아틀라시안 Data Center 치명 취약점(CVE-2026-21589, CVSS 9.3) 공개 수 시간 만에 실공격, 지라·컨플루언스 등 8개 제품 영향

✅ 권고 조치자체 구축형 Data Center 제품을 10월 5일 공개된 수정 버전으로 즉시 업데이트

FBI·비밀경호국 경고: FortiBleed 공격 지속, FortiGate 방화벽·SSL VPN 관리자 계정 삭제·잠금

✅ 권고 조치외부 노출 FortiGate의 신규·삭제 관리자 계정 이상 여부 점검, 관리 인터페이스 외부 노출 차단

국내 금융권 연쇄 해킹에 AI 침투도구 'ARTEX'·LLM 활용 확인, CrowdStrike "중국 광둥성 26세 추정"… 당사자는 "번호 도용" 주장

✅ 권고 조치외부 노출 업무시스템·대출조회 API 인증·인가 점검, 유출정보 악용 맞춤형 보이스피싱·스미싱 주의

npm 'tensorlake' 0.5.144 탈취, 자가전파 웜 Shai-Hulud 변종 유포개발자 자격증명·암호화폐 정보 탈취

✅ 권고 조치tensorlake 0.5.144 설치 여부 확인, 해당 환경의 토큰·배포 자격증명 즉시 교체

가나·시에라리온·미국령 사모아 국가 도메인(.gh·.sl·.as) 운영 인프라 침해, 구글 도메인 HTTPS 인증서 무단 발급

카카오골프예약 고객 3만4000명 개인정보 유출이름·전화번호에 예약·숙박·결제 내역까지

✅ 권고 조치이용자는 예약정보를 언급하는 사칭 문자·전화 등 2차 피해 주의

쿠팡, 개인정보 유출 등 6200억원대 과징금 불복… 개인정보위 상대 취소소송 제기

금융권 연쇄 해킹: 신한은행 유출에 연계정보(CI) 포함 확인, 방미통위 현장 점검·엄정 조치 방침

금융위·금감원, 금융권 정보유출 악용 보이스피싱 소비자경보 '주의' 발령

국회 정무위, 해킹·정보유출 책임 물어 5대 은행장 국감 증인 채택

국민권익위 '청렴권익배움터' 이용자 10만여 명 개인정보 유출수탁업체 시스템 교체 후 기존 자료 미파기

여의도순복음교회 등 대형교회 2곳 해킹 정황, 교인 정보 노출 우려

골프 부킹 플랫폼 골프몬, 2년 만에 또 개인정보 유출

의료기관 CCTV 진료·환복 영상 해외 불법사이트 유출, 병원 랜섬웨어 피해 올해 14건

국립대병원 환자·직원 실명 3년간 인터넷 노출 국감 지적

외교기관 사칭 피싱·악성코드로 국회 의원실 공격

제약사 한독 유출 고객정보, 랜섬웨어 조직 다크웹에 공개 정황

KB국민은행, 1차 해킹 이틀 뒤인 29일 오전 2차 공격 받아 개인정보 추가 유출1차 72명·2차 81명

우체국 '우편물 도착안내서' 위조해 연락 유도하는 '레터 피싱' 의심 사례 재등장, 경찰 주의 당부

현대캐피탈, 9월 27일 새벽 해킹 공격받고 10월 2일에야 인지타 기관 침해에 쓰인 해킹 IP 역추적 중 발견, 김형연 의원 "전 금융사 1년치 재점검해야"

금융권 해외발 해킹 18건 중 16건 공격자 미확인지난해 7월 서울보증보험 64시간 서비스 중단 사고는 국제 랜섬웨어 조직 '건라(GUNRA)' 소행으로 확인

