Cisco Secure Firewall ASA 및 FTD 사용자가 주의해야 하는 이유는 명확합니다. CVE-2026-76418 취약점은 인증되지 않은 원격 공격자가 장비를 예고 없이 재시작하게 만들어 심각한 서비스 중단으로 이어질 수 있기 때문입니다. 특히 이 취약점은 이미 실제 악용 사례가 확인됐고, 미국 CISA의 알려진 악용 취약점 카탈로그(KEV)에 등재된 매우 위험한 상태입니다. CVE-2026-76418 취약점 개요 및 영향 Cisco Secure Firewall … 더 읽기

Agno 프레임워크의 PandasTools에서 발생한 CVE-2026-119050 취약점은 모델이 제어하는 함수 이름이 검증 없이 getattr()으로 호출되는 ‘안전하지 않은 반사(unsafe reflection)’ 원리로 작동하며, 임의의 pandas 함수 호출과 원격 코드 실행(RCE)으로 이어질 수 있는 위험을 안고 있습니다. CVE-2026-119050 취약점 개요 및 영향도 CVE-2026-119050은 오픈소스 LLM 에이전트 프레임워크인 Agno의 PandasTools 구성 요소에서 발견된 심각한 보안 취약점입니다. 이 취약점은 외부에서 제어 … 더 읽기

CVE-2026-46300 취약점은 Linux 커널의 네트워킹 서브시스템 내 소켓 버퍼(skb) 처리 과정에서 공유 표시(shared-frag marker)가 보존되지 않아 발생하는 결함입니다. 변수 초기화 누락(CWE-456) 계열의 문제이며, 시스템의 보안성에 영향을 줍니다. CVE-2026-46300 취약점 개요 및 기술적 원인 CVE-2026-46300은 Linux 커널의 네트워킹 서브시스템 내 소켓 버퍼(skb) 처리 코드에서 발생하는 취약점입니다. 결함의 핵심은 커널이 네트워크 패킷 데이터를 처리할 때 메모리 효율성을 … 더 읽기

CVE-2026-48356 취약점은 파일 업로드 결함 하나로 끝나지 않습니다. 공격자가 PolyShell이라는 수단으로 웹셸을 업로드하고 Magento CMS 블록 로더를 설치해 시스템 권한을 상승시키는 공격 캠페인에 실제로 활용되고 있습니다. Adobe Commerce 및 Magento의 치명적 보안 결함 분석 전자상거래 플랫폼의 안정성은 비즈니스의 생존과 직결됩니다. 최근 Adobe Commerce와 Magento Open Source에서 발견된 CVE-2026-48356 취약점은 시스템 운영자에게 심각한 위협입니다. 이 취약점은 … 더 읽기

최근 발표된 Drupal AI 모듈의 XSS 취약점(CVE-2026-118549)은 특정 조건에서 마크다운 링크 검증이 불충분해 생긴 보안 결함입니다. Drupal 보안 팀이 Critical 등급으로 분류했을 만큼 위험도가 높습니다. CVE-2026-118549 취약점 개요 Drupal 생태계에서 AI 서비스용 추상화 계층을 제공하는 AI(Artificial Intelligence) 모듈에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. Drupal 보안 팀의 커뮤니티 보안 공고 SA-CONTRIB-2026-269로 공식 발표됐으며, 현재 CVE-2026-118549 기록에 … 더 읽기

CVE-2026-111497은 Google Brotli 압축 라이브러리에서 반환값 검증이 누락되면서 생긴 결함입니다. 실제 야생 트래픽에서 셸 획득이 가능한 공개 익스플로잇이 관측됐고, CISA Known Exploited Vulnerabilities(KEV) 카탈로그에도 등재된 심각한 보안 위협입니다. CVE-2026-111497 취약점 개요 및 위험성 CVE-2026-111497은 Google Brotli 압축 라이브러리에서 반환값 검증이 누락(unchecked return value)된 결함입니다. 인증 없는 원격 공격자도 악용할 수 있어 위험성이 매우 높으며, CISA … 더 읽기

Drupal AI 모듈에서 저장형 XSS 취약점이 발견되었습니다. 입력값의 부적절한 중립화가 원인으로, 공격자가 삽입한 악성 스크립트가 서버에 저장되었다가 이를 열람하는 사용자의 브라우저에서 실행될 수 있습니다. 즉각적인 업데이트가 필요합니다. Drupal AI 모듈 저장형 XSS 취약점 개요 Drupal 환경에서 인공지능 기능을 확장하기 위해 사용되는 서드파티 AI(Artificial Intelligence) 모듈에서 저장형 크로스사이트 스크립팅(Stored XSS) 취약점이 확인되었습니다. 이 취약점은 Drupal 보안 … 더 읽기

Kiota CVE-2026-105796 취약점은 Java 및 PHP 생성기의 문서 주석 살균 과정에서 종결자를 중성화하지 않고 단순히 삭제한 탓에, 특정 문자열 조합만으로 종결자가 재형성되어 공격자가 임의의 코드를 주입할 수 있게 되는 결함입니다. 신뢰할 수 없는 OpenAPI 설명서로 클라이언트를 생성할 때 빌드 파이프라인이나 실행 환경에 심각한 보안 위험을 초래합니다. CVE-2026-105796 취약점 개요 Kiota는 OpenAPI 설명서를 기반으로 API 클라이언트를 … 더 읽기

Ninja Forms 플러그인에서 발생한 CVE-2026-101326 취약점은 인증된 사용자가 검증 절차가 누락된 do_shortcode 실행 동작을 악용해 임의의 쇼트코드를 실행할 수 있는 보안 결함입니다. 이 공격은 관리자가 특정 폼 필드의 기본값을 {wp:user_display_name} 병합 태그로 설정해 두고, 해당 폼이 공개 페이지에 배치되어 있을 때 성립합니다. CVE-2026-101326: 인증된 사용자의 임의 쇼트코드 실행 취약점 워드프레스의 인기 폼 빌더인 ‘Ninja Forms … 더 읽기

CVE-2026-111357은 권한 상승 취약점 하나로 끝나는 문제가 아닙니다. 인증 우회 및 원격 코드 실행(RCE) 취약점과 결합하면 외부 공격자가 아무런 인증 없이도 시스템 최고 권한인 root 수준의 코드 실행에까지 이르게 됩니다. 이 취약점이 ‘취약점 체인’의 핵심 고리로 작용한다는 점에서 특히 위험합니다. CVE-2026-111357 취약점 개요 및 기술적 분석 Ivanti Connect Secure(ICS)에서 발견된 CVE-2026-111357은 핵심 기능에 대한 인증이 … 더 읽기