CVE-2026-120544: Academy LMS 4.0.1 이하, AI Course Builder의 경로 순회 취약점
CVE-2026-120544는 Academy LMS 4.0.1 이하에서 Contributor 이상 권한의 인증 사용자가 /wp/v2/templates REST 라우트의 id 파라미터 경로 순회로 서버의 임의 HTML 파일을 읽을 수 있는 취약점이다. CVE 평가에는 알려진 악용이 없음(Exploitation: …
검색 결과를 확인하세요
"REST API" 검색 결과 3758건
CVE-2026-120544는 Academy LMS 4.0.1 이하에서 Contributor 이상 권한의 인증 사용자가 /wp/v2/templates REST 라우트의 id 파라미터 경로 순회로 서버의 임의 HTML 파일을 읽을 수 있는 취약점이다. CVE 평가에는 알려진 악용이 없음(Exploitation: …
Drupal SmartLinker AI 모듈 0.0.0 이상 1.0.3 미만에서 부적절한 권한 검사로 강제 탐색이 가능해 정보가 노출될 수 있습니다. CVE-2026-107307(SA-CONTRIB-2026-210)은 중간 수준 위험의 정보 노출로, CVSS 3.1 벡터는 기밀성에만 영향을 줍니다. …
Sansec이 PolyShell이라 명명한 CVE-2026-48356은 Magento·Adobe Commerce REST API의 무제한 파일 업로드 취약점으로, 이미지로 위장한 폴리글랏 파일이 검증 절차를 우회합니다. Sansec 관측에서 핵심 패치를 최소 하나 누락한 Magento 2 설치 169곳에서 …
백업 솔루션 하나가 아홉 곳 고객사를 연쇄 유출시키고 조회 API 한 곳에서 340만 명이 빠져나갔으며, 노출 크리덴셜만 쥔 랜섬웨어가 한국 기업 13곳을 때렸고 바이낸스는 20분 만에 63억 달러를 내주고도 약 …
서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 에이전트 침해와 AI Ready
CLOSEDQUORUM이 DeepSeek·Qwen·Mistral·Gemini 네 대에 표적 투표를 걸어 C2를 확정하는 구조에서, 그 API 호출은 정석 AI 트래픽 그 자체로만 읽히기 때문에 LSASS 덤프·브라우저 비밀번호·크립토 지갑 데이터가 Discord
SHA 해시 재대조가 구조적으로 부재한 자동 업데이트 파이프라인 위에서, Claude Code·Codex·Copilot·Gemini CLI 네 에이전트가 기본값으로 쥐고 있는 SSH 키·클라우드 자격증명·CI/CD 토큰은 별도 권한상승 없이 조직 모노레포와 클라우드
파키스탄 연계 APT 그룹 Transparent Tribe(APT36)가 인도·아프가니스탄 정부·국방 기관을 대상으로 Rust 기반 백도어 'RapidRust' 캠페인을 전개했습니다. 사설 GitHub 저장소를 C2로 쓰는 64비트 Windows 백도어 RUSTYSHADE, 공격자 통제 GitHub gist에서 가져온 …
Medium
WordPress Core의 WP_Query author__not_in 파라미터에 SQL 인젝션 취약점 CVE-2026-60137이 CISA KEV에 등재됐다. CVE-2026-63030과 체인 시 인증되지 않은 RCE로 확대될 수 있어 영향받는 사이트는 6.8.6·6.9.5·7.0.2로 즉시 업데이트해야 한다.
CVE-2026-20349는 Cisco Secure Firewall ASA·FTD Software의 Remote Access SSL VPN에서 인증 없이 원격으로 장비를 재시작시켜 DoS를 유발할 수 있는 취약점이다. Cisco PSIRT가 2026년 8월 활성 악용을 확인했으며, 공급된 증거에는 수정(fixed) …
GitLab CVSS 10.0 무인증 path traversal이 자격증명·토큰·비밀 키를 쏟아내고, FortiBleed의 11개 Bash 스크립트가 포티게이트 백업 파일 내 암호화 토큰에서 Kerberos 티켓·NTLM을 직접 추출하며, RAG 색인이 원문서
Entra 조건부 액세스(Conditional Access) 기준선을 report-only, 파일럿 그룹, 전체 적용의 세 단계로 배포하는 순서와 각 단계의 판단 근거를 정리한다. Break-glass 계정 제외, 레거시 프로토콜 전용 차단, phishing-resistant MFA 인증 강도, …
실제 악용 취약점의 긴급 대응, 애플리케이션 입력 경계, 개발 공급망 자격증명, 클라우드·AI 권한 통제, 패치 공백의 운영 복원력을 이번 주 핵심 흐름으로 정리했다.
Medium
CVE-2026-60137은 WordPress Core의 WP Query author not in 처리와 관련된 SQL 삽입 취약점으로, 실제 악용이 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.8.6·6.9.5·7.0.2 이상으로 패치하고, 외부 입력 전달 경로와 CVE-2026-63030 연계 …
CVE-2026-63030은 WordPress REST API 배치 처리의 해석 충돌 취약점으로, 실제 악용과 공개 PoC 존재가 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.9.5 또는 7.0.2 이상으로 패치하고, CVE-2026-60137 연계 위험과 REST API·계정·파일 …
WordPress wp2shell 대응 가이드: 미인증 코드 실행 취약점 긴급 점검 포인트 핵심 요약 WordPress 코어에서 공개된 ‘wp2shell’ 이슈는 REST API 배치 경로 혼동과 SQL 인젝션을 결합해, 일부 버전에서 인증 없이 …
도입 Dormant GitHub 계정은 더 이상 단순한 계정 정리 대상이 아니다. Datadog Security Labs가 2026년 7월 공개한 분석에 따르면, 2025년 10월 이후 50개 이상의 오래된 GitHub 계정이 여러 기업 조직과 …
2026-06-20 보안 인사이트
Rapid7
The Hacker Wire
The Hacker Wire
The Hacker Wire
2026-05-22 보안 인사이트
Rapid7
Rapid7
F5 BIG-IP APM의 스택 기반 버퍼 오버플로우 취약점으로 원격 코드 실행이 가능합니다. CVSS 4.0 최상위 점수와 CISA KEV 포함으로 인해 즉각적인 패치가 필요합니다.
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9