10.02
FortiMail 경로 순회 취약점(CVE-2026-104286) 실제 악용 대응과 관리 인터페이스 점검
Fortinet FortiMail의 경로 순회·NULL 바이트 취약점(CVE-2026-104286)은 인증 없는 공격자가 조작된 HTTP/HTTPS 요청으로 시스템에 임의 파일을 기록할 수 있게 한다. Fortinet이 실제 악용을 공식 보고했고 CISA …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
10.02
CVE-2026-93952: Arista VeloCloud Orchestrator 온프레미스 관리 경계 점검
CVE-2026-93952는 Arista VeloCloud Orchestrator(VCO) 온프레미스의 부적절한 입력 검증 취약점으로, 원격 공격자가 권한 있는 내부 기능에 접근해 VCO 호스트에 영향을 줄 수 있습니다. CISA가 Known Exploited …
10.02
Check Point 관리 서버 경로 순회·파일 업로드 취약점(CVE-2026-93616): 실제 악용 확인, 패치 우선순위 최상단
CVE-2026-93616은 Check Point 관리 서버에서 인증 없이 임의 스크립트를 업로드·실행할 수 있게 하는 경로 순회·파일 업로드 취약점이다. Check Point와 CISA 모두 실제 악용을 확인했고, 2026년 …
10.02
CVE-2026-94127: F5 BIG-IP APM 힙 버퍼 오버플로와 KEV 등재, OAuth Authorization Server 구성 점검 필요
F5 BIG-IP APM의 힙 버퍼 오버플로 취약점 CVE-2026-94127은 동일 가상 서버에 APM 액세스 정책과 OAuth 프로필이 함께 구성되고 APM이 OAuth Authorization Server로 동작할 때 인증 …
10.02
CVE-2025-39964: Linux 커널 AF_ALG 동시 쓰기 결함과 CISA KEV 등재, Ubuntu 22.04 패치 확인
CVE-2025-39964는 Linux 커널 AF_ALG 소켓의 af_alg_sendmsg에서 동일한 소켓에 대한 동시 쓰기를 허용하는 결함으로, CISA KEV 목록에 등재된 상태입니다. CVSS 3.1 벡터는 로컬, 낮은 권한 조건에서 …
10.02
CVE-2026-87491: Chromium V8 범위 밖 쓰기와 Chrome·Edge 업데이트 점검
CVE-2026-87491은 Google Chrome 153.0.8010.36 이전 V8의 범위 밖 쓰기 취약점으로, 조작된 HTML 페이지를 통해 샌드박스 내부에서 임의 코드가 실행될 수 있습니다. 야생 악용이 확인되어 CISA …
10.02
CVE-2026-7273: Zyxel GS1900-48HPv2 스택 버퍼 오버플로, 실제 공격 관측
Zyxel GS1900-48HPv2 스위치의 CGI 프로그램에 스택 버퍼 오버플로 취약점(CVE-2026-7273)이 확인되어 LAN 내 인증 없는 공격자가 잠재적 OS 명령 실행이 가능합니다. GreyNoise가 2026년 9월 17일 기준 …
09.30
Star Blizzard의 RedFlick 피싱·악성코드 전달 기법과 방어 점검
러시아 국가 지원 위협그룹 Star Blizzard가 2026년 들어 대규모 피싱 캠페인과 침해된 웹사이트 계정, 새 악성코드 전달 기법 RedFlick으로 탐지 회피를 강화하고 있다. RedFlick은 예약 …
09.30
NeedyMantis 사후침해 악성코드: DAEMON Tools 공급망 침해와 장기 접근 흔적 점검
Microsoft가 공개한 모듈형 사후침해 악성코드 NeedyMantis는 이미 침입이 성립한 환경에서 장기 접근 유지와 후속 작업 지원을 위해 배포된다. 정상 소프트웨어에 끼워진 로더의 DLL 사이드로딩, XOR와 …
09.30
Storm-3068 침해 경로로 보는 소스코드 이후의 클라우드 권한 확산 점검
Microsoft는 위협 행위자 Storm-3068이 셀프 서비스 암호 재설정 이후 인증 방법 등록을 통해 사용자 계정을 장악하고, Azure DevOps·개발 파이프라인·Kubernetes까지 접근을 확장한 침해를 공개했다. 이 사례의 …
09.29
