TheNote
cisa.gov | Bulletins 한국어 노트
GooglePlay AppStore

cisa.gov | Bulletins 한국어

사이버 보안 및 인프라 구조 보안 기관(CISA) 웹사이트는 중요한 인프라를 보호하고 사이버 보안을 강화하는 데 대한 풍부한 정보를 제공합니다. 기업, 정부 기관, 개인이 사이버 보안 위험을 이해하고 대응하는 데 도움이 되는 자원을 제공합니다. 주요 기능에는 위협 경보, 보안 최적의 방법, 사건 대응 지침이 포함됩니다. 사이트는 또한 새로운 위협 및 취약점에 대한 업데이트를 제공하며, 조직의 보안 태세를 개선하는 데 도움이 되는 도구 및 서비스를 제공합니다.
Bulletins cisa.gov
RSS feeds.feedburner.com
cisa.gov | Bulletins 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

2026년 5월 25일 주간 취약점 요약

MaxKB, Woocommerce Envato Affiliates, Acrel Electrical의 EEMS Enterprise Power Operation and Maintenance Cloud Platform을 포함한 다양한 제품에서 여러 높은 취약점이 보고되었습니다. MaxKB 취약점은 인증되지 않은 공격자가 웹훅 트리거를 호출하고 바인딩된 작업을 실행할 수 있도록 허용하며, Woocommerce Envato Affiliates 취약점은 ACL에 의해 적절하게 제한되지 않은 기능에 접근할 수 있도록 허용합니다. Acrel Electrical의 EEMS Enterprise Power Operation and Maintenance Cloud Platform에는 SQL 인젝션 및 경로 탐색 취약점을 포함한 여러 취약점이 있습니다.보고된 취약점이 있는 다른 제품으로는 스택 기반 버퍼 오버플로 취약점이 있는 AgataSoft Auto PingMaster와 ClickHouse 벡터 데이터베이스 백엔드의 SQL 인젝션 취약점이 있는 agno가 있습니다. AiOPMSD Final에는 인증되지 않은 공격자가 임의의 SQL 쿼리를 실행할 수 있도록 하는 여러 SQL 인젝션 취약점이 있습니다.airjp73 rvf 라이브러리에는 실행 중인 서버 프로세스의 Object.prototype에 임의의 속성을 설정할 수 있는 프로토타입 오염 취약점이 있습니다. amir20 dozzle 라이브러리에는 공격자가 제공된 URL로 공격자가 제어하는 요청 헤더와 함께 HTTP POST를 보낼 수 있는 취약점이 있습니다.Arjun Thakur의 Duplicate Page and Post에는 SQL 명령에 사용된 특수 요소의 부적절한 중화 취약점이 있으며, auth0의 auth0.js에는 특정하게 조작된 잘못된 ID 토큰이 제공될 때 유효한 액세스 토큰을 사용하여 사용자 프로필 정보를 부적절하게 반환할 수 있는 취약점이 있습니다. Autodesk의 3ds Max에는 경계 외 쓰기 및 메모리 손상 취약점을 포함한 여러 취약점이 있습니다.Avaiga의 taipy에는 인증되지 않은 공격자가 의도된 모듈 디렉토리를 벗어날 수 있도록 하는 경로 탐색 취약점이 있으며, B&R Industrial Automation GmbH의 PPT30 Operating System에는 제한 또는 스로틀링 없이 리소스 할당이 이루어지는 취약점이 있습니다. Babel에는 임의의 코드를 실행하는 출력 코드를 생성하게 할 수 있는 취약점이 있으며, bentoml의 BentoML에는 악의적인 bento.yaml 파일이 생성된 Dockerfile에 임의의 Dockerfile 지시문을 숨길 수 있는 취약점을 포함한 여러 취약점이 있습니다.이러한 취약점은 공격자가 무단 액세스를 얻거나, 임의의 코드를 실행하거나, 기타 악의적인 효과를 유발하는 데 악용될 수 있으며, 사용자는 이러한 위험을 완화하기 위해 영향을 받는 제품의 최신 버전으로 업데이트하는 것이 좋습니다. 이러한 취약점의 CVSS 점수는 7.1에서 8.8까지이며, 높은 수준의 심각도를 나타냅니다.
Vulnerability Summary for the Week of May 25, 2026 cisa.gov
RSS Hunter RSS Hunter • 6월 1일

2026년 5월 18일 주간 취약점 요약

다수의 소프트웨어 제품에서 심각한 취약점이 발견되어 시스템이 다양한 보안 위험에 노출되었습니다. 10-Strike Network Inventory Explorer와 Audiograbber에는 스택 기반 버퍼 오버플로우가 존재하여 임의 코드 실행이 가능합니다. 10-Strike Network Scanner 또한 버퍼 오버플로우가 있어 코드 실행이 가능합니다. 10Web Form Maker, SOGo Webmail, Smartshop과 같은 여러 제품은 SQL Injection에 취약하여 무단 데이터 접근 및 조작이 가능합니다. AWS 제품인 Amazon Braket SDK와 Python용 Amazon Redshift connector에는 코드 실행 또는 데이터 유출을 허용하는 취약점이 있습니다. Kiro CLI와 RabbitMQ AWS는 각각 임의 도구 실행 및 파일 읽기 위험을 내포하고 있습니다. 챗봇 빌더인 Typebot.io는 SSRF 및 XSS와 같은 여러 취약점으로 인해 자격 증명 탈취 및 권한 상승으로 이어질 수 있습니다. LiteLLM은 API 키 생성 및 사용자 역할 수정을 통한 권한 상승 취약점이 있습니다. Basamak DernekWeb에는 저장된 XSS 공격을 가능하게 하는 크로스 사이트 스크립팅 결함이 존재합니다. 마지막으로 Besen BS20 EV Charging Station 내에서 취약점이 발견되었습니다.
Vulnerability Summary for the Week of May 18, 2026 cisa.gov
RSS Hunter RSS Hunter • 5월 26일

2026년 5월 11일 주간 취약점 요약

제공된 텍스트는 다양한 소프트웨어 제품에 걸쳐 여러 고위험 취약점을 상세히 설명합니다. ACL Analytics에는 EXECUTE 함수를 사용하여 공격자가 임의 코드를 실행할 수 있는 취약점이 있습니다. GitBucket은 비밀 토큰 생성과 관련된 인증되지 않은 원격 코드 실행 취약점을 겪고 있습니다. Peugeot Music 및 WP Super Edit를 포함한 WordPress 플러그인에는 파일 업로드 취약점이 있습니다. Ecommerce Systempay에는 키 무차별 대입 공격에 취약한 약한 암호화 문제가 있습니다. iDS6 DSSPro는 CAPTCHA 보안을 우회하며, libbabl에는 이중 해제 탐지 문제가 있습니다. Python jsonpickle은 역직렬화를 통해 원격 코드 실행을 허용합니다. Zechat, Joomla! 확장 프로그램, Nordex Wind Turbine Web Server를 포함한 여러 제품은 SQL 삽입에 취약합니다. Atomic Alarm Clock에는 스택 오버플로가 있는 반면, HS Brand Logo Slider는 제한 없는 파일 업로드를 허용합니다. 또한 VX Search 및 Allok 스플리터에도 버퍼 오버플로 취약점이 있습니다.
Vulnerability Summary for the Week of May 11, 2026 cisa.gov
RSS Hunter RSS Hunter • 5월 18일

2026년 4월 27일 주간 취약점 요약

다양한 소프트웨어 및 하드웨어 제품에서 여러 취약점이 확인되었습니다. OVMS3 3.3.005는 canformat_gvret.cpp에서 버퍼 오버플로우를 보여주며, 이는 서비스 거부 또는 코드 실행으로 이어질 수 있습니다. Tenda 라우터(W308R, W3002R, FH303/A300 포함)는 쿠키 세션 약점을 겪고 있어 DNS 조작이 가능합니다. Weaver E-office 10.0_20221201 이전 버전은 인증되지 않은 임의 파일 업로드에 취약합니다. Synway SMG Gateway Management는 RADIUS 구성에서 OS 명령 주입 결함이 있습니다. Directorist Booking 및 Directorist Social Login 플러그인은 각각 SQL 주입 및 권한 상승에 취약합니다. Milesight AIOT 카메라는 약한 키를 가진 기본 SSL 인증서를 사용합니다. AGL app-framework-main은 Zip Slip 경로 순회에 취약합니다. Cannelloni v2.0.0 또한 버퍼 오버플로우 문제가 있습니다. Carlson VASCO-B GNSS Receiver는 인증이 부족하여 무단 구성 변경이 가능합니다. 마지막으로, Prime95, XATABoost CMS 및 기타 여러 애플리케이션에서 다양한 버퍼 오버플로우 및 코드 실행 취약점이 나타납니다.
Vulnerability Summary for the Week of April 27, 2026 cisa.gov
RSS Hunter RSS Hunter • 5월 5일

2025년 12월 1일 주간 취약점 요약

10Web Booster 워드프레스 플러그인에는 파일 경로 유효성 검사가 불충분하여 인증된 구독자가 임의의 폴더를 삭제할 수 있는 심각한 취약점이 있습니다. Advantech iView 5.7.05.7057 이전 버전은 정리되지 않은 SNMP v1 트랩 요청을 통해 SQL 삽입에 취약합니다. Aimeos GrapesJS CMS 확장 프로그램은 콘텐츠 보안 정책이 비활성화된 경우 저장된 XSS에 취약하며, 특정 버전에서 패치가 제공됩니다. Ajitdas Flex QR 코드 생성기 플러그인은 파일 형식 유효성 검사가 누락되어 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. Akamai Guardicore Platform Agent for Windows에는 로컬 권한 상승 취약점이 있으며, 권한이 없는 사용자가 조작된 구성 파일을 생성하여 SYSTEM 권한을 얻을 수 있습니다. Argus Technology Inc. BILGER 2.4.9 이전 버전에는 메시지 식별자와 관련된 정보 삽입 취약점이 있습니다. Array Networks ArrayOS AG 9.4.5.9 이전 버전은 명령 삽입에 취약하며, 활발한 악용이 보고되었습니다. Auth0 node-jws 3.2.2 및 4.0.0 이하 버전은 HS256 알고리즘을 사용할 때 잘못된 서명 확인 취약점이 있습니다. Avast Antivirus는 Windows 및 macOS에서 권한 상승, 코드 실행, 서비스 거부 등 여러 취약점에 영향을 받으며, 다양한 버전이 영향을 받습니다. BACnet 프로토콜 스택 라이브러리는 npdu_is_expected_reply 함수에서 경계를 벗어난 읽기로 인해 서비스 거부 취약점이 있습니다.
Vulnerability Summary for the Week of December 1, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 12월 8일

