11.04
#Ivanti Connect Secure
검색 결과를 확인하세요
"Ivanti Connect Secure" 검색 결과 377건
11.03
CVE-2026-0322: PAN-OS 관리 인터페이스 인증된 원격 코드 실행 — CVSS 4.0 8.6과 수정 버전 기준에서 보는 점검 포인트
PAN-OS 관리 인터페이스에서 네트워크 접근과 유효한 인증 자격을 가진 공격자가 root 권한으로 임의 코드를 실행할 수 있는 CVE-2026-0322가 공개됐습니다. 벤더는 관리 인터페이스 접근 제한으로 위험이 최소화됨을 명시하고 제한적인 실제 악용을 …
11.03
CVE-2015-3306: ProFTPD mod_copy의 원격 임의 파일 읽기·쓰기와 CISA KEV 보강 정보
MITRE와 NVD 레코드는 ProFTPD 1.3.5의 mod_copy 모듈이 SITE cpfr와 SITE cpto 명령을 통해 원격 공격자가 임의 파일을 읽고 쓰게 한다고 설명합니다. NVD 응답에는 CISA KEV 보강 정보가 붙어 있어 미국 …
11.03
CVE-2026-114625: Arista VeloCloud Orchestrator SQL 인젝션, KEV 등재로 확인된 사실과 확인 필요 항목
Arista VeloCloud Orchestrator 온프레미스 버전의 SQL 인젝션 취약점 CVE-2026-114625가 CISA의 알려진 악용 취약점(KEV) 카탈로그에 등재됐습니다. 등재 근거는 활성 악용의 증거이며, 원격 공격자의 데이터 접근 가능성은 조건부 표현으로 안내돼 있습니다. 영향·수정 …
11.03
CVE-2016-3081: DMI가 켜진 Apache Struts 명령 주입, KEV 등재가 의미하는 것
Dynamic Method Invocation이 활성화된 Apache Struts 2.3.19~2.3.20.2, 2.3.21~2.3.24.1, 2.3.25~2.3.28에서 method: 접두사로 원격 임의 코드 실행이 가능한 CVE-2016-3081을 정리했습니다. CISA KEV 등재가 주는 대응 의미를 중심으로, 이번 근거에서 확인되지 않은 수정 …
11.03
CVE-2015-5477: ISC BIND TKEY 쿼리가 named을 종료시키는 지점과 지금 확인할 버전 경계
CVE 레코드에 따르면 CVE-2015-5477은 ISC BIND 9.x 중 9.9.7-P2 이전, 9.10.x 중 9.10.2-P3 이전 버전의 named가 TKEY 쿼리로 REQUIRE 어설션 실패와 데몬 종료를 일으키는 원격 서비스 거부 취약점입니다. 같은 결함의 …
11.03
CVE-2023-22894: Strapi 민감정보 평문 저장 결함의 KEV 등재와 확인 필요한 사항
CVE-2023-22894는 Strapi의 민감정보 평문 저장(Cleartext Storage of Sensitive Information) 결함으로, Strapi 공식 보안 공개 글과 CISA KEV 카탈로그 등재가 함께 확인되어 실제 악용이 확인된 계열로 취급할 근거가 있는 취약점입니다. 벤더가 …
11.03
CVE-2026-118527: Ivanti Connect Secure 예측 가능한 식별자와 파일 업로드 체인 KEV 등재 점검
CVE-2026-118527는 Ivanti Connect Secure의 예측 가능한 숫자 또는 식별자 생성 취약점으로, 원격 인증된 공격자가 공격자 제어 파일을 디스크의 알려진 위치에 업로드할 수 있고 CVE-2026-104935, CVE-2026-111357과 연계될 수 있다고 기재돼 있습니다. …
11.02
CVE-2026-111357: Ivanti Connect Secure 핵심 기능 인증 누락과 권한 상승 연쇄, KEV 등재로 보는 점검 포인트
CVE-2026-111357는 Ivanti Connect Secure의 핵심 기능 인증 누락으로 발생하는 권한 상승 취약점입니다. Volexity가 야생 악용을 확인하고 CISA KEV에 등재했으며, Ivanti는 2026년 10월 29일 패치를 공개했습니다. 연쇄 활용 사례가 보고된 만큼 …
11.02
WordPress Project Manager(weDevs) Validator 보안 수정과 4.1.2 점검
