블로그
-
2026-10-21일 php, java, .net, node 취약점 공개
1 5 CVE-2026-105482 Node.js dns.resolve가 NUL에서 이름을 잘라 다른 이름을 조회 High 22.x, 24.x, 26.x 22.23.4 / 24.22.1
blog.naver.com · 2026.10.21
-
[심층분석] Node.js 2026년 10월 긴급 보안 패치(v26.12.1·v24.22.1·v22.23.4) ....
Brotli 디코더 RCE(CVE-2026-111497) 및 TLS/DNS 검증 우회 포함: 악성 압축 페이로드 처리 시 경계 밖 메모리 쓰기(Out-of-bounds Write)로
blog.naver.com · 2026.10.21
-
[CVE-2026-42945]nginx-ingress 패치
CVE-2026-42945 https://www.nginxkorea.co.kr/news/?
blog.naver.com · 2026.06.04
-
[Linux] CVE-2026-42771 취약점과 OpenSSL 버전 업그레이드
CVE-2026-42771 OpenSSL 서비스의 S/MIME 메시지 검증 과정에서 조작된 이메일을 처리할 때 Out-of-Bounds Read 발생 운영 서비스의 가용성 저하 및 다행히 CVE-2026-42771 취약점을 조치할 수 있는 Op.......
blog.naver.com · 2026.06.19
-
CVE-2026-49975 'HTTP/2 Bomb' 분석과 진단 사례
CVE-2026-49975, 일명 HTTP/2 Bomb 입니다. CVE-2026-49975란? 한 줄로 요약하면 이렇습니.......
blog.naver.com · 2026.06.19
-
Netlogon 제로클릭 취약점(CVE-2026-41089) 대응 방법
특히 이번 취약점은 CVE-2026-41089로 식별되며, 공격자가 별도의 인증 없이 원격에서 시스템 권한을 획득할 수 있는 제로클릭(Zero-Click) 취약점으로 평가받고 있습니다
blog.naver.com · 2026.06.15
-
1/350 CVE-29 USS Santee
비교적 최근에 트럼페터에서 출시한 생가몬급 호위항모, 생가몬인데, 위장무늬가 자매함 산티가 마음에 들어서 자매함 버전으로 도색하고 산티라고 우겨봅니다. 조금의 차이가 있긴한데, 그냥 우겨도 큰 문제는 없을 거란 얄팍한 생각에 그냥 우겨봅니다. 고증이 밥먹여주는 건 아니라는 아주 아주 비
blog.naver.com · 2026.04.26
-
[GiveWP 플러그인 취약점 분석] 인증 없는 PHP 객체 주입부터 RCE까지 (CV....
unauthenticated-php-object-injection-to-remote-code-execution-on-givewp/ [GiveWP 플러그인 취약점 분석] 인증 없는 PHP 객체 주입부터 RCE까지 (CVE
blog.naver.com · 2026.08.28
-
클라우드 보안 CWPP, 쿠버네티스 및 컨테이너 보호
취약점 스캔 -점검 내용 : 컨텐츠(이미지, 바이너리), 취약점(CVE) -점검 방식 : 5단계 위헙등급 관리, 취약점 스캔, 이미지 별로 취약한 패키지 정보 상세 제공, 조치 단계 보안 프로세스 취약점 스캔 ↓ CVE 취약점 조치 방안 확인 ↓ 조.......
blog.naver.com · 2026.08.09
-
VMware vCenter 치명적 취약점 긴급 조치 가이드
026년 8월 발견된 VMware vCenter 치명적 취약점(CVE-2026-59310)과 실제 Reverse SSH 공격 위험을 분석합니다. 2026년 8월 13일, 글로벌 보안 매체 BleepingComputer는 VMware vCenter Server의 핵심 로깅 시스템에서 치명적인 원격 코드 실행(RCE) 취약점인 CVE
blog.naver.com · 2026.08.14
