격자가 네트워크를 통해 권한을 상승시킬 수 있다. CVSS 10.0이나 EPSS 0.45%로 통계적 악용 확률은 매우 낮으며, CISA KEV에도 등록되지 않았다.
CVE-2026-18556은 N-able N-central 2026.1 이하 버전의 인증 우회 취약점이다. 초기 패치가 불완전해 2차 취약점(CVE-2026-18577)이 추가로 발생했으며, NVD 기준 CVE-2026-18577도 N-central 2026.3.1 이하를 대상으로 한다. N-central 2026.3.1.7(Hotfix 1) 이상으로 즉시 업그레이드해야 …
CVE-2026-34486은 Apache Tomcat의 EncryptInterceptor 우회 취약점으로, 클러스터 환경에서 인증 없이 원격 코드 실행이 가능하다. CISA는 2026년 8월 4일 KEV에 등재하고 8월 7일 조치 기한을 설정했으며, 중국 SnowLight APT 그룹이 실제 …
JetBrains TeamCity 2026.1.3 미만(2025.11.7 미만)에 인증 없는 RCE 취약점(CVE-2026-63077)이 확인됐다. 에이전트 폴링 프로토콜 역직렬화로 임의 코드 실행 가능. CVSS 9.8, CISA KEV 등재, 실제 악용 확인. 즉시 패치 적용해야 한다.
CVE-2026-9198은 IBM Langflow 1.0.0~1.10.0의 코드 인젝션 취약점으로, auto login과 validate/code 엔드포인트 체이닝을 통해 인증 없이 RCE가 가능하다. CVSS 9.8 Critical, CISA KEV 등재, 현재 공식 패치 미제공.
CVE-2026-14175는 HUMANIST Digital Human Resources 26.0의 파일 업로드 검증 취약점으로, 인증 없이 웹쉘을 업로드하여 원격 코드 실행이 가능하다. CVSS 9.8(CRITICAL)이며 26.1 패치 적용이 필요하다.
CVE-2026-60007은 Eclipse Milo 0.6.0~1.1.4의 username-token 처리에서 RSA PKCS 1 v1.5 패딩 오라클 취약점으로, 온-패스 공격자가 Basic128Rsa15 암호화된 토큰을 포착하면 반복 ActivateSession 요청을 통해 피해자의 비밀번호를 복원해 인증을 탈환할 수 있다. …
CVE-2026-69251은 Flowise 3.1.3 미만의 원거리 코드 실행(RCE) 취약점으로, additionalConfig를 통한 TypeORM DataSource 코드 주입이 가능하다. CVSS 9.0 CRITICAL, PoC 공개된 상태이므로 즉시 3.1.3으로 업그레이드해야 한다.
Puwell IP Camera(v2.x~4.x)의 DebugShell 인터페이스에서 인증 및 입력값 검증 미흡으로 인해 발생하는 Root 권한 원격 명령 실행(RCE) 취약점을 분석한다. 즉각적인 포트 차단과 펌웨어 업데이트가 필요하다.
Electron 기반 로컬 지식 베이스 앱에서 UGC 처리 중 발생할 수 있는 XSS-to-RCE 위협 모델과 contextIsolation·contextBridge·sandbox 기반 방어 전략을 분석한다.
CVE-2024-24919의 실제 영향 조건과 정보 노출 위험을 공식 NVD·CVE.org·Check Point 자료로 교차검증하고, 영향 Gateway 식별부터 패치·로그 점검까지 실무 대응 절차를 정리한다.
GitPython 3.1.50 이하에서 결합형 단축 옵션(-u<값 ) 검사를 우회하는 CVE-2026-67324의 위협, 기술 원리, 영향 범위와 3.1.51 이상 업데이트·입력 통제 대응을 정리한 가이드.
CVE-2026-65321은 PyAthena의 매개변수 렌더링에서 DELETE와 CTAS 문장에 잘못된 이스케이프 규칙이 적용돼 SQL 인젝션으로 이어질 수 있는 취약점이다. PyAthena 3.35.4로 업데이트하고, 해당 문장을 외부 입력과 함께 사용하는 경로 및 실행 권한을 …
CVE-2026-67340은 ArcadeDB JavaScript 트리거 변경 권한이 악용될 때 OS 명령 실행으로 이어질 수 있는 RCE 취약점입니다. NVD CVSS v4 9.3(Critical) 기준으로, 26.7.2 미만 인스턴스 패치와 UPDATE SCHEMA 권한 최소화가 우선입니다.
실제 악용된 관리 평면 취약점, 인증·비인간 신원, AI 도구 권한, 애플리케이션 입력 경계, 신뢰된 접속 환경의 위협을 이번 주 핵심 흐름으로 정리했다.
CVE-2026-15964는 WordPress 플러그인 Single Sign On For TNG 2.0.0 이하의 인증 우회 취약점(CVSS 9.8)으로 비로그인 상태에서 임의 계정 비밀번호 변경이 가능하며 관리자 대상 시 사이트 장악으로 이어진다. 2.1.0은 CVE·WordPress.org 공식 …
CVE-2026-15964는 WordPress 플러그인 Single Sign On For TNG 2.0.0 이하의 인증 우회 취약점(CVSS 9.8)으로 비로그인 상태에서 임의 계정 비밀번호 변경이 가능하며 관리자 대상 시 사이트 장악으로 이어진다. 2.1.0은 CVE·WordPress.org 공식 …
better-auth 1.6.11 이전 oidcProvider/mcp 플러그인의 alg=none 광고와 PKCE plain 기본값으로 인한 OIDC 토큰 위조 및 인가 코드 탈취 취약점. SSO 연동 시스템 고위험 영향 — 즉시 패치 또는 oauth-provider 전환 …
better-auth 1.6.11 이전 oidcProvider/mcp 플러그인의 alg=none 광고와 PKCE plain 기본값으로 인한 OIDC 토큰 위조 및 인가 코드 탈취 취약점. SSO 연동 시스템 고위험 영향 — 즉시 패치 또는 oauth-provider 전환 …
better-auth SCIM 플러그인(provider ID 충돌)에서 CVSS 9.4 권한 우회 취약점. 타 계정 탈취·삭제 가능 — 1.6.22/1.7.0-beta.10 패치 또는 canGenerateToken 워크어라운드 적용 필요.
better-auth SCIM 플러그인(provider ID 충돌)에서 CVSS 9.4 권한 우회 취약점. 타 계정 탈취·삭제 가능 — 1.6.22/1.7.0-beta.10 패치 또는 canGenerateToken 워크어라운드 적용 필요.