2025년 11월 24일 주간 취약점 요약

2025년 11월 말, 여러 소프트웨어 제품에서 심각하고 중요한 취약점들이 발견되었습니다. HexStrike AI의 MCP 서버는 명령 삽입에 취약하여 루트 권한 상승을 허용할 가능성이 있습니다. AMD uProf 및 Xilinx Run Time (XRT)을 포함한 AMD 제품은 KSLR 우회부터 정수 오버플로 및 use-after-free 조건에 이르기까지 다양한 문제가 있습니다. ASR Lapwing_Linux에는 범위를 벗어난 읽기 취약점이 있으며, WordPress용 Blubrry PowerPress 플러그인을 사용하면 임의의 파일 업로드가 가능합니다. Chanjet CRM과 COVID Tracking System, Jonnys Liquor, Library System, Question Paper Generator를 포함한 여러 코드 프로젝트 애플리케이션은 SQL 삽입 공격에 취약합니다. Cursor 소프트웨어에는 명령 삽입 취약점이 있어 임의의 코드 실행이 가능합니다. Dassault Systèmes의 DELMIA Service Process Engineer 및 ENOVIA Product Manager는 저장된 교차 사이트 스크립팅 취약점의 영향을 받습니다. WordPress용 Tiger 테마와 FindAll Listing 플러그인은 권한 상승에 취약하며, FindAll Membership 플러그인에는 인증 우회 결함이 있습니다. Eaton Galileo Software는 무단 코드 실행을 허용하는 경로 탐색에 취약하며, FACTION 프레임워크는 신뢰할 수 없는 확장을 통해 원격 코드 실행을 허용합니다.
Vulnerability Summary for the Week of November 24, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 12월 1일

2025년 11월 17일 주간 취약점 요약

이 문서는 여러 벤더의 다양한 소프트웨어 제품에서 발견된 여러 심각한 취약점에 대해 상세히 설명합니다. ABB Ability Edgenius는 인증 우회 취약점을 가지고 있으며, AMD StoreMI는 DLL 하이재킹 및 잘못된 권한 문제를 포함하고 있습니다. WooCommerce용 Vitepos POS(Point of Sale) 플러그인은 임의 파일 업로드 문제를 겪고 있습니다. Dell ControlVault 내의 Broadcom의 BCM5820X 칩은 권한 상승, 하드코딩된 비밀번호, 버퍼 오버플로우를 포함한 여러 취약점의 영향을 받습니다. 동일한 Broadcom 칩은 여러 out-of-bounds 읽기 및 쓰기 취약점의 영향을 받습니다. WordPress용 URL Image Importer 플러그인은 임의 파일 업로드 취약점을 가지고 있습니다. 마지막으로, Online Polling System 및 School Fees Payment Management System을 포함한 여러 Campcodes 제품은 SQL 인젝션 취약점의 영향을 받습니다. 각 취약점에는 CVE, CVSS 점수가 할당되어 있으며, 관련 소스 정보 및 패치 세부 정보(해당하는 경우)에 대한 링크가 포함되어 있습니다.
Vulnerability Summary for the Week of November 17, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 11월 24일

2025년 11월 10일 주간 취약점 요약

이 텍스트는 다양한 소프트웨어 및 하드웨어 제품에서 여러 개의 심각한 취약점을 자세히 설명합니다. 이러한 취약점은 민감한 정보 노출부터 원격 코드 실행 및 권한 상승까지 다양합니다. TNC Toolbox, WP for CPI, EasyCommerce, Holiday class post calendar를 포함한 여러 WordPress 플러그인이 영향을 받습니다. IBM AIX 및 VIOS 시스템은 명령 실행 및 안전하지 않은 키 저장과 같은 여러 문제에 직면해 있습니다. SAP, D-Link, Dell, Microsoft 제품 또한 심각한 취약점을 경험합니다. 기타 영향을 받는 제품으로는 General Industrial Controls Lynx+ Gateway, TrioFox, pgAdmin, Zohocorp ManageEngine Analytics Plus가 있습니다. 일부 취약점은 임의의 파일 업로드, 무단 액세스 및 전체 시스템 손상을 허용합니다. 구체적인 문제로는 D-Link DIR-816L의 스택 기반 버퍼 오버플로우와 charmbracelet soft-serve의 SSRF 취약점이 있습니다. 이 텍스트는 각 취약점에 대한 CVE 번호, CVSS 점수, 추가 정보 및 패치 세부 정보 링크를 제공합니다. Avast 및 Fortinet을 포함한 여러 공급업체도 취약점 세부 정보와 함께 나열되어 있습니다.
Vulnerability Summary for the Week of November 10, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 11월 17일

2025년 9월 22일 주간 취약점 요약

Flowise AI의 Flowise 버전 3.0.5에는 사용자 입력이 검증 없이 JavaScript로 실행되는 심각한 원격 코드 실행 취약점이 있습니다. 이로 인해 민감한 Node.js 모듈에 접근할 수 있으며, 버전 3.0.6에서 수정되었습니다. HaruTheme의 WooCommerce Designer Pro는 버전 1.9.24까지 제한 없는 파일 업로드 취약점이 있습니다. Iron Mountain의 enVision 소프트웨어는 250563 이전 버전에서 명령 주입 문제가 발생합니다. TalentSys Consulting의 Inka.Net도 6.7.1 이전 버전에서 명령 주입 문제가 있습니다. Podlove Podcast Publisher WordPress 플러그인은 버전 4.2.6까지 'move_as_original_file' 함수를 통해 임의 파일 업로드를 허용합니다. WooCommerce Uni CPO (Premium) 플러그인은 버전 4.9.54까지 유사한 임의 파일 업로드 취약점이 있습니다. Red Hat의 Nx 빌드 시스템 패키지와 플러그인은 공급망 공격을 통해 자격 증명이 도난당했습니다. Cisco의 Adaptive Security Appliance 및 Threat Defense 소프트웨어는 조작된 HTTP 요청을 통해 임의 코드 실행을 허용하는 취약점이 있습니다. Cisco의 IOS, IOS XE, IOS XR 소프트웨어 또한 HTTP 요청의 부적절한 입력 유효성 검사로 인해 코드 실행 결함이 있습니다. Qualcomm Snapdragon 프로세서는 RTP 패킷 처리 및 PLMN 선택 중에 메모리 손상 취약점이 있습니다. SolarWinds Web Help Desk에는 인증되지 않은 역직렬화 RCE 취약점이 있습니다. Airship AI의 Acropolis는 정적 자격 증명을 가진 기본 관리 계정으로 인해 취약합니다. WAGO Device Sphere의 웹 애플리케이션 데이터베이스는 인증 없이 노출됩니다. Yonisink의 Custom Post Type Images WordPress 플러그인은 코드 주입으로 이어지는 CSRF 취약점이 있습니다. 클라우드 호스팅 Flowise는 Custom JavaScript Function 노드를 통해 테넌트 간 데이터 노출이 발생했습니다. DNN Platform의 Prompt 모듈은 10.1.0 이전 버전에서 스크립트 실행을 허용합니다. Horilla HRMS는 티켓 댓글 편집기에 저장된 XSS 취약점이 있습니다. ADB MCP Server는 도구 정의에서 명령 주입에 취약합니다. Flag Forge CTF는 로그아웃 후에도 인증된 사용자가 계속 접근할 수 있도록 하는 세션 무효화 문제가 있습니다.
Vulnerability Summary for the Week of September 22, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 9월 29일

2025년 9월 15일 주간 취약점 요약

다수의 소프트웨어 제품에서 심각한 취약점이 발견되었으며, 그 중 상당수는 SQL 주입 결함입니다. 이러한 취약점은 공격자가 악성 코드를 주입하거나 보안 조치를 우회할 수 있게 합니다. Fortra GoAnywhere MFT는 명령 주입을 가능하게 하는 역직렬화 취약점을 가지고 있습니다. Spring Cloud Gateway는 특정 조건에서 Spring Environment 속성 수정에 취약합니다. Tenda AC1206 라우터는 스택 기반 버퍼 오버플로우에 취약합니다. WordPress 테마 "Goza"는 무단 파일 업로드를 허용하여 원격 코드 실행으로 이어질 수 있습니다. NVIDIA Triton Inference Server는 Python 백엔드 때문에 원격 코드 실행에 취약합니다. Dover Fueling Solutions 장치 및 BGS Interactive의 SINAV.LINK를 포함한 여러 다른 제품도 SQL 주입 취약점을 가지고 있습니다. BMC Control-M/Agent는 인증 우회 취약점을 가지고 있으며, Dyad는 임의 코드 실행에 취약합니다. Linkr은 매니페스트 검증이 없어 파일 주입 및 원격 코드 실행으로 이어질 수 있습니다. 마지막으로 Jinjava와 Chaos Controller Manager는 원격 코드 실행 및 전체 클러스터 장악을 가능하게 하는 취약점을 가지고 있습니다.
Vulnerability Summary for the Week of September 15, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 9월 22일

2025년 9월 8일 주간 취약점 요약

이 보고서는 다양한 소프트웨어 제품에 영향을 미치는 다수의 심각한 취약점을 상세히 설명합니다. Adobe 제품이 큰 영향을 받아, Acrobat Reader, Adobe Commerce, ColdFusion 모두 코드 실행 또는 세션 탈취로 이어질 수 있는 취약점에 취약합니다. Adobe Experience Manager는 보안 기능 우회를 가지고 있으며, Dreamweaver와 Premiere Pro 역시 코드 실행 위험에 직면해 있습니다. Adobe의 Substance3D Modeler 및 Viewer 애플리케이션에서 주로 메모리 손상과 관련된 여러 취약점이 식별되어 코드 실행으로 이어집니다. AMI의 AptioV BIOS는 정보 공개 및 데이터 쓰기를 허용하는 취약점을 포함하고 있습니다. LWS Cleaner 및 Goza와 같은 WordPress 플러그인은 임의 파일 삭제에 취약하여 원격 코드 실행으로 이어질 수 있습니다. Axios JavaScript 라이브러리는 데이터 URI를 처리할 때 서비스 거부 취약점이 있습니다. AxxonSoft의 Axxon One VMS는 유지 관리되지 않는 타사 구성 요소의 악용 및 취약한 PostgreSQL 버전 등 여러 문제의 영향을 받아 코드 실행 및 권한 상승의 위험을 초래합니다. Baicells 네트워크 장치는 기본 자격 증명, 하드 코딩된 자격 증명 및 문서화되지 않은 기능과 같은 심각한 취약점을 보이며, 일부는 CVSS 10으로 평가됩니다. Beckhoff의 TwinCAT 3 Engineering은 조작된 프로젝트 파일을 통해 명령 실행을 허용하는 취약점을 가지고 있습니다. Bender CC612 장치는 자격 증명을 노출하고 민감한 데이터를 안전하지 않게 전송합니다. WordPress용 BeyondCart Connector는 JWT 잘못된 구성으로 인해 권한 상승을 허용합니다. Grocery Sales and Inventory System 및 Online Loan Management System을 포함한 여러 Campcodes 시스템은 AJAX 엔드포인트에서 SQL 주입에 취약합니다.
Vulnerability Summary for the Week of September 8, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 9월 15일

2025년 9월 1주차 취약점 요약

제공된 텍스트에는 다양한 소프트웨어 제품에 영향을 미치는 다수의 심각한 취약점이 나열되어 있습니다. SQL 삽입은 1000projects Beauty Parlour Management System 및 여러 Campcodes 시스템을 포함한 여러 시스템에서 반복적으로 발견되는 취약점입니다. 과도한 인증 시도에 대한 제한이 불충분하여 많은 Akinsoft 제품(예: e-Mutabakat 및 LimonDesk)에서 인증 우회가 가능합니다. Cross-Site Request Forgery(CSRF)는 aakash1911 WP likes 및 Akınsoft QR Menü에서 발견됩니다. AMD 프로세서 및 그래픽스 제품은 불충분한 정리, 유형 혼동 및 불충분한 입력 유효성 검사와 같은 문제로 인해 코드 실행 또는 데이터 손실이 발생할 수 있습니다. Argo CD는 API 토큰이 민감한 저장소 자격 증명을 검색할 수 있는 심각한 취약점에 직면합니다. 다른 취약점에는 반사된 XSS, PHP 로컬 파일 포함 및 인증 누락이 포함됩니다. 이러한 취약점 중 많은 수가 공개적으로 이용 가능하며 원격으로 악용될 수 있습니다. 나열된 취약점은 CVSS 점수를 기준으로 다양한 수준을 보이며, 일부는 9.8 및 10과 같은 심각한 수준에 이를 수 있습니다.
Vulnerability Summary for the Week of September 1, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 9월 8일