이억원 금융위원장, 금융권 AI 해킹 대응 위해 "AI로 막아야"망분리 규제 손질 시사

캠코(한국자산관리공사) 대상 해킹 시도 올해 9개월간 37만건으로 지난해의 3.7배디도스 공격은 974건으로 지난해 연간 26건의 약 37.5배

국가재정망 대상 해킹 시도 650건 집계웜·바이러스 2건, 디도스 공격 1건 포함

국내 주요 항만 대상 사이버 공격 시도 매년 증가, 사이버 수사 인력은 3년째 8명에 머물러

청와대 "AI 해킹 일상화, 금융·국방이 가장 위험"사고 인지 전 단계 상시 대응체계 전환·정부 거버넌스 개편 언급

금융위원회 대상 해킹 시도 올해 3433건, 정보보안 전담 인력은 1명최근 5년간 정보보안·개인정보 유출 사고는 없어

경찰, '금융권 해킹' 전담수사팀 28명에서 43명으로 확대디지털포렌식·국제공조 지원인력 추가, 공격 서버 차단 등 국제공조수사 병행

대형병원 43% 보안관제 미실시악성코드·랜섬웨어 징후 상시 감시체계 부재, 상급종합병원 미실시율 24.4%·종합병원은 절반 가까이

손솔 진보당 의원, 디지털성범죄 피해자 신원정보 유출 시 행위자뿐 아니라 해당 업무 법인에도 형사책임 묻는 법안 발의

두산밥캣, 2년 새 두 번째 피싱 피해이번엔 13억원 송금

경북대병원, 환자 543명 개인정보 노출올해 1월 유출 통지·신고 지연으로 개인정보위 과태료·시정명령 받은 데 이어 재차 관리 허점

서민금융진흥원 대상 '정보 유출' 해킹 시도 올해 100만 건 넘어함께 점검한 예금보험공사는 9월까지 사이버공격 6800건 차단(지난해 전체의 2배 이상), 한국주택금융공사는 해킹 시도 98만 건 집계

결혼정보회사 '모두의지인' 전 대표, 경쟁사 회원정보를 영업에 쓰려 청부 해킹한 혐의로 징역형

보험사 6곳 정보보호 교육비 별도 집계 수년간 '0원', 은행 보안 컨설팅 비용은 절반 수준으로 감소최은석 의원 금감원 제출자료

최근 5년간 20개 은행 모의해킹서 취약점 4,777건 발견, 109건 미조치이자이익 증가 속 정보보호 투자 5.9% 감소, 박상혁 의원 지적

IBK기업은행도 금융권 연쇄 해킹 공격자로부터 사이버 공격 받아자동 차단으로 정보 유출 없는 것으로 파악

검찰청 폐지 후 지난 2일 출범한 중대범죄수사청 수사관 사칭 보이스피싱 등장

금감원 금융권 해킹 긴급 자체점검표에 점검 기간·확인 기준 빠져일부 은행은 최근 3개월 접속기록만 확인하고 '이상 없음' 보고, 1년치를 조사한 인터넷전문은행에서는 과거 해킹 의심 IP 접속 흔적 발견, 김형연 의원 국감 지적

한국금융소비자보호재단 '생성형 AI 악용 신종 사기 동향' 보고서AI가 피싱·로맨스스캠·투자 사기 수단으로 빠르게 진화하며 피해 증가

'보복 대행'에 고객 주소 넘긴 우체국 직원 추가 확인우정사업본부, 경찰의 조회 이력 확인 요청을 두 차례 받고도 추가 직원 못 찾아, 유출 가능 고객 통지도 국회 조사 요구 이후에야 진행

금융권 연쇄 해킹 용의자 계정, 중국 디도스 대행 조직 GodNet/VITAS '커뮤니티 감독관'으로 활동한 정황로그프레소, 2023년 인포스틸러에 감염된 조직원 계정 'HangHang2017'의 인증 흔적·깃허브 이력으로 추적, 용의자는 '번호 도용' 주장

예가람저축은행 고객 개인정보 5만건 유출, 고객 4분의 1 규모주민등록번호·계좌번호·주소까지 유출됐으나 고객 안내문에는 성명·생년월일·연락처만 공지

한국가스안전공사 시스템, 이름만 입력하면 타인 계정 접속 가능은폐·축소 의혹 국감 지적, 외부 유출 여부는 추가 수사로 확인 필요

성형외과 환자 이름·연락처 인터넷서 400만원에 판매과거 유출 데이터 재활용 추정, 해킹·피싱 2차 악용 우려

새만금개발청 대상 사이버공격 151만건국토부 소속·산하기관 해마다 수십만 건 공격받지만 AI 활용 공격 여부는 파악 못해, 김종양 의원 국감 지적

LX 지적측량 장비 절반이 중국산, 군사시설 측량에도 사용악성코드를 통한 정보 유출 통로 우려, 국정원은 2023년 악성코드 설치 계측장비의 공공기관 납품 확인

