BeyondTrust Remote Support의 CVE-2026-102764는 내부 메시징 컴포넌트의 메시지 출처 검증 미흡으로 발생한 인증 우회 취약점입니다. 원격 공격자가 어플라이언스에서 파일 작업을 수행해 최종적으로 root 권한까지 획득할 수 있어 위험도가 매우 높습니다. CVE-2026-102764 취약점 개요 및 영향 범위 BeyondTrust Remote Support 제품에서 확인된 CVE-2026-102764 취약점은 제품 내부의 메시징 컴포넌트가 수신 메시지의 출처를 충분히 검증하지 않는 구조적 결함에서 … 더 읽기

OpenSSF의 Privateer 프로젝트는 결정론적 체크와 LLM(대규모 언어 모델)을 결합해 보안 및 컴플라이언스 평가를 자동화하며, 평가 준거로는 OpenSSF의 OSPS Baseline과 FINOS의 Common Cloud Controls를 사용합니다. Privateer 프레임워크 개요 및 OpenSSF Sandbox 승인 Privateer는 OpenSSF 산하 ORBIT(Open Resources for Baselines, Interoperability, and Tooling) 워킹 그룹의 Sandbox 프로젝트로 공식 승인된 AI 보조 보안 및 컴플라이언스 평가 프레임워크입니다. 이 … 더 읽기

CVE-2026-0322 취약점은 PAN-OS 관리 인터페이스에서 발생하는 인증 후 원격 코드 실행(RCE) 위협입니다. 공격자가 유효한 인증 자격으로 네트워크에 접근하면 방화벽의 최고 권한인 root 권한을 탈취해 장비 전체를 완전히 장악할 수 있습니다. 그만큼 위험한 취약점입니다. CVE-2026-0322 취약점 개요 및 위험성 Palo Alto Networks의 PAN-OS 관리 인터페이스(Management Interface)에서 발견된 CVE-2026-0322는 인증된 사용자가 원격에서 임의의 코드를 실행할 수 있는 … 더 읽기

CVE-2026-76519 취약점은 Cisco Secure Email Gateway에서 발생하는 비인증 임의 파일 쓰기 취약점입니다. 인증되지 않은 공격자가 시스템에 파일을 마음대로 생성하거나 수정할 수 있다는 점에서 위험도가 높습니다. 특히 미국 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재됐다는 사실은 이론적인 위험을 넘어 실제 공격 환경에서 악용 사례가 관측되었음을 보여줍니다. 즉각적인 조치가 필요한 대목입니다. CVE-2026-76519 취약점 개요 및 심각도 Cisco Secure … 더 읽기

Vikunja에서 세션을 삭제했음에도 실시간 알림이 계속 수신되는 이유는 WebSocket 실시간 푸시 엔드포인트가 인증 과정에서 서버 측의 세션 상태를 확인하지 않기 때문입니다. 세션이 폐기된 후에도 이미 수립된 연결은 무기한으로 유지되며, 심지어 삭제된 세션 토큰을 이용한 새로운 연결 요청까지 수락되는 보안 결함이 발생합니다. Vikunja WebSocket 세션 폐기 우회 취약점 개요 시스템 운영자와 보안 담당자가 주목해야 할 이 … 더 읽기

Shiny for Python의 북마크 복원 기능에서 클라이언트가 제공하는 _state_id_ 쿼리스트링 값이 적절한 검증 없이 서버 측 경로에 결합되면서, 공격자가 서버의 북마크 저장 위치를 벗어난 임의의 파일 경로에 접근할 수 있는 경로 순회(Path Traversal) 보안 문제가 발생했습니다. CVE-2026-108258 취약점 개요 최근 Shiny for Python의 북마크 복원(bookmark restore) 기능에서 심각한 경로 순회 취약점이 발견됐습니다. 이 취약점은 공식적으로 … 더 읽기

Contao의 ImagesController에서 발생하는 CVE-2026-107844 취약점은 비인증 사용자가 특수하게 조작된 GET 요청으로 서버 내의 디렉터리 외부 이미지 파일을 무단으로 열어보게 만드는 경로 순회(Path Traversal) 결함입니다. 시스템 내부의 이미지 파일이 그대로 외부에 노출될 수 있는 심각한 보안 위험입니다. CVE-2026-107844 취약점 개요 CVE-2026-107844는 Contao CMS의 ImagesController에서 발견된 경로 순회 취약점입니다. 이 취약점의 핵심은 공격자가 인증 절차 없이 GET … 더 읽기

AnyDesk Linux 버전에서 보고된 CVE-2026-109390 취약점은 인증되지 않은 원격 공격자가 힙 기반 버퍼 오버플로를 이용해 피해자의 사전 승인 없이 root 권한으로 임의 코드를 실행하는 치명적인 보안 결함입니다. CVE-2026-109390 취약점 개요 시스템 관리자와 보안 담당자가 가장 먼저 할 일은 Linux 환경에서 운영 중인 AnyDesk 소프트웨어의 버전 점검입니다. 최근 보고된 CVE-2026-109390 취약점이 원격 지원 인프라의 핵심 보안 … 더 읽기

GNOME Mutter의 Wayland 색상 관리 경로에서 발생한 CVE-2026-108094 취약점은 클라이언트의 요청으로 유발되는 use-after-free 결함으로, 악용될 경우 컴포지터 프로세스 내에서 임의의 코드가 실행되는 심각한 보안 위험을 초래합니다. CVE-2026-108094 취약점 개요 CVE-2026-108094는 GNOME 데스크톱 환경의 핵심 Wayland 컴포지터인 Mutter에서 발견된 메모리 손상 취약점입니다. 이 취약점은 use-after-free(UAF) 형태로 나타나는데, UAF는 메모리가 해제된 후에도 그 영역에 접근하려 할 때 … 더 읽기

최근 보고된 CVE-2026-92877은 Eclipse JAXB RI의 취약점입니다. JAXB 팩토리 메서드가 외부 엔터티 해석을 막는 수단으로 FEATURE_SECURE_PROCESSING 단일 설정에만 의존해 왔는데, 일부 JAXP 구현 환경에서는 이 보안 처리가 우회되면서 신뢰할 수 없는 XML의 외부 엔터티까지 처리되는 위험이 열립니다. CVE-2026-92877 취약점 개요 및 위험도 CVE-2026-92877은 Eclipse JAXB RI(jaxb-ri core) 라이브러리에서 발생하는 XML 외부 엔터티(XXE, XML External Entity) … 더 읽기