CVE-2026-100740: D-Link DIR-895L L2TP 제어 채널 범위 밖 쓰기와 공개 익스플로잇 점검
CVE-2026-100740은 D-Link DIR-895L(A1_102b07)의 L2TP 제어 채널 파서에서 원격 범위 밖 쓰기가 발생하는 취약점입니다. 공개 익스플로잇 기재, CNA와 NVD의 상충된 CVSS v4.0 점수(9.4/8.6)와 공통의 v3.1 9.9가 …
09.29
Contrast 기밀 컨테이너 취약점 점검과 대응: LUKS2 영구 볼륨·로그 비밀 유출·복구 신뢰 경계
Edgeless Systems Contrast의 세 가지 취약점(CVE-2025-71422, v1.12.1 워크로드 비밀 INFO 로그 유출, 복구 시 Mesh CA 키 매니페스트 경계 이동)을 작동 경로 중심으로 분석하고, 취약점별 …
09.29
CVE-2026-100721: vm2 NodeVM 외부 모듈 리졸버의 접두사 인가 우회와 샌드박스 경계 점검
vm2 3.12.2 미만에서 NodeVM 커스텀 외부 리졸버가 허용 경로를 접두사 정규식으로만 기록해 경로 경계 없이 인가되는 취약점(CVE-2026-100721)이 확인됐습니다. context: 'host' 구성에서 허용 목록에 없는 호스트 …
09.28
CVE-2015-5287: Red Hat ABRT 심볼릭 링크 권한 상승, KEV 등재와 레거시 Linux 점검
CVE-2015-5287은 Red Hat ABRT 2.7.1 이전의 abrt-hook-ccpp 헬프 프로그램에서 특정 권한을 가진 로컬 사용자가 예측 가능한 이름의 파일에 심볼릭 링크 공격으로 권한을 상승시킬 수 있는 …
09.28
CVE-2026-53266: Linux 커널 ebtables SNAT ARP 리라이팅 취약점과 CISA KEV 등재
CVE-2026-53266은 Linux 커널 ebtables SNAT 타겟의 ARP 리라이팅 경로 취약점으로, CISA KEV 카탈로그 등재로 실제 악용이 확인된 상태다. CNA 기술 설명이 중간에 절단되어 있고 영향 …
09.28
CVE-2026-66384: JFrog Artifactory Docker 캐시 경로 외부 데이터 작성 취약점
CVE-2026-66384는 JFrog Artifactory에서 인증된 사용자가 특정 원격 저장소 조건 하에 의도된 Docker 캐시 경로 밖으로 데이터를 작성할 수 있는 취약점입니다. JFrog은 Medium으로 분류했고 CISA는 KEV …
09.27
CVE-2026-34486: Apache Tomcat EncryptInterceptor 우회 취약점과 CISA KEV 등재
CVE-2026-34486은 Apache Tomcat에서 CVE-2026-29146의 수정이 EncryptInterceptor 우회를 허용하게 된 취약점입니다. CISA가 KEV(Known Exploited Vulnerabilities) 카탈로그에 민감 데이터 암호화 누락 취약점으로 등재했으며, CVE-2025-24813과 체이닝될 수 있다고 …
09.27
CVE-2023-49105: ownCloud 프리사인드 URL 인증 우회, KEV 등재와 파일 접근 통제 점검
CVE-2023-49105는 ownCloud 10.13.1 이전에서 파일 소유자의 서명 키가 미설정되고 사용자명이 알려진 경우, 프리사인드 URL이 검증 없이 수용되어 인증 없이 임의 파일에 접근·수정·삭제할 수 있는 인증 …
09.27
CVE-2026-25089: FortiSandbox 명령 주입 KEV 등재와 관리 인터페이스 노출 점검
Fortinet FortiSandbox의 OS 명령 주입 취약점(CVE-2026-25089)이 2026-07-16 CISA KEV에 등재되며 실제 악용이 확인됐다. 관리 인터페이스(WEB UI)가 외부에 노출된 환경은 즉시 노출 제한에 들어가야 하며, 온프레미스는 …
09.26
CVE-2026-58704: Google Pixel 셀룰러 모뎀 권한 검증 결함, KEV 등재와 2026-09-05 패치 레벨 업데이트
CVE-2026-58704는 Google Pixel 셀룰러 모뎀의 권한 검증 논리 오류로, 공격자가 권한 확인(permission check)을 우회해 권한을 상승시킬 수 있는 취약점입니다. CISA KEV 카탈로그에 등재되어 있으며, 2026년 …