CVE-2026-21589 아틀라시안 Data Center 임의 파일 접근CVSS 9.3, 실공격 확인

CVE-2026-102255 소닉월 SMA1000 사전인증 SSRFCVSS 10.0, 핫픽스 배포

CVE-2026-76485 등 시스코 Nexus 3000/9000(NX-OS)치명, 비인증 원격 root 코드 실행

CVE-2026-105192 LMCache 비인증 RCECVSS 9.8, 패치 없음·PoC 공개, 신뢰망 외 접근 차단 필요

CVE-2026-102489 Zammad 세션 탈취·RCE치명, PoC 공개·DIVD 침해 악용 보고

CVE-2026-16516 wolfSSH ECDSA 호스트키 검증 우회치명, 1.6.0에서 수정

CVE-2026-47483 엔비디아 GPU 모니터링High, 노출 서버 서비스 중단 가능

CVE-2026-93858 OpenStack Mistral(23.0.0 이하)인증 사용자 명령 인젝션, 실행 호스트서 임의 명령

CVE-2026-50054 Zimbra GrantRightsRequest loginAs 권한 자가 부여7.1 HIGH

CVE-2026-104075·CVE-2026-104076 TVU Networks Receiver/Transceiver(펌웨어 7.9 미만) 인증 우회비인증 원격 공격자가 관리자 세션 획득, 8288 포트 REST API로 설정 변경

CVE-2026-107322 Amazon Agent Plugins for AWS databases-on-aws(1.7.1 이전) OS 명령 인젝션비인증 원격 공격자가 조작한 데이터베이스 명령값으로 헬퍼 호스트에서 임의 명령 실행

CVE-2026-107385·CVE-2026-107384 MariaDB Connector/Node.js SQL 인젝션NO_BACKSLASH_ESCAPES 세션 또는 permitSetMultiParamEntries 사용 시, 3.2.5·3.3.4·3.4.7·3.5.4에서 수정

CVE-2026-88648 GnuTLS 3.8.13 X.509 검증 우회하위 CA를 제어하는 공격자가 교차 도메인 PKI 제약을 우회해 무단 인증서 발급, 심각도 미산정

CVE-2026-106126 Tenable Identity Exposure(SaaS) AD 이벤트 리스너 명령 인젝션CVSS 9.9 CRITICAL, 저권한 인증 공격자가 PDCe에서 SYSTEM 권한으로 임의 명령 실행

CVE-2026-107705 Poppler 0.42.0~26.10.0 Decrypt::revision6Hash() 스택 버퍼 오버플로AESV3/R6 암호화 PDF를 열 때 127바이트를 넘는 비밀번호로 스택 메모리 덮어쓰기 가능

CVE-2026-23870 React Server Components 서버 액션 사전인증 DoS조작된 multipart POST 요청 하나로 Next.js 서버 CPU 과부하·이벤트 루프 정지, React 19.0.6·19.1.7·19.2.6에서 수정

CVE-2026-107725·CVE-2026-107726 Hazelcast(5.4.5·5.5.10·5.6.1 이전)IMap Predicates API 인가 누락으로 저권한 클라이언트가 클러스터 멤버에서 임의 코드 실행, 별도 결함으로 Java 힙·오프힙 메모리 임의 읽기

CVE-2026-107724·CVE-2026-107722·CVE-2026-107720 등 fast-jwt 토큰 검증 우회 6건RSA 공개키·JWK를 HMAC 비밀키로 오인하는 알고리즘 혼동으로 HS256 토큰 위조, key가 빈 값·null일 때 서명 없는 JWT 수용, exp·nbf 검증 우회 등

CVE-2026-89091 ansible-core ansible-galaxy collection install 심볼릭 링크 경로 탈출조작된 컬렉션 아카이브로 임의 파일 쓰기·코드 실행 가능

CVE-2026-75875·CVE-2026-80381·CVE-2026-84249 등 IBM Guardium Data Protection 12.x 다수 취약점CVSS 9.8 CRITICAL 3건(경로 조작 원격 코드 실행·SQL 인젝션·인증 누락으로 관리 기능 실행), Sniffer 구성요소 버퍼 오버플로 원격 코드 실행·비인증 SQL 인젝션 등 HIGH 다수

CVE-2026-107715·CVE-2026-107714·CVE-2026-107399 Ruby Mechanize(2.14.1 이전) 인증 헤더 유출리다이렉트·meta refresh 시 Authorization·Cookie 등 헤더를 다른 호스트·스킴·포트로 전송, 2.14.1에서 수정

