11.03
CVE-2026-0322: PAN-OS 관리 인터페이스 인증된 원격 코드 실행 — CVSS 4.0 8.6과 수정 버전 기준에서 보는 점검 포인트
PAN-OS 관리 인터페이스에서 네트워크 접근과 유효한 인증 자격을 가진 공격자가 root 권한으로 임의 코드를 실행할 수 있는 CVE-2026-0322가 공개됐습니다. 벤더는 관리 인터페이스 접근 제한으로 위험이 최소화됨을 명시하고 제한적인 실제 악용을 …
#Drupal
검색 결과를 확인하세요
"Drupal" 검색 결과 41건
11.03
CVE-2015-3306: ProFTPD mod_copy의 원격 임의 파일 읽기·쓰기와 CISA KEV 보강 정보
MITRE와 NVD 레코드는 ProFTPD 1.3.5의 mod_copy 모듈이 SITE cpfr와 SITE cpto 명령을 통해 원격 공격자가 임의 파일을 읽고 쓰게 한다고 설명합니다. NVD 응답에는 CISA KEV 보강 정보가 붙어 있어 미국 …
11.03
CVE-2026-114625: Arista VeloCloud Orchestrator SQL 인젝션, KEV 등재로 확인된 사실과 확인 필요 항목
Arista VeloCloud Orchestrator 온프레미스 버전의 SQL 인젝션 취약점 CVE-2026-114625가 CISA의 알려진 악용 취약점(KEV) 카탈로그에 등재됐습니다. 등재 근거는 활성 악용의 증거이며, 원격 공격자의 데이터 접근 가능성은 조건부 표현으로 안내돼 있습니다. 영향·수정 …
11.03
CVE-2026-119408: n8n 폐기 코드 노드 경유 원격 코드 실행과 자동화 워크플로 서버 점검
n8n의 폐기된 Function, Function Item, LangChain Code 노드가 작업 러너 격리 밖에서 사용자 코드를 실행하는 구조 때문에, 워크플로 생성·수정·가져오기 권한을 가진 인증된 사용자가 서버 측 원격 코드 실행을 유발할 수 …
11.03
CVE-2026-46300: Linux 커널 skb 공유 프래그 마커 결함, 커널 업데이트로 점검할 사항
Linux 커널의 skb 병합 경로에서 공유 프래그먼트 표시가 보존되지 않는 결함이 커널 업데이트로 해결됐다. 배포사는 저권한 로컬 공격자가 읽기 전용 파일의 페이지 캐시에 임의 바이트를 기록할 수 있다고 평가한다. 실전 …
11.03
CVE-2016-3081: DMI가 켜진 Apache Struts 명령 주입, KEV 등재가 의미하는 것
Dynamic Method Invocation이 활성화된 Apache Struts 2.3.19~2.3.20.2, 2.3.21~2.3.24.1, 2.3.25~2.3.28에서 method: 접두사로 원격 임의 코드 실행이 가능한 CVE-2016-3081을 정리했습니다. CISA KEV 등재가 주는 대응 의미를 중심으로, 이번 근거에서 확인되지 않은 수정 …
11.03
CVE-2015-5477: ISC BIND TKEY 쿼리가 named을 종료시키는 지점과 지금 확인할 버전 경계
CVE 레코드에 따르면 CVE-2015-5477은 ISC BIND 9.x 중 9.9.7-P2 이전, 9.10.x 중 9.10.2-P3 이전 버전의 named가 TKEY 쿼리로 REQUIRE 어설션 실패와 데몬 종료를 일으키는 원격 서비스 거부 취약점입니다. 같은 결함의 …
11.03
CVE-2023-22894: Strapi 민감정보 평문 저장 결함의 KEV 등재와 확인 필요한 사항
CVE-2023-22894는 Strapi의 민감정보 평문 저장(Cleartext Storage of Sensitive Information) 결함으로, Strapi 공식 보안 공개 글과 CISA KEV 카탈로그 등재가 함께 확인되어 실제 악용이 확인된 계열로 취급할 근거가 있는 취약점입니다. 벤더가 …
11.03
CVE-2026-118527: Ivanti Connect Secure 예측 가능한 식별자와 파일 업로드 체인 KEV 등재 점검
CVE-2026-118527는 Ivanti Connect Secure의 예측 가능한 숫자 또는 식별자 생성 취약점으로, 원격 인증된 공격자가 공격자 제어 파일을 디스크의 알려진 위치에 업로드할 수 있고 CVE-2026-104935, CVE-2026-111357과 연계될 수 있다고 기재돼 있습니다. …
11.02
CVE-2026-118550 Drupal AI 모듈 접근 우회(SA-CONTRIB-2026-270) 분석과 점검