2025년 8월 25일 주간 취약점 요약

1000projects Online 프로젝트 보고서 제출 및 평가 시스템 1.0에는 SQL 인젝션 취약점이 존재하여 원격 공격자가 batch_id 인수를 조작할 수 있습니다. Yahoo! WebPlayer 버전 2.0.6까지는 XSS(Reflected Cross-site Scripting)의 영향을 받습니다. WPMU Ldap 인증 버전 최대 5.0.1은 저장된 XSS로 이어지는 CSRF(Cross-Site Request Forgery)로 인해 어려움을 겪습니다. Elementor Forms 버전 1.5.3까지의 드래그 앤 드롭 파일 업로드에는 웹 셸 업로드를 허용하는 무제한 파일 업로드 취약점이 있습니다. Agiloft 릴리스 28에는 안전하지 않은 HTTP를 통해 다운로드되는 중요한 시스템 패키지가 있으며 권한 에스컬레이션을 위한 기본 자격 증명이 포함되어 있습니다. Ai3의 QbiCRMGateway에는 상대 경로 통과를 통한 임의 파일 읽기 취약점이 있습니다. Arista EOS 플랫폼은 포트 3503에서 악의적으로 형성된 UDP 패킷을 수락할 수 있습니다. Opinion Stage의 Poll, Survey & Quiz Maker 플러그인 19.11.0 버전에서는 PHP 로컬 파일 포함을 허용합니다. 20.15.2, 21.10.2 및 22.5.2 이전의 별표 버전에는 SIP 권한 부여 헤더의 부적절한 처리로 인해 res_pjsip_authenticator_digest 충돌 취약성이 있습니다. Tiktok Feed by bPlugins 버전 1.0.21에는 인증 누락 취약점이 있습니다.
Vulnerability Summary for the Week of August 25, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 9월 2일

2025년 8월 18일 주간 취약점 요약

여러 소프트웨어 제품에서 심각한 취약점이 발견되었습니다. 0.9.1 이전의 VaulTLS 버전에는 인증 우회 문제가 있어 빈 비밀번호로 로그인이 가능합니다. 엘리트 비디오 플레이어 10.0.5 버전까지에는 크로스 사이트 스크립팅 취약점이 있습니다. 1.1.1 버전까지의 Ads.txt Guru Connect는 교차 사이트 요청 위조에 취약합니다. 오디오북셸프 버전 2.6.0~2.26.3에는 계정 탈취로 이어지는 OpenID Connect 콜백 취약점이 있습니다. 1.0.7 이전 버전의 Aiven-db-migrate에는 PostgreSQL 마이그레이션에서 권한 상승 결함이 포함되어 있습니다. 버전 3.0.1까지의 버디프레스 X프로필 사용자 정의 이미지 필드에서 경로 탐색을 허용합니다. FunnelKit 자동화 및 퍼널 빌더 플러그인은 단축 코드를 통해 민감한 정보를 노출합니다. 7.2 이전 버전의 Pin WP에서는 위험한 유형의 파일 업로드를 제한 없이 허용합니다. 4.0.37 버전까지의 Eventin AI 기반 이벤트 매니저에는 서버 측 요청 위조 취약점이 있습니다. 12.6.1204.204 이전 버전의 Ashlar-Vellum Cobalt 및 관련 제품에는 부적절한 파일 구문 분석으로 인해 임의 코드 실행을 유발하는 여러 취약점이 있습니다. AVEVA PI Integrator를 사용하면 인증된 사용자가 실행 파일을 지속할 수 있습니다. 9.1.3 버전까지의 NEX-Forms는 CSRF에 취약합니다. ZoloBlocks 버전 2.3.2까지에는 PHP 원격 파일 포함 취약점이 있습니다. Belkin AX1800 버전 1.1.00.016에는 펌웨어 업데이트 핸들러 취약점이 있습니다. 1.15.2 이전의 스크린샷 데스크톱 버전에서는 명령 인젝션이 허용됩니다. 1.4 버전까지의 MainWP용 SEOPress에는 PHP 원격 파일 포함 취약점이 있습니다. 4.15.2 버전까지의 Oik에는 크로스 사이트 스크립팅 취약점이 있습니다. SureDash(버전 1.0.3까지)에는 잘못된 권한 할당 취약점이 있습니다. 브라비스 사용자 및 케이스 테마 사용자 플러그인(각각 버전 1.0.0 및 1.0.3까지)에는 인증 우회 취약점이 있습니다. Centreon 웹 버전은 이벤트 로그 및 메타 서비스 표시기 페이지의 SQL 인젝션 취약점의 영향을 받습니다. Caliris(버전 1.5까지)와 유료 회원 구독(버전 2.15.4까지)에는 PHP 원격 파일 포함 취약점이 있습니다. WP 웹훅(버전 3.3.5까지)은 임의의 파일 복사를 허용합니다. CM 맵 위치(버전 2.1.6까지)에는 교차 사이트 스크립팅 취약점이 있습니다.
Vulnerability Summary for the Week of August 18, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 8월 25일

2025년 8월 11일 주간 취약점 요약

몇 가지 심각한 취약점이 공개적으로 공개되었으며 잠재적으로 악용될 수 있습니다. 1000 프로젝트 영업 관리 시스템 버전 1.0은 다양한 PHP 파일의 여러 SQL 주입 취약점의 영향을 받아 원격 공격을 허용합니다. 2100 Technology의 공식 문서 관리 시스템에는 인증되지 않은 사용자가 연결 토큰을 획득하고 액세스 권한을 얻을 수 있는 심각한 인증 우회 결함이 있습니다. NextGEN 갤러리 WordPress 플러그인용 어시스턴트에는 디렉터리 삭제 취약점이 있어 잠재적으로 가용성이 완전히 손실될 수 있습니다. ASPECT 및 ABB AbilityTM zenon을 포함한 ABB 제품은 코드 삽입, 부적절하게 보호된 자격 증명, 권한 부여 우회, 중요한 기능에 대한 인증 누락과 같은 다양한 문제를 나타냅니다. Acato의 WP REST 캐시에는 PHP 원격 파일 포함 취약점이 있습니다. 특정 패치 이전의 Adobe Commerce 버전은 교차 사이트 요청 위조 및 저장된 교차 사이트 스크립팅에 취약하며, 권한 상승 및 데이터 손상 가능성이 있습니다. Adobe Commerce은 또한 부적절한 입력 유효성 검사로 인해 서비스 거부 및 잘못된 권한 부여로 인해 보안 우회가 가능합니다. Framemaker, Animate, Illustrator, InCopy 및 InDesign Desktop을 포함한 여러 Adobe 제품에는 사용 후 사용, 범위를 벗어난 쓰기 및 버퍼 오버플로와 같은 다양한 메모리 손상 취약성이 있습니다. 이러한 Adobe 취약점은 일반적으로 임의의 코드 실행을 달성하기 위해 종종 악성 파일을 여는 것을 통한 사용자 상호 작용이 필요합니다. 공개된 이러한 취약점의 전반적인 심각도는 높으며 CVSS 점수는 상당히 다양합니다.
Vulnerability Summary for the Week of August 11, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 8월 18일

2025년 8월 4일 주간 취약점 요약

Adobe Experience Manager 버전 6.5.23 이하에서는 잘못된 구성으로 인해 임의의 코드 실행 및 파일 시스템 읽기로 이어지는 XXE에 취약합니다. ADOdb 버전 5.22.9 이하에는 SQLite와 함께 사용할 때 특정 메서드에 SQL 삽입 취약성이 있습니다. 버전 4.0.34까지의 Eventin WordPress 플러그인은 계정 탈취를 통해 권한 상승을 허용합니다. Autodesk 3ds Max는 범위를 벗어난 쓰기 및 메모리 손상으로 인해 크래프된 RBG 및 TGA 파일에서 임의 코드 실행에 취약합니다. Belkin F9K1009 및 F9K1010 버전 2.00.04/2.00.09에는 웹 인터페이스에 중요한 하드 코딩된 자격 증명이 포함되어 있습니다. Burk Technology ARC Solo 장치를 사용하면 인증되지 않은 공격자가 관리자 암호를 변경할 수 있습니다. react-native-bottom-tabs 라이브러리(버전 0.9.2까지)에는 임의의 코드 실행 및 비밀 유출을 가능하게 하는 워크플로 취약점이 있습니다. GLPI-screenshot-plugin 2.0.2 미만 버전에서는 인증된 사용자가 파일을 유출하거나 PHP 래퍼를 사용할 수 있습니다. 버전 4.0까지의 CesiumLab Web에는 lodmodels 구성 요소에 영향을 미치는 심각한 SQL 주입 취약점이 있습니다. 최대 버전 1.5.20의 WordPress용 CleverReach WP 플러그인은 'title' 매개변수를 통한 시간 기반 SQL 주입에 취약합니다. 코드 프로젝트 Online Medicine Guide 1.0 및 Simple Art Gallery 1.0은 모두 심각한 SQL 삽입 취약점으로 인해 어려움을 겪고 있습니다. CODESYS Control RTE(SL)를 사용하면 권한이 낮은 공격자가 인증서와 키를 읽고 쓸 수 있으며 NULL 포인터 역참조 취약점도 있습니다. 1.3.9 미만의 커서 코드 편집기 버전에서는 공격자가 승인 없이 작업 공간 파일에 쓸 수 있어 잠재적으로 RCE로 이어질 수 있습니다. 버전 4.6.1.dev138 이전의 Assemblyline 4 Service Client는 경로 통과에 취약합니다. LibreChat 버전 0.0.6에서 0.7.7-rc1은 임의의 채팅 읽기를 허용하는 테스트 엔드포인트를 노출합니다. DELMIA Apriso 릴리스 2020년부터 2025년까지에는 권한 부여 및 코드 삽입 취약성이 누락되었습니다. Dell Avamar 19.12 이전 버전에는 서버 측 신뢰 HTTP 권한 방법 취약성이 있습니다. 5.6.1.0 이전 버전의 Dell Digital Delivery에는 자격 증명이 충분히 보호되지 않았습니다. 3.8.1.5 및 ObjectScale 4.0.0.0 이전의 Dell ECS 버전은 하드 코딩된 암호화 키를 사용합니다. Dell Enterprise SONiC OS 버전 4.5.0에는 SSH에 암호화 키 취약성이 있습니다. Dell PowerProtect Data Domain 및 DD OS 버전에는 스푸핑 취약점에 의한 인증 우회가 있습니다.
Vulnerability Summary for the Week of August 4, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 8월 11일

