#Plex Media Server
검색 결과를 확인하세요
"Plex Media Server" 검색 결과 1403건
Shared Access Manager
Medium
Blueprint—TryHackMe
Medium
bit-pi(Bit Flows) 1.31.0 코드에서 확인되는 웹훅 콜백 라우트와 imageHelper 기본값, 어디까지 확인됐는가
bit-pi 1.31.0 태그 코드에서 webhook/callback/{trigger_id} 라우트가 post, get, head 요청에 매칭되는 등록과, imageHelper 도구의 conversionType 기본값 imageToBase64가 확인됩니다. 두 지점이 하나의 실행 흐름으로 이어지는지, 해당 라우트가 인증을 요구하는지는 이번 근거로 …
CVE-2026-96951: 악용 감지가 공식 표기된 Windows Shell 보안 기능 우회와 CISA KEV 등재
CVE-2026-96951은 Microsoft가 Windows Shell 보안 기능 우회로 표기한 Windows 취약점으로, exploited Yes와 Exploitation Detected로 악용이 기록되었고 CISA는 같은 CVE를 KEV 카탈로그에 추가했다고 공지했습니다. 2026년 10월 Microsoft 보안 업데이트에 수록된 항목이므로 …
CVE-2026-110662: MxChat AI 챗봇 3.2.25 이하, 로그인 없이 저장되고 관리자 화면에서 실행되는 DOM XSS
MxChat – AI Chatbot & Content Generation 3.2.25 이하에서 인증 없는 저장형 DOM 기반 XSS(CVE-2026-110662)가 확인되었습니다. 비인증 방문자가 admin-ajax.php의 feedback 파라미터로 스크립트를 저장하면, 관리자가 그 다음 Transcripts 페이지를 열 때 …
CVE-2026-111961: Royal MCP 플러그인의 비공개·초안 페이지 접근 우회
Royal MCP WordPress 플러그인 1.5.10 미만 버전은 페이지를 복제하기 전에 객체 수준 권한 검사 없이 일반 역량 확인에만 의존합니다. 이 때문에 Contributor 등급의 인증된 사용자가 임의 비공개·초안 페이지 전체 내용을 …
CVE-2026-115245: Chat AI with Dispatcher의 인증 없는 임의 파일 업로드
WordPress 플러그인 Chat AI with Dispatcher 2.4 미만에서 인증되지 않은 공격자가 악용할 수 있는 임의 파일 업로드 취약점(CVE-2026-115245)이 확인됐습니다. 원인은 변조 가능한 클라이언트 제공 콘텐츠 유형에만 의존하는 업로드 검증이며, 공개 …
CVE-2026-111960: Royal MCP 검색 도구의 권한 검사 누락과 비공개 콘텐츠 노출
WordPress Royal MCP 플러그인 1.5.10 미만 버전의 wp_search 검색 도구에 객체 수준·포스트 타입 인가 검사가 없어, 구독자 수준의 인증 사용자도 비공개 글과 연동 플러그인의 개인정보를 포함한 항목의 제목·본문을 열람할 수 …
WooWBot RAG 동기화 핸들러의 권한 검사 변경, 5.0.0과 5.0.1 소스 비교로 확인되는 것
워드프레스 공개 저장소 소스 비교 기준, WooWBot 5.0.0의 RAG·임베딩 동기화 핸들러 ajax_rag_manual_sync에는 wp_chatbot nonce 검증만 있고 current_user_can 권한 검사가 없으며, 5.0.1에서 manage_options 검사와 403 거부 응답이 추가됐습니다. 활성 설치는 1000개, …
CVE-2026-109385: UiChemy AI 빌드 플러그인의 저장형 XSS
CVE-2026-109385는 WordPress 플러그인 UiChemy의 저장형 교차 사이트 스크립팅 취약점입니다. 기여자가 제출한 게시물을 관리자가 검토·미리보기하며 조작된 링크를 클릭할 때 관리자 브라우저에서 스크립트가 실행됩니다. CVSS 6.4, 공격 벡터는 네트워크로 기록되어 있고 활성 …
CVE-2026-119025: open 패키지의 PowerShell 이스케이프 결함, MCP OAuth URL로 명령 주입이 되다
npm open 패키지의 PowerShell 인자 이스케이프 결함(CVE-2026-119025, 7.2.0 이상 11.0.0 미만)이 MCP Inspector의 OAuth 인가 URL 자동 오픈과 결합해, 미검증 원격 MCP 서버에서 Windows와 WSL 사용자 머신의 코드 실행으로 이어질 …
CVE-2026-96652: Plex Media Server 인증 없는 SSRF와 CISA KEV 등재
CVE-2026-96652는 Plex Media Server player timeline 엔드포인트의 인증 없는 SSRF 취약점으로, Plex 공식 공지는 영향 범위를 v1.43.2 및 이전 버전으로 제시합니다. CISA KEV 카탈로그 등재로 실제 악용이 알려진 사안이나, 정확한 …
CVE-2026-106931 SiteGuard Server Edition OS 명령 주입 — 야생 악용 확인과 KEV 등재가 뜻하는 대응 순서
EG Secure Solutions SiteGuard Server Edition의 통계 기능에서 OS 명령 주입 취약점 CVE-2026-106931이 확인되었습니다. 제조사와 JVN이 야생 악용 확인을 명시하고 CISA KEV에도 등재됐으며, Ver2.20 이후 버전에서 통계 기능(기본 활성)을 쓰는 …
