국내외 AI·보안·신기술과 국내 대회·행사를 한국어로 정리합니다.
하루 세 번, 같은 보고서의 핵심 이슈를 갱신합니다.
Gemini가 중복 보도를 정리하고 사회적 파급력·화제성·이슈성을 함께 고려해 분야마다 하루 최대 20건을 중요도순으로 선정합니다. 새 이슈에 따라 선정 목록이 바뀔 수 있습니다.
기사 발행 범위는 한국시간 어제 00시부터 마지막 수집 시각까지입니다. ‘최신’은 논문·CVE를 제외한 기사를 발행시각순으로 최대 20건 모읍니다.
분야별 이슈에서 Gemini가 고른 추천 목록입니다. 아래 분야별 카드와 중복될 수 있습니다.
글로벌 항공 예약시스템 공급업체인 아마데우스가 해킹되어 일본항공, 대한항공, 아시아나항공 등 다수 항공사의 승객 개인정보가 외부로 노출되었습니다. 공격자는 시스템 로그인 인증정보를 탈취해 비인가 접근을 시도했으며, 유출된 예약 정보를 이용한 피싱 공격 위험이 있어 각별한 주의가 요구됩니다.
선정 이유글로벌 항공 예약시스템 해킹으로 국내 주요 항공사 이용객의 개인정보가 유출되어 2차 피싱 공격 등 각별한 주의가 요구됨.
바이낸스의 온라인 지갑 시스템이 침해되어 약 63억 달러 규모의 가상자산이 유출되는 역대 최대 규모의 해킹 사고가 발생했습니다. 블록체인 분석기업은 북한 연계 조직 '트레이더트레이터'를 배후로 지목했으며, 바이낸스는 고객 손실 전액을 보전하겠다고 밝히고 보안 시스템 전반을 재점검하고 있습니다.
선정 이유바이낸스 지갑 시스템 해킹으로 역대 최대 규모인 63억 달러가 유출되는 심각한 가상자산 보안 사고가 발생함.
중국 국가 지원 해킹 그룹 'Vapor Panda'가 AI 기반 침투 테스트 도구인 ARTEX를 사용하여 전 세계 200개 이상의 조직을 동시다발적으로 공격하고 있습니다. 이 공격자들은 대규모 LLM을 활용해 자동화된 정찰, 취약점 탐색, 횡적 이동을 수행하며 기존의 수동 방식보다 더 넓은 범위의 표적을 공격하고 있습니다.
선정 이유중국 해킹 그룹이 AI 기반 침투 테스트 도구를 악용해 전 세계 200개 조직을 자동화된 방식으로 공격 중임.
공식 'Claude Code' VS Code 확장 프로그램이 악성코드에 감염되어 사용자 시스템에 SSH 백도어를 설치하는 사건이 발생했습니다. 공격자는 합법적인 확장 코드 앞에 악성 로더를 삽입해 사용자의 SSH 키를 탈취하고 지속적인 접근 통로를 구축했습니다. 최대 5,000명의 사용자가 피해를 입었을 것으로 추정되며, 해당 확장 프로그램을 사용한 이들은 즉시 관련 자격 증명을 갱신해야 합니다.
선정 이유공식 VS Code 확장 프로그램에 백도어가 삽입되어 최대 5,000명의 사용자가 SSH 자격 증명을 탈취당할 위험에 노출됨.
허깅페이스에 게시된 31개의 AI 모델 저장소에서 GPU 채굴 악성코드와 원격 백도어가 발견되었으며, 약 3만 2천 회 이상 다운로드되었습니다. 사용자가 모델을 불러올 때 악성 코드가 실행될 위험이 있으므로, 외부 모델 도입 시 출처 검증과 더불어 실행 환경을 격리하는 등의 공급망 보안 조치가 필요합니다.
선정 이유허깅페이스의 AI 모델 다수에 채굴 악성코드와 백도어가 심어져 공급망 보안의 위험성이 현실화됨.