2025년 7월 28일 주간 취약점 요약

몇몇 소프트웨어 제품에는 심각한 취약점이 포함되어 있어 상당한 보안 위험을 초래합니다. 이러한 취약점은 서비스 거부 공격부터 원격 코드 실행 및 권한 상승까지 다양합니다. 영향을 받는 소프트웨어에는 vproxy, 1Panel, Copyparty, PowerCMS, Pearcleaner 등이 있습니다. 취약점은 사용자 입력의 안전하지 않은 처리, 불완전한 인증서 검증, 불충분한 입력 유효성 검사와 같은 다양한 원인에서 비롯됩니다. 많은 취약점을 통해 공격자는 임의의 코드를 실행하고 시스템 보안을 손상시키며 민감한 데이터를 훔칠 수 있습니다. 일부 식별된 취약점에 대한 패치가 제공되지만, 다른 취약점은 아직 패치되지 않은 상태입니다. 공통 취약점 평가 시스템(CVSS) 점수는 7.2에서 9.9까지이며, 이는 높은 심각도 수준을 나타냅니다. 일부 취약점에 대한 익스플로잇이 공개적으로 사용 가능하여 업데이트 및 완화 조치의 시급성을 높입니다. 이러한 제품을 사용하는 조직은 즉시 보안 패치를 적용하는 것을 우선시해야 합니다.
Vulnerability Summary for the Week of July 28, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 8월 4일

2025년 7월 21일 주간 취약점 요약

1000 Projects의 ABC Courier Management System, alexacrm의 Dataverse Integration, ASKEY의 RTF8207w, Autodesk의 RealDWG 및 Revit, AWS Client VPN, Bayraktar Solar Energies의 ScadaWatt Otopilot, Bloomberg의 Comdb2, bsecuretech의 bSecure Your Universal Checkout, Campcodes의 Sales and Inventory System, Canonical의 MAAS, Chanjet의 CRM, code-projects의 Church Donation System, Exam Form Submission, Online Ordering System을 포함한 다양한 소프트웨어 시스템에서 여러 취약점이 발견되었습니다.이러한 취약점에는 SQL 인젝션, 권한 상승, 스택 기반 버퍼 오버플로우, 경계 외 읽기, 서비스 거부 공격 등이 포함됩니다. 이러한 취약점은 원격으로 악용될 수 있으며 공격자가 임의 코드를 실행하거나 계정을 하이재킹하거나 민감한 데이터를 읽을 수 있도록 허용할 수 있습니다.영향을 받는 소프트웨어 버전은 1.0부터 8.1까지이며, 취약점에는 CVE ID와 CVSS 점수(7.3에서 9.8까지)가 할당되었습니다. 해당 익스플로잇은 공개되었으며 공격자가 사용할 수 있습니다.사용자는 영향을 받는 소프트웨어의 신규 설치를 중단하고 최신 버전으로 업데이트하여 이러한 취약점을 완화하는 것이 좋습니다.
Vulnerability Summary for the Week of July 21, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 7월 28일

2025년 7월 14일 주간 취약점 요약

aapanel WP Toolkit 플러그인은 구독자가 관리자 권한을 획득할 수 있는 권한 상승 취약점에 노출되어 있습니다. Attachment Manager 플러그인 버전 2.1.2 이하 버전은 임의 파일 삭제 취약점에 노출되어 원격 코드 실행으로 이어질 수 있습니다. Adrian Tobey의 Groundhogg 플러그인 버전 4.2.1 이하 버전은 위험한 파일 유형의 업로드를 제한하지 않아 웹 쉘 업로드가 가능합니다. Alcatel-Lucent OmniAccess Stellar 제품에는 루트 권한을 포함한 명령 삽입 및 세션 ID 스푸핑 등 여러 심각한 취약점이 존재하며, 공격자가 액세스 포인트에 대한 완전한 제어를 할 수 있습니다. Arisoft의 Contact Form 7 Editor Button은 반사형 XSS 취약점을 가지고 있으며, Atakan Au의 Import CDN-Remote Images는 CSRF를 통한 저장형 XSS 취약점을 가지고 있습니다. August Infotech의 Multi-language Responsive Contact Form은 권한 누락으로 인해 비인가자가 기능에 접근할 수 있습니다. Awethemes의 Hillter 테마는 객체 삽입을 가능하게 하는 역직렬화 취약점을 가지고 있습니다. B1.lt 플러그인 버전 2.2.56 이하 버전은 인증된 사용자가 SQL 삽입 공격을 할 수 있습니다. BearsThemes의 Alone Charity Multipurpose Non-profit WordPress Theme은 임의 파일 삭제 및 임의 파일 업로드 취약점을 가지고 있어 원격 코드 실행으로 이어질 수 있습니다. Bears Backup 플러그인 버전 2.0.0 이하 버전은 인증되지 않은 공격자가 서버에서 임의 코드를 실행할 수 있도록 합니다. BossSoft CRM 6.0 및 Campcodes Online Movie Theater Seat Reservation System 1.0은 SQL 삽입 취약점에 노출되어 있습니다. Cisco Identity Services Engine Software는 비인증된 루트 권한 상승을 허용하는 API 취약점을 가지고 있습니다. CMSJunkie의 WP-BusinessDirectory 플러그인 버전 3.1.3 이하 버전은 맹목적 SQL 삽입 취약점에 취약합니다. cmsMinds의 Pay with Contact Form 7은 반사형 XSS 취약점을 가지고 있습니다. AVL Rooms, Church Donation System, Electricity Billing System을 포함한 여러 코드 프로젝트 시스템에서 심각한 SQL 삽입 취약점이 발견되었습니다. 마지막으로, chainguard-dev의 apko 버전 0.29.4 이하 버전은 루트 권한 상승에 악용될 수 있는 심각한 파일 권한 문제를 가지고 있었습니다.
Vulnerability Summary for the Week of July 14, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 7월 21일

2025년 7월 7일 주간 취약점 요약

다수의 심각한 취약점들이 Radiflow의 iSAP 스마트 컬렉터, WAGO의 Wago Device Sphere, wftpserver의 Wing FTP Server를 포함한 다양한 제품에서 확인되었습니다. 이러한 취약점들은 원격 코드 실행, 임의 파일 업로드, OS 명령 주입 등을 허용합니다. 해당 취약점들의 CVSS 점수는 9.1에서 10 사이로, 높은 수준의 심각성을 나타냅니다. 영향을 받는 다른 제품으로는 webbertakken의 docusaurus-plugin-content-gists, eemitch의 Simple File List, AIT Themes의 AIT CSV import/export가 있습니다. 퀄컴의 스냅드래곤과 허니웰의 C300 PCNT02 역시 암호화 문제 및 정수 언더플로우 취약점을 포함한 높은 심각도의 취약점을 가지고 있습니다. 피닉스 컨택트의 CHARX SEC-3150과 어도비의 Adobe Connect는 원격 코드 실행 및 신뢰할 수 없는 데이터의 역직렬화를 허용하는 취약점을 가지고 있습니다. 영향을 받는 다른 제품으로는 Axis Communications의 AXIS Camera Station Pro, Frauscher의 FDS102, Hewlett Packard Enterprise의 HPE Networking Instant On이 있습니다. SAP SE는 SAP NetWeaver Application Server for Java 및 SAP S/4HANA를 포함한 자사 제품에서 여러 가지 높은 심각도의 취약점을 가지고 있습니다. 마이크로소프트의 Windows 10 버전 1809 및 Schiocco의 Support Board 역시 힙 기반 버퍼 오버플로우 및 임의 파일 삭제 문제를 포함한 높은 심각도의 취약점을 가지고 있습니다.
Vulnerability Summary for the Week of July 7, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 7월 14일

2025년 6월 30일 주간 취약점 요약

다양한 제품에서 다중 취약점이 발견되었습니다. 이 제품에는 ABB RMC-100, Alinto SOPE, aonetheme Service Finder Booking, ApusWP Kossy, asaquzzaman WP Human Resource Management이 포함됩니다. 이러한 취약점에는 스택 기반 버퍼 오버플로우, 특권 상승, PHP 원격 파일 포함, 크로스 사이트 스크립팅이 포함됩니다. 영향을 받는 제품과 버전은 CVE 번호 및 CVSS 점수와 함께 나열됩니다. 이러한 취약점은 원격에서 악용할 수 있으며 공격자가 버퍼를 오버플로우하거나 특권을 상승하거나 코드를 주입하거나 다른 악의적인 동작을 수행할 수 있습니다. 일부 벤더는 공개에 대해 연락을 받았지만 응답하지 않았습니다. 이러한 취약점은 공개되었으며 악용될 수 있습니다. 이러한 취약점은 REST 인터페이스, 웹 페이지, PHP 프로그램 등의 다양한 구성 요소에 영향을 미칩니다. 사용자는 이러한 취약점을 완화하기 위해 제품을 최신 버전으로 업데이트하는 것이 좋습니다. CVSS 점수는 7.1에서 9.8까지 다양하며, 이는 높음에서 치명적인 심각도를 나타냅니다.
Vulnerability Summary for the Week of June 30, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 7월 7일

2025년 6월 23일 주간 취약점 요약

다양한 제품에서 여러 가지 취약점이 발견되었습니다. 영향을 받는 제품에는 70mai M300, AcmeeDesign WPShapere Lite, Adrian Tobey FormLift for Infusionsoft Web Forms가 포함되며, 기본 자격 증명 사용, 사이트 간 요청 위조, 사이트 간 스크립팅과 같은 심각한 문제가 있습니다. 이러한 취약점은 공격자가 무단으로 접근하거나 임의의 코드를 실행하거나 중요한 정보를 훔치기 위해 악용될 수 있습니다. 영향을 받는 제품과 해당 취약점은 공개되었으며 사용자는 위험을 완화하기 위해 소프트웨어를 최신 버전으로 업데이트하는 것이 좋습니다. 공통 취약점 및 노출(CVE) 시스템은 각 취약점에 고유한 식별자를 할당하여 문제를 추적하고 관리합니다. 예를 들어, CVE-2025-6529 및 CVE-2025-53317과 같은 식별자가 할당되었습니다. CVSS 점수는 7.1에서 10까지이며, 점수가 높을수록 더 심각한 문제를 나타냅니다. 영향을 받는 제품의 공급업체는 통보되었으며 일부는 취약점을 해결하기 위해 패치 또는 업데이트를 출시했습니다. 사용자는 CVE 목록을 검토하고 시스템을 잠재적인 공격으로부터 보호하기 위해 필요한 패치 또는 업데이트를 적용하는 것이 좋습니다. 취약점은 WordPress 플러그인, 웹 애플리케이션 및 네트워크 장치와 같은 다양한 제품에 영향을 미치므로 정기적인 보안 업데이트와 패치의 중요성을 강조합니다. 전반적으로 발견된 취약점은 영향을 받는 시스템의 보안 및 무결성에 상당한 위험을 가하며 위협을 완화하기 위해 즉각적인 조치가 필요합니다.
Vulnerability Summary for the Week of June 23, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 6월 30일

2025년 6월 16일 주간 취약점 요약

Elite Video Player, Virtual Moderator, PostaPanduri, WP Front User Submit / Front Editor 등을 포함한 다양한 소프트웨어 제품에서 여러 취약점이 발견되었습니다. 이러한 취약점에는 XSS(Cross-Site Scripting), CSRF(Cross-Site Request Forgery), SQL 주입 및 임의 파일 업로드가 포함됩니다. 영향을 받는 제품 및 버전이 게시 날짜 및 CVSS 점수와 함께 나열됩니다. 공격자는 이 취약점을 악용하여 악성 스크립트를 주입하거나, 민감한 데이터를 훔치거나, 영향을 받는 시스템을 제어할 수 있습니다. 어떤 경우에는 취약점이 원격으로 악용될 수 있지만 다른 경우에는 인증이 필요합니다. 익스플로잇은 대중에게 공개되었으며 공격자가 사용할 수 있습니다. 일부 취약점을 수정하기 위한 패치 및 업데이트가 출시되었지만 다른 취약점은 패치되지 않은 상태로 남아 있습니다. 사용자는 소프트웨어를 업데이트하고 악용을 방지하기 위해 필요한 예방 조치를 취하는 것이 좋습니다. 취약점에는 CVE ID가 할당되었으며 심각도에 따라 등급이 지정되었습니다. 영향을 받는 제품 및 공급업체가 취약성에 대한 세부 정보 및 잠재적 영향과 함께 나열됩니다.
Vulnerability Summary for the Week of June 16, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 6월 23일