CVE-2026-105134: AhsayCBS Replication Receiver OS 명령 주입, KEV 등재와 파트너 핫픽스 대응
CVE-2026-105134는 AhsayCBS Replication Receiver의 UpdateReceivers.do 요청 처리에서 발생하는 OS 명령 주입 취약점으로, CVE 레코드가 익스플로잇 공개를 언급하고 CISA KEV 카탈로그에 등재되었습니다. 제조사는 v7, v8, v9 운영 파트너에게 AhsayCBS v9.15.2.70 핫픽스 …
CVE-2026-88779: Citrix NetScaler 메모리 경계 취약점의 KEV 등재가 SAML 운영 환경에 주는 의미
CVE-2026-88779은 Citrix NetScaler ADC 및 Gateway의 메모리 버퍼 경계 취약점으로, CISA가 전 세계적 능동 악용을 밝히고 2026년 10월 4일 KEV 카탈로그에 등재했습니다. 영향 조건은 SAML SP 또는 IdP로 구성된 NetScaler …
CVE-2026-96654: Plex Media Server 루프백 인터페이스 경유 내부 에이전트 기능 접근, 점검 기준은 1.43.3.10861 미만
CISA 어드바이저리는 Plex Media Server 1.43.3.10861 미만에 여러 취약점이 있고, 최악의 경우 원격 공격자의 계정 자격 증명 탈취와 임의 파일 기록까지 가능하다고 밝혔습니다. CVE-2026-96654는 루프백 인터페이스를 통한 내부 에이전트 기능 …
CVE-2026-96655: Plex Media Server SSRF와 관리자 토큰 유출 — KEV 등재로 본 점검 기준
Plex Media Server의 서버 측 요청 위조(SSRF) 취약점 CVE-2026-96655가 CISA 알려진 악용 취약점(KEV) 카탈로그에 등재되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 대상으로 한 중요 보안 업데이트와, 이 취약점이 서버 …
CVE-2026-104935: Ivanti Connect Secure 스푸핑 인증 우회, KEV 등재로 확인되는 범위와 남은 공백
CVE-2026-104935는 Ivanti Connect Secure의 스푸핑 기반 인증 우회 취약점으로, CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태로 분류됩니다. 근거가 확인하는 것은 제품명과 원격 비인증 공격자 조건까지이며, 영향 버전과 수정 버전, …
CVE-2026-96656: Plex Media Server 임의 파일 쓰기, CISA KEV 등재로 본 점검 지점
Plex Media Server의 트랜스코더 설정을 통한 Codecs 디렉터리 임의 파일 쓰기 취약점 CVE-2026-96656가 CVE 레코드에 등록되고 CISA KEV 카탈로그 항목으로 확인되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 지목합니다. 인증 …
PHP2Shell
Medium
“anti”-cheat bypass
Medium
Why PHP2Shell Matters
Medium
Kerberos Delegation Abuse
Medium
The Value Delivery Chain
Medium
Stop Banning. Start Asking.
Medium
Secure Image Object - part 2
Medium
Week 1: Data
Medium
Proxy
Medium
IcedID (CyberDefenders)
Medium
Tryhackme RootMe Walkthrough
Medium
SecHard Task
Medium
Nessus Basic Understanding :
Medium
The Daily Post of AI
Medium
CORS (Simple Web Security)
Medium
whoami: Muhammad Ayan
Medium
HTB Touch (Easy) Writeup
Medium
HTB Layover (Medium)Writeup
Medium
TryHackMe Support writeup
Medium
TryHackMe Write up — Jump
Medium
Trixxvest.com Scam
Medium
Vulnerability Assessment
Medium
SSTI1
Medium
CVE-2019-1068: Microsoft SQL Server 원격 코드 실행 취약점과 레거시 인스턴스 점검
CVE-2019-1068은 Microsoft SQL Server의 내부 함수 처리 오류로 인한 원격 코드 실행 취약점으로, CISA KEV 카탈로그 등재로 실제 악용이 확인된 상태입니다. 현재 확인된 영향 대상은 SQL Server 2014 Service Pack …
CVE-2026-21962: Oracle HTTP Server·WebLogic Proxy 플러그인 KEV 등재와 접근 통제 점검
Oracle HTTP Server와 WebLogic Server Proxy Plug-in의 불완전 접근 제어 취약점 CVE-2026-21962가 CISA KEV에 등재되며 실질 악용이 확인됐다. 무인증 공격자가 HTTP로 중요 데이터의 미인가 생성·삭제·수정과 접근이 가능하고, CVSS 3.1 기본 …
The Control Grid Weekly
Medium
How Does ML-DSA Work?