Drupal AI 모듈에서 브라우저 캐시에 남은 민감 정보가 잘못 구성된 접근 제어 보안 수준을 악용 가능하게 만드는 접근 우회 취약점이 공개되었습니다. 권고상 심각도는 Moderately critical이고, CVE 기록이 안내하는 취약 범위는 …
11.02
CVE-2026-109618: PHP 메모리 손상 결함의 KEV 등재와 미인증 RCE 노출 환경 점검
PHP의 out-of-memory 처리 결함 CVE-2026-109618이 미인증 원격 코드 실행으로 이어질 수 있다고 PHP 개발팀이 공식 권고했습니다. CVE 레코드는 8.2.*·8.3.*·8.4.*·8.5.* 계열의 수정 전 버전을 영향 범위로 담고 있고 CVSS 4.0 9.2 …
11.02
Tamery(구 Conar) 클라우드 동기화 API의 행 단위 권한 우회와 AI 대화 무결성
Tamery(구 Conar) 클라우드 동기화 API에서 행 단위의 소유권 검증이 누락되어, 인증된 사용자가 다른 사용자 소유의 채팅·채팅 메시지 레코드를 포함하는 요청이 거부되지 않을 수 있다는 분석이 2026년 10월 22일 공개 보고되었습니다. …
11.02
CVE-2026-118553: Drupal AI 모듈 저장형 XSS(SA-CONTRIB-2026-273) 점검
Drupal AI(Artificial Intelligence) 모듈에서 저장형 XSS 취약점이 확인되어 CVE-2026-118553가 배정되고 SA-CONTRIB-2026-273 공지가 Moderately critical 등급으로 공개되었습니다. NVD 설명은 0.0.0부터 1.4.11, 1.5.0부터 1.5.2 구간을 언급하지만 경계 버전 포함 여부는 제공 근거로 …
11.02
CVE-2026-91153: WordPress Everest Forms(AI 폼 빌더) 민감정보 노출 점검
CVE-2026-91153는 Everest Forms 3.6.2 이하에서 인증 없이 발생하는 민감정보 노출 취약점으로 CVE 제목에 기록되어 있습니다. 스마트 태그 해석을 강화하는 PR #1669가 확인되고 저장소 현재 배포 버전은 3.6.3이지만, 3.6.3이 수정 버전인지와 …
11.02
CVE-2026-118546: Drupal AI 모듈 XSS(SA-CONTRIB-2026-267) 점검
Drupal AI 모듈의 Cross-site scripting 취약점이 CVE-2026-118546으로 등록되고, Drupal CNA 레코드 제목에 Moderately critical과 SA-CONTRIB-2026-267이 표기되었습니다. NVD에는 2026-10-30 게시되어 아직 Awaiting Analysis 상태이며, 공개 PoC·실제 악용·CISA KEV 등재는 이번 근거에서 …
11.02
CVE-2026-107307: Drupal SmartLinker AI 모듈 정보 노출(SA-CONTRIB-2026-210) 점검
Drupal SmartLinker AI 모듈 0.0.0 이상 1.0.3 미만에서 부적절한 권한 검사로 강제 탐색이 가능해 정보가 노출될 수 있습니다. CVE-2026-107307(SA-CONTRIB-2026-210)은 중간 수준 위험의 정보 노출로, CVSS 3.1 벡터는 기밀성에만 영향을 줍니다. …
11.02
CVE-2026-114554: Drupal AI File to Text 모듈 접근 우회(SA-CONTRIB-2026-251) 점검
Drupal 컨트리뷰션 모듈 AI File to Text에서 부적절한 인가 결함으로 강제 브라우징을 통한 접근 우회가 확인되었습니다. CWE-863 분류와 보통 수준의 치명적(Moderately critical) Access bypass·SA-CONTRIB-2026-251 표기는 CVE Project/Drupal Security Team 레코드 …
11.02
CVE-2026-118548: Drupal AI 모듈 권한 검사 결함과 리소스 인젝션(SA-CONTRIB-2026-268) 점검
Drupal AI(Artificial Intelligence) 모듈의 부적절한 권한 검사 결함으로 리소스 인젝션이 가능한 CVE-2026-118548가 등록되었습니다. CVE 레코드의 버전 데이터로 읽는 영향 범위는 0.0.0 이상 1.4.11 미만, 1.5.0 이상 1.5.2 미만이고 Drupal 공지 …
11.02
CVE-2026-109619: PHP 잔존 전역 상태 use-after-free의 RCE 조건과 야생 관측의 정확한 범위
CVE-2026-109619는 PHP가 다음 요청의 정상 초기화 이전에 이전 요청의 잔존 전역 상태를 참조해 발생하는 use-after-free로, 생산자·소비자 조건이 갖춰지면 조작된 힙 레이아웃을 통해 원격 코드 실행(RCE)으로 이어질 수 있습니다. 공식 자문 …
