뉴스지기

CVE-2026-46300 취약점은 Linux 커널의 네트워킹 서브시스템 내 소켓 버퍼(skb) 처리 과정에서 공유 표시(shared-frag marker)가 보존되지 않아 발생하는 결함입니다. 변수 초기화 누락(CWE-456) 계열의 문제이며, 시스템의 보안성에 영향을 줍니다. CVE-2026-46300 취약점 개요 및 기술적 원인 CVE-2026-46300은 Linux 커널의 네트워킹 서브시스템 내 소켓 버퍼(skb) 처리 코드에서 발생하는 취약점입니다. 결함의 핵심은 커널이 네트워크 패킷 데이터를 처리할 때 메모리 효율성을 … 더 읽기

CVE-2026-48356 취약점은 파일 업로드 결함 하나로 끝나지 않습니다. 공격자가 PolyShell이라는 수단으로 웹셸을 업로드하고 Magento CMS 블록 로더를 설치해 시스템 권한을 상승시키는 공격 캠페인에 실제로 활용되고 있습니다. Adobe Commerce 및 Magento의 치명적 보안 결함 분석 전자상거래 플랫폼의 안정성은 비즈니스의 생존과 직결됩니다. 최근 Adobe Commerce와 Magento Open Source에서 발견된 CVE-2026-48356 취약점은 시스템 운영자에게 심각한 위협입니다. 이 취약점은 … 더 읽기

최근 발표된 Drupal AI 모듈의 XSS 취약점(CVE-2026-118549)은 특정 조건에서 마크다운 링크 검증이 불충분해 생긴 보안 결함입니다. Drupal 보안 팀이 Critical 등급으로 분류했을 만큼 위험도가 높습니다. CVE-2026-118549 취약점 개요 Drupal 생태계에서 AI 서비스용 추상화 계층을 제공하는 AI(Artificial Intelligence) 모듈에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. Drupal 보안 팀의 커뮤니티 보안 공고 SA-CONTRIB-2026-269로 공식 발표됐으며, 현재 CVE-2026-118549 기록에 … 더 읽기

CVE-2026-111497은 Google Brotli 압축 라이브러리에서 반환값 검증이 누락되면서 생긴 결함입니다. 실제 야생 트래픽에서 셸 획득이 가능한 공개 익스플로잇이 관측됐고, CISA Known Exploited Vulnerabilities(KEV) 카탈로그에도 등재된 심각한 보안 위협입니다. CVE-2026-111497 취약점 개요 및 위험성 CVE-2026-111497은 Google Brotli 압축 라이브러리에서 반환값 검증이 누락(unchecked return value)된 결함입니다. 인증 없는 원격 공격자도 악용할 수 있어 위험성이 매우 높으며, CISA … 더 읽기

Drupal AI 모듈에서 저장형 XSS 취약점이 발견되었습니다. 입력값의 부적절한 중립화가 원인으로, 공격자가 삽입한 악성 스크립트가 서버에 저장되었다가 이를 열람하는 사용자의 브라우저에서 실행될 수 있습니다. 즉각적인 업데이트가 필요합니다. Drupal AI 모듈 저장형 XSS 취약점 개요 Drupal 환경에서 인공지능 기능을 확장하기 위해 사용되는 서드파티 AI(Artificial Intelligence) 모듈에서 저장형 크로스사이트 스크립팅(Stored XSS) 취약점이 확인되었습니다. 이 취약점은 Drupal 보안 … 더 읽기

Kiota CVE-2026-105796 취약점은 Java 및 PHP 생성기의 문서 주석 살균 과정에서 종결자를 중성화하지 않고 단순히 삭제한 탓에, 특정 문자열 조합만으로 종결자가 재형성되어 공격자가 임의의 코드를 주입할 수 있게 되는 결함입니다. 신뢰할 수 없는 OpenAPI 설명서로 클라이언트를 생성할 때 빌드 파이프라인이나 실행 환경에 심각한 보안 위험을 초래합니다. CVE-2026-105796 취약점 개요 Kiota는 OpenAPI 설명서를 기반으로 API 클라이언트를 … 더 읽기

Ninja Forms 플러그인에서 발생한 CVE-2026-101326 취약점은 인증된 사용자가 검증 절차가 누락된 do_shortcode 실행 동작을 악용해 임의의 쇼트코드를 실행할 수 있는 보안 결함입니다. 이 공격은 관리자가 특정 폼 필드의 기본값을 {wp:user_display_name} 병합 태그로 설정해 두고, 해당 폼이 공개 페이지에 배치되어 있을 때 성립합니다. CVE-2026-101326: 인증된 사용자의 임의 쇼트코드 실행 취약점 워드프레스의 인기 폼 빌더인 ‘Ninja Forms … 더 읽기

CVE-2026-111357은 권한 상승 취약점 하나로 끝나는 문제가 아닙니다. 인증 우회 및 원격 코드 실행(RCE) 취약점과 결합하면 외부 공격자가 아무런 인증 없이도 시스템 최고 권한인 root 수준의 코드 실행에까지 이르게 됩니다. 이 취약점이 ‘취약점 체인’의 핵심 고리로 작용한다는 점에서 특히 위험합니다. CVE-2026-111357 취약점 개요 및 기술적 분석 Ivanti Connect Secure(ICS)에서 발견된 CVE-2026-111357은 핵심 기능에 대한 인증이 … 더 읽기

Go 언어 기반의 서버 개발에서 널리 쓰이는 go-chi 라이브러리의 ClientIPFromXFF 미들웨어에는 연결 상대(RemoteAddr)가 신뢰 범위 내에 있는지 체인의 종착점에서 검증하지 않는 결함이 있습니다. 이 결함 탓에 공격자가 삽입한 X-Forwarded-For(XFF) 항목이 신뢰 프록시를 거친 정상 값으로 오인되어 IP 스푸핑이 가능해집니다. CVE-2026-114437 취약점 개요 및 원인 Go 라우터 라이브러리인 go-chi의 chi/v5 패키지에 포함된 middleware.ClientIPFromXFF에서 클라이언트 IP 스푸핑 … 더 읽기

Ivanti Connect Secure(ICS)에서 발견된 CVE-2026-118527 취약점은 예측 가능한 수 또는 식별자 생성 문제입니다. 이 허점을 이용하면 원격의 인증된 공격자가 제어하는 내용의 파일을 디스크의 알려진 위치에 업로드할 수 있게 됩니다. 이 취약점은 단독으로 사용되기보다 다른 취약점들과 체인 형태로 결합되어 비인증 root 권한 획득과 자격 증명 탈취로 이어질 수 있습니다. 그래서 보안 담당자의 각별한 주의가 필요합니다. CVE-2026-118527 … 더 읽기