Medium
The 26-Day Gap
Medium
Compromised 1 hackerdna
Medium
AI SECURITY CONTEXT COLLAPSE
Medium
Fool’s guide to RatHat
Medium
APIs…. I get it now!!!
Medium
Fool’s guide to krybit
Medium
Lay the Foundations
Medium
The Bleeding System
Medium
The Boundary You Can Diff
Medium
GREYBOX VAPT
Medium
Neighbour
Medium
The Life Of A Packet
Medium
HTB — Tactics
Medium
TCM —BLUE WALKTHROUGH
Medium
Recruit|thm writeup|
Medium
One Agent, Many Hands
Medium
CTF Writeup: Jump — Windows
Medium
CVE-2019-1068 대응 가이드: Microsoft SQL Server 원격 코드 실행 KEV 점검
Microsoft SQL Server 원격 코드 실행 취약점 CVE-2019-1068이 CISA KEV에 등재됐습니다. SQL Server Database Engine 서비스 계정 컨텍스트에서 코드 실행을 허용할 수 있어, 적용 가능한 수정 업데이트 검토와 포렌식 트리아지를 …
Compliant and Compromised
Medium
C2 Hunting
Medium
Container Security
Medium
CVE-2026-72530 대응 가이드: TrueConf Server 코드 인젝션 KEV 긴급 점검
CVE-2026-72530은 TrueConf Server에서 원격 공격자가 조작된 스크립트로 격리 환경을 벗어나 호스트에서 임의 코드를 실행할 수 있는 코드 인젝션 취약점입니다. CISA KEV 등재로 실제 악용이 확인된 만큼, 포트 4307/TCP에 노출된 서버는 …
TryHackMe Team Writeup
Medium
LLM Security
Medium
Introducing VEYID
Medium
Elastic Stack: The Basics
Medium
SSTI1 — picoCTF 2025
Medium
VulnHub DC-1 Walkthrough
Medium
10 Free Cybersecurity Labs
Medium
Application Mapping(PART-2)
Medium
TryHackMe WriteUp: Warzone 2
Medium
SOC Metrics
Medium
Find me on SubStack
Medium
ADCS -ESC3 Zafiyeti
Medium
ADCS — ESC2 Zafiyeti
Medium
Cloud Security with AWS IAM
Medium
The First Machine I solve
Medium
HackTheBox- Three Lab
Medium
Intro To Pwntools- TryHackMe
Medium
Fear for Sale
Medium
HTB: Logging Writeup
Medium
The Kill Switch Has an API
Medium
STIGs Explained
Medium
The Sandbox Was Never a Cage
Medium
CYBERSECURITY
Medium
AdversaryGraph
Medium
THM Brute It
Medium
TryHackMe Writeup — Mayhem
Medium
How I Found SQL Injection 💉🔥
Medium
TryHackMe Writeup: Kitty
Medium
CVE-2020-0688: Microsoft Exchange Server 취약 서비스 취약점과 실제 악용 분석
CVE-2020-0688는 Microsoft Exchange Server의 Exchange Control Panel(ECP)에서 발생한 원격 코드 실행 취약점으로, 인증된 사용자
Fools Mate Pair
Medium
CTF Write-Up: Legacy of Ezio
Medium
Pyramid Of Pain
Medium
REACTOR HTB WRITEUP
Medium
Cyber For Commoners
Medium
The Governed Premium
Medium
PRIMARY CONTACT — Firewall
Medium
Have a Break
Medium
CVE-2008-4250: Windows Server Service 버퍼 오버플로우 취약점 대응 가이드
CVE-2008-4250은 Windows Server Service의 치명적인 버퍼 오버플로우 취약점으로, Conficker 랜섬웨어에 악용되어 전 세계적으로 수백만 대의 시스템을 감염시켰습니다. 본 가이드는 기술적 원리, 영향 범위, 실제 공격 사례 및 기업 대응 전략을 …
Is Server Monitoring Dead?
Rapid7