CVE-2026-96207·CVE-2026-94510·CVE-2026-88131·CVE-2026-77900 등 MS 클라우드 서비스 취약점 7건Partner Center 인증서 검증 미흡 권한 상승(CVSS 10.0), Bookings 인가 우회 권한 상승(9.9), Dataverse 역직렬화·Azure App Service 인증 누락 원격 코드 실행(각 9.8), Azure SRE Agent 권한 상승(9.6), API Center 정보 노출·Event Grid 스푸핑(HIGH)

CVE-2026-97032·CVE-2026-94447·CVE-2026-94444 등 Go 표준 라이브러리·cmd/go 취약점 15건net/http HTTP/2 서버 HPACK 경쟁 조건 크래시·Trailer 헤더 메모리 고갈·흐름제어 이중 환급, crypto/tls ECH 메모리 고갈, HTTP/1 CONNECT 연결 디싱크, cmd/go 툴체인·fips140 체크섬 우회 등, 심각도 미산정

CVE-2026-107802·CVE-2026-107738·CVE-2026-107737 SumatraPDF 3.6.1 이하AI 선택영역 번역 기능의 Windows 명령줄 인자 인젝션, 조작된 CHM 파일로 범위 밖 메모리 읽기·객체 조회, 심각도 미산정

CVE-2026-5759·CVE-2026-7827·CVE-2026-7826 FalkorDB RDB 디코더 취약점RdbLoadDeletedNodes 이중 해제·UAF로 원격 코드 실행(4.18.1에서 수정), _RdbLoadEntity 스택 버퍼 오버플로·BufferSerializerIOv2_ReadBuffer 힙 범위 밖 읽기(4.18.4에서 수정), 비밀번호 미설정 인스턴스 등 Redis 복제 명령을 보낼 수 있는 원격 공격자가 조작한 RDB로 악용, 심각도 미산정

CVE-2026-107886·CVE-2026-107890·CVE-2026-107888·CVE-2026-107885 OpenPrinting CUPS 취약점 4건프린터 클래스 관리 이중 해제, IPP 그룹 태그 반복·자동 삭제된 임시 프린터 참조 시 NULL 포인터 역참조(이상 2.4.20 이전), 전송 타임아웃 처리 결함으로 인한 자원 고갈(2.4.20까지 영향), 심각도 미산정

CVE-2026-107406 Citrix NetScaler ADC·Gateway 메모리 오버플로CVSS 9.5(v4.0), 특정 구성 조건에서 원격 코드 실행·서비스 거부 가능, 고객 관리형 배포 긴급 업그레이드 권고

CVE-2026-107910·CVE-2026-107908·CVE-2026-107909·CVE-2026-107911 FalkorDB(4.20.0 이전) Bolt 엔드포인트 취약점 4건AUTH 확인 오류 처리 결함으로 비인증 원격 공격자가 자격증명 없이 그래프 쿼리 실행, RESET 메시지·WebSocket 프레임 처리 사전인증 힙 범위 밖 쓰기(서비스 거부·코드 실행 가능), GRAPH.QUERY --bolt 인자 타입 혼동, 4.20.0에서 수정

CVE-2026-93548 FooSales WordPress 플러그인(1.43.3 이전) 사용자 사칭 권한 상승구독자 이상 인증 사용자가 관리자 등 임의 사용자로 행세해 해당 계정 권한으로 요청 수행, 1.43.3에서 수정

CVE-2026-88931 Social Web Suite WordPress 플러그인(4.1.12 이하) 비인증 설정 임의 변경비인증 엔드포인트로 권한 엔드포인트 보호용 공유 비밀값까지 덮어쓰기 가능

CVE-2026-87841 UnitechPay WordPress 플러그인(1.0.6.3 이하) 결제 알림 진위 미검증비인증 공격자가 결제 없이 주문을 결제 완료로 처리하거나 다른 주문을 실패 상태로 변경, 심각도 미산정

CVE-2025-14123 Redux Framework WordPress 플러그인(4.5.11 이하) 권한 상승권한 검사·키 허용목록 없이 임의 메타 키 저장, 구독자 이상 인증 사용자가 악용 가능

CVE-2026-97076 WP Rocket WordPress 플러그인(3.23.5 이전) 서비스 거부7.5 HIGH, 3.23.5에서 수정

CVE-2026-81929 Ocean Pro Demos(1.5.4 이하)·Ocean eComm Treasure Box(1.8.0 이하) WordPress 플러그인 비인증 저장형 XSSPopup Builder 'content' 파라미터의 인가·입력 검증 미흡

