09.26
CVE-2026-87902: WordPress Core 경로 추적 기반 로컬 파일 포함 취약점과 공개 웹사이트 점검
CVE-2026-87902는 WordPress Core의 get_page_template() page-template 해결 과정에서 인증되지 않은 공격자가 활성 테마 밖의 읽을 수 있는 로컬 .php 파일을 포함시키는 경로 추적 취약점이다. 활성 테마에 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
09.26
CVE-2026-87886: Acronis Backup 플러그인 로컬 권한 상승, CISA KEV은 cPanel과 Plesk 명시
Acronis Backup의 cPanel & WHM, Plesk, DirectAdmin 플러그인(Linux)에 기본 파일 권한 결함으로 로컬 권한 상승이 발생하는 취약점 CVE-2026-87886이 보고됐다. CISA KEV 카탈로그 등재는 cPanel & …
09.25
CVE-2015-3246: libuser의 /etc/passwd 직접 수정 결함과 영향 버전 Linux 자산 점검
libuser의 /etc/passwd 직접 수정 결함인 CVE-2015-3246은 로컬 사용자의 파일 손상을 통해 서비스 거부와 루트 권한 상승까지 이어질 수 있습니다. CISA KEV 등재, NVD SSVC의 active …
09.25
CVE-2021-23758: Ajax.NET Professional 역직렬화 취약점의 레거시 .NET 자산 점검
Ajax.NET Professional의 역직렬화 취약점 CVE-2021-23758이 2026년 8월 26일 CISA KEV에 등재되어 실제 악용이 확인된 것으로 간주된다. 영향 버전의 ajaxpro.2 패키지는 임의 .NET 클래스 역직렬화로 원격 …
09.25
CVE-2019-1068: Microsoft SQL Server 원격 코드 실행 취약점과 레거시 인스턴스 점검
CVE-2019-1068은 Microsoft SQL Server의 내부 함수 처리 오류로 인한 원격 코드 실행 취약점으로, CISA KEV 카탈로그 등재로 실제 악용이 확인된 상태입니다. 현재 확인된 영향 대상은 …
09.24
CVE-2026-19490: Citrix NetScaler 인증 우회 취약점, KEV 등재와 ADC·Gateway 점검
Citrix NetScaler ADC·Gateway의 인증 우회 취약점 CVE-2026-19490이 2026-09-09 CISA KEV 카탈로그에 등재되며 알려진 악용이 확인된 상태입니다. Gateway(SSL VPN, ICA Proxy, CVPN, RDP Proxy) 또는 AAA …
09.24
CISA BOD 26-04로 보는 KEV 대응: 자산 노출·악용 자동화·기술적 영향 함께 점검해 패치 우선순위 정하기
CISA의 KEV 카탈로그를 진화시킨 지시문 BOD 26-04는 각 취약점에 대해 KEV Status, Exploit Automation, Technical Impact, Asset Exposure를 함께 점검해 보안 업데이트의 위험도 우선순위를 정하는 …
09.24
GitLab CE/EE 경로 순회 취약점 CVE-2026-85706, KEV 등재에 따른 인스턴스 점검과 패치
GitLab CE/EE의 repository commits API에서 특정 조건으로 인증되지 않은 사용자가 임의 파일을 읽을 수 있는 경로 순회 취약점 CVE-2026-85706이 CISA KEV에 등재됐다. 19.1.8/19.2.6/19.3.2 패치 적용과 …
09.24
CVE-2026-65400: macOS Screen Sharing 인증 결함, KEV 등재와 기업 단말 업데이트 점검
CVE-2026-65400은 네트워크상 공격자가 macOS Screen Sharing에 유효한 자격 증명 없이 인증할 수 있을 수 있는 부적절한 인증(improper authentication) 결함입니다. CVE 기록상 macOS Golden Gate 27, …
09.23
CVE-2026-9198: IBM Langflow 기본 배포 원격 코드 실행, KEV 등재와 AI 워크플로 점검
IBM Langflow OSS 1.0.0~1.10.0에서 인증 없이 /api/v1/auto_login과 /api/v1/validate/code를 체인시켜 기본 배포 환경에서 완전한 원격 코드 실행(RCE)이 가능한 취약점 CVE-2026-9198이 CISA KEV에 등재됐다. CVSS 3.1 기준 …
