Arcane의 권한 위임 구조에서는 users:update 권한이 부여된 사용자가 대상의 권한 계층을 확인하는 절차 없이 비밀번호를 재설정할 수 있는 결함이 발생했습니다. 일반 사용자가 이 결함을 이용해 글로벌 관리자 계정의 비밀번호를 바꾸면 계정을 완전히 탈취하게 됩니다. CVE-2026-96627: 권한 계층 검사 부재를 이용한 관리자 계정 탈취 Arcane 2.6.0 미만 버전에서 발견된 CVE-2026-96627 취약점은 시스템의 권한 관리 설계상 치명적인 … 더 읽기

Fortinet의 여러 제품에서 발견된 CVE-2025-61624 취약점은 명령행 해석기(CLI)의 경로 순회 결함으로, 권한이 있는 공격자가 임의의 파일을 쓰거나 삭제할 수 있는 보안 결함입니다. CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태입니다. CVE-2025-61624 취약점 개요 및 영향 Fortinet PSIRT 권고문 FG-IR-26-122에 따르면 Fortinet의 주요 제품군인 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 명령행 해석기에서 경로 순회(Path Traversal, CWE-22) 결함이 확인됐습니다. … 더 읽기

EA Javelin Anticheat의 독립 설치 관리자에서 발생한 CVE-2026-96542는 LocalSystem 권한으로 실행되는 Windows 서비스의 구성을 Everyone 그룹이 변경할 수 있도록 설정한 권한 할당 오류입니다. 로컬 표준 사용자가 서비스가 실행할 프로그램을 임의로 지정해 NT AUTHORITY\SYSTEM 권한을 획득하는 원리로 작동합니다. CVE-2026-96542 취약점 개요 및 메커니즘 EA Javelin Anticheat의 독립 설치 관리자(standalone installer)에서 로컬 권한 상승(Local Privilege Escalation) 취약점인 … 더 읽기

Apache Kylin에서 발견된 CVE-2026-68573은 부적절한 인증(Improper Authentication) 결함입니다. 인증되지 않은 사용자가 시스템 정리 동작에 그대로 접근할 수 있어 보안 위협으로 이어집니다. CVE-2026-68573 취약점 개요 및 영향 범위 Apache Kylin의 보안 취약점 CVE-2026-68573은 GitHub Advisory Database에 등재된 인증 결함입니다. CWE-287(Improper Authentication) 분류에 해당하며, 시스템의 인증 메커니즘이 제대로 구현되지 않으면서 생긴 문제입니다. 영향 범위는 Apache Kylin 4 … 더 읽기

BeyondTrust Remote Support의 CVE-2026-102764는 내부 메시징 컴포넌트의 메시지 출처 검증 미흡으로 발생한 인증 우회 취약점입니다. 원격 공격자가 어플라이언스에서 파일 작업을 수행해 최종적으로 root 권한까지 획득할 수 있어 위험도가 매우 높습니다. CVE-2026-102764 취약점 개요 및 영향 범위 BeyondTrust Remote Support 제품에서 확인된 CVE-2026-102764 취약점은 제품 내부의 메시징 컴포넌트가 수신 메시지의 출처를 충분히 검증하지 않는 구조적 결함에서 … 더 읽기

OpenSSF의 Privateer 프로젝트는 결정론적 체크와 LLM(대규모 언어 모델)을 결합해 보안 및 컴플라이언스 평가를 자동화하며, 평가 준거로는 OpenSSF의 OSPS Baseline과 FINOS의 Common Cloud Controls를 사용합니다. Privateer 프레임워크 개요 및 OpenSSF Sandbox 승인 Privateer는 OpenSSF 산하 ORBIT(Open Resources for Baselines, Interoperability, and Tooling) 워킹 그룹의 Sandbox 프로젝트로 공식 승인된 AI 보조 보안 및 컴플라이언스 평가 프레임워크입니다. 이 … 더 읽기

CVE-2026-0322 취약점은 PAN-OS 관리 인터페이스에서 발생하는 인증 후 원격 코드 실행(RCE) 위협입니다. 공격자가 유효한 인증 자격으로 네트워크에 접근하면 방화벽의 최고 권한인 root 권한을 탈취해 장비 전체를 완전히 장악할 수 있습니다. 그만큼 위험한 취약점입니다. CVE-2026-0322 취약점 개요 및 위험성 Palo Alto Networks의 PAN-OS 관리 인터페이스(Management Interface)에서 발견된 CVE-2026-0322는 인증된 사용자가 원격에서 임의의 코드를 실행할 수 있는 … 더 읽기

CVE-2026-76519 취약점은 Cisco Secure Email Gateway에서 발생하는 비인증 임의 파일 쓰기 취약점입니다. 인증되지 않은 공격자가 시스템에 파일을 마음대로 생성하거나 수정할 수 있다는 점에서 위험도가 높습니다. 특히 미국 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재됐다는 사실은 이론적인 위험을 넘어 실제 공격 환경에서 악용 사례가 관측되었음을 보여줍니다. 즉각적인 조치가 필요한 대목입니다. CVE-2026-76519 취약점 개요 및 심각도 Cisco Secure … 더 읽기

Vikunja에서 세션을 삭제했음에도 실시간 알림이 계속 수신되는 이유는 WebSocket 실시간 푸시 엔드포인트가 인증 과정에서 서버 측의 세션 상태를 확인하지 않기 때문입니다. 세션이 폐기된 후에도 이미 수립된 연결은 무기한으로 유지되며, 심지어 삭제된 세션 토큰을 이용한 새로운 연결 요청까지 수락되는 보안 결함이 발생합니다. Vikunja WebSocket 세션 폐기 우회 취약점 개요 시스템 운영자와 보안 담당자가 주목해야 할 이 … 더 읽기

Shiny for Python의 북마크 복원 기능에서 클라이언트가 제공하는 _state_id_ 쿼리스트링 값이 적절한 검증 없이 서버 측 경로에 결합되면서, 공격자가 서버의 북마크 저장 위치를 벗어난 임의의 파일 경로에 접근할 수 있는 경로 순회(Path Traversal) 보안 문제가 발생했습니다. CVE-2026-108258 취약점 개요 최근 Shiny for Python의 북마크 복원(bookmark restore) 기능에서 심각한 경로 순회 취약점이 발견됐습니다. 이 취약점은 공식적으로 … 더 읽기