ISC BIND 9에서 TKEY 쿼리가 named 데몬을 종료시키며 서비스 거부(DoS)까지 유발하는 이유는, 원격 공격자가 보낸 TKEY 쿼리가 처리 경로 안에서 REQUIRE 어설션 실패를 일으켜 데몬을 강제로 종료시키기 때문입니다. CVE-2015-5477 취약점 개요 및 영향 CVE-2015-5477은 ISC BIND 9의 TKEY 쿼리 처리 경로에서 발생하는 원격 서비스 거부(Remote Denial of Service) 취약점입니다. DNS 서버의 핵심 프로세스인 named 데몬이 … 더 읽기

Strapi에서 발견된 CVE-2023-22894 취약점은 민감 정보를 암호화하지 않은 채 평문으로 저장해 데이터 유출 위험을 초래합니다. 특히 CISA KEV(알려진 악용 취약점) 카탈로그에 등재되었다는 점에서, 이 취약점이 이론적인 가능성을 넘어 실제 환경에서 공격에 악용되고 있음을 보여줍니다. CVE-2023-22894 취약점 개요 및 영향 CVE-2023-22894는 오픈소스 헤드리스 CMS인 Strapi의 ‘민감 정보의 평문 저장(Cleartext Storage of Sensitive Information)’ 결함입니다. 이 취약점은 … 더 읽기

Ivanti Connect Secure에서 발생한 CVE-2026-118527 취약점은 활발한 악용 증거가 확인되면서 CISA KEV 카탈로그에 등재되었습니다. 이 취약점을 악용하면 원격의 인증된 공격자가 자신이 제어하는 파일을 디스크 상의 이미 알려진 위치에 업로드할 수 있게 됩니다. CVE-2026-118527 취약점 개요 및 특성 CVE-2026-118527은 Ivanti Connect Secure 제품에서 발생하는 예측 가능한 숫자 또는 식별자 생성(generation of predictable numbers or identifiers) 취약점입니다. … 더 읽기

Tamery의 클라우드 동기화 API에서 권한 우회 문제가 확인됐습니다. 인증된 공격자가 타인의 채팅 메시지 데이터를 임의로 대체하거나 주입할 수 있어, AI 대화 내용의 무결성이 심각하게 훼손될 위험이 있습니다. 취약점 개요 및 기술적 분석 2026년 10월 22일, 데스크톱 데이터베이스 클라이언트 Tamery(구 Conar)의 클라우드 동기화(sync) API에서 행(row) 단위 소유권 검증이 누락된 취약점이 공개적으로 보고됐습니다. 이 결함은 시스템이 요청자가 … 더 읽기

Drupal AI 모듈에서 확인된 CVE-2026-118553은 입력값이 제대로 무해화되지 않아 생기는 저장형 XSS 취약점입니다. Drupal 측 위험 등급 표기는 ‘Moderately critical(중간)’이고, 현재 CVE 레코드 상태는 ‘PUBLISHED’입니다. CVE-2026-118553 취약점 개요 Drupal의 AI(Artificial Intelligence) 기여 모듈에서 저장형 XSS(Cross-site Scripting) 취약점이 발견됐습니다. 식별자인 CVE-2026-118553은 Drupal CNA가 배정했습니다. 이 취약점의 주요 타임라인과 식별 정보는 다음과 같습니다. CVE 식별자: CVE-2026-118553 보안 … 더 읽기

WordPress Everest Forms(AI 폼 빌더)에서 발생한 CVE-2026-91153 취약점은 스마트 태그 주입(Smart-Tag Injection)으로 인증되지 않은 공격자가 민감한 정보를 노출시킬 수 있는 보안 결함입니다. CVE-2026-91153 취약점 개요 CVE-2026-91153은 WordPress의 폼 빌더 플러그인인 Everest Forms에서 발견된 보안 취약점으로, 공식적으로 PUBLISHED 상태이며 Wordfence CNA가 할당했습니다. 이 취약점의 핵심은 ‘스마트 태그 주입’을 이용한 민감 정보 노출인데, 민감한 정보가 그대로 드러날 … 더 읽기

CVE-2026-41709는 VMware ESX에서 발생하는 로깅 불충분(insufficient logging) 결함입니다. 관리자 접근 권한을 가진 악의적 행위자가 특정 작업을 수행할 때 해당 내역이 로그에 기록되지 않게 만들 수 있다는 점에서 위험합니다. CVE-2026-41709 취약점 개요 및 영향 VMware ESX 환경에서 발견된 CVE-2026-41709는 시스템의 로깅 메커니즘이 불충분하게 설계되면서 생긴 보안 취약점입니다. 이 취약점을 악용하면 관리자 접근 권한을 가진 사용자가 ESX … 더 읽기

워드프레스 Ninja Forms 플러그인에서 발견된 CVE-2026-100155는 인증되지 않은 공격자가 임의의 쇼트코드를 실행할 수 있게 만드는 보안 결함입니다. 특히 3.15.5 이하 버전을 쓰는 웹사이트라면 위험에 노출됩니다. CVE-2026-100155 취약점 개요 CVE-2026-100155는 워드프레스의 인기 폼 빌더 플러그인인 Ninja Forms(Form Builder with Calculators, Quizzes, Signatures & AI Form Builder)에서 발견된 보안 취약점입니다. 이 취약점의 핵심은 ‘인증 없는 임의 쇼트코드 … 더 읽기

Drupal AI 기여 모듈을 쓰는 사이트는 이번 CVE-2026-118545 취약점으로 크로스 사이트 스크립팅(XSS) 공격에 노출될 수 있습니다. 시스템 관리자와 보안 담당자라면 모듈 버전을 서둘러 업데이트하는 편이 좋습니다. CVE-2026-118545 취약점 개요 최근 Drupal AI(Artificial Intelligence) 기여 모듈에서 크로스 사이트 스크립팅(Cross-site scripting, XSS) 취약점이 발견됐습니다. 취약점은 보안 커뮤니티와 Drupal 보안 팀을 통해 공개됐으며, 공식 식별 번호로 CVE-2026-118545와 공고 … 더 읽기

MCP TypeScript SDK에서 발생한 CVE-2026-104850 취약점의 핵심 원인은 OAuth 클라이언트가 자격증명을 전송할 권한 서버를 충분히 고정하지 않는 데 있습니다. 그래서 MCP 서버가 안내하는 임의의 서버로 인증 정보가 전송될 수 있습니다. 신뢰할 수 없는 MCP 서버에 연결하면 핵심 보안 자격증명이 공격자의 서버로 유출될 위험이 있습니다. CVE-2026-104850 취약점 개요 및 원인 이번 취약점은 Model Context Protocol(MCP)을 사용하는 … 더 읽기