워드프레스 코어의 원격 코드 실행(RCE) 취약점에 대한 공격 시도가 24시간 동안 약 6만 3천 건 발생했습니다. 이 취약점은 업데이트 과정에서 생성되는 예측 가능한 임시 디렉토리를 악용하며, 사용자는 즉시 7.1.4 버전으로 업데이트하여 보안 패치를 적용해야 합니다.
선정 이유워드프레스 코어의 원격 코드 실행 취약점을 노린 대규모 공격이 급증하고 있어 즉각적인 버전 업데이트가 권고됨.
팔로알토 네트웍스의 PAN-OS 취약점을 악용하는 PHP2Shell 공격이 실제 확인되어 긴급 대응이 권고된다. 관리 인터페이스가 외부로 노출될 경우 공격자가 인증 없이 임의 명령을 실행할 수 있으므로, 해당되는 제품의 보안 패치를 즉시 적용하고 외부 접근을 차단해야 한다.
선정 이유팔로알토 네트웍스 방화벽의 관리자 인터페이스를 타깃으로 한 임의 명령 실행 공격이 확인되어 긴급 대응이 필요함.
예측시장 플랫폼 폴리마켓이 외부 성능 모니터링 프로그램의 악성 코드 변조로 인해 이용자들의 가상자산을 탈취당하는 사고를 겪었습니다. 공격자는 사용자의 로그인 세션을 악용해 강제 거래를 일으켰으며, 폴리마켓은 총 390만 달러 규모의 피해 보상을 진행하고 보안 정책을 강화하기로 했습니다.
선정 이유폴리마켓 플랫폼 내 외부 모니터링 프로그램 변조로 이용자 자산 390만 달러가 탈취되는 사고가 발생함.
Trezor Safe 5 하드웨어 지갑 제품에서 화면 정보를 읽고 외부로 유출하는 악성 하드웨어 임플란트가 발견되었다는 보고가 접수되었습니다. Trezor는 해당 리셀러로부터의 판매를 중단하고, 사용자가 구매한 기기의 안전 여부를 확인한 뒤 자산을 안전한 새 지갑으로 옮길 것을 권고하고 있습니다.
선정 이유하드웨어 지갑 제품 내부에 화면 정보를 탈취하는 악성 임플란트가 발견되어 제품 신뢰도에 치명적인 타격이 발생함.
시스코 탈로스가 탈취한 정보를 AI로 즉시 분석하고 랜섬웨어 기능까지 갖춘 신종 해킹도구 'NIK C2'를 발견했다. 공격자는 피해자의 오픈AI API 키를 악용해 분석 비용을 전가할 수 있으며, 원격 제어와 화면 잠금 등 다양한 악성 행위를 수행할 수 있어 기업들의 주의가 필요하다.
선정 이유AI를 결합하여 정보 탈취 및 분석 비용까지 전가하는 고도화된 해킹 도구 NIK C2가 발견되어 기업 보안에 경고가 됨.
이 분야에서 검색어와 일치하는 이슈가 없습니다.
발행시각이 확인된 기사 중 가장 최근의 20건을 확인하고, 같은 사건의 중복 보도를 정리해 최신순으로 표시합니다. 논문·CVE와 발행시각이 없는 항목은 제외합니다. 기존 분야와 중복될 수 있습니다. 수집 기준 10.31 18:08 KST.
구글이 지구 궤도 위성에서 데이터센터급 AI 반도체인 TPU를 구동해 AI 모델 '젬마 4'로 시를 생성하는 등 실시간 추론에 성공했다. 향후 위성 간 광통신을 통해 분산 컴퓨팅 시스템을 구축하고, 우주 환경에서 AI 인프라를 활용하는 기술을 검증할 계획이다.
