뉴스지기

SiteGuard Server Edition에서 발생한 CVE-2026-106931 취약점은 통계 기능의 허점을 이용해 서버의 최고 권한으로 임의 OS 명령을 실행할 수 있는 OS 명령 주입 취약점입니다. 실제 야생 악용 사례가 확인되어 CISA KEV 카탈로그에 등재될 만큼 위험도가 높습니다. CVE-2026-106931 취약점 개요 및 영향 이번에 식별된 CVE-2026-106931 취약점은 SiteGuard Server Edition의 통계 기능에서 발생하는 OS 명령 주입(OS command injection) … 더 읽기

AhsayCBS에서 발견된 CVE-2026-105134 취약점은 Replication Receiver의 UpdateReceivers.do에서 발생하는 OS 명령 주입 취약점입니다. 미국 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 있고, 실제 환경에서 악용 사례가 확인된 매우 위험한 수준의 보안 결함입니다. CVE-2026-105134 취약점 개요 및 위험도 CVE-2026-105134는 Ahsay Systems의 AhsayCBS 제품에서 확인된 OS 명령 주입(OS Command Injection) 취약점입니다. 이 취약점은 AhsayCBS Replication Receiver의 UpdateReceivers.do 경로에서 발생하며, … 더 읽기

최근 CISA KEV 카탈로그에 등재된 CVE-2026-88779 취약점은 Citrix NetScaler의 메모리 버퍼 경계 내 연산 제한 미흡으로 발생합니다. 공격자가 이 결함으로 서비스 거부(DoS) 상태를 유발하거나 타 취약점과 연계해 임의 코드를 실행할 수 있어 위험도가 큰 취약점입니다. CVE-2026-88779 취약점 개요 및 KEV 등재 현황 네트워크 및 보안 관리자가 주목해야 할 CVE-2026-88779는 Citrix NetScaler ADC 및 Gateway 제품군에서 … 더 읽기

Plex Media Server에서 발견된 CVE-2026-96654 취약점은 루프백 인터페이스로 내부 에이전트 기능에 접근할 수 있게 만드는 결함입니다. 최악의 경우 원격 공격자가 관리자 계정 자격 증명을 탈취한 뒤 서버 내에 임의 파일을 기록하는 상황까지 벌어질 수 있습니다. CVE-2026-96654 취약점 개요 및 기술적 특성 CVE-2026-96654는 Plex Media Server의 보안 설계상 허점을 노린 취약점입니다. 기술적으로는 루프백 인터페이스를 통한 내부 … 더 읽기

Plex Media Server에서 발견된 CVE-2026-96655는 인증된 사용자가 서버 측 요청 위조(SSRF)로 내부와 외부 주소에 임의의 요청을 보내는 취약점입니다. 미국 CISA의 알려진 악용 취약점(KEV) 카탈로그에도 올라와 있습니다. 실제 공격에 악용되고 있음이 확인된 위험한 결함입니다. CVE-2026-96655 취약점 개요 및 기술적 특성 CVE-2026-96655는 Plex Media Server에서 발생하는 서버 측 요청 위조(SSRF, Server-Side Request Forgery) 취약점입니다. SSRF는 공격자가 서버를 … 더 읽기

Ivanti Connect Secure에서 발견된 CVE-2026-104935 취약점이 CISA KEV에 등재되었습니다. 이는 해당 취약점이 이론적인 위험을 넘어 공격자들이 실제 환경에서 악용(in-the-wild)하고 있음이 공식적으로 확인되었다는 뜻입니다. 보안 담당자는 이 취약점을 단순한 취약점 발견이 아니라 실제 위협이 진행 중인 상황으로 인식하고, 즉각적인 대응 체계를 점검해야 합니다. CVE-2026-104935 취약점 개요 및 영향 CVE-2026-104935는 Ivanti Connect Secure 제품에서 확인된 스푸핑(spoofing) 기반의 … 더 읽기

Plex Media Server에서 발생한 CVE-2026-96656 취약점은 트랜스코더 설정으로 Codecs 디렉터리에 임의 파일을 쓸 수 있는 결함입니다. 실제 공격에 활용된 사례가 확인되어 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되었습니다. 그만큼 즉각적인 패치가 필요한 보안 위험입니다. CVE-2026-96656 취약점 개요 및 메커니즘 CVE-2026-96656은 Plex Media Server에서 발견된 심각한 보안 취약점으로, CVE 레코드에 공식 등록되었으며 배정 조직은 cisa-cg로 표기되어 있습니다. … 더 읽기

AhsayCBS에서 발생한 CVE-2026-105133 취약점은 원격 공격자의 인증 우회를 허용하는 부적절한 인증 결함입니다. CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재된 상태라, 실제 운영 환경에서 악용이 확인된 심각한 위협입니다. 시스템 관리자라면 즉각적인 핫픽스 적용으로 공격자의 서버 접근과 데이터 유출 가능성을 차단하는 것이 급선무입니다. CVE-2026-105133 취약점 개요 및 기술적 분석 AhsayCBS 백업 서버에서 발견된 CVE-2026-105133 취약점은 기술적으로 ‘부적절한 인증(improper … 더 읽기

HAgent의 Arduino 및 ESP32 MCP 도구에서 보고된 CVE-2026-117573 취약점은 특정 파라미터에 셸 메타문자를 주입해 서버 내에서 임의의 OS 명령을 실행할 수 있는 보안 결함입니다. CVE-2026-117573 취약점 개요 및 영향 범위 CVE-2026-117573은 HAgent MCP 도구 세트 내에서 발견된 OS 명령 삽입(OS Command Injection) 취약점입니다. 이 취약점은 특히 임베디드 기기 연동에 쓰이는 특정 도구들에서 발생합니다. 영향 범위는 … 더 읽기

QuantGeekDev의 docker-mcp에서 발생한 CVE-2026-116102 취약점은 Windows 환경에서 project_name 인수가 안전한 인용 처리 없이 셸 명령에 전달되면서 생기는 OS 명령 주입 취약점입니다. 공격자나 악의적인 에이전트가 제공한 입력값으로 시스템에서 원격 코드 실행(RCE)이 가능해집니다. 그만큼 Windows 사용자에게 위험합니다. CVE-2026-116102 취약점 개요 docker-mcp는 Claude AI와 같은 AI 어시스턴트가 Model Context Protocol(MCP) 서버로 컨테이너와 compose 스택을 효율적으로 관리하도록 돕는 도구입니다. … 더 읽기