FreeRDP wfreerdp 3.29.0 이전의 CLIPRDR 힙 버퍼 오버플로(CVSS 9.4). 악성 RDP 서버의 과대한 파일 응답이 RCE로 이어짐 — 즉시 3.29.0/3.30.0 업그레이드 또는 mstsc로 전환 필요. PoC 공개.
FreeRDP wfreerdp 3.29.0 이전의 CLIPRDR 힙 버퍼 오버플로(CVSS 9.4). 악성 RDP 서버의 과대한 파일 응답이 RCE로 이어짐 — 즉시 3.29.0/3.30.0 업그레이드 또는 mstsc로 전환 필요. PoC 공개.
Ubiquiti UniFi OS의 명령 주입 취약점(CVE-2026-34910, CVSS 10.0)은 CISA KEV에 등재됐으며 Mirai 봇넷의 실제 악용이 확인됐다. 영향 버전은 즉시 패치하고 외부 노출 축소와 로그·네트워크 기반 탐지로 침해 징후를 점검해야 한다.
Rails Active Storage에서 libvips를 사용하는 비신뢰 이미지 업로드 환경의 CVE-2026-66066을 점검하고, 패치·비밀값 교체·로그 검토의 Critical 대응 우선순위를 제시합니다.
Rails Active Storage에서 libvips를 사용하는 비신뢰 이미지 업로드 환경의 CVE-2026-66066을 점검하고, 패치·비밀값 교체·로그 검토의 Critical 대응 우선순위를 제시합니다.
CVE-2026-55200은 libssh2 1.11.1 이하의 SSH 패킷 길이 검증 미흡으로 발생하는 OOB write 취약점이다. 공식 패치·배포판 적용 여부를 확인하고 비신뢰 SSH 피어 노출을 우선 축소해야 한다.
CVE-2026-67350은 특정 Serendipity 설정에서 발생하는 조건부 오픈 리디렉션 취약점입니다. 영향 조건을 확인한 뒤 2.6.1 이상 업데이트를 우선 적용하고, 즉시 패치가 어렵다면 Track Exits 비활성화·설정 변경과 로그 점검을 병행해야 합니다.
CVE-2026-59309는 VMware vCenter Directory Service의 CVSS 9.8 인증 우회 취약점으로, 네트워크 접근만으로 비인가 접근이 가능하다. 공식 우회책은 없으므로 영향받는 vCenter를 9.1.0.0300, 9.0.2.0100 또는 8.0 U3k 이상으로 즉시 업데이트해야 한다.
CVE-2026-60004는 Gitea diffpatch 경로에서 저장소 쓰기 권한을 Git hook 실행으로 전환해 Gitea 서비스 계정 권한의 RCE로 이어질 수 있는 취약점이다. 영향 버전, 기술 메커니즘, 노출 조건과 패치·탐지·비밀값 재발급 절차를 정리한다.
CVE-2026-65888은 Joomla용 Balbooa Gridbox 2.20.2 미만에 영향을 주는 계정 탈취 취약점입니다. 소셜 로그인 경로와 고권한 계정을 우선 점검하고, Gridbox를 2.20.2 이상으로 업데이트한 뒤 인증·로그 이상 징후를 확인하세요.
CVE-2026-16812는 실제 악용이 확인된 VeloCloud Orchestrator On-Prem의 무인증 OS 명령 주입 취약점이다. Gateway·Edge는 조치 대상에서 제외하며, 7.0.x는 TAC가 해결 릴리스와 업그레이드 경로를 확정할 때까지 임시 통제·모니터링과 함께 업그레이드를 보류한다.
CVE-2026-66050은 NitroShare Desktop 0.3.4 이하 LAN 파일 전송 서버의 경로 조작 취약점입니다. 취약 자산을 식별해 서비스를 중지·제거하거나 신뢰된 네트워크로 제한하고, Startup·사용자 쓰기 경로 및 관련 로그를 우선 점검해야 합니다.
실제 악용 취약점의 긴급 대응, 애플리케이션 입력 경계, 개발 공급망 자격증명, 클라우드·AI 권한 통제, 패치 공백의 운영 복원력을 이번 주 핵심 흐름으로 정리했다.
CVE-2026-17497은 NoteGen 0.32.0 미만에서 WebView JavaScript 실행 경로와 결합될 경우 Shell 명령 실행으로 이어질 수 있는 High 등급 취약점입니다. 자산 식별, v0.32.0 이상 업데이트, 최소 권한 및 WebView/XSS 점검을 우선 …
CVE-2026-56163은 AKS 중요 기능의 인증 누락 취약점으로 CVSS v3.1 10.0으로 평가된다. Microsoft는 서비스 측 완화를 완료했고 고객의 별도 패치 조치는 필요 없다고 안내한다. 운영팀은 공지·예외 여부, AKS 자산·접근 경로, RBAC와 …
CVE-2026-58630은 Azure Stack Hub의 Azure App Service에서 발생한 접근 제어 취약점이다. Microsoft가 서비스 측 완화를 완료해 고객 패치나 별도 구성 변경은 필요 없지만, 운영 조직은 자산 범위와 후속 공지를 확인해야 …
ServiceNow AI Platform CVE-2026-6875의 공개 범위와 영향 릴리스를 정리하고, 엔터프라이즈 환경에서 즉시 적용할 패치·자산 점검·권한 관리 우선순위를 제시합니다.
Microsoft SharePoint Server의 CVE-2026-50522 대응 가이드입니다. 영향 빌드 확인, MSRC 보안 업데이트 적용, Site Owner 권한 및 침해흔적 점검 절차를 정리했습니다.