CVE-2026-19575·CVE-2026-19569 Zephyr RTOS 커널device_deinit 시스템콜 객체 타입 검증 누락으로 사용자 모드 스레드가 임의 커널 코드 실행, 동적 커널 객체 할당 정수 오버플로로 커널 힙 손상

CVE-2026-78020·CVE-2026-76779·CVE-2026-78019 등 Dell Secure Connect Gateway(SCG) Policy Manager(5.34.00.16 이전) 취약점 8건부적절한 인증서 검증으로 비인증 원격 공격자가 원격 실행·정보 노출·서비스 거부 유발, 인증 시도 횟수 제한 미흡으로 비인증 원격 권한 상승, 저권한 원격 공격자의 권한 상승·파일시스템 접근 등

CVE-2026-104635 elixir-protobuf Protobuf.JSON 디코딩 무제한 재귀비인증 원격 공격자가 깊게 중첩된 JSON 문서로 디코딩 프로세스 크래시, 공격자 입력을 Protobuf.JSON.decode로 처리하는 애플리케이션 영향

CVE-2026-19570·CVE-2026-19571·CVE-2026-19574 Zephyr RTOS 추가 취약점 3건LE Audio Broadcast Sink가 수신한 BASE 서브그룹 메타데이터를 경계 검사 없이 복사하는 범위 밖 쓰기, ITE IT8xxx2 SHI 호스트 명령 백엔드 경쟁 조건으로 검증 안 된 길이가 처리 중인 요청 버퍼에 기록, ARM64 MMU가 사용 중인 ASID를 새 메모리 도메인에 할당해 사용자 모드 메모리 격리 붕괴

CVE-2026-105133·CVE-2026-105134 AhsayCBS 인증 우회·OS 명령 인젝션실공격 확인, 패치 미배포

CVE-2026-71884 Bouncy Castle for Java LTS(2.73.13 이전) 네이티브 one-shot CTR 패킷 암호 입력 길이 미검증IV가 13~15바이트면 카운터가 1~3바이트뿐인데 카운터 소진 뒤에도 전체 길이 처리 성공으로 반환

CVE-2026-84220·CVE-2026-84224 Kirki WordPress 플러그인(6.3.2 이전)댓글 속 숏코드 실행을 막지 않고 미승인 댓글까지 표시해 비인증 방문자가 사이트 숏코드 실행·페이지 비공개 커스텀 필드 열람, 편집자 이상 권한으로 내부 서비스 대상 블라인드 SSRF, 6.3.2에서 수정

CVE-2026-107655 CUPS 문서 내장 잡 티켓 주석 처리 NULL 포인터 역참조공유 프린터 큐에 작업을 제출할 수 있는 비인증 공격자가 조작된 IPP 요청으로 원격 서비스 거부 유발

CVE-2015-3306 등 5건 CISA KEV 등재중국 연계 Flax Typhoon 악용 확인, ProFTPD 부적절한 접근 통제(CVSS 10.0) 포함, 미 연방기관 10월 11일까지 조치 기한

CVE-2026-86405·CVE-2026-85531 Sipay PrestaShop·OpenCart 가상 POS 모듈 결제 검증 우회CVSS 9.8 CRITICAL, 암호 서명 검증 미흡으로 서명 위조, 26.9.1에서 수정

CVE-2026-103413·CVE-2026-103412 Apache Camel Karavan프로젝트 kubernetes.yaml의 리소스를 종류 제한·보안 민감 파드 옵션 검증 없이 클러스터에 적용, Git 커밋 시 프로젝트 파일명 경로 탈출

CVE-2026-96396·CVE-2026-103220 등 Affinity by Canva(3.3.1 이전) 문서 파싱 취약점 7건조작된 Affinity 문서 열람·macOS QuickLook 미리보기 시 힙 버퍼 오버플로·범위 밖 읽기·신뢰할 수 없는 포인터 역참조, 3.3.1에서 수정

CVE-2026-94062 WordPress Werkstatt 테마(4.8.3 이하) 로컬 파일 포함8.1 HIGH

CVE-2026-86851 Livees Checkout WordPress 플러그인(6.8~7.0.2)권한·nonce·주문키 검사 없이 비인증 사용자가 임의 주문 상태 변경·주문 메모 삽입·주문키 획득