구글 안드로이드 앱 최신 버전 코드에서 인터넷 연결 없이 제미나이 라이브를 사용하는 오프라인 모드 단서가 발견되었다. 기기 내 온디바이스 AI인 '제미나이 나노'를 활용해 네트워크 환경이 제한된 곳에서도 음성 AI 기능을 제공하려는 것으로 보인다.
구글이 제미나이 앱에서 구글 문서, PDF, 스프레드시트 등을 직접 생성하고 수정할 수 있는 기능을 추가했다. 사용자는 별도의 앱 전환 없이 채팅 인터페이스 내에서 AI와 협업해 파일 내용을 즉시 편집하고 관리할 수 있다.
독일 스타트업 엔비전이 유기 분자를 큐비트로 활용하고 빛을 통해 정보를 처리하는 기술을 네이처에 발표했다. OLED 제조 방식인 박막 기술을 활용해 제조 복잡성을 낮추고, 2026년까지 광자 집적회로 기반의 양자 칩 시제품 확보를 목표로 한다.
오픈AI가 청소년 사용자의 폭력 행위 예방을 위해 무기 및 보안 시스템 관련 정보 제공을 제한하는 새로운 정책을 도입했다. 폭력 징후가 감지되면 대화를 중단하고 계정을 일시 정지하며, 모방 범죄를 방지하기 위해 대규모 공격 사례에 대한 세부 정보 노출도 최소화한다.
중국 기업 일루바타르가 공개한 '톈가이 300' GPU가 특정 AI 추론 작업에서 엔비디아 H200과 유사하거나 앞선 처리량을 보였다고 발표했다. 다만 실제 다양한 운영 환경에서의 안정성과 독립적 검증은 추후 확인이 필요한 단계다.
생성형 AI의 의학적 조언을 따라 뇌전증 치료제 복용을 중단했던 30대 여성이 사망하는 사고가 발생했다. 유족은 오픈AI가 의료적 위험을 알리지 않고 부적절한 답변을 제공했다며 법적 책임을 묻는 소송을 제기했다. 이에 오픈AI 측은 해당 모델의 서비스 중단 및 의료 위기 상황 안내 기능 강화 등 대책 마련에 나섰다.
가상자산 거래소 바이낸스에서 발생한 약 8조 4천억 원 규모의 해킹 사건에 대해 미국 FBI와 비밀경호국이 공식 수사에 나섰다. 미국 정부는 이번 사건의 배후로 지목된 북한의 개입 가능성을 조사 중이며, 북한에 대한 금융 및 사이버 제재 강화를 검토하고 있다.
국회에서 AI 데이터센터의 전력망 접속 기준과 전기요금 체계 개선이 필요하다는 목소리가 나왔다. 또한 생성형 AI 위험 사례 제보 플랫폼의 저조한 사업자 회신율을 지적하며, 안전한 AI 이용을 위한 정부 정책의 실효성 강화를 주문했다.
현대이지웰의 회원정보 조회 API를 대상으로 한 외부 비정상 접근으로 인해 고객의 성명, 연락처, 주소 등 7개 항목의 정보가 유출됐다. 회사는 사고 인지 직후 해당 시스템 접근을 차단하고 관계기관에 신고했으며, 재발 방지를 위해 보안 모니터링 체계를 강화하고 피해 고객에 대한 보상 방침을 밝혔다.
신생 랜섬웨어 조직 ‘논’(N0n)이 AI 코딩 에이전트를 활용해 공격 스크립트 작성 및 자동화 공격을 수행하며 한국 기업을 집중적으로 타격하고 있다. 이들은 다크웹을 통해 데이터를 유출하고 금전을 갈취하는 수법을 쓰며, 보안 업계는 AI가 사이버 공격의 진입장벽을 낮추고 있다고 경고했다.
삼성전자가 샘 올트먼 오픈AI CEO를 초청해 AI 시대의 경영 전략과 기술 발전 방향을 공유했다. 삼성은 이번 간담회를 통해 그룹 전반의 AI 전환(AX)을 가속화하고, 반도체 및 데이터센터 분야에서 오픈AI와의 협력을 더욱 강화할 방침이다.