CVE-2026-16232는 Check Point SmartConsole 로그인 과정에서 인증되지 않은 원격 공격자가 관리자 권한을 얻을 수 있는 인증 우회 취약점입니다. 실제 악용 및 CISA KEV 등재가 확인돼, 인터넷 노출과 Trusted Clients 설정을 …
CVE-2026-2395는 Xpoda No Code Platform에 영향을 주는 CVSS 9.8 SQL 인젝션 취약점이다. 영향 가능 자산은 외부 노출 제한, 공급업체 수정 확인, 최소 권한 및 로그 점검을 우선 수행해야 한다.
CVE-2026-0770은 CISA KEV에 등재된 Langflow의 인증 불필요 원격 코드 실행 취약점으로, 7월 24일까지 노출 차단·업데이트·침해 흔적 점검이 필요하다. 인터넷 노출 자산을 우선 식별하고 최소 권한·비밀정보 교체·로그 헌팅을 병행한다.
CVE-2026-60137은 WordPress Core의 WP Query author not in 처리와 관련된 SQL 삽입 취약점으로, 실제 악용이 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.8.6·6.9.5·7.0.2 이상으로 패치하고, 외부 입력 전달 경로와 CVE-2026-63030 연계 …
CVE-2026-63030은 WordPress REST API 배치 처리의 해석 충돌 취약점으로, 실제 악용과 공개 PoC 존재가 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.9.5 또는 7.0.2 이상으로 패치하고, CVE-2026-60137 연계 위험과 REST API·계정·파일 …
CVE-2021-27137은 UPnP가 활성화된 DD-WRT r45724 이전 빌드의 SSDP M-SEARCH 처리 취약점으로, CISA KEV에 실제 악용 사례로 등재되었습니다. 영향 자산은 즉시 UPnP와 외부·비신뢰망의 UDP 1900 노출을 차단하고, 호환 가능한 r45724 이상 …
CVE-2026-12701은 Pulp Core FilesystemExport의 경로 탐색 취약점으로, Pulp 관리자 권한과 기능 사용 조건이 결합될 때 임의 파일 쓰기로 이어질 수 있다. Red Hat 제품별 수정본 상태를 구분해 확인하고, RHUI 최종 …
실제 악용 취약점의 신속한 무기화, 개발 공급망·사회공학의 결합, AI 에이전트 권한 경계와 실행 경로 중심 탐지 필요성을 묶어 분석했다. 노출·악용·업무 영향을 기준으로 대응 우선순위를 재정렬해야 한다.
CVE-2026-63874는 Linux kernel MCTP USB 드라이버의 중지 처리와 수신 재시도 작업 사이에서 발생할 수 있는 경쟁 조건이다. MCTP USB 사용 자산은 공급업체의 백포트 여부를 확인하고 수정 커널 설치·재부팅·실행 버전 검증 …
노출 기반 패치 관리는 CVSS만으로 우선순위를 정하지 않고, CISA KEV의 실제 악용 신호, FIRST EPSS의 악용 가능성, 외부 노출·도달 가능성, 업무 영향을 함께 평가하는 방식이다. 인터넷 노출 자산과 KEV 항목을 …
CVE-2026-25089는 Fortinet FortiSandbox 계열 WEB UI의 start vnc 기능에서 발생한 인증 불필요 OS 명령 주입 취약점이다. CISA KEV에 등재된 실제 악용 취약점이므로 영향 버전 확인, 5.0.6 또는 4.4.9 이상 업그레이드, …
CVE-2026-58644는 온프레미스 Microsoft SharePoint의 역직렬화 기반 원격 코드 실행 취약점으로, MSRC의 실제 악용 감지와 CISA KEV 등록이 확인된 Critical 취약점이다. 인터넷에 노출된 SharePoint 팜은 패치 적용 여부와 PSConfig 완료 상태를 …
CVE-2026-39808은 Fortinet FortiSandbox 4.4.0~4.4.8에 영향을 주는 비인증 OS 명령 주입 취약점으로, CVSS 9.8 Critical 및 CISA KEV 등재 이슈다. FortiSandbox 운영 조직은 4.4.9 이상 업그레이드, 관리 인터페이스 노출 차단, 웹 …
CISA가 온프레미스 SharePoint Server 취약점의 실제 악용을 경고하면서, 패치 우선순위는 CVSS 점수만이 아니라 KEV 등재 여부와 인터넷 노출 여부를 함께 기준으로 잡아야 한다. CVE-2026-58644와 CVE-2026-56164는 격리, 패치, 침해 흔적 점검, …
CVE-2026-5674는 PipeWire의 PulseAudio 호환 계층에서 악성 라이브러리 로딩을 통해 Flatpak 같은 샌드박스 앱이 경계를 벗어날 수 있는 취약점이다. 운영자는 RHEL 9/10 등 영향 배포판의 pipewire 패키지 상태를 확인하고, 패치 전에는 …
CVE-2026-56164는 Microsoft SharePoint Server의 인증 누락 취약점으로, CISA KEV에 등재된 만큼 노출 자산 점검과 보안 업데이트 적용이 우선입니다. SharePoint 관리자와 보안팀은 패치, 외부 노출 점검, 로그 모니터링을 병행해야 합니다.