09.23
CVE-2026-78135: strongSwan IKEv2 인증 전 Child SA 생성 취약점과 6.1.0 패치
strongSwan 5.9.7 이후(6.1.0 미만)의 libcharon이 unestablished IKE SA에서 CREATE_CHILD_SA 요청을 잘못 처리해 인증 완료 전 사용 가능한 Child SA가 생성될 수 있는 인증 우회 취약점입니다. …
09.23
CVE-2026-21962: Oracle HTTP Server·WebLogic Proxy 플러그인 KEV 등재와 접근 통제 점검
Oracle HTTP Server와 WebLogic Server Proxy Plug-in의 불완전 접근 제어 취약점 CVE-2026-21962가 CISA KEV에 등재되며 실질 악용이 확인됐다. 무인증 공격자가 HTTP로 중요 데이터의 미인가 생성·삭제·수정과 …
09.23
CVE-2026-73570: Zimbra Collaboration Suite 명령 주입 취약점 KEV 등재와 메일 서버 점검
Zimbra Collaboration Suite의 명령 주입 취약점 CVE-2026-73570이 CISA KEV 카탈로그에 등재되고 CERT Polska가 활발한 악용을 확인했다. CISA는 BOD-26-04에 따라 포렌식 triage를 요구하고 있으며, ZCS 10.1.20으로의 …
09.23
TrueConf Server CVE-2026-72529·CVE-2026-72530: CISA KEV 등재와 4307/TCP 노출 점검
TrueConf Server의 무인증 임의 스크립트 실행(CVE-2026-72529)과 격리 환경 탈출을 통한 호스트 시스템 임의 코드 실행(CVE-2026-72530) 취약점이 2026년 8월 20일 CISA KEV에 등재되었다. 위협 집단 Head …
09.23
CVE-2026-86060 KEV 등재와 실제 악용: MikroTik RouterOS 취약점 점검
MikroTik RouterOS 취약점이 실제로 악용 중이며, CVE-2026-86060은 2026-09-10 CISA KEV에 등재됐다. CERT Polska에 따르면 공개된 취약점 중 두 개를 조합하면 SSH 원격 접근을 지원하는 장비에서 …
09.22
CVE-2026-82329: JFrog Artifactory 인증 우회 결함의 CISA KEV 등재와 self-managed 인스턴스 점검
JFrog Artifactory의 인증 결함 CVE-2026-82329가 CISA KEV 카탈로그에 등재되며 실제 악용 근거가 확인됐다. 기본 구성으로 외부에 노출된 self-managed 인스턴스는 노출 범위 점검과 해결 릴리스 확인을 …
09.22
엔드포인트 관리 시스템 표적 활동 이후 Intune 점검: 관리 권한·다중 관리자 승인·관리자 접근
2026년 3월 11일 Stryker Corporation의 Microsoft 환경을 타격한 공격을 근거로 CISA가 엔드포인트 관리 시스템 하드닝을 촉구하고 있습니다. 본 가이드는 Intune Multi Admin Approval(MAA)의 적용 전제 …
09.22
물·하수도 섹터 인터넷 노출 PLC 표적화: CISA·Rockwell 경보와 접근 경계·대응 점검
CISA와 Rockwell Automation이 물·하수도(WWS) 섹터에서 인터넷에 직접 노출된 PLC를 표적으로 한 위협 행위자 활동을 확인하고 각각 경보와 보안 고지 SD1790을 발령했다. Rockwell은 Allen-Bradley MicroLogix 1400, …
09.22
Orkes Conductor 워크플로 플랫폼 인증 전 원격 코드 실행 보도: 배포 환경과 노출 API 점검
Orkes Conductor 3.21.21부터 3.30.2 이전 버전에서 인증 없이 인라인 워크플로 정의에 포함된 스크립트가 GraalVM 평가기에서 실행되어 임의 OS 명령을 실행할 수 있는 무인증 RCE(CVE-2026-58138, CVSS …
09.22
CVE-2026-85058: Moquette MQTT 브로커 Last Will 전송 ACL 검사 누락, 0.18.1에서 수정
Moquette MQTT 브로커 0.18.1 이전 버전은 Last Will 메시지 전송 시 ACL 쓰기 권한 검사를 건너뛰어, 익명 접근이 허용된 환경에서 쓰기 권한이 없는 클라이언트가 보호된 …