weDevs의 WordPress 플러그인 Project Manager에서 Validator 처리 코드가 갱신되고 변경 이력에 Security 항목이 포함된 사실이 공식 저장소에서 확인되었습니다. 현재 등록 버전은 4.1.2이고, 공개 PoC와 실제 악용 사례는 확인되지 않았습니다. 결함 …
11.02
External Secrets Operator CVE-2026-26287: Webhook Generator 레이블 우회와 시크릿 반출 경로 점검
External Secrets Operator 0.10.0 이상 1.3.2 미만에서 webhook generator 초기화 순서 버그로 external-secrets.io/type=webhook 레이블 강제 검사가 건너뛰어집니다. generator 생성 권한이 있는 사용자가 레이블되지 않은 타인의 시크릿을 악성 URL로 반출할 수 …
11.02
CVE-2026-97229: GitLab CI/CD 정규식 컴파일러 정수 오버플로와 인증 없는 RCE 점검
GitLab CE/EE의 CI/CD 정규식 컴파일러에서 정수 오버플로(CVE-2026-97229)가 수정됐습니다. 19.4.2·19.3.5·19.2.8 긴급 패치가 공개됐고 CISA KEV 등재와 Metasploit 익스플로잇 모듈 제출이 확인돼, 자체 관리 인스턴스는 버전 확인과 패치, CI lint API 접근 …
11.02
CVE-2026-41709 VMware ESX 로깅 불충분 취약점: CVSS 2.7과 KEV 등록 사이에서 점검할 것
VMware ESX의 로깅 불충분 취약점 CVE-2026-41709는 특정 작업이 로그에 남지 않아 감사·추적 능력을 떨어뜨립니다. ESX 9.1.x.x와 9.0.x.x가 대상이고 공식 워크어라운드 없이 수정 빌드 패치가 해결책이며, 2026-10-28 CISA KEV에 등록되어 낮은 …
11.02
CVE-2026-110732: WordPress AI Engine의 MCP OAuth 등록 권한 검사 누락, 관리자 계정 탈취 위험은 어디까지 확인됐나
WordPress AI Engine 플러그인 3.8.6 이하에서 MCP OAuth 클라이언트 등록 경로의 권한 검사 누락으로 비인증 상태의 관리자 계정 탈취가 가능하다고 Wordfence(CNA)와 NIST NVD에 등록되었습니다. 공개 PoC와 실제 악용은 아직 확인되지 …
11.02
CVE-2026-76418: Cisco Secure Firewall ASA/FTD SSL VPN 원격 서비스 거부 취약점 분석
Cisco Secure Firewall ASA/FTD의 Remote Access SSL VPN 서비스에서 반환값 미확인으로 인한 NULL 포인터 역참조(CWE-690)로, 인증 없는 원격 공격자가 장비를 예기치 않게 재시작시켜 서비스 거부를 일으킬 수 있습니다. Cisco는 심각도 …
11.02
CVE-2026-119050: Agno PandasTools의 unsafe reflection, 코드 실행 가능성과 점검 순서
Agno 3.1.11 이하 PandasTools에서 모델이 고른 pandas 함수 이름이 getattr()에 그대로 전달되어 임의 함수 호출과 코드 실행으로 이어질 수 있다는 취약점이 CVE-2026-119050으로 등록됐다. VulnCheck는 CWE-470, CVSS 9.2, 심각도 critical로 평가했고, …
11.02
CVE-2026-48356: Adobe Commerce·Magento 파일 업로드 취약점(CWE-434)과 실제 악용 흐름 점검
Adobe가 2026년 7월 14일 공개한 APSB26-73으로 수정된 CVE-2026-48356은 CWE-434 계열의 파일 업로드 결함으로 권한 상승을 허용한다. Sansec 조사에서 PolyShell 기반 웹셸 업로드와 Magento CMS 블록 로더 설치를 통한 실제 악용이 …
11.02
CVE-2026-46300: Linux Kernel skb 공유 프래그 마커 보존 결함과 커널 업데이트 점검
CVE-2026-46300은 Linux 커널의 skb_try_coalesce()가 버퍼를 병합하는 과정에서 shared-frag 마커를 보존하지 않아 페이지 프래그먼트의 공유 상태 추적이 깨지는 결함입니다. CNA 기록상 3.9부터 영향받고 5.10.257 등 7개 상류 stable 계열에서 수정됐으며, CISA …