CVE-2023-4346은 KNX Connection Authorization Option 1과 BCU Key 처리 특성으로 장치 잠금을 유발할 수 있는 가용성 중심 취약점이다. CISA KEV 등재에 따라 KNX/IP 노출 제거, BCU Key 관리, 벤더 완화 …
CVE-2026-56155는 Microsoft Active Directory Federation Services(AD FS)의 접근제어 세분화 부족으로 인증된 로컬 공격자가 관리자 권한까지 상승할 수 있는 취약점이다. 원격 무인증 침투 취약점은 아니지만 실제 악용이 확인됐고 CISA KEV에 등록돼, …
CVE-2026-15409는 SonicWall SMA1000 Work Place 인터페이스의 무인증 SSRF 취약점으로, CISA KEV에 등록된 Critical 등급 사안이다. SMA1000 운용 조직은 영향 버전 확인, 12.4.3-03453 또는 12.5.0-02835 이상 platform-hotfix 적용, SonicWall 공식 IOC …
SonicWall SMA1000 Appliance Management Console의 CVE-2026-15410 코드 인젝션 취약점은 관리자 권한 인증 이후 특정 조건에서 OS 명령 실행으로 이어질 수 있다. CISA KEV에 등록된 만큼, SMA1000 운용 조직은 영향 버전 …
CVE-2026-46817은 Oracle E-Business Suite의 Oracle Payments File Transmission 컴포넌트에서 발생한 권한 관리 취약점이다. EBS 12.2.3-12.2.15 환경에서 HTTP 네트워크 접근만으로 Oracle Payments 장악으로 이어질 수 있고, CISA KEV에 등록된 활성 악용 …
CVE-2008-4128은 Cisco IOS 12.4의 HTTP Administration 기능에서 발생한 CSRF 취약점으로, 인증된 관리자의 브라우저를 통해 라우터 명령 실행이 유도될 수 있다. CISA가 2026년 7월 13일 KEV에 추가했고, IOS 12.4 Mainline은 지원 …
CVE-2026-60121은 VITEC Flamingo 4.12.2의 admin/ajax/ping.php에서 발생한 인증 없는 OS 명령 주입 취약점이다. 네트워크 접근만으로 루트 권한 명령 실행까지 이어질 수 있어 관리 UI 노출 차단, ping.php 로그 전수 점검, 벤더 …
Vitec Flamingo 4.12.2의 gen graphs.php 명령 주입 취약점 대응 가이드. 노출 자산 점검, 로그 확인, 임시 차단, 패치 확인, 침해 조사 순서로 운영팀이 바로 확인할 항목을 정리했다.
CVE-2026-6847은 4real ThemisNETPanel의 인증 없는 파일 업로드 취약점으로, 네트워크 접근만으로 PHP 파일 업로드와 원격 코드 실행으로 이어질 수 있다. 운영 조직은 2026년 4월 패치 적용 여부, 관리 패널 외부 노출, …
CVE-2026-48939는 Joomla용 iCagenda에서 위험한 파일 형식 업로드가 가능해 RCE로 이어질 수 있는 취약점이다. CISA KEV에 등록됐고 자동화 악용 가능성이 제기된 만큼 iCagenda 4.0.8 이상 또는 Joomla 3용 3.9.15 이상으로 업데이트하고 …
CVE-2026-56291은 Joomla용 Balbooa Forms 2.4.0 이하에서 인증 없는 위험 파일 업로드가 가능해 RCE로 이어질 수 있는 취약점이다. CISA KEV에 추가된 만큼 2.4.1 이상으로 즉시 업데이트하고 업로드 경로, 관리자 계정, 웹셸 …
서론 PraisonAI는 여러 AI 에이전트와 도구, 배포 기능을 묶어 빠르게 에이전트 서비스를 구성할 수 있게 해주는 프레임워크다. 이런 도구는 실험 단계에서는 개발자 노트북이나 PoC 서버에서 실행되지만, 운영 단계로 넘어가면 API …
CVE-2026-59792는 JetBrains IntelliJ IDEA의 project workspace ID 처리 과정에서 경로 탐색으로 코드 실행이 가능했던 Critical 취약점이다. IntelliJ IDEA 2026.1.4 미만 환경을 우선 식별해 업데이트하고, 개발자 워크스테이션의 프로젝트 열람 이력과 IDE …
CVE-2023-34362 MOVEit Transfer SQL Injection의 영향 범위, 침해 조사 포인트, 패치·완화, 실무 체크리스트를 정리한 대응 가이드입니다.
CVE-2026-48908은 Joomla용 JoomShaper SP Page Builder의 위험 파일 업로드 취약점으로, 인증 없이 원격 코드 실행(RCE)이 가능하다. CVSS 9.8 Critical이며 CISA KEV에 등재되어 실제 악용이 확인되었다. SP Page Builder 6.6.2 이상으로 …
서론 AI 보안 대응의 핵심은 더 이상 "경보가 울린 뒤 얼마나 빨리 분석하느냐"에만 머물지 않는다. 공격자는 취약점 공개, 인터넷 노출 자산 탐색, 익스플로잇 시도, 권한 확장을 점점 더 자동화하고 있다. …
서론 Langflow의 /api/v1/responses 엔드포인트에서 다른 사용자의 flow를 실행할 수 있는 권한 우회 취약점이 CISA KEV Known Exploited Vulnerabilities 카탈로그에 2026년 7월 7일 신규 등록됐다. CVE 2026 55255는 인증이 전혀 필요 …
서론 CVE 2023 29357은 Microsoft SharePoint Server 2019에서 확인된 권한 상승 취약점이다. Microsoft와 NVD는 이 취약점을 Microsoft SharePoint Server Elevation of Privilege Vulnerability로 분류하며, CVE.org의 영향 제품
2026-07-07 보안 인사이트
Adobe ColdFusion 인증 우회 RCE 취약점(CVE202648282) 기술 분석 서론 CVE202648282는 Adobe ColdFusion 2025 및 2023 계열에서 확인된 경로 트래버설(Path Traversal, CWE22) 취약점이다. Adobe APSB2668 공지와 NVD 기록 기준으로 CVSS v3.1 …
CVE-2020-0688는 Microsoft Exchange Server의 Exchange Control Panel(ECP)에서 발생한 원격 코드 실행 취약점으로, 인증된 사용자
CVE-2026-43503는 Linux 커널의 메모리 관리 시스템에서 발견된 취약점으로, Dirty COW(CVE-2016-5195), Dirty Pipe(CVE-2022-0847) 등으로 알려진 'Dirty' 취약점 패밀리와 유사한 공격 벡터를 가지고 있다. 이 취약점은 커널의 메모리 복사 및 페이지 캐시 …
Citrix가 2026년 6월 30일 NetScaler ADC와 NetScaler Gateway 보안 업데이트를 공개하면서 CVE-2026-8451을 패치했다. 이 취약점은 NetScaler가 SAML Identity Provider(IdP)로 구성된 경우 SAML 요청 처리 과정에서 발생하는 메모리 overread 취약점이다. 공격자는 …
CISA KEV에 등재된 Microsoft SharePoint Server CVE-2026-45659 역직렬화 취약점의 위험성과 패치 우선순위를 정리합니다. 국내 기업이 확인해야 할 자산 식별, 빌드 점검, 노출 축소, 침해 흔적 조사 절차를 제시합니다.