11.02
CVE-2026-118545: Drupal AI 모듈 XSS(SA-CONTRIB-2026-266) 점검
Drupal AI 기여 모듈의 크로스 사이트 스크립팅 취약점 CVE-2026-118545(SA-CONTRIB-2026-266)가 Drupal 보안 팀에 의해 보통 수준(Moderately critical)으로 공개되었습니다. 제공된 근거로 확인되는 것은 CVE 레코드 공개 상태와 2026-10-28 게시된 1.4.11, 1.5.2 릴리스 …
11.02
CVE-2026-118551: Drupal AI 모듈 민감정보 불안전 저장(SA-CONTRIB-2026-271), 영향 버전 1.4.11 미만·1.5.0 이상 1.5.2 미만
Drupal 기여 모듈 AI에서 민감정보가 안전하지 않은 형태로 저장될 수 있는 정보 노출 취약점이 CVE-2026-118551, SA-CONTRIB-2026-271로 공개되었습니다. CVE 레코드는 영향 버전을 1.4.11 미만과 1.5.0 이상 1.5.2 미만으로 적시하며, 각 계열의 …
11.02
WordPress Project Manager(weDevs) Validator 보안 수정과 4.1.2 점검
weDevs의 WordPress 플러그인 Project Manager에서 Validator 처리 코드가 갱신되고 변경 이력에 Security 항목이 포함된 사실이 공식 저장소에서 확인되었습니다. 현재 등록 버전은 4.1.2이고, 공개 PoC와 실제 악용 사례는 확인되지 않았습니다. 결함 …
11.02
CVE-2026-118549, Drupal AI 모듈 XSS 취약점(SA-CONTRIB-2026-269) 점검
Drupal AI(Artificial Intelligence) 컨트리뷰션 모듈의 XSS 취약점이 커뮤니티 보안 공고 SA-CONTRIB-2026-269로 발표되고 CVE-2026-118549로 공개 등록되었습니다. CWE-79로 분류되고 독립 집계 소스는 CVSSv4 5.1을 부여했지만, Drupal 공고 제목에는 Critical 표기가 있어 심각도 …
11.02
Drupal AI 모듈 저장형 XSS(CVE-2026-118552, SA-CONTRIB-2026-272) 점검
Drupal용 AI(Artificial Intelligence) 모듈의 저장형 XSS 취약점 CVE-2026-118552를 CWE-79 관점에서 정리했습니다. 독립 집계 소스는 CVSSv4 5.1점과 1.4.11·1.5.2 해결 버전을 안내하며, 전달된 근거에는 실제 악용 사례나 공개 PoC가 포함되지 않았습니다. 벤더 …
10.31
관리 평면 노출과 AI 에이전트 단일 계정, 자산·신원 지도 공백
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 장악과 EIP 7702 권한 위임만으로 …
10.21
신뢰 기원 미검증 구조, 에이전트 간 호출 권한 통제 공백
Rank Math PRO의 11시간 감염 창과 186만 사용자 백업 서버의 5 10분 단위 설정 변조가 동시에 터진 지금, 업데이트·배포 채널 자체가 공격 벡터로 전락한 이상 WAF 룰이나 파일 해시 탐지가 …
05.27
분석: AI가 바꾼 사이버 위협 지형 — 소프트웨어 취약점이 최대 침해 경로
버라이존 2026 DBIR에 따르면 전체 침해 사고의 31%가 소프트웨어 취약점 악용에서 시작되며, AI 기술의 발전이 공격 속도를 가속화하고 있습니다. 국내 기업은 CISA KEV 카탈로그 기반 취약점 관리, 자동화된 패치 프로세스, …
05.26
Drupal PostgreSQL 사이트를 노리는 CVE-2026-9082 SQL 인젝션 긴급 대응 가이드
CVE-2026-9082는 PostgreSQL 기반 Drupal 코어의 고위험 SQL 인젝션 취약점으로, 인증 없는 공격자가 데이터 유출, 권한 상승, RCE 등의 공격이 가능합니다. CISA가 긴급 패치를 권장하며, 2026년 5월 27일까지 대응이 필요합니다.
05.24
구조적 보안 위기의 본질, 생성형 AI와 양자 시대에 대응하는 포스트 퀀텀 암호화와 자동화 기반 혁신 전략
2026-05-23 보안 인사이트
05.22
05.21
05.20
AI 자율 공격과 양자 컴퓨팅으로 무너지는 보안 경계, 자율형 SOC와 신원 기반 보안을 통한 선제적 방어 진화와 투자 재조정의 시점
2026-05-19 보안 인사이트
07.07
08.25
08.25
04.13
03.25
01.18
11.03
02.21
04.27