11.02
CVE-2026-111497: Google Brotli 미확인 반환값 결함, KEV 등재와 디코더 의존성 점검
Google Brotli의 반환값 검증 누락 결함 CVE-2026-111497이 CISA KEV 카탈로그에 등재되고 야생 악용 트래픽이 관측됐습니다. 잘못된 압축 입력이 디코더 버퍼를 넘어 기록되어 메모리 손상, 정보 노출, 서비스 거부를 넘어 Node.js에서는 …
11.02
CVE-2026-118549, Drupal AI 모듈 XSS 취약점(SA-CONTRIB-2026-269) 점검
Drupal AI(Artificial Intelligence) 컨트리뷰션 모듈의 XSS 취약점이 커뮤니티 보안 공고 SA-CONTRIB-2026-269로 발표되고 CVE-2026-118549로 공개 등록되었습니다. CWE-79로 분류되고 독립 집계 소스는 CVSSv4 5.1을 부여했지만, Drupal 공고 제목에는 Critical 표기가 있어 심각도 …
11.02
Kiota CVE-2026-105796: 신뢰할 수 없는 OpenAPI 설명서가 코드 생성 파이프라인에 미치는 영향 점검
CVE-2026-105796는 Microsoft Kiota의 Java·PHP 생성기가 문서 주석 종결자를 삭제만 해 재형성을 허용하는 코드 주입 취약점입니다. Kiota 0.5.0부터 1.34.1(백포트 1.29.1 포함)까지 영향을 받고 1.35.0에서 수정됩니다. 악성 OpenAPI 설명서로 클라이언트를 생성한 뒤 …
11.02
Drupal AI 모듈 저장형 XSS(CVE-2026-118552, SA-CONTRIB-2026-272) 점검
Drupal용 AI(Artificial Intelligence) 모듈의 저장형 XSS 취약점 CVE-2026-118552를 CWE-79 관점에서 정리했습니다. 독립 집계 소스는 CVSSv4 5.1점과 1.4.11·1.5.2 해결 버전을 안내하며, 전달된 근거에는 실제 악용 사례나 공개 PoC가 포함되지 않았습니다. 벤더 …
11.02
CVE-2026-101326: WordPress Ninja Forms 임의 쇼트코드 실행, 권한보다 설정이 위험을 결정한다
WordPress Ninja Forms 플러그인 3.15.5 이하에서 구독자 권한 이상이 임의 쇼트코드를 실행할 수 있는 취약점(CVE-2026-101326)이 공개됐습니다. 악용에는 폼 필드 기본값이 {wp:user_display_name} 병합 태그로 설정된 공개 폼이라는 전제 조건이 있어, 사이트 …
11.02
11.02
11.01
10.31
CVE-2026-111357: Ivanti Connect Secure 핵심 기능 인증 누락과 권한 상승 체인 점검
CVE-2026-111357는 Ivanti Connect Secure에서 dsinvoked 브로커가 DSCache 구성 데이터를 신뢰하는 방식의 결함으로 로컬 인증 공격자의 root 권한 상승을 허용하는 취약점입니다. 2026년 10월 당시 완전 패치 상태였던 22.8R2.4 장비에서 CVE-2026-104935와 결합된 …
10.31
CVE-2026-118527: Ivanti Connect Secure 예측 가능한 식별자와 파일 업로드 체인 점검
Ivanti Connect Secure의 예측 가능한 수 또는 식별자 생성 문제(CVE-2026-118527)가 CISA KEV에 등재되고, CISA는 인증 우회·RCE(CVE-2026-104935)와 CVE-2026-111357을 체인 가능성 항목으로 함께 안내했습니다. CISA는 25.1.1.2 이하, 25.1.2.2 이하, 22.8R2.5 이하에 패치를 …
10.31
10.30
CVE-2026-96951: 악용 감지가 공식 표기된 Windows Shell 보안 기능 우회와 CISA KEV 등재
CVE-2026-96951은 Microsoft가 Windows Shell 보안 기능 우회로 표기한 Windows 취약점으로, exploited Yes와 Exploitation Detected로 악용이 기록되었고 CISA는 같은 CVE를 KEV 카탈로그에 추가했다고 공지했습니다. 2026년 10월 Microsoft 보안 업데이트에 수록된 항목이므로 …