AI 에이전트 기반 보안 운영은 침투테스트와 취약점 검증 시간을 크게 줄이고 있지만, 그만큼 권한 통제·컨텍스트 품질·검증 책임이라는 새 리스크를 만든다. 국내 보안 조직은 SOC 분석가의 역할을 AI 결과 검증과 자동화 …
CISA가 2026년 6월 29일 SimpleHelp 인증 우회 취약점 CVE202648558을 Known Exploited Vulnerabilities(KEV) Catalog에 추가했다. CISA의 조치 기한은 2026년 7월 2일로, 일반 월간 패치 주기가 아니라 사고 대응에 가까운 속도로 다뤄야 …
2026년 상반기 지니언스의 버그바운티 운영 결과는 기업 보안팀이 앞으로 마주할 변화를 잘 보여준다. 지니언스는 2026년 6월 29일 상반기 보안 취약점 신고 포상제 운영 결과를 공개하며, 취약점 접수 건수가 전년 동기 …
Cisco Unified Communications Manager(Unified CM)와 Unified Communications Manager Session Management Edition(Unified CM SME)을 운영하는 조직은 CVE202620230을 일반적인 웹 취약점으로만 보아서는 안 됩니다. 이 취약점은 WebDialer 서비스가 활성화된 환경에서 인증되지 않은 …
2026년 6월 25일, CISA는 PTC Windchill 및 FlexPLM의 입력 검증 취약점 CVE202612569를 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다. KEV 등재는 단순한 가능성이 아니라 실제 악용이 확인됐다는 의미다. 특히 Windchill과 FlexPLM은 제조, …
CVE202656059는 WordPress 테마 Travel Booking에서 확인된 임의 파일 업로드 취약점입니다. 공개 권고 기준으로 영향 버전은 Travel Booking 2.2.5 이하이며, 취약점 유형은 CWE434(Unrestricted Upload of File with Dangerous Type)입니다. Patchstack과 GitHub …
CVE-2026-34909는 Ubiquiti UniFi OS 기반 디바이스의 Path Traversal 취약점으로, 네트워크 접근 권한이 있는 공격자가 시스템 내 임의 파일에 접근할 수 있어 계정 권한 탈취 위험이 있습니다. CISA는 2026년 6월 26일까지 …
Lantronix EDS5000 2.1.0.0R3의 OS Command Injection 취약점(CVE-2025-67038, CVSS 9.8 CRITICAL) 분석. 인증 없이 root 권한 획득 가능, CISA KEV 등재, 2026-06-26 마감. 즉시 패치(2.2.0.0R1) 및 네트워크 격리 필요.
CVE-2026-34908은 Ubiquiti UniFi OS의 부적절한 접근 제어 취약점으로 CVSS 10.0 Critical로 분류된다. 실제로 Mirai 봇넷 구축에 악용된 사례가 확인되었으며, CISA는 KEV 카탈로그에 등록하고 패치 의무화를 공표했다. 즉시 패치 적용이 필요하다.
NGINX HTTP/3 QPACK Use-After-Free 취약점(CVE-2026-42530) 분석. CVSS v4.0 9.2(Critical). 1.31.2 이상으로 업그레이드 필요.
LiquidFiles 권한 상승 취약점(CVE-2026-12673)에 대한 기술적 분석, 공격 시나리오, 탐지 및 대응 방안을 제공합니다.
--- **서론:** 엔드포인트 보안의 핵심인 백신 소프트웨어 자체에서 권한 상승 취약점이 발견되었습니다. 2026년 6월 19일 공개된 CVE-2025-71326은 AVAST
Splunk Enterprise PostgreSQL 사이드카 서비스 취약점(CVE-2026-20253) 분석. CVSS 9.8 Critical, 인증 우회로 임의 파일 작성 및 RCE 가능. 영향 버전 10.0.0-10.0.6, 10.2.0-10.2.3. 즉시 업그레이드 또는 사이드카 비활성화 필요.
2026-06-18 보안 인사이트
CVE-2026-48907 취약점 심층 분석 및 대응 전략 (CVSS 10.0, CISA KEV 등록, 실제 피해 사례 포함)
CVE-2026-20253 Splunk Enterprise PostgreSQL Sidecar 미인증 임의 파일 생성/삭제 취약점 상세 분석. CVSS v3.1 기준 9.8점(Critical)으로 공격 체인, 영향 범위, 대응 방안, 포렌식 절차 포함.
CVE-2026-35273은 Oracle PeopleSoft PeopleTools 8.61/8.62의 인증 우회 취약점으로 CVSS 9.8 Critical입니다. CISA KEV에 등록되어 악용이 확인되었으며 즉시 패치가 필요합니다.
CVE-2026-0273은 PAN-OS 관리 인터페이스의 명령 인젝션 취약점으로, 인증된 관리자가 root 권한으로 임의 명령 실행 가능. PA-Series, VM-Series, Panorama 영향. CVSS-B 8.4. 즉시 패치 적용(12.1.7/11.2.12/11.1.15/10.2.19 이상)과 관리 인터페이스 접근 제한 필수.
Ivanti Sentry MDM 솔루션에서 발견된 CVE-2026-10523 인증 우회 취약점 분석 - CVSS 9.9 CRITICAL, 원격 관리자 계정 생성 및 시스템 장악 가능, 즉시 패치 필요
BerriAI LiteLLM의 CVE-2026-42271 명령 주입 취약점 분석. CVSS 4.0 Critical, CISA KEV 등록, 야생에서 악용 확인. 24시간/72시간/1개월 대응 체크리스트 제공.
