Tamery의 클라우드 동기화 API에서 권한 우회 문제가 확인됐습니다. 인증된 공격자가 타인의 채팅 메시지 데이터를 임의로 대체하거나 주입할 수 있어, AI 대화 내용의 무결성이 심각하게 훼손될 위험이 있습니다. 취약점 개요 및 기술적 분석 2026년 10월 22일, 데스크톱 데이터베이스 클라이언트 Tamery(구 Conar)의 클라우드 동기화(sync) API에서 행(row) 단위 소유권 검증이 누락된 취약점이 공개적으로 보고됐습니다. 이 결함은 시스템이 요청자가 … 더 읽기

Drupal AI 모듈에서 확인된 CVE-2026-118553은 입력값이 제대로 무해화되지 않아 생기는 저장형 XSS 취약점입니다. Drupal 측 위험 등급 표기는 ‘Moderately critical(중간)’이고, 현재 CVE 레코드 상태는 ‘PUBLISHED’입니다. CVE-2026-118553 취약점 개요 Drupal의 AI(Artificial Intelligence) 기여 모듈에서 저장형 XSS(Cross-site Scripting) 취약점이 발견됐습니다. 식별자인 CVE-2026-118553은 Drupal CNA가 배정했습니다. 이 취약점의 주요 타임라인과 식별 정보는 다음과 같습니다. CVE 식별자: CVE-2026-118553 보안 … 더 읽기

WordPress Everest Forms(AI 폼 빌더)에서 발생한 CVE-2026-91153 취약점은 스마트 태그 주입(Smart-Tag Injection)으로 인증되지 않은 공격자가 민감한 정보를 노출시킬 수 있는 보안 결함입니다. CVE-2026-91153 취약점 개요 CVE-2026-91153은 WordPress의 폼 빌더 플러그인인 Everest Forms에서 발견된 보안 취약점으로, 공식적으로 PUBLISHED 상태이며 Wordfence CNA가 할당했습니다. 이 취약점의 핵심은 ‘스마트 태그 주입’을 이용한 민감 정보 노출인데, 민감한 정보가 그대로 드러날 … 더 읽기

CVE-2026-41709는 VMware ESX에서 발생하는 로깅 불충분(insufficient logging) 결함입니다. 관리자 접근 권한을 가진 악의적 행위자가 특정 작업을 수행할 때 해당 내역이 로그에 기록되지 않게 만들 수 있다는 점에서 위험합니다. CVE-2026-41709 취약점 개요 및 영향 VMware ESX 환경에서 발견된 CVE-2026-41709는 시스템의 로깅 메커니즘이 불충분하게 설계되면서 생긴 보안 취약점입니다. 이 취약점을 악용하면 관리자 접근 권한을 가진 사용자가 ESX … 더 읽기

워드프레스 Ninja Forms 플러그인에서 발견된 CVE-2026-100155는 인증되지 않은 공격자가 임의의 쇼트코드를 실행할 수 있게 만드는 보안 결함입니다. 특히 3.15.5 이하 버전을 쓰는 웹사이트라면 위험에 노출됩니다. CVE-2026-100155 취약점 개요 CVE-2026-100155는 워드프레스의 인기 폼 빌더 플러그인인 Ninja Forms(Form Builder with Calculators, Quizzes, Signatures & AI Form Builder)에서 발견된 보안 취약점입니다. 이 취약점의 핵심은 ‘인증 없는 임의 쇼트코드 … 더 읽기

Drupal AI 기여 모듈을 쓰는 사이트는 이번 CVE-2026-118545 취약점으로 크로스 사이트 스크립팅(XSS) 공격에 노출될 수 있습니다. 시스템 관리자와 보안 담당자라면 모듈 버전을 서둘러 업데이트하는 편이 좋습니다. CVE-2026-118545 취약점 개요 최근 Drupal AI(Artificial Intelligence) 기여 모듈에서 크로스 사이트 스크립팅(Cross-site scripting, XSS) 취약점이 발견됐습니다. 취약점은 보안 커뮤니티와 Drupal 보안 팀을 통해 공개됐으며, 공식 식별 번호로 CVE-2026-118545와 공고 … 더 읽기

MCP TypeScript SDK에서 발생한 CVE-2026-104850 취약점의 핵심 원인은 OAuth 클라이언트가 자격증명을 전송할 권한 서버를 충분히 고정하지 않는 데 있습니다. 그래서 MCP 서버가 안내하는 임의의 서버로 인증 정보가 전송될 수 있습니다. 신뢰할 수 없는 MCP 서버에 연결하면 핵심 보안 자격증명이 공격자의 서버로 유출될 위험이 있습니다. CVE-2026-104850 취약점 개요 및 원인 이번 취약점은 Model Context Protocol(MCP)을 사용하는 … 더 읽기

Ninja Forms 플러그인에서 발생한 CVE-2026-109997 취약점은 인증되지 않은 공격자가 ‘extra’ 파라미터와 메타데이터 키 정규화 과정을 악용해 악성 스크립트를 서버에 저장하는 인증 없는 저장형 XSS입니다. CVE-2026-109997: ‘extra’ 파라미터를 이용한 인증 없는 저장형 XSS WordPress 사이트 관리자들이 널리 쓰는 Ninja Forms 플러그인에서 심각한 보안 결함이 발견됐습니다. 식별 번호 CVE-2026-109997은 Wordfence가 발급했습니다. 취약점의 기술적 메커니즘 이 취약점은 인증되지 … 더 읽기

Drupal AI 모듈에서 민감정보가 안전하지 않은 방식으로 저장되는 CWE-922 취약점이 발견되었습니다. 이 취약점으로 시스템 내의 중요 정보가 외부에 노출될 위험이 있습니다. CVE-2026-118551 취약점 개요 최근 Drupal의 기여 모듈 중 하나인 AI(Artificial Intelligence) 모듈에서 민감정보의 불안전한 저장으로 분류되는 취약점이 보고되었습니다. 식별 번호는 CVE-2026-118551입니다. Drupal 보안 공지 번호 SA-CONTRIB-2026-271과 함께 공개되었습니다. 본 취약점은 정보 노출(Information Disclosure) 유형으로 … 더 읽기

WordPress Project Manager 플러그인은 Validator 컴포넌트의 함수명 접두어 변환 처리 로직을 보안 수정했으며, 이를 반영한 4.1.2 버전은 취약점 해결을 위한 필수 업데이트입니다. WordPress Project Manager (weDevs) 4.1.2 보안 업데이트 개요 워드프레스 사이트 관리자와 IT 보안 담당자라면 사용 중인 프로젝트 관리 도구의 버전을 점검하고 최신 보안 패치를 적용할 시점입니다. 개발사인 weDevs가 유지 관리하는 ‘Project Manager – … 더 읽기