10.10
Cisco Nexus 스위치 NX-OS 치명적 취약점 5건, 관리 기능 활성 상태 점검과 영향 범위 확인
Cisco가 Nexus 3000/9000 시리즈(standalone NX-OS 모드)의 NX-API, NGOAM, MPLS OAM 기능과 관련된 치명적 취약점 5건을 발표했습니다. root 권한 임의 코드 실행과 기기 재부팅을 통한 서비스 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
10.10
ccTLD 레지스트리 침해로 발생한 Google 도메인 하이재킹: DNS·인증서 신뢰 경계 점검
가나·아메리칸사모아·시에라리온 ccTLD를 위탁 운영하던 제3자 운영사 침해로 공격자가 권한 DNS를 변조해 Google 산하 도메인을 하이재킹하고, 여러 도메인에 대해 승인되지 않은 HTTPS 인증서를 발급받았다. Google은 CRLSets로 …
10.09
CVE-2023-22894: Strapi 관리 패널의 민감정보 평문 저장 취약점, CISA KEV 등재 이후 점검 필요
CVE-2023-22894는 Strapi의 취약점으로, CVE 기록과 Strapi 공지는 영향 버전 표기가 다릅니다. CVE 기록은 'through 4.5.5', Strapi 공지는 별도 영향 버전 표기를 담고 있으며, 관리 패널 …
10.09
CVE-2016-3081: Apache Struts 명령 주입 취약점의 KEV 등재와 레거시 애플리케이션 점검
CVE-2016-3081은 Dynamic Method Invocation이 활성화된 Apache Struts 2.3.x에서 method: 접두어를 통한 원격 코드 실행을 허용하는 취약점입니다. CISA KEV 등재로 실제 악용이 확인되었고 공개 익스플로잇 모듈도 …
10.09
CVE-2015-3306: ProFTPD mod_copy 모듈의 무인증 파일 읽기·쓰기 취약점과 FTP 서버 점검
ProFTPD 1.3.5의 mod_copy 모듈은 SITE CPFR/CPTO 명령을 인증되지 않은 클라이언트에게 허용하여 임의 파일 읽기·쓰기가 가능하게 하는 취약점 CVE-2015-3306에 해당합니다. 공개 익스플로잇과 Metasploit 모듈이 존재하므로, 구형 …
10.09
CVE-2015-5477: ISC BIND TKEY 질의 DoS 취약점의 KEV 등재와 DNS 서버 점검
ISC BIND의 TKEY 질의 처리 결함(CVE-2015-5477)이 CISA KEV 카탈로그에 등재되어 실제 악용이 공식 확인되었습니다. 9.9.7-P2 미만(9.9.x) 및 9.10.2-P3 미만(9.10.x) 버전을 운영 중인 DNS 서버는 영향 …
10.09
CVE-2021-3199: ONLYOFFICE Docs 경로 순회 취약점, KEV 등재와 함께 문서 서버 점검이 필요한 이유
CVE-2021-3199는 ONLYOFFICE Docs의 경로 순회 취약점으로, JWT 사용 구성에서 이미지 업로드 파라미터의 `/..` 시퀀스를 통해 원격 코드 실행으로 이어질 수 있습니다. CISA KEV 등재와 공개 …
10.08
CVE-2026-104335: IBM Langflow OSS 접근 제어 결함과 1.0.0~1.12.2 배포 점검
IBM Langflow OSS 1.0.0~1.12.2에서 부적절한 접근 제어 결함(CVE-2026-104335)으로 인증된 원격 공격자가 임의 코드를 실행할 수 있는 취약점이 확인되었습니다. 해당 버전 사용 환경은 IBM 보안 게시판 …
10.08
CVE-2026-80048: sssd-kcm 요청 길이 처리 결함으로 로컬 DoS 발생할 수 있다
sssd-kcm에서 큰 요청 길이 헤더와 지연 연결을 이용해 메모리를 과도하게 선할당하도록 유도할 수 있는 로컬 서비스 거부 결함이다. RHEL 기본 설치에서는 sssd-kcm이 비활성화되어 있어, 구성 …
10.08
CVE-2026-86950: Apple CoreGraphics 범위 밖 쓰기, KEV 등재와 iOS·macOS·iPadOS 업데이트 점검
Apple CoreGraphics 범위 밖 쓰기 취약점 CVE-2026-86950은 조작된 파일 처리 시 임의 코드 실행으로 이어질 수 있으며, Apple은 iOS 27 이전 버전의 특정 표적 개인 …
10.07
Payload CMS 일반 문서 읽기 경로 API 키 노출(GHSA-238x-w2j9-gwwr): 업그레이드 권고