체크포인트 VPN에서 발견된 CVE-2026-50751 취약점은 현재 활발히 악용 중인 치명적인 인증 우회 취약점입니다. IKEv1 프로토콜을 사용하는 환경에 영향을 미치며, Qilin 랜섬웨어 그룹과 연관된 공격자가 악용하고 있는 것으로 확인되었습니다. 즉시 보안 …
2026-06-10 보안 인사이트
CVE-2026-46243(CIFSwitch)은 Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점. CVSS 7.8(High), PoC 공개됨. cifs-utils 6.14 이상에서 악용 가능하며 로컬 공격으로 root 권한 획득 가능. 패치(3da1fdf4efbc) 적용, cifs-utils 제거 등 즉시 …
CVE-2026-45247 Mirasvit Cache Warmer 취약점 분석: CISA KEV 등록된 역직렬화 취약점의 기술적 분석과 대응 전략
개발 조직의 핵심 자산인 Git 서비스 Gogs에서 발견된 미패치 제로데이 취약점 분석. 인자 주입을 통한 원격 코드 실행 가능성과 패치 전 즉시 적용 가능한 완화책 정리.
Linux 커널 cgroups v1 release_agent 기능의 권한 상승 취약점(CVE-2022-0492)이 2026년 6월 2일 CISA KEV 카탈로그에 등록되어 컨테이너 환경에서의 탈출 공격 가능성이 확인됨에 따라 즉각적인 패치와 보안 강화가 필요하다. CVSS v3.1 …
2026년 6월 1일 CISA KEV에 등록된 CVE-2024-21182 WebLogic Server 취약점. T3/IIOP 프로토콜을 통한 인증 없는 원격 공격 가능. 금융·공공기관은 6월 4일까지 패치 또는 완화 조치 필수.
CVE-2025-48595 안드로이드 프레임워크 정수 오버플로우 취약점이 CISA KEV에 등록되었습니다. 안드로이드 14, 15, 16 버전에 영향을 미치며 권한 상승 가능성이 있습니다. 2026년 6월 보안 업데이트로 패치 가능하며, 기업 보안 담당자는 즉시 …
Palo Alto Networks PAN-OS GlobalProtect 인증 우회 취약점(CVE-2026-0257) 분석 리포트. CVSS 9.1 Critical 점수, CISA KEV 카탈로그 등록, 이미 악용 중. 2026년 6월 1일까지 조치 필수.
Flowise RCE 취약점 CVE-2025-58434, CVE-2025-59528의 익스플로잇 공개에 따른 국내 기업·기관 대응 가이드. 즉시 업그레이드, 인터넷 노출 제한, 보안 강화 조치 필요.
2026-05-29 보안 인사이트
오픈소스 Git 호스팅 플랫폼 Gitea의 컨테이너 레지스트리에서 인증 없이 비공개 컨테이너 이미지에 접근할 수 있는 심각한 취약점 CVE-2026-27771이 발견되었습니다. 전 세계 30,000개 이상의 배포 환경에 영향을 미치며, CVSS 8.2(High)로 평가되었습니다.
Nx Console 악성 버전(v18.95.0)이 공식 마켓플레이스에 게시되어 GitHub 3,800개 저장소 침투. CVSS 9.3(Critical). 즉시 업데이트(v18.100.0+) 및 자격증명 교체 필요.
2026년 4~5월, Daemon Tools Lite의 공식 설치 패키지가 악성 코드로 수정되어 배포된 공급망 공격 사건. CVSS 4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H, 영향 버전 12.5.0.2421~2434, 100개국 수천 대 시스템 감염. 즉시 대응(감염 확인/시스템 격리), 단기 …
KnowledgeDeliver LMS의 제로데이 취약점 CVE-2026-5426이 Godzilla 웹쉘과 Cobalt Strike Beacon 배포에 악용되는 공격과 대응 전략 분석
LiteSpeed cPanel 플러그인의 CVE-2026-48172 취약점 분석. 권한 상슕 취약점으로 CISA KEV Catalog 등록, 긴급 패치 필요.
CVE-2026-45659는 SharePoint Server 계열에 영향을 미치는 원격 코드 실행 취약점으로, CVSS 점수 8.8점과 낮은 공격 복잡도로 인해 높은 위험도를 가진다. Microsoft는 별도의 특수 조건 없이 악용 가능하다고 경고하며, Site Member …
버라이존 2026 DBIR에 따르면 전체 침해 사고의 31%가 소프트웨어 취약점 악용에서 시작되며, AI 기술의 발전이 공격 속도를 가속화하고 있습니다. 국내 기업은 CISA KEV 카탈로그 기반 취약점 관리, 자동화된 패치 프로세스, …
CVE-2026-9082는 PostgreSQL 기반 Drupal 코어의 고위험 SQL 인젝션 취약점으로, 인증 없는 공격자가 데이터 유출, 권한 상승, RCE 등의 공격이 가능합니다. CISA가 긴급 패치를 권장하며, 2026년 5월 27일까지 대응이 필요합니다.
Trend Micro Apex One 온프레미스 디렉토리 트래버설 취약점 CVE-2026-34926이 CISA KEV에 등재되었습니다. 이 취약점은 로컬 관리자 권한을 가진 공격자가 보안 에이전트에 악성 코드를 배포할 수 있어 기업 엔드포인트 보안에 심각한 …
CVE-2025-34291은 Langflow의 보안 구성 결함(CORS 과도 설정, CSRF 방어 부족, 코드 실행 엔드포인트)이 결합하여 발생하는 취약점입니다. 사용자가 악성 웹페이지를 방문하기만 하면 계정 탈취와 원격 코드 실행이 가능합니다. 1.6.9 이하 버전을 …
2026-05-23 보안 인사이트
2026-05-22 보안 인사이트
CISA가 10년 이상된 Microsoft 레거시 취약점 4개를 KEV 카탈로그에 등록했습니다. 본 분석은 CVE-2010-0249, CVE-2010-0806, CVE-2009-1537, CVE-2008-4250의 기술적 특성과 현실적 위협, 그리고 기업 보안 담당자를 위한 즉시/단기/장기 대응 전략을 제시합니다.
CVE-2026-41091 Microsoft Defender 링크 추적 취약점 분석: CVSS 7.8(HIGH), CWE-59, 영향 버전 및 패치 정보, 즉시 대응 조치 포함
CVE-2010-0806은 IE 6/7의 Peer Objects 컴포넌트에서 발생하는 Use-After-Free 취약점으로, 원격 코드 실행이 가능하며 CISA KEV 카탈로그에 포함된 지속적인 위협입니다. 즉시 대응으로 MS10-018 보안 업데이트 적용과 IE 8 이상으로 업그레이드가 필요합니다.
