TinaCMS의 관리자 미리보기 기능에서 발견된 CVE-2026-108261은 URL fragment로 전달되는 경로가 출처 검증 없이 iframe 주소와 postMessage 채널의 신뢰 기준으로 쓰이면서 생긴 취약점입니다. 이 때문에 로그인한 편집자의 토큰으로 임의의 GraphQL 작업을 실행할 수 있는 위험이 있습니다. CVE-2026-108261 취약점 개요 CVE-2026-108261은 TinaCMS 관리자 인터페이스의 미리보기(Preview) 기능 속 iframe 구현에서 나타난 출처 검증 미흡 취약점입니다. 관리자 미리보기는 편집자가 … 더 읽기

Vikunja는 기본 설정으로 모든 로컬호스트 포트를 신뢰하고, 여기에 자격증명(Credentials) 허용 설정이 결합되어 있습니다. 이 조합이 보안상 위험을 만듭니다. 공격자가 사용자의 로컬 환경에서 악성 페이지로 인증 토큰을 탈취하고 계정 전체를 제어할 수 있는 경로가 열리기 때문입니다. Vikunja CORS 취약점(GHSA-m687-p538-r5hp) 개요 오픈소스 할 일 관리 서비스인 Vikunja에서는 교차 출처 리소스 공유(CORS) 정책 설정에 허점이 있어 보안 취약점이 … 더 읽기

최근 보안 취약점을 살펴보면 API 인증 우회, 레거시 시스템의 재발견, AI 기반 자동화 도구로 가속되는 공격이라는 흐름이 공통으로 흐릅니다. 기존의 CVSS 점수 기반 패치 방식은 인터넷 도달 가능성이나 실제 악용 여부 같은 실무적 위험 요소를 충분히 반영하지 못해 대응에 한계가 있습니다. 1. 인증 경계의 붕괴: API와 관리 인터페이스의 위험성 최근 발견되는 고위험 취약점은 단순한 버그를 … 더 읽기

Microsoft SharePoint에서 발생한 CVE-2026-65660 취약점은 인증된 공격자가 네트워크 상에서 원격으로 코드를 실행하는 코드 인젝션 취약점입니다. 이미 CISA KEV 카탈로그에 등재되어 실제 악용 사례까지 확인된 매우 위험한 상태입니다. CVE-2026-65660 취약점 개요 및 심각도 CVE-2026-65660은 Microsoft Office SharePoint에서 발생하는 코드 인젝션(Code Injection) 취약점입니다. 인증된 공격자가 네트워크를 경유해 원격으로 코드를 실행할 수 있습니다. 해당 취약점의 CVSS 3.1 심각도 … 더 읽기

최근 중국 연계 해킹 그룹은 보안이 취약한 개인과 소규모 사무실의 SOHO(Small Office Home Office) 네트워크 장비를 장악한 뒤, 이를 명령 및 제어(C2) 통신의 중간 거점으로 쓰고 있습니다. 핵심 인프라 공격의 추적을 회피하고 탐지를 어렵게 만들기 위해서입니다. Volt Typhoon의 공격 전략: LotL과 SOHO 라우터의 결합 중국 연계 해킹 그룹 가운데서도 Volt Typhoon은 미국 핵심 인프라 부문을 … 더 읽기

Cisco Catalyst SD-WAN Manager에서 발생한 CVE-2026-76504 취약점은 API 세션 기반 인증 관리 기능이 HTTP 요청의 URI 인코딩을 부적절하게 처리하면서 생긴 보안 결함입니다. 인증되지 않은 원격 공격자가 admin 권한으로 API에 접근할 수 있어 악용 가능성과 위험성이 매우 높습니다. CVE-2026-76504 취약점 개요 및 원인 Cisco Catalyst SD-WAN Manager에서 식별된 CVE-2026-76504 취약점은 시스템의 인증 메커니즘을 우회할 수 있게 … 더 읽기

Citrix NetScaler ADC와 Gateway에서 최근 발견된 CVE-2026-88771과 CVE-2026-88772는 인증되지 않은 공격자가 임의 명령을 실행하거나 원격 코드 실행(RCE)과 서비스 거부(DoS)를 유발할 수 있는 치명적인 결함입니다. 두 취약점 모두 CVSS v4.0 기준 9.5점의 CRITICAL 등급을 받았습니다. 즉각적인 대응이 필요합니다. 취약점 개요 및 기술적 특성 이번에 보고된 두 취약점은 Citrix NetScaler 제품군의 핵심 기능을 노리며, 시스템 제어권이 넘어가거나 … 더 읽기

최근 보고된 Zammad의 CVE-2026-102489 취약점은 세션 하이재킹으로 인한 원격 코드 실행(RCE) 위험을 초래하며, CVE-2026-102490 취약점은 특정 패키지 설치 환경에서 로컬 권한 상승을 허용합니다. Zammad 취약점(CVE-2026-102489, CVE-2026-102490) 개요 Zammad 헬프데스크 솔루션에서 두 가지 주요 보안 취약점이 확인됐습니다. 시스템 관리자와 보안 담당자는 운영 중인 Zammad의 설치 방식과 버전부터 확인해 즉각적인 영향 여부를 판단하는 것이 먼저입니다. 첫 번째 … 더 읽기

AhsayCBS 백업 솔루션에서 인증 절차를 우회하는 CVE-2026-105133 취약점이 보고됐습니다. 최근 공개된 두 가지 AhsayCBS 취약점을 악용해 서버를 장악한 뒤 웹셸과 암호화폐 채굴기를 심는 피해 사례도 실제로 관찰되고 있습니다. CVE-2026-105133 취약점 개요 및 영향 버전 AhsayCBS 백업 솔루션에서 인증 우회 취약점인 CVE-2026-105133이 식별됐습니다. 이 취약점은 API 구성요소에서 발생하는 부적절한 인증(improper authentication) 문제로, 공격자에게 권한 없는 시스템 … 더 읽기

Cisco Nexus 스위치의 NX-OS에서 발생한 치명적 취약점은 NX-API, NGOAM, MPLS OAM 등 특정 관리 기능의 결함을 악용합니다. 공격자가 root 권한으로 임의 코드를 실행하거나 프로세스 크래시로 기기를 강제 재부팅시켜 서비스 거부(DoS) 위협을 일으킵니다. Cisco Nexus NX-OS 주요 취약점 분석 Cisco는 최근 데이터센터 네트워크 운영체제인 NX-OS에서 치명적인 취약점 5건을 담은 보안 권고를 발표했습니다. 이번 취약점들은 네트워크 장비의 … 더 읽기