CVE-2026-87846 Shipping for Nova Poshta WordPress 플러그인(1.18.7~1.19.8)비인증 AJAX 액션으로 임의 주문의 배송 기록 삭제·운송장 발행 유발

CVE-2026-89235 Testimonials by BestWebSoft WordPress 플러그인(1.0.5~1.0.8) 'offset' 파라미터 비인증 SQL 인젝션6.8 MEDIUM

CVE-2026-105281·CVE-2026-100730·CVE-2026-85479 Grid Protection Alliance openPDC·openHistorian기본 구성에서 내부 데이터 퍼블리셔 비인증 접속으로 전체 장치·계측 토폴로지 조회(8.7 HIGH), 서비스 콘솔 역직렬화(Windows 인증 미사용 시 비인증 원격 공격자 도달 가능) 등

CVE-2026-8374 SwitchBot 도어락 시리즈 블루투스 통신 암호 알고리즘 오용8.5 HIGH, 조작된 통신 프로토콜로 전자 잠금·접근 통제 우회

CVE-2026-107803 ProcessMaker(2026.14.3 이전) 작업 API order_by 파라미터 SQL 인젝션GET /api/1.0/tasks에서 사용자 입력을 정렬 구문에 그대로 연결

CVE-2026-106581 Docker Desktop for Windows(4.92.0 이전) 설치 프로그램 패키지 서명 미검증조작된 패키지 제공 후 UAC 승인을 유도하면 LocalSystem 권한으로 공격자 설치 동작 실행

CVE-2026-106601·CVE-2026-106602 WordPress Jetpack 플러그인(16.2 이하) 비밀번호 복구 대체 경로 인증 우회5.4·4.8 MEDIUM

CVE-2026-105883 WordPress Th Shop Mania 테마(1.9.1 이하) 인가 누락 접근 통제 결함7.1 HIGH

CVE-2026-55797 Argo CD repo-server 명령 인젝션프록시 URL이 설정된 SSH Git 저장소를 복제·조회할 때 프록시 호스트·포트가 명령에 그대로 삽입돼 임의 명령 실행, 2.11.0 이후 버전 영향

CVE-2026-107822·CVE-2026-107818·CVE-2026-107815 등 MariaDB 서버 취약점 6건ACL 캐시의 역할·localhost 사용자 이름 키 충돌로 DB 권한 상승, FILE 권한 사용자의 wsrep 부트스트랩 환경 인젝션, CONNECT 엔진 스택 1바이트 범위 밖 쓰기 등, Connector/C는 TLS 호스트명 검증 실패 시 평문 비밀번호 유출(CVE-2026-107819)

CVE-2026-108159·CVE-2026-108160 AstronRPA(1.1.6 이하)스마트 컴포넌트 채팅이 LLM 출력을 v-html로 렌더링해 웹페이지 프롬프트 인젝션으로 OS 명령 실행, 평문 HTTP 업데이트 피드 무결성 미검증으로 중간자 공격자가 악성 업데이트 설치

CVE-2026-108157 Pingvin Share X(0.19.0~1.22.0 이전) OAuth 이메일 자동 연결 인증 우회비인증 원격 공격자가 OAuth/OIDC 제공자에 피해자의 미검증 이메일을 등록해 계정 탈취, 1.22.0에서 수정

CVE-2026-108119 BusyBox tar 추출 경로 탈출지연 생성되는 심볼릭·하드 링크의 대상 검증 누락으로 조작된 tar 아카이브가 추출 디렉터리 밖에 쓰기, 기존 CVE-2026-26158 수정 우회

CVE-2026-108158 plugNmeet Server(2.5.2 이하) 화이트보드 변환 엔드포인트 경로 탐색회의 참가자 누구나 조작한 filePath로 서버 파일을 이미지로 변환해 열람

CVE-2026-75347·CVE-2026-75349·CVE-2026-75348 등 EIPStackGroup OpENer(EtherNet/IP 스택) 취약점 4건CPF 처리 만료 포인터 역참조, Connection Manager 요청 파싱 범위 밖 읽기 등으로 원격 공격자가 서비스 거부 유발, 7.5 HIGH

CVE-2026-75597·CVE-2026-48484 pyLoad(0.5.0b3.dev101 이전)/web/ 경로가 인증 없이 템플릿을 렌더링해 로그·설정 등 민감 페이지 노출, 업로드 파일 전체를 메모리로 읽어 서비스 거부