Microsoft Defender DoS 취약점(CVE-2026-45498) 분석 및 대응 가이드. NVD 7.5 HIGH vs Microsoft 4.0 MEDIUM 평가 차이, 영향 범위, 패치 정보, 즉시 대응 조치 포함
CVE-2008-4250은 Windows Server Service의 치명적인 버퍼 오버플로우 취약점으로, Conficker 랜섬웨어에 악용되어 전 세계적으로 수백만 대의 시스템을 감염시켰습니다. 본 가이드는 기술적 원리, 영향 범위, 실제 공격 사례 및 기업 대응 전략을 …
2026-05-19 보안 인사이트
최근 이란 연합 APT가 미국 주요 인프라 OT 장비를 겨냥한 공격과 드라고스(Dragos)의 AI 활용 공격 조사에 따르면, 스마트팩토리 OT 보안의 초점이 단순 침입 탐지에서 인증 통제로 이동하고 있다. 본 가이드는 …
CVE-2026-42897은 실제 악용이 확인된 Microsoft Exchange Server XSS 취약점으로, CISA KEV 카탈로그에 등재되었습니다. 2026-05-29까지 패치 및 완화 조치를 완료해야 합니다.
Funnel Builder 플러그인 3.15.0.3 이전 버전의 취약점이 Magecart 스타일의 결제 스키밍 공격에 활용되고 있습니다. 40,000개 이상의 WooCommerce 스토어가 영향받을 수 있으며, 즉시 플러그인 업데이트와 외부 스크립트 검사가 필요합니다.
CVE-2026-42945는 2008년부터 존재한 NGINX의 힙 버퍼 오버플로우 취약점(CVSS 9.2)으로, 이미 PoC가 공개되어 실제 원격 코드 실행(RCE) 공격이 가능합니다. 즉시 1.30.1+로 패치하고 rewrite+set 지시문 조합을 제거해야 합니다.
Cisco Catalyst SD-WAN Controller/Manager의 인증 우회 취약점(CVE-2026-20182)이 발견되었으며, 이미 야외에서 악용되고 있습니다. CISA는 연방기관에 2026년 5월 17일까지 완화 조치를 명령했습니다.
LiteLLM Proxy v1.81.16 ~ v1.83.6에 영향을 치명적인 SQL Injection 취약점(CVE-2026-42208, CVSS 9.3)이 발견되었습니다. 인증 이전 단계에서 API 키, 제공자 자격증명명, DB 연결 정보 탈취 가능하며, 공개 36시간 만에 실제 악용 …
CVE-2026-0300은 PAN-OS 방화벽의 Captive Portal에 있는 치명적인 버퍼 오버플로우 취약점으로, CISA KEV 카탈로그에 등재되어 활발히 악용 중입니다. 5월 9일 CISA 완화 기한 전에 Captive Portal 인터넷 노출 차단이 필수적입니다.
최근 보안 연구에 따르면, 전 세계적으로 노출된 AI 서비스의 보안 상태가 매우 취약한 것으로 밝혀졌습니다. The Hacker News의 보고서는 100만 개 이상의 노출된 AI 서비스를 스캔한 결과, 인증이 없는 기본 …
중국 기반 기업용 웹 시스템 Weaver E-cology(CVE-2026-22679)와 MetInfo CMS(CVE-2026-29014)의 치명적인 RCE 취약점이 실제 악용 중. 패치 출시 후 며칠 내 제로데이/원데이 공격 시작으로 기업에 긴급 대응 필요.
CISA가 KEV 카탈로그에 등록한 Linux 루트 권한 상승 취약점 CVE-2026-31431의 기술적 배경, 영향 범위, 대응 시나리오를 분석한 Deep Dive 콘텐츠입니다. 2017년 도입된 in-place 최적화 결함으로 732바이트 Python 스크립트로 루트 권한 …
AI 어시스턴트를 탑재한 Bluekit 피싱 킷 분석. 피싱-as-a-Service의 자동화 진화, 국내 리스크, 대응 방안 포함.
Oracle 2026년 4월 CPU는 전체 제품군에 걸쳐 481개의 보안 패치를 포함하며, 34개가 Critical 심각도로 분류됨. Oracle Communications(139개), Financial Services(75개), Fusion Middleware(59개)가 가장 큰 영향을 받음. 제3자 컴포넌트(오픈소스 라이브러리) 취약점 비중 …
CVE-2026-40050은 CrowdStrike LogScale 플랫폼의 치명적인 경로 순회(Path Traversal) 취약점입니다. 이 취약점은 인증 없이 원격 공격자가 서버 파일 시스템에서 임의의 파일을 읽을 수 있게 합니다.
CVE-2026-41940은 cPanel & WHM의 로그인 플로우에 존재하는 치명적 인증 우회 취약점으로, CVSS 9.3점으로 평가되며 2026년 2월부터 제로데이로 악용되어 약 150만 개의 cPanel 인스턴스가 위험에 노출되었습니다. 즉시 패치 적용, 로그 분석, …
CVE-2023-27351은 PaperCut NG/MF의 인증 우회 취약점으로 CVSS 8.2점(HIGH)입니다. 원격 공격자가 자격증명 없이 인증을 우회하여 사용자 정보와 해시된 비밀번호를 획득할 수 있습니다. 20.1.7, 21.2.11, 22.0.9 버전으로 패치해야 합니다.
Cross-App Permissions은 SaaS 환경의 숨겨진 공격 표면으로, 앱 간 OAuth 권한 체인이 쌓이면 단일 관리자도 승인하지 않은 신뢰 관계가 형성됩니다. Salesloft Drift 공격에서 UNC6395가 700개 이상 조직의 Salesforce 데이터를 유출했습니다. …
CVE-2026-5752는 Cohere AI Terrarium 샌드박스의 치명적인 탈출 취약점으로 CVSS 9.3점(Critical)입니다. 공격자가 루트 권한으로 임의 코드를 실행할 수 있으며, v1.0.1로 패치되었습니다. mock document 객체의 Object.prototype 상속 문제로 인해 발생했습니다.
