뉴스지기 리눅스 커널 kTLS 수신 경로에서 발견된 CVE-2025-39682 취약점은 rx_list에 쌓인 길이 0 레코드가 처리될 때 의도된 예외 조건 검사를 우회하는 결함입니다. CISA KEV 카탈로그에 오를 만큼 실제 악용 위험성이 큽니다. CVE-2025-39682 취약점 개요 및 심각도 CVE-2025-39682는 리눅스 커널의 kTLS(kernel TLS) 수신 경로에서 발견된 보안 결함입니다. 시스템이 데이터 패킷을 처리하는 과정에서 길이 0인 레코드가 유입될 때 … 더 읽기
PaperCut NG/MF 서버에서 발생한 이번 CVE 취약점들은 인증되지 않은 원격 공격자가 시스템 설정을 임의로 수정하고 Java 코드를 실행해 서버의 완전한 제어권을 획득하는, 이른바 사전 인증 원격 코드 실행(Unauthenticated RCE) 위협입니다. CVE-2026-81578 및 CVE-2026-82078 취약점 개요 PaperCut NG/MF 인쇄 관리 서버에서 심각한 보안 결함이 발견됐습니다. 문제는 취약점이 하나가 아니라는 점입니다. 서로 다른 두 취약점이 연쇄 작용하면서 … 더 읽기
CVE-2026-68820 취약점은 윈도우 시스템의 네트워크 드라이버에서 발생하는 메모리 관리 결함으로, 인증된 공격자가 로컬 권한을 상승시켜 시스템 제어권을 획득할 수 있다는 점에서 매우 위험합니다. 특히 이 취약점은 CISA의 KEV 카탈로그에 등재되어 실제 공격에 악용된 사례를 정부 기관이 공식 확인했으므로 즉각적인 대응이 필요합니다. CVE-2026-68820 취약점 개요 및 영향 범위 CVE-2026-68820은 Microsoft Windows의 WinSock용 보조 기능 드라이버인 ‘afd.sys’에서 … 더 읽기
FortiMail에서 발생한 CVE-2026-104286 취약점은 경로 순회(CWE-22)와 NULL 바이트 중화 실패(CWE-158)가 결합해 작동합니다. 인증되지 않은 공격자가 조작된 HTTP 또는 HTTPS 요청만으로 기반 시스템에 임의 파일을 기록할 수 있는 위험이 있습니다. CVE-2026-104286 취약점 개요 및 메커니즘 이번에 식별된 CVE-2026-104286은 보안 설계상의 허점에서 비롯된 취약점으로, 경로 순회(Path Traversal)와 NULL 바이트 중화 실패(Improper Neutralization of NULL Byte)가 동시에 작용하는 … 더 읽기
CVE-2026-93952는 Arista VeloCloud Orchestrator(VCO) 온프레미스 환경에서 발생하는 부적절한 입력 검증 취약점입니다. 인증되지 않은 원격 공격자가 권한이 필요한 내부 기능에 접근해 호스트에 영향을 줄 수 있어, 온프레미스 사용자의 즉각적인 주의가 필요합니다. CVE-2026-93952 취약점 개요 및 영향 Arista Networks의 VeloCloud Orchestrator(VCO) 온프레미스 버전에서 심각한 보안 취약점이 식별되었습니다. 식별 번호는 CVE-2026-93952이며, 근본 원인은 부적절한 입력 검증(Improper Input Validation)입니다. … 더 읽기
Check Point 관리 서버에서 발견된 CVE-2026-93616은 인증되지 않은 공격자가 임의 스크립트를 업로드하고 실행하게 만드는 사전 인증 경로 순회 및 파일 업로드 취약점입니다. 이미 실제 공격에 악용되고 있어 위험도가 큽니다. 특히 CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재됐다는 점이 심각성과 실질적인 위협을 그대로 보여줍니다. CVE-2026-93616 취약점 개요 및 위험성 CVE-2026-93616은 Check Point 관리 서버의 보안 허점을 이용한 … 더 읽기
CVE-2026-94127은 F5 BIG-IP APM에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 인증 없는 공격자가 원격에서 코드를 실행할 수 있다는 점이 가장 심각한 부분입니다. 2026년 9월 22일 CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재되었고, 실제 악용 사례까지 확인되었습니다. 해당 환경을 운영하는 관리자라면 즉각적인 조치가 필요합니다. CVE-2026-94127 취약점 개요 및 위험성 이 취약점은 F5 BIG-IP의 Access Policy Manager(APM) 모듈에서 … 더 읽기
최근 CISA KEV 목록에 추가된 CVE-2025-39964 취약점은 Linux 커널 crypto 서브시스템의 AFALG 인터페이스 내 afalg_sendmsg 함수에서 발생하는 동시 쓰기 결함입니다. 로컬 접근 권한을 가진 공격자가 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있는 보안 약점입니다. CVE-2025-39964 취약점 개요 및 기술적 원인 CVE-2025-39964는 Linux 커널의 crypto 서브시스템, 그중에서도 AFALG 인터페이스에서 발생하는 보안 결함입니다. 핵심 원인은 … 더 읽기
최근 발견된 CVE-2026-87491 취약점은 Chromium V8 JavaScript 엔진에서 발생하는 범위 밖 쓰기(out of bounds write) 오류입니다. Google Chrome, Microsoft Edge, Opera 등 Chromium 기반 브라우저 사용자라면 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있는 위험이 있습니다. CVE-2026-87491 취약점 개요 및 기술적 특성 CVE-2026-87491은 Chromium V8 JavaScript 엔진의 범위 밖 쓰기(out … 더 읽기
Zyxel GS1900-48HPv2 모델에서 발생하는 CVE-2026-7273 취약점은 CGI 프로그램의 스택 기반 버퍼 오버플로 결함입니다. LAN 내의 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 잠재적으로 OS 명령을 실행할 수 있다는 점에서 심각한 보안 위협입니다. CVE-2026-7273 취약점 개요 및 메커니즘 이번에 식별된 CVE-2026-7273은 Zyxel GS1900 시리즈 스위치의 CGI 프로그램에서 발생하는 스택 기반 버퍼 오버플로(Stack-based Buffer Overflow) 취약점입니다. CGI … 더 읽기