10.30
10.30
10.30
10.29
CVE-2026-106931 SiteGuard Server Edition OS 명령 주입 — 야생 악용 확인과 KEV 등재가 뜻하는 대응 순서
EG Secure Solutions SiteGuard Server Edition의 통계 기능에서 OS 명령 주입 취약점 CVE-2026-106931이 확인되었습니다. 제조사와 JVN이 야생 악용 확인을 명시하고 CISA KEV에도 등재됐으며, Ver2.20 이후 버전에서 통계 기능(기본 활성)을 쓰는 …
10.29
CVE-2026-105134: AhsayCBS Replication Receiver OS 명령 주입, KEV 등재와 파트너 핫픽스 대응
CVE-2026-105134는 AhsayCBS Replication Receiver의 UpdateReceivers.do 요청 처리에서 발생하는 OS 명령 주입 취약점으로, CVE 레코드가 익스플로잇 공개를 언급하고 CISA KEV 카탈로그에 등재되었습니다. 제조사는 v7, v8, v9 운영 파트너에게 AhsayCBS v9.15.2.70 핫픽스 …
10.29
CVE-2026-88779: Citrix NetScaler 메모리 경계 취약점의 KEV 등재가 SAML 운영 환경에 주는 의미
CVE-2026-88779은 Citrix NetScaler ADC 및 Gateway의 메모리 버퍼 경계 취약점으로, CISA가 전 세계적 능동 악용을 밝히고 2026년 10월 4일 KEV 카탈로그에 등재했습니다. 영향 조건은 SAML SP 또는 IdP로 구성된 NetScaler …
10.29
CVE-2026-96654: Plex Media Server 루프백 인터페이스 경유 내부 에이전트 기능 접근, 점검 기준은 1.43.3.10861 미만
CISA 어드바이저리는 Plex Media Server 1.43.3.10861 미만에 여러 취약점이 있고, 최악의 경우 원격 공격자의 계정 자격 증명 탈취와 임의 파일 기록까지 가능하다고 밝혔습니다. CVE-2026-96654는 루프백 인터페이스를 통한 내부 에이전트 기능 …
10.29
CVE-2026-96655: Plex Media Server SSRF와 관리자 토큰 유출 — KEV 등재로 본 점검 기준
Plex Media Server의 서버 측 요청 위조(SSRF) 취약점 CVE-2026-96655가 CISA 알려진 악용 취약점(KEV) 카탈로그에 등재되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 대상으로 한 중요 보안 업데이트와, 이 취약점이 서버 …
10.29
CVE-2026-104935: Ivanti Connect Secure 스푸핑 인증 우회, KEV 등재로 확인되는 범위와 남은 공백
CVE-2026-104935는 Ivanti Connect Secure의 스푸핑 기반 인증 우회 취약점으로, CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태로 분류됩니다. 근거가 확인하는 것은 제품명과 원격 비인증 공격자 조건까지이며, 영향 버전과 수정 버전, …
10.29
10.27
10.24
“anti”-cheat bypass
Medium
10.22
10.22
10.20
10.20
10.18
Secure Image Object - part 2
Medium
10.17
10.15
61초 32 웹셸 에이전트, 경계 아키텍처 전제와 37% 대비율
61초. AI 에이전트가 이 안에 4,708개 사이트를 훑고 웹셸 32개를 심으며 62만 8천 건의 개인 기록을 빼내는데, 공격의 70% 이상이 패치 전 0일 차에 벌어지고 10시간 내 50개 TTP를 SaaS로 …
10.15
10.13
10.12
10.11
10.10
10.09
10.08
10.07
CORS (Simple Web Security)
Medium
10.06
10.05
10.05
10.02
10.02
09.29
09.29
09.26
09.19
AI SECURITY CONTEXT COLLAPSE
Medium
09.18
09.17