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
CVE-2026-34197 취약점에 대한 심층 기술 분석. CVSS 8.8(HIGH) 점수, RCE 공격 경로, 영향 시스템, 패치 가이드, 탐지/대응 방안 포함
CVE-2023-36424는 Microsoft Windows CLFS 드라이버의 권한 상승 취약점으로, 로컬 시스템 접근 권한이 있는 공격자가 악용 가능합니다.
CVE-2026-34621 취약점은 Adobe Acrobat과 Reader의 Prototype Pollution 오류로, 현재 악용 중인 Critical 레벨 보안 문제입니다. 악성 PDF 열면 원격 코드 실행 가능, 즉시 업데이트 필요.
CVE-2026-32201 SharePoint Input Validation 취약점 분석. CVSS 6.5점, CISA KEV Catalog 등록, 즉시 패치 권장
Adobe Acrobat과 Reader의 Use-After-Free 취약점 CVE-2020-9715에 대한 상세 분석. 조작된 PDF 파일을 통해 임의 코드 실행이 가능하며, CISA KEV 카탈로그에 포함되어 실제 악용이 확인됨.
CVE-2026-34040: Docker AuthZ Plugin 우회 취약점 분석. 높은 위험 등급, 7일 이내 조치 필요. 원격 권한 상승 가능, 패치 버전 29.3.1 사용 권장.
Fortinet FortiClient EMS에서 연달아 발생한 두 개의 치명적 제로데이 취약점(CVE-2026-21643, CVE-2026-35616)을 심층 분석했다. 두 취약점 모두 CVSS 9.1 Critical 등급의 Pre-authentication 공격 벡터이며, 이스터 휴일을 노린 공격자의 전략적 타이밍과 패치 …
Ivanti Endpoint Manager Mobile (EPMM)의 CVE-2026-1340 코드 인젝 취약점(CVSS 9.8 CRITICAL)에 대한 심층 분석. 취약점 개요, 기술적 세부사항, 영향 분석, 공격 시나리오, 즉시 대응 전략, 중장기 대응 방안, 벤치마크 등을 …
CVE-2026-3502는 TrueConf Client의 업데이트 무결성 검사 결함으로 발생한 높은 위험도 취약점. Operation TrueChaos 캠페인을 통해 실제 악용되어 동남아시아 정부 기관 타겟팅. 2026-04-16까지 패치 필수.
F5 BIG-IP APM의 스택 기반 버퍼 오버플로우 취약점으로 원격 코드 실행이 가능합니다. CVSS 4.0 최상위 점수와 CISA KEV 포함으로 인해 즉각적인 패치가 필요합니다.
2024-2025년 쿠버네티스와 컨테이너 보안 취약점에 대한 심층 분석으로 Critical 등급 2건, High 등급 4건의 취약점을 식별하고 대응 전략과 벤치마킹 사례를 제공합니다.
CVE-2026-20093 취약점 분석 보고서입니다. Cisco IMC 인증 우회 취약점으로, CVSS 점수 9.8입니다.
Fortinet FortiClient EMS에서 발견된 사전 인증 API 우회 취약점 CVE-2026-35616은 CVSS 9.1의 심각도로 평가되며, 인증 없이 원격 코드 실행이 가능한다. 이 취약점은 2026년 4월 4일에 공개되었으나, 이미 3월 31일부터 실제 …
CVE-2026-3055는 Citrix NetScaler SAML 인증 프로세스의 메모리 오버리드 취약점입니다. CVSS 9.3점의 Critical 등급으로, 단일 GET 요청으로 관리자 세션 ID 탈취가 가능하며 이미 실제 악용이 확인되었습니다. CISA 4월 2일 패치 마감이 …
CVE-2024-43035/36/37 취약점 분석 보고서입니다. Citrix ShareFile StorageZones Controller의 3단계 공격 체인(세션 ID 우회 → XXE → RCE)으로 인증 없이 원격 코드 실행이 가능하며, CVSS 점수 9.8(Critical) 등급입니다. 실제 와일드 악용이 …
최근 7일간 발생한 주요 보안 취약점, 이슈, 위협 동향 요약. CVE-2026-5281, AI 기반 공격 산업화, Tycoon2FA 붕괴, NoVoice Android 악성코드 등 포함.
CVE-2026-3502는 TrueConf 클라이언트 애플리케이션의 업데이터 유효성 검사 메커니즘 결함으로 인해 발생하는 제로데이 취약점이다. CVSS 점수 7.8로 평가되며, 공격자가 온프레미스 TrueConf 서버를 제어할 경우 연결된 모든 엔드포인트에 임의의 파일을 배포하고 실행할 …
Ubuntu Snapd CVE-2026-3888 취약점 분석 및 대응 전략
2026 Q1 제로데이 취약점 동향을 심층 분석한 보고서. 클라우드, 모바일, 엔터프라이즈 소프트웨어 분야의 주요 취약점과 기술적 분석, 대응 전략을 포함합니다.
2025년 12월, React Server Components (RSC)의 "Flight" 프로토콜에 존재하는 치명적인 원격 코드 실행 취약점인 **CVE-2025-55182** (React2Shell)이 악용되어 대규모 자격증명 유출 사고가 발생했습니다. 이 사고로 **766대의 Next.js 호스트**가 단 24시간 만에 …
최근 AI 및 IoT 기술이 CCTV 감시 시스템에 급속도로 통합되면서, 스마트 보안 장치는 새로운 사이버 보안 위협에 직면했습니다. 전통적인 CCTV 시스템이 단순한 녹화 장치였다면, 오늘날의 AI 기반 CCTV는 실시간 영상 …
Google Chrome의 Use-After-Free 메모리 손상 취약점(CVE-2026-5281)에 대한 기술적 분석과 대응 전략
CVE-2026-33634는 Trivy 보안 스캐너를 타겟팅한 치명적 공급망 취약점입니다. 이 Deep Dive에서는 취약점 개요, 기술적 분석, 실무적 대응 전략, 벤치마킹 사례, CISO를 위한 인사이트를 다룹니다.
2026-03-23 보안 인사이트
Rapid7
Rapid7
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9