클라우드플레어는 2026년 3분기 동안 1,820만 건의 네트워크 계층 DDoS 공격을 완화했다고 밝혔다. 보고서에 따르면 이전 분기 대비 공격이 38% 증가했으며, 특히 10분 미만의 소규모 공격이 급증한 것으로 나타났다. 공격자들은 부터(Booter) 및 스트레서(Stresser) 서비스를 주로 이용하고 있으며, 미디어, IT 서비스, 통신 등 다양한 산업 분야가 주요 표적이 되었다.
최신 기사에서 검색어와 일치하는 이슈가 없습니다.
생성형 AI의 의학적 조언을 따라 뇌전증 치료제 복용을 중단했던 30대 여성이 사망하는 사고가 발생했다. 유족은 오픈AI가 의료적 위험을 알리지 않고 부적절한 답변을 제공했다며 법적 책임을 묻는 소송을 제기했다. 이에 오픈AI 측은 해당 모델의 서비스 중단 및 의료 위기 상황 안내 기능 강화 등 대책 마련에 나섰다.
Gemini 선정 이유 · 분야 1위AI의 잘못된 의료 정보 제공으로 인한 사용자 사망 사고로 오픈AI에 대한 법적 대응이 시작되었습니다.
사회적 파급력 4/5 · 화제성 5/5 · 이슈성 3/5
구글이 취약점 탐지, 공격 분석 및 패치 생성에 특화된 새로운 AI 모델 'Gemini 4 Carbon'을 공개했습니다. 이 모델은 기존 모델 대비 보안 성능 지표에서 우수한 성과를 보였으며, 현재 일부 파트너를 대상으로 제한적으로 제공됩니다.
Gemini 선정 이유 · 분야 2위구글이 취약점 탐지 및 분석에 특화된 차세대 AI 모델 'Gemini 4 Carbon'을 공개했습니다.
사회적 파급력 3/5 · 화제성 4/5 · 이슈성 4/5
앤트로픽은 AI 모델이 스스로 대화 내용을 평가해 유해성을 탐지하는 '자기 평가' 기술을 클로드 서비스에 적용했다. 별도의 고성능 모델 없이 낮은 비용으로 사기와 불법적인 공격 시도를 효과적으로 식별하고 차단하는 성과를 보였다.
Gemini 선정 이유 · 분야 3위앤트로픽이 AI 모델이 스스로 대화 유해성을 감시하는 자기 평가 기술을 실제 서비스에 적용했습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
한국딥러닝이 IBK기업은행과 시각언어모델(VLM) 기반의 보이스피싱 피해구제 업무 자동화 시스템을 구축했다. 서류 분류와 정보 추출 및 범죄 유형 추론 등을 자동화하여 처리 시간을 88% 단축했으며, 내년 상반기 실제 업무에 적용될 예정이다.
Gemini 선정 이유 · 분야 4위한국딥러닝이 IBK기업은행과 시각언어모델 기반 보이스피싱 피해구제 업무 자동화 시스템을 구현했습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
구글이 지구 궤도 위성에서 데이터센터급 AI 반도체인 TPU를 구동해 AI 모델 '젬마 4'로 시를 생성하는 등 실시간 추론에 성공했다. 향후 위성 간 광통신을 통해 분산 컴퓨팅 시스템을 구축하고, 우주 환경에서 AI 인프라를 활용하는 기술을 검증할 계획이다.
Gemini 선정 이유 · 분야 5위구글이 위성에서 TPU를 가동해 AI 모델 추론 결과를 지상으로 전송하는 데 성공했습니다.
