검색 결과를 확인하세요
"Plex Media Server" 검색 결과 1354건
bit-pi 1.31.0 태그 코드에서 webhook/callback/{trigger_id} 라우트가 post, get, head 요청에 매칭되는 등록과, imageHelper 도구의 conversionType 기본값 imageToBase64가 확인됩니다. 두 지점이 하나의 실행 흐름으로 이어지는지, 해당 라우트가 인증을 요구하는지는 이번 근거로 …
CVE-2026-96951은 Microsoft가 Windows Shell 보안 기능 우회로 표기한 Windows 취약점으로, exploited Yes와 Exploitation Detected로 악용이 기록되었고 CISA는 같은 CVE를 KEV 카탈로그에 추가했다고 공지했습니다. 2026년 10월 Microsoft 보안 업데이트에 수록된 항목이므로 …
MxChat – AI Chatbot & Content Generation 3.2.25 이하에서 인증 없는 저장형 DOM 기반 XSS(CVE-2026-110662)가 확인되었습니다. 비인증 방문자가 admin-ajax.php의 feedback 파라미터로 스크립트를 저장하면, 관리자가 그 다음 Transcripts 페이지를 열 때 …
Royal MCP WordPress 플러그인 1.5.10 미만 버전은 페이지를 복제하기 전에 객체 수준 권한 검사 없이 일반 역량 확인에만 의존합니다. 이 때문에 Contributor 등급의 인증된 사용자가 임의 비공개·초안 페이지 전체 내용을 …
WordPress 플러그인 Chat AI with Dispatcher 2.4 미만에서 인증되지 않은 공격자가 악용할 수 있는 임의 파일 업로드 취약점(CVE-2026-115245)이 확인됐습니다. 원인은 변조 가능한 클라이언트 제공 콘텐츠 유형에만 의존하는 업로드 검증이며, 공개 …
WordPress Royal MCP 플러그인 1.5.10 미만 버전의 wp_search 검색 도구에 객체 수준·포스트 타입 인가 검사가 없어, 구독자 수준의 인증 사용자도 비공개 글과 연동 플러그인의 개인정보를 포함한 항목의 제목·본문을 열람할 수 …
워드프레스 공개 저장소 소스 비교 기준, WooWBot 5.0.0의 RAG·임베딩 동기화 핸들러 ajax_rag_manual_sync에는 wp_chatbot nonce 검증만 있고 current_user_can 권한 검사가 없으며, 5.0.1에서 manage_options 검사와 403 거부 응답이 추가됐습니다. 활성 설치는 1000개, …
CVE-2026-109385는 WordPress 플러그인 UiChemy의 저장형 교차 사이트 스크립팅 취약점입니다. 기여자가 제출한 게시물을 관리자가 검토·미리보기하며 조작된 링크를 클릭할 때 관리자 브라우저에서 스크립트가 실행됩니다. CVSS 6.4, 공격 벡터는 네트워크로 기록되어 있고 활성 …
npm open 패키지의 PowerShell 인자 이스케이프 결함(CVE-2026-119025, 7.2.0 이상 11.0.0 미만)이 MCP Inspector의 OAuth 인가 URL 자동 오픈과 결합해, 미검증 원격 MCP 서버에서 Windows와 WSL 사용자 머신의 코드 실행으로 이어질 …
CVE-2026-96652는 Plex Media Server player timeline 엔드포인트의 인증 없는 SSRF 취약점으로, Plex 공식 공지는 영향 범위를 v1.43.2 및 이전 버전으로 제시합니다. CISA KEV 카탈로그 등재로 실제 악용이 알려진 사안이나, 정확한 …
EG Secure Solutions SiteGuard Server Edition의 통계 기능에서 OS 명령 주입 취약점 CVE-2026-106931이 확인되었습니다. 제조사와 JVN이 야생 악용 확인을 명시하고 CISA KEV에도 등재됐으며, Ver2.20 이후 버전에서 통계 기능(기본 활성)을 쓰는 …
CVE-2026-105134는 AhsayCBS Replication Receiver의 UpdateReceivers.do 요청 처리에서 발생하는 OS 명령 주입 취약점으로, CVE 레코드가 익스플로잇 공개를 언급하고 CISA KEV 카탈로그에 등재되었습니다. 제조사는 v7, v8, v9 운영 파트너에게 AhsayCBS v9.15.2.70 핫픽스 …