2025 6 9

에이서 컨트롤 센터에는 원격 코드 실행 취약점이 있습니다. 이는 잘못 구성된 Windows 명명된 파이프로 인해 원격 공격자가 권한이 상승된 상태에서 임의의 코드를 실행할 수 있습니다. 애도비 아크로벳 리더에는 사용 후 해제 및 경계 밖 쓰기 취약점이 포함되어 있어 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 애도비 컴머스에는 저장된 크로스 사이트 스크립팅 및 부적절한 권한 취약점이 포함되어 있어 보안 기능 우회 및 권한 상승이 가능합니다. 애도비 익스피리언스 매니저에는 반사 크로스 사이트 스크립팅 및 부적절한 권한 취약점이 포함되어 있어 세션 탈취가 가능합니다. 애도비 인코피 및 인디자인 데스크톱에는 정수 오버플로우, 힙 기반 버퍼 오버플로우 및 사용 후 해제 취약점이 포함되어 있어 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 애도비 서브스턴스 3D - 페인터 및 샘플러에는 경계 밖 쓰기 취약점이 포함되어 있어 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 알렉스 자이체프 멀티 크립토커런시 페이먼츠에는 SQL 인젝션 취약점이 포함되어 있어 SQL 인젝션이 가능합니다. 아마존 클라우드 캠에는 페어링 상태 취약점이 포함되어 있어 네트워크 트래픽 가로채기 및 수정이 가능합니다. AMD EPYC 7002 시리즈 프로세서에는 부적절한 레지스터 액세스 제어 취약점이 포함되어 있어 특권이 있는 공격자가 ASP의 크립토 코프로세서 레지스터에 대한 부적절한 액세스를 수행할 수 있습니다.
Vulnerability Summary for the Week of June 9, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 6월 16일

2025년 6월 2일자 주간 취약점 요약

ABC 운송 관리 시스템, 온라인 게시판, EIBPORT V3 KNX 등 다양한 제품에서 여러 보안 취약점이 발견되었습니다. 이러한 취약점의 심각도는 중요에서 높음까지 다양하며, 원격으로 악용될 수 있습니다. 일부 취약점으로는 SQL 인젝션, 크로스 사이트 요청 위조(CSRF), 신뢰할 수 없는 데이터 역직렬화 등이 있습니다. 다른 취약점으로는 특수 요소의 부적절한 중화, include/require 문에 대한 파일 이름의 부적절한 제어 등이 포함됩니다. 취약점은 WordPress 플러그인, 데스크톱 애플리케이션 및 온라인 관리 시스템을 포함한 다양한 제품에 영향을 미칩니다. CVSS 점수는 7.1에서 9.8까지 다양하며, 높음에서 중요까지의 심각도를 나타냅니다. 일부 취약점은 공개되었으며 악용될 수 있으며, 다른 취약점은 최근 업데이트에서 해결되었습니다. 사용자는 문제 해결을 위해 최신 버전으로 업그레이드하는 것이 좋습니다. 이러한 취약점은 무단 접근, 임의 코드 실행 및 중요 데이터 유출로 이어질 수 있습니다.
Vulnerability Summary for the Week of June 2, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 6월 9일

2025 5 26

다양한 제품에서 다중 취약점이 발견되었습니다. 이 취약점에는 1000 Projects Daily College Class Work Report Book, argoproj, Avast Business Antivirus, Best Practical RT 등이 포함됩니다. 이러한 취약점은 SQL 삽입, 크로스 사이트 스크립팅, 피해자의 대리 행위를 초래할 수 있습니다. 일부 취약점은 최신 버전에서 패치되었습니다. 그러나 아직 패치되지 않은 취약점도 있습니다. 이러한 취약점은 7.2부터 9.8까지의 CVSS 점수를 받았으며, 이는 높음에서 치명적인 심각도를 나타냅니다. 영향을 받은 제품에는 Avast Business Antivirus, Best Practical RT, Consilium Safety CS5000 Fire Panel 등이 포함됩니다. 이러한 제품 중 일부는 원격에서 악용할 수 있어, 공격자는 임의의 행위를 수행하고, 업데이트 파일을 위조하거나, 비밀 액세스 토큰을 유출할 수 있습니다. 이러한 취약점은 공개되었으며, 공격자에 의해 사용될 수 있습니다. 일부 취약점에 대한 패치는 이미 출시되었습니다. 그러나 다른 취약점에 대한 경우 사용자는 위험을 완화하는 대체 조치를 취해야 합니다.
Vulnerability Summary for the Week of May 26, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 6월 2일

2025년 5월 19일 주간 취약점 요약

다양한 제품에서 여러 가지 취약점이 발견되었습니다. AutomationDirect의 MB-Gateway, mojoomla의 Hospital Management System 및 WPAMS, TemplateInvaders의 TI WooCommerce Wishlist 등이 포함됩니다. 이러한 취약점에는 위험한 유형의 파일 업로드 제한이 없고, 신뢰할 수 없는 데이터의 역직렬화 및 특수 요소의 부적절한 중화가 포함됩니다. 원격 코드 실행, 임의 파일 업로드 및 SQL 주입 등과 같은 문제가 발생할 수 있습니다. 영향을 받는 제품과 버전은 해당하는 CVE 번호와 CVSS 점수와 함께 나열되어 있습니다. CVSS 점수는 9에서 10까지이며, 이는 높은 심각도에서 임계적인 심각도까지를 나타냅니다. 취약점은 2025년 5월 19일부터 2025년 5월 25일 사이에 공개되었습니다. 영향을 받는 벤더에는 AutomationDirect, mojoomla, TemplateInvaders, STAGGS, printcart, Ajar Productions, StoreKeeper B.V., TYPO3, ABB, Canon Inc. 등이 포함됩니다. 취약점은 웹 서버, 프린터 및 WooCommerce 플러그인과 같은 다양한 제품에 영향을 미칩니다. 사용자는 잠재적인 공격을 방지하기 위해 제품을 최신 패치로 업데이트하는 것이 좋습니다.
Vulnerability Summary for the Week of May 19, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 5월 27일

2025 5 12

2025년 5월 13일과 15일에 다양한 소프트웨어 제품에 영향을 미치는 여러 취약점이 보고되었습니다. UiPress Lite WordPress 플러그인에는 인증된 공격자가 CVSS 점수 8.8로 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점이 있습니다. Adobe Connect는 크로스 사이트 스크립팅에 취약하여 CVSS 점수가 9.3인 세션 테이크오버로 이어질 수 있습니다. Animate, Bridge, Dimension, Dreamweaver, Illustrator, InDesign, Lightroom, Photoshop 및 Substance3D를 비롯한 여러 Adobe 제품에는 임의 코드 실행을 초래할 수 있는 취약점이 있습니다. 이러한 Adobe 취약성은 악성 파일 열기와 같은 사용자 상호 작용이 필요한 경우가 많으며 CVSS 점수는 7.8입니다. Adobe ColdFusion에는 부적절한 입력 유효성 검사, 잘못된 권한 부여 및 OS 명령 주입을 비롯한 여러 취약점이 있어 CVSS 점수가 9.1인 임의 코드 실행으로 이어질 수 있습니다. 일부 ColdFusion 취약점에는 임의의 파일 시스템 읽기로 이어질 수 있는 부적절한 액세스 제어도 포함됩니다. 한 가지 ColdFusion 취약점은 사용자 상호 작용이 필요하며 CVSS 점수는 8.4입니다. 이러한 취약성을 통해 공격자는 보안 메커니즘을 우회하거나 중요한 데이터에 무단으로 액세스할 수 있습니다. 이러한 취약점을 악용하면 현재 사용자의 컨텍스트에서 임의의 코드가 실행될 수 있습니다.
Vulnerability Summary for the Week of May 12, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 5월 19일

2025 5 ,

워드프레스 플러그인, 아리스타 네트웍스의 클라우드비전 포털, 아비라 프라임, ATEN의 LCD KVM over IP 스위치 CL5708IM 등 다양한 제품에서 여러 가지 취약점이 발견되었습니다. 이러한 취약점은 무단 데이터 수정, 권한 상승, 원격 코드 실행으로 이어질 수 있습니다. 영향을 받는 제품에는 원클릭 워드프레스 마이그레이션 플러그인, 에어라 프라임, 아리스타 클라우드비전 포털, ATEN의 CL5708IM이 포함됩니다. 이 취약점들은 7.3~10점 사이의 CVSS 점수를 받았으며, 이는 심각도가 높음에서 심각함을 나타냅니다. 이 취약점들은 원격으로 악용될 수 있으며, 다른 취약점들은 로컬 액세스 또는 인증된 사용자를 필요로 합니다. 영향을 받는 제품은 사이버 보안, 네트워킹, 전자상거래 등 다양한 산업에서 사용됩니다. 해당 취약점은 대중에게 공개되었으며 익스플로잇이 가능할 수 있습니다. 사용자는 제품을 최신 버전으로 업데이트하고 보안 패치를 적용하여 악용을 방지하는 것이 좋습니다. 이 취약점에는 CVE-2025-3455, CVE-2024-9524, CVE-2025-0505 등의 CVE ID가 할당되었습니다.
Vulnerability Summary for the Week of May 5, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 5월 12일

2025년 4월 28일 주간 취약점 요약

다양한 소프트웨어 및 시스템에서 여러 가지 중요한 취약점이 발견되었습니다. Novel-Plus의 genCode 함수는 인증 누락에 취약합니다. 워드프레스 페이지 뷰 카운트 플러그인은 무단 데이터 수정으로 인해 서비스 거부 공격을 유발할 수 있습니다. ABB ANC 및 Automation Builder 제품은 불변 데이터 수정 및 잘못된 권한 할당 취약점에 영향을 받습니다. Bosch Rexroth의 ctrlX OS는 웹 애플리케이션에 취약점이 있어 원격 명령 실행 및 파일 조작이 가능합니다. SureTriggers 플러그인은 잘못된 권한 할당 취약점으로 인해 권한 상승이 가능합니다. Gym, Placement, Restaurant Management Systems를 포함한 여러 itsourcecode 제품은 SQL 인젝션에 취약합니다. SOLIDWORKS eDrawings에는 임의 코드 실행을 허용할 수 있는 Out-Of-Bounds Write 및 Use-After-Free 취약점이 있습니다. Dell PowerProtect Data Manager는 권한 있는 API를 잘못 사용하여 잠재적으로 권한 상승을 초래할 수 있습니다. Delta Electronics ISPSoft는 스택 기반 버퍼 오버플로우 및 Out-Of-Bounds Write 취약점에 취약합니다. 마지막으로, Agentflow는 계정 잠금 우회 취약점을 가지고 있으며 Honeywell MB-Secure는 OS 명령 삽입 취약점에 영향을 받습니다.
Vulnerability Summary for the Week of April 28, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 5월 5일