사회적 파급력 2/5 · 화제성 3/5 · 이슈성 3/5
오픈AI가 청소년 사용자의 폭력 행위 예방을 위해 무기 및 보안 시스템 관련 정보 제공을 제한하는 새로운 정책을 도입했다. 폭력 징후가 감지되면 대화를 중단하고 계정을 일시 정지하며, 모방 범죄를 방지하기 위해 대규모 공격 사례에 대한 세부 정보 노출도 최소화한다.
Gemini 선정 이유 · 분야 6위오픈AI가 청소년 보호를 위해 무기 관련 정보 제공을 제한하고 폭력적 징후 대화를 차단합니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
바이낸스의 온라인 지갑 시스템이 침해되어 약 63억 달러 규모의 가상자산이 유출되는 역대 최대 규모의 해킹 사고가 발생했습니다. 블록체인 분석기업은 북한 연계 조직 '트레이더트레이터'를 배후로 지목했으며, 바이낸스는 고객 손실 전액을 보전하겠다고 밝히고 보안 시스템 전반을 재점검하고 있습니다.
Gemini 선정 이유 · 분야 1위바이낸스 핫월렛 해킹으로 약 63억 달러가 탈취된 역대 최대 규모 보안 사고가 발생했습니다.
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 5/5
팔로알토 네트웍스의 PAN-OS 취약점을 악용하는 PHP2Shell 공격이 실제 확인되어 긴급 대응이 권고된다. 관리 인터페이스가 외부로 노출될 경우 공격자가 인증 없이 임의 명령을 실행할 수 있으므로, 해당되는 제품의 보안 패치를 즉시 적용하고 외부 접근을 차단해야 한다.
Gemini 선정 이유 · 분야 2위팔로알토 네트웍스 방화벽의 치명적인 취약점을 악용한 실제 공격이 확인되어 긴급 패치가 권고됩니다.
사회적 파급력 5/5 · 화제성 4/5 · 이슈성 5/5
공식 'Claude Code' VS Code 확장 프로그램이 악성코드에 감염되어 사용자 시스템에 SSH 백도어를 설치하는 사건이 발생했습니다. 공격자는 합법적인 확장 코드 앞에 악성 로더를 삽입해 사용자의 SSH 키를 탈취하고 지속적인 접근 통로를 구축했습니다. 최대 5,000명의 사용자가 피해를 입었을 것으로 추정되며, 해당 확장 프로그램을 사용한 이들은 즉시 관련 자격 증명을 갱신해야 합니다.
Gemini 선정 이유 · 분야 3위Claude Code 확장 프로그램에 악성 SSH 백도어가 삽입되어 수천 명의 개발자 기기가 위협받았습니다.
사회적 파급력 4/5 · 화제성 5/5 · 이슈성 5/5
워드프레스 코어의 원격 코드 실행(RCE) 취약점에 대한 공격 시도가 24시간 동안 약 6만 3천 건 발생했습니다. 이 취약점은 업데이트 과정에서 생성되는 예측 가능한 임시 디렉토리를 악용하며, 사용자는 즉시 7.1.4 버전으로 업데이트하여 보안 패치를 적용해야 합니다.
Gemini 선정 이유 · 분야 4위워드프레스 업데이트 과정의 경쟁 상태 취약점을 노린 원격 코드 실행 공격이 급증하고 있습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 5/5
중국 국가 지원 해킹 그룹 'Vapor Panda'가 AI 기반 침투 테스트 도구인 ARTEX를 사용하여 전 세계 200개 이상의 조직을 동시다발적으로 공격하고 있습니다. 이 공격자들은 대규모 LLM을 활용해 자동화된 정찰, 취약점 탐색, 횡적 이동을 수행하며 기존의 수동 방식보다 더 넓은 범위의 표적을 공격하고 있습니다.