CVE-2026-76461: Cisco Secure Email Gateway SQL 인젝션, CISA KEV 등재
CVE-2026-76461은 Cisco Secure Email Gateway의 Cisco AsyncOS Software 이메일 파싱 부분 SQL 인젝션 취약점으로, 인증 없는 원격 공격자가 기반 운영체제에서 루트 권한으로 임의 명령을 실행할 수 있다. 2026-09-14 CISA KEV …
09.14
09.12
CVE-2026-84869 대응: ScreenConnect 활성 원격 세션의 무단 파일 전송·실행 위험 점검
ConnectWise ScreenConnect 클라이언트 취약점 CVE-2026-84869는 활성 원격 세션이 존재하는 특정 상황에서 Host 확인 없이 파일이 전송·실행될 수 있으며, Host 클라이언트 시스템에서 elevated execution actions를 포함할 수 있다. CVSS 9.9(Critical)이며 CISA …
09.12
09.11
09.11
09.10
09.10
09.09
09.05
09.03
09.02
08.26
08.25
08.25
08.24
Container Security
Medium
08.23
08.21
LLM Security
Medium
08.21
08.20
08.18
CVE-2025-0282 대응 분석: Ivanti Connect Secure, Policy Secure, ZTA Gateway 원격 코드 실행 취약점
Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateway에 존재하는 스택 버퍼 오버플로 취약점(CVE-2025-0282)은 인증 없는 원격 코드 실행을 가능하게 합니다. 2024년 12월부터 악용 사례가 확인되었으며 CISA가 KEV 카탈로그에 등재했습니다. …
08.16
08.15
08.15
08.14
Cloud Security with AWS IAM
Medium
08.13
08.12
08.10
08.08
08.06
08.03
08.02
08.01
07.30
07.25
07.25
07.25
07.23
CYBERSECURITY
Medium
07.22
07.20
07.18
07.16
07.11
07.06
Stateless No More: Implementing Secure Token-Based Authentication in Apps Script Web Apps
Google Apps Script Web Apps는 개발자가 Google Workspace 서비스와 통합하여 웹 기반 애플리케이션을 구축할 수 있는 강력한 플랫폼이다. 그러나 기본적으로 Google Apps Script Web Apps는 전통적인 서버리스 환경과 유사하게 무상태(stateless) …
07.04
07.04
Top Industrial Cyber Security (ICS/OT) Books in 2026
Analytics Insight
07.03
06.30
06.27
06.25
06.22
06.21
06.19
Cloud Security: 현대 사이버 보안 전문가의 핵심 스킬
클라우드 컴퓨팅이 기업 IT 인프라의 주류로 자리 잡으면서, 클라우드 보안은 현대 사이버 보안 전문가에게 선택이 아닌 필수 스킬이 되었다. 본 기사는 공유 책임 모델의 이해, 주요 위협(S3 버킷 노출, IAM …
06.19
06.18
06.17
06.17
06.15
Ivanti Sentry 치명적 인증 우회 취약점 (CVE-2026-10523) - 원격 관리자 권한 탈취 위험
Ivanti Sentry MDM 솔루션에서 발견된 CVE-2026-10523 인증 우회 취약점 분석 - CVSS 9.9 CRITICAL, 원격 관리자 계정 생성 및 시스템 장악 가능, 즉시 패치 필요
06.15
06.14
[CVE-2026-10520] Ivanti Sentry OS Command Injection Vulnerability
Ivanti Sentry OS Command Injection 취약점(CVE-2026-10520)은 CISA KEV 카탈로그에 등록된 실제 악용 위협입니다. 인증 우회(CVE-2026-10523)와 연결될 경우 완전한 시스템 장악 가능. 2026년 6월 14일까지 패치 필수.