2025년 4월 21일 주차 취약점 요약

AdeptLanguage의 Adept 프로그래밍 언어는 remoteBuild.yml 워크플로우 파일에 취약점이 있어 공격자가 GitHub 토큰을 추출하고 악성 코드를 푸시하거나 릴리스 커밋을 재작성할 수 있었습니다. 이 문제는 커밋 a1a41b7에서 패치되었습니다. Airtable용 Aeropage Sync에는 인증된 공격자가 임의의 파일을 업로드하여 원격 코드 실행으로 이어질 수 있는 취약점이 있었습니다. ALBEDO Telecom의 Net.Time - PTP/NTP 클럭 소프트웨어에는 세션 만료가 부족한 취약점이 있어 공격자가 암호화되지 않은 연결을 통해 암호를 전송할 수 있었습니다.Amazon의 IonDotnet에는 이진 Ion 데이터를 읽을 때 무한 루프 조건으로 인한 서비스 거부 취약점이 있었습니다. 이 문제는 1.3.1 버전에서 패치되었습니다. Aonetheme의 WordPress용 Service Finder Bookings 플러그인에는 인증되지 않은 공격자가 관리자를 포함한 임의의 역할로 계정을 등록할 수 있는 권한 상승 취약점이 있었습니다. Arkenon의 WordPress용 Frontend Login and Registration Blocks 플러그인에는 인증된 공격자가 임의의 사용자 암호를 변경할 수 있는 권한 상승 취약점이 있었습니다.Artbees의 WordPress용 Jupiter X Core 플러그인에는 공격자가 PHAR 파일을 통해 PHP 객체를 삽입할 수 있는 PHP 객체 삽입 취약점이 있었습니다. Ashraful Sarkar Naiem의 License For Envato에는 PHP 로컬 파일 포함을 허용하는 PHP 원격 파일 포함 취약점이 있었습니다. Cajka의 WordPress용 Verification SMS with TargetSMS 플러그인에는 인증되지 않은 공격자가 사이트에서 호출 가능한 함수를 실행할 수 있는 제한적인 원격 코드 실행 취약점이 있었습니다.
Vulnerability Summary for the Week of April 21, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 4월 28일

2025년 4월 14일 주간 취약점 요약

2025년 4월, 다양한 공급업체와 제품에 영향을 미치는 여러 취약점이 보고되었습니다. Apple macOS는 메모리 손상 문제가 발견되어 악성 오디오 파일을 통해 코드 실행이 가능했습니다. WordPress Smart Product Review 플러그인은 임의 파일 업로드 취약점으로 원격 코드 실행이 가능했습니다. 사용 후 해제(use-after-free) 버그와 관련된 여러 Linux 커널 취약점이 해결되었습니다. EPC AI Hub, JoomSky JS Job Manager 및 기타 여러 제품에서 제한 없는 파일 업로드 취약점이 발견되어 웹쉘 업로드 및 원격 코드 실행이 가능했습니다. Erlang/OTP는 인증되지 않은 원격 코드 실행을 허용하는 SSH 서버 결함이 있었습니다. Seclore는 인증 우회 취약점이 있었고, Wallos는 백업/복원 기능에서 파일 업로드 문제가 있었습니다. Hitachi Vantara Pentaho Data Integration & Analytics는 JNDI 주입 취약점이 있었습니다. 여러 제품에서 SQL 주입, 버퍼 오버플로우 및 안전하지 않은 기본 설정과 관련된 여러 취약점도 보고되었으며, 인증, 데이터 조작 및 원격 코드 실행 등에 영향을 미쳤습니다.
Vulnerability Summary for the Week of April 14, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 4월 21일

2025년 4월 7일 주차 취약점 요약

나열된 취약점은 산업용 장비부터 웹 애플리케이션 및 플러그인까지 다양한 소프트웨어와 하드웨어에 영향을 미칩니다. SENTRON 7KT PAC1260 데이터 매니저의 여러 취약점으로 인해 원격 코드 실행이 가능합니다. Fortinet FortiSwitch GUI 취약점을 이용하면 인증되지 않은 상태에서 비밀번호를 변경할 수 있습니다. 산업용 Edge Device Kit 버전에는 인증 우회 취약점이 있습니다. TOTVS Framework 취약점을 이용하면 다단계 인증을 우회할 수 있습니다. 2.0.52 이전 버전의 Yii 2에는 동작 첨부 파일 처리 오류가 있습니다. Simple WP Events 플러그인은 임의 파일 삭제 취약점을 가지고 있습니다. MediaTek 소프트웨어 개발 키트에는 범위를 벗어난 쓰기 취약점이 있습니다. RUoYi v.4.8.0의 여러 취약점으로 인해 권한 상승이 가능합니다. SQL 인젝션, 부적절한 접근 제어, 다양한 제품에서의 기본 비밀번호 문제 등 다른 많은 취약점들이 발견되었습니다.
Vulnerability Summary for the Week of April 7, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 4월 14일

2025년 3월 31일 주간 취약점 요약

이 텍스트는 다양한 소프트웨어 제품에서 발견된 몇 가지 심각한 취약점을 요약합니다. 이러한 취약점에는 교차 사이트 요청 위조(CSRF), SQL 삽입부터 원격 코드 포함 및 권한 상승까지 다양합니다. Aboobacker의 AB Google Map Travel 및 AdminGeekZ의 Varnish WordPress는 CSRF에 영향을 받습니다. adamskaat의 Countdown & Clock에는 경로 순회 취약점이 있으며, 해당 워드프레스 플러그인에는 로컬 파일 포함 문제가 있습니다. Ads by WPQuads는 SQL 삽입 및 권한 부여 확인 누락에 취약합니다. ageerle의 ruoyi-ai에는 원격으로 악용될 수 있는 부적절한 권한 부여 문제가 있습니다. aitool의 콘텐츠 작성 도우미는 맹목적 SQL 삽입에 취약합니다. Aiven-extras에는 슈퍼 사용자가 될 수 있도록 하는 권한 상승 취약점이 있습니다. Apple의 macOS 및 iPadOS에는 최근 업데이트에서 해결된 샌드박스 탈출, 메모리 손상 및 권한 상승을 포함한 여러 가지 취약점이 있습니다. AMD Ryzen AI Software에는 정수 오버플로 문제와 잘못된 기본 권한이 있습니다. Alex Prokopenko의 Just Post Preview Widget에는 PHP 로컬 파일 포함 취약점이 있으며, Angelo Mandato의 Blubrry PowerPress 플러그인에는 교차 사이트 스크립팅 문제가 있습니다.
Vulnerability Summary for the Week of March 31, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 4월 7일

2025년 3월 24일 주간 취약점 요약

다음은 다양한 제품에서 다수의 고위험 취약점이 발견되었습니다. Firefox, Fortinet FortiOS, Convivance StandVoice, Red Hat Pagure 등을 포함하여 이러한 취약점은 임의 코드 실행, 샌드박스 탈출, 원격 명령 실행 및 특권 상승을 초래할 수 있습니다. 영향을 받는 제품에는 Firefox 136.0.4 이전 버전, FortiOS 7.2.0부터 7.2.3 버전, Pagure가 포함됩니다. 이러한 취약점은 2025년 3월에 발견되었으며 CVE ID가 할당되었습니다. 이러한 취약점의 CVSS 점수는 9.0부터 10.0까지로, 고위험을 나타냅니다. 이러한 취약점은 원격 공격자에 의해 악용될 수 있으며, 일부는 인증 또는 특권이 필요하지 않습니다. 영향을 받는 제품은 기술, 금융, 의료 등 다양한 산업에서 널리 사용되고 있습니다. 사용자는 영향을 받는 제품의 최신 버전으로 업그레이드하여 이러한 취약점을 패치하는 것이 좋습니다. 그렇게 하지 않으면 전체 시스템 손상, 데이터 유출 및 기타 심각한 결과가 발생할 수 있습니다.
Vulnerability Summary for the Week of March 24, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 3월 31일

2025년 3월 17일 주간 취약점 요약

이 텍스트는 다양한 소프트웨어 제품에서 고심도 취약점의 컴파일레이션을 자세히 설명합니다. 이러한 취약점에는 코드 실행 결함, SQL 인젝션, 특권 상승, 인증 우회 등이 포함됩니다. Synology의 여러 제품, 즉 Unified Controller, DiskStation Manager, Camera Firmware 등이 원격 코드 실행 취약점에 영향을 받습니다. IBM AIX 시스템에는 명령 실행 및 SSL/TLS 관련 취약점이 있습니다. 여러 WordPress 플러그인 및 테마, 예를 들어 Altair, CozyStay, Service Finder Bookings, MinimogWP 등이 다양한 공격에 취약합니다. D-Link DAP-1620 라우터에는 치명적인 버퍼 오버플로우 취약점이 있습니다. 다른 영향을 받는 제품에는 Fortinet FortiMail, CM News, MB connect line mbCONNECT24 등이 있습니다. 또한, Esri ArcGIS, Microsoft Partner Center 및 기타 소프트웨어 패키지에 취약점이 있습니다. 보고된 취약점은 높은 CVSS 점수를 보유하고 있어 상당한 위험을 나타냅니다. 공개된 정보는 게시된 CVE 항목에 기반합니다.
Vulnerability Summary for the Week of March 17, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 3월 24일

2025년 3월 10일 주차 취약점 요약

다음은 다양한 제품에서 다중 취약점이 발견되었습니다. 1E Client, springboot-openai-chatgpt, a2rocklobster FTP Sync, Adobe Acrobat Reader, Adobe Illustrator, Adobe InDesign Desktop, Adobe Substance3D - Designer, Adobe Substance3D - Modeler, Adobe Substance3D - Painter, Adobe Substance3D - Sampler 등이 포함됩니다. 이러한 취약점에는 링크 해제 불량, 인가 불량, 하드코딩 자격 증명, 사이트 간 요청 위조, 초기화되지 않은 포인터 액세스, 해제 후 사용, 범위 밖 읽기 및 쓰기, 스택 기반 버퍼 오버플로우, 힙 기반 버퍼 오버플로우, 신뢰할 수 없는 검색 경로 등이 있습니다. 이러한 취약점의 CVSS 점수는 7.1에서 7.8까지로, 심각도는 높습니다. 이러한 문제의 악용은 일반적으로 악의적인 파일을 열거나 사용자 상호작용이 필요합니다. 영향을 받는 제품 및 버전은 나열되어 있으며, 해당 CVE 번호도 함께 나열됩니다. 공급업체에 이러한 공개에 대해 연락했지만 일부는 응답하지 않았습니다. 제품은 롤링 릴리스 또는 버전 관리를 사용하지 않아 영향을 받는 릴리스 및 영향을 받지 않는 릴리스를 판단하는 것이 어려웠습니다. 이러한 취약점은 2025년 3월에 다양한 날짜에 공개되었습니다. 사용자는 이러한 취약점의 악용을 방지하기 위해 필요한 조치를 취할 것을 권장합니다.
Vulnerability Summary for the Week of March 10, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 3월 17일

2025년 3월 3일 주간 취약점 요약

다수의 고위험군 취약점이 Uniguest Tripleplay, Lucee, NotFound Ark Theme Core 등 다양한 제품에서 발견되었습니다. 이러한 취약점에는 원격 코드 실행, 권한 상승, SQL 인젝션, PHP 객체 주입 등이 포함됩니다. 많은 취약점이 9.8 이상의 CVSS 점수를 가지고 있어 심각도가 매우 높음을 나타냅니다. 영향을 받는 제품에는 WordPress 테마 및 플러그인, Java 기반 웹 애플리케이션, 네트워크 장치가 포함됩니다. 일부 경우, 취약점은 인증되지 않은 공격자에 의해 악용될 수 있으며, 다른 경우에는 인증이 필요합니다. 취약점은 임의 코드 실행, 권한 상승, 데이터 변조로 이어질 수 있습니다. 이러한 취약점을 해결하기 위해 패치 및 업데이트가 릴리스되었으며, 사용자는 가능한 한 빨리 적용하는 것이 좋습니다. 그렇게 하지 않으면 심각한 보안 문제가 발생할 수 있습니다. 영향을 받는 공급업체에는 Uniguest, Lucee, NotFound, Fave Themes, Boceksoft Informatics 등이 있습니다. 취약점은 2025년 3월에 발견되었으며, 사용자는 시스템을 보호하기 위해 즉각적인 조치를 취해야 합니다.
Vulnerability Summary for the Week of March 3, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 3월 10일

