11개 보안 소스를 한 번에 검색

Malicious code in @citi-icg-158830/icgds-react-css (npm)

Malicious code in @citi-icg-158830/elemental-ui-react (npm)

Malicious code in @citi-icg-158830/elemental-chameleon (npm)

Malicious code in netping (PyPI)

Quick.CMS 6.7 contains a cross-site scripting vulnerability in the sliders form that allows authenticated attackers to inject malicious scripts by submitting XSS payloads through the sDescription parameter. Attackers can craft CSRF forms targeting the admin.php?p=sliders-form endpoint to execute arbitrary JavaScript in victim browsers when the form is submitted.

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col' parameter to extract database information based on response time delays.

Microsoft Exchange Server에서 웹 페이지 생성('교차 사이트 스크립팅') 중 입력을 부적절하게 무력화하면 무단 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.

2026년 5월: 이 보안 권고는 2026년 2월 공개된 이후 발견되어 수정된 취약점에 대한 세부 정보 및 수정 정보를 제공합니다. 이 새 권고는 제어 연결 핸드셰이킹의 새로운 취약점에 대한 것입니다. 이 권고의 섹션에는 시스템 검사에 도움이 되는 제어 연결 표시 지침이 포함되어 있습니다.  Cisco Catalyst SD-WAN Controller(이전 SD-WAN vSmart) 및 Cisco Catalyst SD-WAN Manage의 피어링 인증 취약점

버전 22.2R1 또는 22.7R2 이외의 Ivanti vTM에서 인증 알고리즘을 잘못 구현하면 인증되지 않은 원격 공격자가 관리자 패널의 인증을 우회할 수 있습니다.

Fortinet FortiAnalyzer 7.6.0~7.6.5, FortiAnalyzer 7.4.0~7.4.9, FortiAnalyzer 7.2.0~7.2.11, FortiAnalyzer 7.0.0~7.0.15, FortiManager 7.6.0의 대체 경로 또는 채널을 사용한 인증 우회 취약성[CWE-288] 7.6.5~7.6.5, FortiManager 7.4.0~7.4.9, FortiManager 7.2.0~7.2.11, FortiManager 7.0.0~7.0.15, FortiOS 7.6.0~7.6.5, FortiOS 7.4.0~7.4.10, FortiOS 7.2.0~7.2.12, FortiOS 7.0.0부터

2026년 5월: 이 보안 권고는 2026년 2월 공개된 이후 발견되어 수정된 취약점에 대한 세부 정보 및 수정 정보를 제공합니다. 이 새 권고는 제어 연결 핸드셰이킹의 새로운 취약점에 대한 것입니다. 이 권고의 섹션에는 시스템 검사에 도움이 되는 제어 연결 표시 지침이 포함되어 있습니다.  Cisco Catalyst SD-WAN Controller(이전 SD-WAN vSmart) 및 Cisco Catalyst SD-WAN Manage의 피어링 인증 취약점

Microsoft Exchange Server에서 웹 페이지 생성('교차 사이트 스크립팅') 중 입력을 부적절하게 무력화하면 무단 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.

vm2는 Node.js용 오픈 소스 vm/sandbox입니다. 3.11.3 이전에는 비동기 생성기 내에서 Yield* 표현식을 사용하여 호스트 예외를 포착할 수 있었습니다. 반환 함수를 사용하여 생성기가 닫히면 값이 대기되고 then 호출에서 발생한 예외가 런타임에 의해 포착되어 다음 값으로 Yield* 반복자에 전달됩니다. 이를 통해 공격자는 VM2 샌드박스에서 벗어날 수 있는 코드를 작성하고 호스트 시스템에서 임의의 명령을 실행할 수 있습니다. 이 취약성

Langflow는 AI 기반 에이전트와 워크플로를 구축하고 배포하기 위한 도구입니다. 1.9.0 이전에는 Langflow가 Knowledge Bases API(DELETE /api/v1/knowledge_bases)의 경로 탐색에 취약합니다. 이는 사용자가 제공한 기술 자료 이름이 적절한 정리 또는 경계 검증 없이 파일 경로에 직접 연결되기 때문에 발생합니다. 인증된 공격자는 이 결함을 악용하여 서버 파일 시스템의 임의 디렉터리를 삭제할 수 있으며 이로 인해 데이터가 손실되고 잠재적인 보안 침해가 발생할 수 있습니다.