npm open 패키지의 PowerShell 인자 이스케이프 결함은 공격자가 조작된 URL로 윈도우 시스템의 PowerShell 명령어를 삽입할 수 있게 합니다. 여기에 MCP Inspector의 OAuth URL 자동 오픈 동작이 결합되면 원격 MCP 서버가 사용자 머신에서 임의의 코드를 실행하는 원격 코드 실행(RCE) 경로로 이어집니다. CVE-2026-119025 취약점 개요 및 영향 범위 최근 npm의 대표적인 URL 오픈 라이브러리인 open 패키지에서 OS … 더 읽기

CVE-2026-96652는 Plex Media Server의 player timeline 엔드포인트에서 발생하는 인증 없는 서버 측 요청 위조(SSRF) 취약점입니다. 이미 실제 공격에 악용되어 CISA KEV 카탈로그에 등재되었습니다. CVE-2026-96652 취약점 개요 및 기술적 특성 CVE-2026-96652는 Plex Media Server의 특정 엔드포인트에 존재하는 보안 결함입니다. 이 취약점의 핵심은 서버가 외부의 요청을 제대로 검증하지 않고 처리해, 공격자가 서버를 이용해 내부 네트워크나 외부 타겟에 … 더 읽기

SiteGuard Server Edition에서 발생한 CVE-2026-106931 취약점은 통계 기능의 허점을 이용해 서버의 최고 권한으로 임의 OS 명령을 실행할 수 있는 OS 명령 주입 취약점입니다. 실제 야생 악용 사례가 확인되어 CISA KEV 카탈로그에 등재될 만큼 위험도가 높습니다. CVE-2026-106931 취약점 개요 및 영향 이번에 식별된 CVE-2026-106931 취약점은 SiteGuard Server Edition의 통계 기능에서 발생하는 OS 명령 주입(OS command injection) … 더 읽기

AhsayCBS에서 발견된 CVE-2026-105134 취약점은 Replication Receiver의 UpdateReceivers.do에서 발생하는 OS 명령 주입 취약점입니다. 미국 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 있고, 실제 환경에서 악용 사례가 확인된 매우 위험한 수준의 보안 결함입니다. CVE-2026-105134 취약점 개요 및 위험도 CVE-2026-105134는 Ahsay Systems의 AhsayCBS 제품에서 확인된 OS 명령 주입(OS Command Injection) 취약점입니다. 이 취약점은 AhsayCBS Replication Receiver의 UpdateReceivers.do 경로에서 발생하며, … 더 읽기

최근 CISA KEV 카탈로그에 등재된 CVE-2026-88779 취약점은 Citrix NetScaler의 메모리 버퍼 경계 내 연산 제한 미흡으로 발생합니다. 공격자가 이 결함으로 서비스 거부(DoS) 상태를 유발하거나 타 취약점과 연계해 임의 코드를 실행할 수 있어 위험도가 큰 취약점입니다. CVE-2026-88779 취약점 개요 및 KEV 등재 현황 네트워크 및 보안 관리자가 주목해야 할 CVE-2026-88779는 Citrix NetScaler ADC 및 Gateway 제품군에서 … 더 읽기

Plex Media Server에서 발견된 CVE-2026-96654 취약점은 루프백 인터페이스로 내부 에이전트 기능에 접근할 수 있게 만드는 결함입니다. 최악의 경우 원격 공격자가 관리자 계정 자격 증명을 탈취한 뒤 서버 내에 임의 파일을 기록하는 상황까지 벌어질 수 있습니다. CVE-2026-96654 취약점 개요 및 기술적 특성 CVE-2026-96654는 Plex Media Server의 보안 설계상 허점을 노린 취약점입니다. 기술적으로는 루프백 인터페이스를 통한 내부 … 더 읽기

Plex Media Server에서 발견된 CVE-2026-96655는 인증된 사용자가 서버 측 요청 위조(SSRF)로 내부와 외부 주소에 임의의 요청을 보내는 취약점입니다. 미국 CISA의 알려진 악용 취약점(KEV) 카탈로그에도 올라와 있습니다. 실제 공격에 악용되고 있음이 확인된 위험한 결함입니다. CVE-2026-96655 취약점 개요 및 기술적 특성 CVE-2026-96655는 Plex Media Server에서 발생하는 서버 측 요청 위조(SSRF, Server-Side Request Forgery) 취약점입니다. SSRF는 공격자가 서버를 … 더 읽기

Ivanti Connect Secure에서 발견된 CVE-2026-104935 취약점이 CISA KEV에 등재되었습니다. 이는 해당 취약점이 이론적인 위험을 넘어 공격자들이 실제 환경에서 악용(in-the-wild)하고 있음이 공식적으로 확인되었다는 뜻입니다. 보안 담당자는 이 취약점을 단순한 취약점 발견이 아니라 실제 위협이 진행 중인 상황으로 인식하고, 즉각적인 대응 체계를 점검해야 합니다. CVE-2026-104935 취약점 개요 및 영향 CVE-2026-104935는 Ivanti Connect Secure 제품에서 확인된 스푸핑(spoofing) 기반의 … 더 읽기

Plex Media Server에서 발생한 CVE-2026-96656 취약점은 트랜스코더 설정으로 Codecs 디렉터리에 임의 파일을 쓸 수 있는 결함입니다. 실제 공격에 활용된 사례가 확인되어 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되었습니다. 그만큼 즉각적인 패치가 필요한 보안 위험입니다. CVE-2026-96656 취약점 개요 및 메커니즘 CVE-2026-96656은 Plex Media Server에서 발견된 심각한 보안 취약점으로, CVE 레코드에 공식 등록되었으며 배정 조직은 cisa-cg로 표기되어 있습니다. … 더 읽기

AhsayCBS에서 발생한 CVE-2026-105133 취약점은 원격 공격자의 인증 우회를 허용하는 부적절한 인증 결함입니다. CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재된 상태라, 실제 운영 환경에서 악용이 확인된 심각한 위협입니다. 시스템 관리자라면 즉각적인 핫픽스 적용으로 공격자의 서버 접근과 데이터 유출 가능성을 차단하는 것이 급선무입니다. CVE-2026-105133 취약점 개요 및 기술적 분석 AhsayCBS 백업 서버에서 발견된 CVE-2026-105133 취약점은 기술적으로 ‘부적절한 인증(improper … 더 읽기