2025년 2월 24일 주간 취약점 요약

다양한 제품에서 다수의 취약점 발견Jupyterhub-ltiauthenticator, MITRE Caldera, scriptsbundle Nokri Job Board WordPress Theme, Yukseloglu Filter B2B Login Platform, Infoblox NIOS, XIQ-SE, Draytek 장치, Mautic, Vigor 장치, NovaCHRON Zeitsysteme GmbH & Co. KG Smart Time Plus, XOne Web Monitor, Public Knowledge Project, yi_car_dashcam_firmware, DHVC Form, WooCommerce Ultimate Gift Card, WHMpress - WHMCS WordPress Integration Plugin, IBM Storage Virtualize, everest_forms, SetSail Membership, Alloggio Membership, Academist Membership, CIGES, Mattermost 등 다양한 제품에서 여러 취약점이 발견되었습니다.이러한 취약점에는 원격 코드 실행, SQL 주입, 권한 상승, 인증 우회, 임의 파일 업로드, 읽기 및 삭제와 같은 심각한 문제가 포함됩니다.영향을 받는 제품 및 버전은 해당 CVE 번호 및 CVSS 점수와 함께 나열되어 있습니다.취약점은 2025년 2월 24일부터 2025년 3월 1일 사이에 발견 및 보고되었습니다.이러한 제품의 사용자는 위험을 완화하기 위해 최신 버전으로 업데이트하거나 패치를 적용하는 것이 좋습니다.일부 경우에는 해결 방법이 없으며, 악용을 방지하려면 수정된 버전으로 업그레이드해야 합니다.취약점은 원격 공격자에 의해 악용될 수 있으며, 일부는 인증 또는 특정 조건 충족이 필요합니다.이러한 취약점의 영향은 원격 코드 실행, 데이터 유출 및 사이트 탈취를 포함하여 심각할 수 있습니다.사용자는 이러한 취약점을 해결하고 시스템과 데이터를 보호하기 위해 즉시 조치를 취할 것을 권장합니다.영향을 받는 제품 및 세부 정보의 전체 목록은 원본 텍스트에서 확인할 수 있습니다.
Vulnerability Summary for the Week of February 24, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 3월 3일

2025년 2월 17일 주간 취약점 요약

다양한 제품, 포함하여 워드프레스 플러그인, 펌웨어, 소프트웨어에서 다중 취약점이 발견되었습니다. a1post A1POST.BG Shipping for Woo 플러그인은 특권 상승을 허용하는 크로스-사이트 요청 위조 취약점이 있습니다. WPMobile.App 플러그인은 사용자를 악의적인 사이트로.redirect하는 오픈 리디렉트 취약점이 있습니다. Option Editor 플러그인은 워드프레스 사이트에서 임의의 옵션을 업데이트하는 크로스-사이트 요청 위조 취약점이 있습니다. Baiyi Cloud Asset Management System에는 원격에서 악용할 수 있는 다중 SQL 삽입 취약점이 있습니다. BDCOM Behavior Management and Auditing System에는 원격에서 실행할 수 있는 OS 명령 삽입 취약점이 있습니다. CarSpot - Dealership WordPress Classified Theme에는 계정 탈취를 허용하는 특권 상승 취약점이 있습니다. binance-trading-bot에는 원격 코드 실행을 허용하는 명령 삽입 취약점이 있습니다. ChurchCRM에는 임의의 SQL 쿼리를 허용하는 시간 기반의 블라인드 SQL 삽입 취약점이 있습니다. Dell Client Platform BIOS, Dell NetWorker Management Console, denx U-Boot를 포함하여 다른 여러 제품에서는 고급 권한을 획득하거나 임의의 코드를 실행하는 취약점이 있습니다.
Vulnerability Summary for the Week of February 17, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 2월 24일

2025년 2월 10일 주차 취약성 요약

ABB의 System 800xA의 취약성으로 인해 공격자가 비디오 피드를 중지하거나 조작할 수 있으며, 5.1.X, 6.0.3.X, 6.1.1.X 및 6.2.X 버전에 영향을 미칩니다. AcyMailing SMTP Newsletter는 모든 버전에 영향을 미치는 반사형 XSS 취약성을 가지고 있습니다. Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10 및 2.4.4-p11 버전은 부적절한 권한 부여, 저장된 XSS 및 부적절한 접근 제어를 포함한 여러 가지 취약성의 영향을 받습니다. 이러한 취약성은 권한 상승, 보안 기능 우회 및 세션 탈취로 이어질 수 있습니다. Adobe Commerce는 또한 보안 기능 우회로 이어질 수 있는 제한된 디렉토리에 대한 경로 이름의 부적절한 제한 취약성의 영향을 받습니다. Adobe Illustrator 29.1, 28.7.3 및 이전 버전은 사용 후 해제(Use After Free), 정수 언더플로우(Integer Underflow) 및 스택 기반 버퍼 오버플로우(Stack-based Buffer Overflow) 취약성의 영향을 받으며, 임의 코드 실행으로 이어질 수 있습니다. Adobe InCopy 및 InDesign Desktop 또한 경계 밖 쓰기(out-of-bounds write), 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow) 및 정수 언더플로우 취약성을 포함한 여러 취약성의 영향을 받으며, 임의 코드 실행으로 이어질 수 있습니다. Adobe Substance3D - Designer 14.0.2 및 이전 버전은 경계 밖 쓰기 취약성의 영향을 받으며, 임의 코드 실행으로 이어질 수 있습니다. advplyr의 audiobookshelf는 인증 우회 취약성의 영향을 받으며, 정보 유출 및 서비스 거부로 이어질 수 있습니다.
Vulnerability Summary for the Week of February 10, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 2월 18일

2025년 2월 3일 주간 취약점 요약

다양한 제품에서 다수의 고위험 취약점이 확인되었습니다. .TUBE gTLD, 2N Access Commander, ABB ASPECT-Enterprise, Advantive VeraCore 등을 포함하여 이러한 취약점에는 크로스 사이트 스크립팅, 맨 인 더 미들 공격, 하드코딩 자격 증명 사용, 부적절한 서명 확인 등이 있습니다. 영향을 받는 제품과 버전은 CVE 번호 및 CVSS 점수와 함께 나열됩니다. 이러한 취약점을 악용하여 권한이 없는 액세스, 임의 코드 실행 및 서비스 거부 조건을 초래할 수 있습니다. 경우에 따라 공격자는 이러한 취약점을 악용하여 특권을 상승, 악성 파일 업로드 및 원격 코드 실행을 수행할 수 있습니다. 영향을 받는 공급업체는 이러한 취약점을 해결하기 위해 패치 및 업데이트를 출시했습니다. 사용자는 이러한 위험을 완화하기 위해 최신 버전으로 업그레이드할 것을 권장합니다. CVSS 점수는 7.1에서 9.9까지로, 고위험에서 치명적인 심각도 수준을 나타냅니다. 이러한 취약점은 2025년 2월 3일부터 8일까지 공개되었습니다. 사용자는 이러한 취약점을 즉시 해결하고 시스템을 잠재적인 공격으로부터 보호해야 합니다.
Vulnerability Summary for the Week of February 3, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 2월 10일

2025년 1월 27일 주간 취약점 요약

다양한 제품에서 다중 취약점이 발견되었습니다. 영향을 받는 제품에는 0xPolygonZero의 plonky2, 1000 Projects의 Employee Task Management System, aakashbhagat의 single_user_chat, ABB의 FLXEON, Acronis의 Cyber Protect Cloud Agent, Akamai의 Enterprise Application Access 등이 있습니다. 이러한 취약점은 SQL 삽입, 데이터의 무단 수정, 임의 코드 실행, 서비스 거부 등의 문제를 초래할 수 있습니다. 일부 취약점은 최근 업데이트에서 수정되었습니다. 예를 들어 plonky2 버전 1.0.1 및 Acronis Cyber Protect Cloud Agent 빌드 39378에서 수정되었습니다. 다른 영향을 받는 제품에는 Alpine의 Halo9, AlgolPlus의 Advanced Dynamic Pricing for WooCommerce, Alessandro Piconi의 Internal Link Builder 등이 있습니다. 또한 애플은 iOS, iPadOS, macOS, watchOS, tvOS 등의 제품에서 여러 취약점을 수정하는 패치를 출시했습니다. 이러한 취약점은 지문 추적, 코프로세서 메모리 손상, 특권 상승 등의 문제를 초래할 수 있습니다. 애플은 이러한 문제를 개선된 경계 점검, 메모리 처리, 입력 유효성 검사로 해결했습니다. 사용자는 잠재적인 공격을 방지하기 위해 제품을 최신 버전으로 업데이트하는 것이 좋습니다.
Vulnerability Summary for the Week of January 27, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 2월 3일

2025년 1월 20일 주간 취약점 요약

다양한 소프트웨어 제품에서 다중 취약점이 발견되었습니다. 영향을 받는 제품에는 aEnrich Technology의 a+HRD, aipower의 AI Power 플러그인, Apache Software Foundation의 Apache Ambari가 포함됩니다. 이러한 취약점에는 SQL 인젝션, 안전하지 않은 역직렬화, 크로스 사이트 스크립팅(XSS) 결점이 포함됩니다. a+HRD에는 원격 공격자가 임의의 SQL 명령을 삽입할 수 있는 SQL 인젝션 취약점이 있습니다. AI Power 플러그인에는 인증된 공격자가 PHP 개체를 삽입할 수 있는 PHP 개체 삽입 취약점이 있습니다. Apache Ambari에는 원격 코드 삽입 취약점과 XML 외부 개체(XXE) 취약점을 포함한 다중 취약점이 있습니다. 다른 영향을 받는 제품에는 AlaFalaki의 파사르가드 은행용 게이트웨이, Alessandro Benoit의 WpDevTool, Andrea Dotta의 Social2Blog이 포함됩니다. 이러한 취약점은 공격자가 임의의 코드를 실행하거나, 악성 스크립트를 삽입하거나, 민감한 데이터를 훔치기 위해 악용될 수 있습니다. 이러한 취약점의 CVSS 점수는 7.1에서 10까지이며, 높은 심각성을 나타냅니다. 영향을 받는 제품과 버전은 해당 CVE 번호와 게시 날짜와 함께 나열되어 있습니다. 사용자는 이러한 취약점을 패치하고 잠재적인 공격을 방지하기 위해 소프트웨어를 최신 버전으로 업데이트하는 것이 좋습니다.
Vulnerability Summary for the Week of January 20, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 1월 26일

