Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 원격 액세스 SSL VPN 서비스에 존재하는 취약점으로 인해, …
2026년 11월 4일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 11월 4일에 …
2026년 10월 21일, Node.js는 22.x, 24.x, 26.x 등 지원되는 여러 릴리스 라인에 걸쳐 다수의 취약점에 대한 수정 사항이 제공되었다고 발표했습니다. 이러한 취약점은 Brotli 디코더, DNS 확…
2026년 10월 17일부터 10월 20일 사이에, eMudhra가 관리하는 인증 기관(CA)과 관련된 중대한 보안 침해 사고가 발견되었습니다. 한 보안 연구원은 eMudhra의 8개 중간 인증서에 대한 개인 키…
10월 21일, PHP 재단은 두 가지 중대한 취약점을 해결하는 PHP 중대 보안 업데이트를 공개했다고 발표했습니다. 해당 취약점에 대한 자세한 내용은 GHSA-w8hw-w9fx-j79w 및 GHSA-6wmf-4rv5-p3r…
여러 시스코 제품이 Snort 3 탐지 엔진의 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습…
Cisco Secure Client의 Secure Firewall Posture 모듈 내 프로세스 간 통신(IPC) 채널에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에서 권한을 상승시킬 수 …
여러 시스코 제품이 Snort 3 탐지 엔진의 일반 라우팅 캡슐화(GRE) 터널 디캡슐화 기능에 존재하는 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을…
오픈 소스 Snort 3의 제어 채널 소켓 구현에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Snort 3 프로세스 사용자로 위장하여 임의의 명령을 실행할 수 있습니다. 이 …
더 보기... 더 보기...
Cisco Expressway 시리즈의 데이터베이스 서비스 기능에 존재하는 취약점으로 인해, Cisco Expressway 장치에 네트워크 액세스 권한이 있는 인증되지 않은 원격 공격자가 루트 권한으로 임의의…
더 보기... 더 보기...
여러 시스코 제품의 Snort 3 VBA(Visual Basic for Applications) 압축 해제 엔진에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작하게 하…
더 보기... 더 보기...
Cisco Unified Communications Manager(Unified CM) 및 Cisco Unified Communications Manager Session Management Edition(Unified CM SME)의 취약점으로 인해, 인증되지 않은 원격 공격자가 …
더 보기... 더 보기...
여러 시스코 제품이 Snort 3 SMTP MIME 디코더의 취약점 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하도록 유도할 수 있습니다. 이 취약점은 SMT…
Cisco ASR 9000 및 9900 시리즈 애그리게이션 서비스 라우터와 Cisco ASR 9902 및 9903 콤팩트 고성능 라우터에 영향을 미치는 Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 존재하는 취…
Cisco Expressway 시리즈의 취약점으로 인해 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 민감한 정보를 탈취할 수 있습니다. 이 취약점은 모바일 및 원격 액세스(MRA) 프로비…
Cisco Unified Intelligence Center의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에 대해 블라인드 SQL 인젝션 공격을 수행할 수 …