06.12
06.11
CVE-2026-50751 Check Point Security Gateway
체크포인트 VPN에서 발견된 CVE-2026-50751 취약점은 현재 활발히 악용 중인 치명적인 인증 우회 취약점입니다. IKEv1 프로토콜을 사용하는 환경에 영향을 미치며, Qilin 랜섬웨어 그룹과 연관된 공격자가 악용하고 있는 것으로 확인되었습니다. 즉시 보안 …
06.11
06.10
06.09
06.09
06.09
06.08
06.07
06.07
06.05
IVRE
The Hacker Wire
06.04
05.19
05.07
04.28
04.11
CVE-2026-1340: Ivanti Endpoint Manager Mobile (EPMM) 코드 인젝 취약점 심층 분석
Ivanti Endpoint Manager Mobile (EPMM)의 CVE-2026-1340 코드 인젝 취약점(CVSS 9.8 CRITICAL)에 대한 심층 분석. 취약점 개요, 기술적 세부사항, 영향 분석, 공격 시나리오, 즉시 대응 전략, 중장기 대응 방안, 벤치마크 등을 …
04.09
04.08
03.09
03.05
02.24
01.29
01.09
01.05
12.09
09.29
07.24
06.02
05.30
05.19
05.16
05.08
Top 5 Privacy Features on Your iPhone to Enhance Security
Analytics Insight
04.04
04.03
03.10
01.08
01.08
12.06
10.09
10.09
10.07
10.02
09.19
09.13
08.05
07.25
07.10
05.30
05.30
03.25
02.22
02.20
01.31
01.18
01.16
01.11
01.10
01.10
11.08
10.30
09.19
08.24
08.23
08.22
07.20
07.11
05.03
04.13
03.29
03.23
03.14
03.14
03.08
03.01
02.28
02.21
02.21
12.22
12.15
12.01
11.17
11.14
11.10
10.24
10.24
09.09
08.08
08.02
08.01
07.19
07.07
06.29
06.27
06.22
06.07
05.25
05.25
03.28
03.25
03.07
02.25
02.16
01.04
12.09
11.19
11.17
11.03
11.03
11.03
11.03
11.03
11.03
11.03
11.03
11.03
09.08
08.31
06.04
06.01
05.21
05.19
05.04
05.03
04.21
04.08
03.22
01.07
11.18
11.03
11.02
09.17
08.28
08.13
08.04
07.10
06.05
05.29
05.13
05.12
05.08
05.06
03.16
03.09
02.26
01.24
12.11
10.29
10.23
10.23
10.14
09.18
08.15
07.19
07.17
06.28
05.24
04.04
02.20
01.14
12.04
08.06
07.24
Beyond RASP Security
Rapid7
07.17
06.28
06.15
06.14
04.09
03.26
02.12
11.27
11.07
11.02
11.01
10.24
10.04
10.04
10.04
10.03
09.20
Cisco Smart Install Exposure
Rapid7
07.28
07.09
06.30
06.24
06.21
05.24
05.18
What is Security Automation?
Rapid7
05.10
05.10
05.07
04.27
04.20
04.19
04.17
04.09
03.30
03.16
03.02
02.23
02.14
02.13
01.11
01.10
12.07
IoT Security vs Usability
Rapid7
11.22
10.06
09.05
08.31
08.31
08.30
08.15
08.11
08.10
07.13
06.29
06.25
06.15
06.07
04.08
04.05
02.11
02.04
01.22
11.16
11.02
10.02
Adaptive Security Overview
Rapid7
09.17
Push vs Pull Security
Rapid7
09.16
03.12
12.18
12.11
11.12
10.22
08.25
06.30
04.16
11.13
09.24
09.17
Site Import Procedure
Rapid7
07.11
05.29
04.18
06.11
04.19
04.18
03.28
01.23
12.06
Vendor Security
Rapid7
08.29
07.12
The Security Confab
Rapid7
01.18