2025년 1월 13일 주간 취약점 요약

다음은 다양한 제품에서 다중 취약점이 발견되었습니다. 1000 Projects의 여성 캠페인 관리 시스템 플랫폼, Adobe의 Illustrator 및 Substance3D Stager 등을 포함하여 이러한 취약점에는 SQL 삽입, 정수 언더플로우, 스택 기반 버퍼 오버플로우 및 범위 밖 쓰기 취약점 등이 있습니다. 이러한 문제의 악용은 임의 코드 실행, 서비스 거부 또는 기타 보안 결과를 초래할 수 있습니다. 이러한 취약점 중 일부는 악의적인 파일을 열거나 사용자 상호작용이 필요합니다. 다른 일부는 사용자 상호작용 없이 원격에서 악용할 수 있습니다. 이러한 취약점에는 7.1부터 9.1까지 다양한 CVSS 점수가 할당되어 있으며, 그 심각도를 나타냅니다. 영향을 받는 제품 및 버전은 목록에 나열되어 있으며, 취약점이 게시된 날짜도 포함되어 있습니다. 일부 취약점은 개선된 상태 관리, 메모리 처리 및 기타 보안 조치로 해결되었습니다. 사용자는 이러한 취약점을 완화하기 위해 제품을 최신 버전으로 업데이트하는 것이 좋습니다. 그렇게 하지 않으면 공격자에 의해 성공적으로 악용될 수 있습니다.
Vulnerability Summary for the Week of January 13, 2025 cisa.gov
RSS Hunter RSS Hunter • 2025년 1월 21일

2024년 11월 4일 주간 취약점 요약

다양한 소프트웨어 제품에서 다중 취약점이 발견되었습니다. 이에 포함되는 제품은 1000 Projects의 뷰티 파롤 관리 시스템 및 북스토어 관리 시스템, 2N의 액세스 커맨더, 63moons의 에어로 등입니다. 이러한 취약점은 SQL 인젝션, 크로스 사이트 스크립팅(XSS), 경로 트래버설 및 특권 상승 등 다양한 유형을 포함합니다. 영향을 받는 제품에는 관리 시스템, 액세스 제어 시스템 및 소프트웨어 애플리케이션이 포함됩니다. 이러한 취약점은 원격에서 악용할 수 있어 공격자가 악성 코드를 주입하거나 인증을 우회하거나 특권을 상승할 수 있습니다. 일부 취약점은 높은 CVSS 점수를 할당받아 심각한 수준을 나타냅니다. 영향을 받는 제품은 의료, 교육, 금융 등 다양한 산업에서 사용됩니다. 사용자는 영향을 받는 제품의 최신 버전으로 업그레이드하여 취약점을 수정할 것을 권장합니다. 일부 경우에는 낮은 권한의 공격자도 취약점을 악용할 수 있으므로 악의적인 행위자에게 더 쉽게 접근할 수 있습니다. 이러한 취약점은 다양한 연구자에 의해 발견되었으며 대중에게 공개되었습니다. 사용자는 즉시 취약점을 패치하고 잠재적인 공격을 방지하기 위해 조치를 취할 것을 촉구합니다.
Vulnerability Summary for the Week of November 4, 2024 cisa.gov
RSS Hunter RSS Hunter • 2024년 11월 12일

2024년 10월 28일 주간 취약점 요약

다양한 소프트웨어 제품에서 여러 취약점이 발견되었습니다. 영향을 받는 제품에는 애플의 iOS, iPadOS, macOS 및 visionOS가 포함되며, Autodesk의 AutoCAD와 다른 제3자 응용 프로그램도 포함됩니다. 이러한 취약점은 인증 우회 및 제한 없는 파일 업로드에서 신뢰할 수 없는 데이터의 역직렬화, 사용 후 해제 문제 및 경로 삭제 취약점에 이르기까지 다양합니다. 이러한 취약점의 Common Vulnerability Scoring System (CVSS) 점수는 10까지도 올라가며, 이는 심각한 심각도 수준을 나타냅니다.영향을 받는 애플 제품은 최근 업데이트에서 패치되었습니다. 이는 iOS 18.1, iPadOS 18.1, macOS Ventura 13.7.1 및 macOS Sonoma 14.7.1을 포함합니다. Autodesk는 또한 AutoCAD에서 발견된 취약점에 대한 패치를 출시했습니다. 사용자는 이러한 취약점을 완화하기 위해 소프트웨어를 최신 버전으로 업데이트하는 것이 좋습니다.애플과 Autodesk 외에도 다른 벤더도 영향을 받았습니다. 영향을 받는 벤더에는 acnoo, adirectory, Ajar Productions, Amin Omer, amu02aftab, Andy Moyle 및 Apache Software Foundation이 포함됩니다. 이러한 제품에서 발견된 취약점에는 인증 우회, 제한 없는 파일 업로드 및 임의의 shortcode 실행이 포함됩니다.이러한 취약점의 CVSS 점수는 7.1에서 10까지이며, 이는 중간에서 심각한 심각도 수준을 나타냅니다. 사용자는 소프트웨어를 최신 버전으로 업데이트하고 취약점을 완화하기 위해 모범 사례를 따르는 것이 좋습니다.
Vulnerability Summary for the Week of October 28, 2024 cisa.gov
RSS Hunter RSS Hunter • 2024년 11월 4일

2024년 10월 21일 주간 취약성 요약

다양한 제품에서 여러 가지 심각한 취약점이 보고되었습니다. 여기에는 Admin Verbalize WP, advancedcoding Comments wpDiscuz, Alexander De Ridder INK Official, Amazon ApplicationLoadBalancer Identity AspNetCore Middleware, Amazon AWS ALB Route Directive Adapter For Istio 등이 포함됩니다. 이러한 취약점에는 위험한 유형의 파일 제한 없는 업로드, 인증 우회, 사용자 입력 검증 부족 등이 있습니다.WordPress용 Admin Verbalize WP 플러그인에는 공격자가 웹 서버에 웹 셸을 업로드할 수 있는 취약점이 있습니다. 반면에 advancedcoding Comments wpDiscuz 플러그인에는 공격자가 기존 사용자로 로그인할 수 있는 인증 우회 취약점이 있습니다. Alexander De Ridder INK Official 플러그인에도 위험한 유형의 파일 제한 없는 업로드 취약점이 있습니다.Amazon ApplicationLoadBalancer Identity AspNetCore Middleware와 Amazon AWS ALB Route Directive Adapter For Istio는 공격자가 OIDC 연동 세션을 스푸핑하고 인증을 우회할 수 있는 취약점이 있습니다.보고된 취약점이 있는 다른 제품에는 appcheap App Builder, baserproject basercms, buddypress BuddyPress, Cisco Adaptive Security Appliance Software 등이 있습니다. 이러한 제품의 취약점에는 권한 상승, 크로스 사이트 스크립팅, 디렉토리 트래버설, 서비스 거부 조건 등이 있습니다.잠재적인 공격을 방지하고 영향을 받은 시스템의 보안을 보장하기 위해 이러한 취약점을 패치하는 것이 중요합니다.
Vulnerability Summary for the Week of October 21, 2024 cisa.gov
RSS Hunter RSS Hunter • 2024년 10월 28일

2024년 10월 14일 주간 취약점 요약

- Acespritech Solutions Pvt. Ltd.의 Social Link Groups에는 블라인드 SQL 인젝션을 허용하는 SQL 인젝션 취약점이 있으며, n/a부터 1.1.0까지의 버전에 영향을 미칩니다. - Apache CloudStack에는 복원 명령을 통해 생성된 새로운 ConfigSets가 "신뢰할 수 있는" 것으로 설정되지 않는 취약점이 있으며, 이로 인해 커스텀 코드가 클래스 로더로 로드될 수 있습니다. 6.6.0부터 8.11.4 이전 버전과 9.0.0부터 9.7.0 이전 버전에 영향을 미칩니다. - Apache Solr에는 리소스의 부적절한 기본 초기화로 인한 인증 우회 취약점이 있으며, 6.6.0부터 8.11.4 이전 버전과 9.0.0부터 9.7.0 이전 버전에 영향을 미칩니다. - Apache CloudStack에는 요청 출처의 유효성 검사가 누락되어 사용자가 악의적인 CSRF 요청을 제출하도록 속일 수 있는 취약점이 있습니다. 4.15.1.0부터 4.18.2.3과 4.19.0.0부터 4.19.1.1까지의 버전에 영향을 미칩니다. - WordPress용 Arisoft의 ARI-Adminer 플러그인은 파일 액세스 제어가 부족하여 인증 우회에 취약하며, 1.1.14를 포함하여 그 이전의 버전에 영향을 미칩니다. - WordPress용 Arraytics' WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling 플러그인은 안전하지 않은 직접 객체 참조를 통해 계정 점유/권한 승격에 취약하며, 1.0.25를 포함하여 그 이전의 버전에 영향을 미칩니다. - Ahime의 Ahime Image Printer에는 경로 탐색 취약점이 있으며, n/a부터 1.0.0까지의 버전에 영향을 미칩니다. - WordPress용 Anand23의 Recently 플러그인에는 인증 우회 취약점이 있으며, n/a부터 1.1까지의 버전에 영향을 미칩니다. - WordPress용 Arif Nezami의 Better Author Bio 플러그인에는 교차 사이트 요청 위조(CSRF) 취약점이 있으며, n/a부터 2.7.10.11까지의 버전에 영향을 미칩니다. - WordPress용 Apa의 APA Register Newsletter Form 및 Apa Banner Slider 플러그인에는 교차 사이트 요청 위조(CSRF) 취약점이 있으며, n/a부터 1.0.0까지의 버전에 영향을 미칩니다.
Vulnerability Summary for the Week of October 14, 2024 cisa.gov
RSS Hunter RSS Hunter • 2024년 10월 21일

2024년 10월 7일 주 취약성 요약

어도비(Adobe)는 애니메이트(Animate), 커머스(Commerce), 프레임메이커(Framemaker), 디멘션(Dimension), 인카피(InCopy), 인디자인 데스크탑(InDesign Desktop), 서브스탠스3D - 스테이저(Substance3D - Stager) 등 다양한 제품에서 여러 취약점을 보고했습니다. 이러한 취약점은 임의의 코드 실행, 권한 상승, 크로스 사이트 스크립팅 및 기타 보안 문제를 유발할 수 있습니다. 취약점은 2024년 10월 9일과 10일에 공개되었으며, CVSS 점수는 7.6에서 9.8까지 다양합니다.애니메이트의 취약점에는 스택 기반 버퍼 오버플로우, 초기화되지 않은 포인터 액세스, 사용 후 해제, 정수 오버플로우 또는 래핑, 힙 기반 버퍼 오버플로우가 포함됩니다. 커머스의 취약점에는 부적절한 인증, 크로스 사이트 스크립팅 및 부적절한 입력 유효성 검사가 포함됩니다.프레임메이커는 범위 밖 읽기, 신뢰할 수 없는 검색 경로, 위험한 유형의 파일 무제한 업로드, 정수 오버플로우 또는 래핑, 정수 언더플로우 취약점의 영향을 받습니다. 디멘션은 사용 후 해제 및 범위 밖 쓰기 취약점의 영향을 받습니다.인카피와 인디자인 데스크탑은 위험한 유형의 파일 무제한 업로드 취약점의 영향을 받습니다. 서브스탠스3D - 스테이저는 사용 후 해제, 힙 기반 버퍼 오버플로우, 범위 밖 쓰기 및 쓰기-어디서-어떤 조건 취약점의 영향을 받습니다.사용자는 이러한 취약점을 패치하기 위해 소프트웨어를 최신 버전으로 업데이트하는 것이 좋습니다. 또한 워드프레스 플러그인인 WP Post Author는 시간 기반 SQL 삽입 취약점에 취약하므로 사용자는 플러그인을 최신 버전으로 업데이트하는 것이 좋습니다.
Vulnerability Summary for the Week of October 7, 2024 cisa.gov
RSS Hunter RSS Hunter • 2024년 10월 15일