Payload CMS 보안 어드바이저리(GHSA-238x-w2j9-gwwr)는 일반 문서 읽기 경로를 통한 API 키 노출 문제를 다루며, payload 패키지를 3.90.0 이상 또는 4.0.0-canary.34 이상으로 업그레이드할 것을 권고합니다. 수정 …
10.06
Johnson Controls EasyIO Neo CVE-2026-64893, 민감 정보 평문 전송 취약점과 컨트롤러 점검
Johnson Controls EasyIO Neo 시리즈에서 민감 정보가 평문으로 전송되는 취약점 CVE-2026-64893이 CISA ICS 자문 ICSA-26-274-05와 제조사 자문 JCI-PSA-2026-30(2026년 10월 1일)으로 공개됐습니다. 중간자 공격으로 전송 중인 …
10.06
Monta monta.app 충전 인프라 취약점: WebSocket 인증·세션·자격 증명 노출의 결합 위험
CISA는 Monta 충전 플랫폼 monta.app의 모든 버전이 WebSocket 인증 누락, 인증 시도 제한 부재, 세션 식별자 관리 부적절, 자격 증명 공개 노출 등 4개 취약점(CVE-2026-95102, …
10.06
Meari IoT Cloud OpenAPI 기기 소유권 검증 누락, 타인 기기 설정 변경과 섀도우 접근 가능 (CVE-2026-101104, CVE-2026-96613)
Meari IoT Cloud Platform OpenAPI Service에서 기기 소유권을 검증하지 않는 인가 결함 두 건(CVE-2026-101104, CVE-2026-96613)이 확인됐습니다. CISA는 ICSA-26-274-06 자문을 통해 벤더 CVSS v3 7.7을 부여했으며, …
10.06
CHOSEN BRICK 스파이웨어 캠페인: 메신저 사칭 공격과 Windows 정보수집 흔적
이란 국가 지원 배우가 최소 2025년부터 WhatsApp·Telegram에서 지인과 기술지원을 사칭해 Windows 전용 스파이웨어 CHOSEN BRICK을 배포해 왔습니다. 연락처·이메일·메시지 수집과 화면 캡처, 마이크 접근을 수행하고 재부팅 …
10.04
Adobe Commerce CVE-2026-71362: 권한 부여 결함, CISA KEV 등재와 전자상거래 자산 점검
Adobe Commerce의 권한 부여 결함 CVE-2026-71362(CVSS 9.1, 인증·사용자 상호작용 불필요)는 CISA KEV에 2026-09-24 등재되어 즉시 패치 대상입니다. 2.4.4~2.4.9 라인의 -2026-jul 이하 버전이 영향을 받으며, 각 …
10.04
CVE-2026-5430: WSO2 API 플랫폼 경로 순회 KEV 등재와 파일 업로드·원격 코드 실행 조건 점검
CVE-2026-5430은 WSO2 API Control Plane, API Manager, Traffic Manager, Universal Gateway에 영향을 주는 취약점으로, CISA KEV 카탈로그에 등재된 알려진 악용 취약점이며 CVE-2026-5430 관련 공개 저장소와 …
10.03
CVE-2025-39682: Linux 커널 kTLS 수신 경로 결함과 KEV 등재 자산 점검
CVE-2025-39682는 Linux 커널 kTLS 수신 경로에서 길이 0 레코드가 rx_list에서 의도된 검사를 우회하는 결함으로, Linux CNA CVE 기록에는 CVSS v3.1 기본 점수 9.8(CRITICAL)이 명시되어 있습니다. …
10.03
PaperCut NG/MF CVE-2026-81578·CVE-2026-82078: 인증 우회와 Unsafe Reflection 연쇄로 이어지는 인쇄 관리 서버 위협
PaperCut NG/MF의 인증 누락 취약점과 안전하지 않은 리플렉션 취약점이 비인증 원격 공격자의 설정 변조와 임의 Java 코드 실행으로 이어질 수 있습니다. 두 취약점 모두 CISA …
10.03
CVE-2026-68820: Windows WinSock AFD Use-After-Free KEV와 로컬 권한 상승 점검
Windows WinSock용 보조 기능 드라이버(AFD)의 use-after-free 취약점 CVE-2026-68820이 CISA KEV에 등재되어 실제 악용이 확인됐습니다. 인증된 공격자의 로컬 권한 상승이 가능해, KEV 등재에 따른 우선 패치 …