CVE-2026-88779은 Citrix NetScaler ADC 및 Gateway의 메모리 버퍼 경계 취약점으로, CISA가 전 세계적 능동 악용을 밝히고 2026년 10월 4일 KEV 카탈로그에 등재했습니다. 영향 조건은 SAML SP 또는 IdP로 구성된 NetScaler …
CISA 어드바이저리는 Plex Media Server 1.43.3.10861 미만에 여러 취약점이 있고, 최악의 경우 원격 공격자의 계정 자격 증명 탈취와 임의 파일 기록까지 가능하다고 밝혔습니다. CVE-2026-96654는 루프백 인터페이스를 통한 내부 에이전트 기능 …
Plex Media Server의 서버 측 요청 위조(SSRF) 취약점 CVE-2026-96655가 CISA 알려진 악용 취약점(KEV) 카탈로그에 등재되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 대상으로 한 중요 보안 업데이트와, 이 취약점이 서버 …
CVE-2026-104935는 Ivanti Connect Secure의 스푸핑 기반 인증 우회 취약점으로, CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태로 분류됩니다. 근거가 확인하는 것은 제품명과 원격 비인증 공격자 조건까지이며, 영향 버전과 수정 버전, …
Plex Media Server의 트랜스코더 설정을 통한 Codecs 디렉터리 임의 파일 쓰기 취약점 CVE-2026-96656가 CVE 레코드에 등록되고 CISA KEV 카탈로그 항목으로 확인되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 지목합니다. 인증 …
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
CVE-2019-1068은 Microsoft SQL Server의 내부 함수 처리 오류로 인한 원격 코드 실행 취약점으로, CISA KEV 카탈로그 등재로 실제 악용이 확인된 상태입니다. 현재 확인된 영향 대상은 SQL Server 2014 Service Pack …
Oracle HTTP Server와 WebLogic Server Proxy Plug-in의 불완전 접근 제어 취약점 CVE-2026-21962가 CISA KEV에 등재되며 실질 악용이 확인됐다. 무인증 공격자가 HTTP로 중요 데이터의 미인가 생성·삭제·수정과 접근이 가능하고, CVSS 3.1 기본 …
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Microsoft SQL Server 원격 코드 실행 취약점 CVE-2019-1068이 CISA KEV에 등재됐습니다. SQL Server Database Engine 서비스 계정 컨텍스트에서 코드 실행을 허용할 수 있어, 적용 가능한 수정 업데이트 검토와 포렌식 트리아지를 …
Medium
Medium
Medium
CVE-2026-72530은 TrueConf Server에서 원격 공격자가 조작된 스크립트로 격리 환경을 벗어나 호스트에서 임의 코드를 실행할 수 있는 코드 인젝션 취약점입니다. CISA KEV 등재로 실제 악용이 확인된 만큼, 포트 4307/TCP에 노출된 서버는 …
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
CVE-2020-0688는 Microsoft Exchange Server의 Exchange Control Panel(ECP)에서 발생한 원격 코드 실행 취약점으로, 인증된 사용자
Medium
Medium
Medium
Medium
Medium
Medium
Medium
Medium
CVE-2008-4250은 Windows Server Service의 치명적인 버퍼 오버플로우 취약점으로, Conficker 랜섬웨어에 악용되어 전 세계적으로 수백만 대의 시스템을 감염시켰습니다. 본 가이드는 기술적 원리, 영향 범위, 실제 공격 사례 및 기업 대응 전략을 …
Rapid7
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9