Gemini 선정 이유 · 분야 5위중국 해킹 그룹이 AI 기반 침투 테스트 도구를 사용해 전 세계 200개 이상 조직을 공격 중입니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
글로벌 항공 예약시스템 공급업체인 아마데우스가 해킹되어 일본항공, 대한항공, 아시아나항공 등 다수 항공사의 승객 개인정보가 외부로 노출되었습니다. 공격자는 시스템 로그인 인증정보를 탈취해 비인가 접근을 시도했으며, 유출된 예약 정보를 이용한 피싱 공격 위험이 있어 각별한 주의가 요구됩니다.
Gemini 선정 이유 · 분야 6위글로벌 항공 예약 시스템 해킹으로 국내외 주요 항공사 고객의 개인정보가 대규모 노출되었습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
시스코 탈로스가 탈취한 정보를 AI로 즉시 분석하고 랜섬웨어 기능까지 갖춘 신종 해킹도구 'NIK C2'를 발견했다. 공격자는 피해자의 오픈AI API 키를 악용해 분석 비용을 전가할 수 있으며, 원격 제어와 화면 잠금 등 다양한 악성 행위를 수행할 수 있어 기업들의 주의가 필요하다.
Gemini 선정 이유 · 분야 7위AI를 활용해 정보 탈취와 랜섬웨어 기능을 결합한 신종 해킹 도구 NIK C2가 발견되었습니다.
사회적 파급력 3/5 · 화제성 4/5 · 이슈성 4/5
허깅페이스에 게시된 31개의 AI 모델 저장소에서 GPU 채굴 악성코드와 원격 백도어가 발견되었으며, 약 3만 2천 회 이상 다운로드되었습니다. 사용자가 모델을 불러올 때 악성 코드가 실행될 위험이 있으므로, 외부 모델 도입 시 출처 검증과 더불어 실행 환경을 격리하는 등의 공급망 보안 조치가 필요합니다.
Gemini 선정 이유 · 분야 8위허깅페이스 내 모델 저장소에서 채굴 악성코드 및 백도어가 발견되어 공급망 보안 주의가 요구됩니다.
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 4/5
클라우드 배포 플랫폼 레일웨이에서 고객의 암호화된 환경 변수 및 인증 정보가 노출된 정황이 확인되었습니다. 공격자는 탈취한 정보를 활용해 클라우드 자원을 무단 점유하고 AI 추론 서비스를 실행하는 연쇄 공격을 시도하고 있어, 이용자들은 즉시 API 키를 교체해야 합니다.
Gemini 선정 이유 · 분야 9위클라우드 플랫폼 '레일웨이'에서 API 키가 유출되어 AI 추론 서비스를 노린 무단 점유 공격이 확인됐습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
예측시장 플랫폼 폴리마켓이 외부 성능 모니터링 프로그램의 악성 코드 변조로 인해 이용자들의 가상자산을 탈취당하는 사고를 겪었습니다. 공격자는 사용자의 로그인 세션을 악용해 강제 거래를 일으켰으며, 폴리마켓은 총 390만 달러 규모의 피해 보상을 진행하고 보안 정책을 강화하기로 했습니다.
Gemini 선정 이유 · 분야 10위예측시장 폴리마켓이 외부 모니터링 프로그램 변조로 이용자 가상자산을 탈취당해 보상을 진행합니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
Trezor Safe 5 하드웨어 지갑 제품에서 화면 정보를 읽고 외부로 유출하는 악성 하드웨어 임플란트가 발견되었다는 보고가 접수되었습니다. Trezor는 해당 리셀러로부터의 판매를 중단하고, 사용자가 구매한 기기의 안전 여부를 확인한 뒤 자산을 안전한 새 지갑으로 옮길 것을 권고하고 있습니다.
Gemini 선정 이유 · 분야 11위Trezor 하드웨어 지갑에서 악성 하드웨어 임플란트를 통한 암호화폐 탈취 시도가 보고되었습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
2026. 10. 31 한국시간 00:00부터 23:59까지 NVD에 공개된 CVE 중 Gemini가 선정한 대표 항목입니다. 발견일·예약일·수정일 또는 CVE Program 최초 공개일과는 다를 수 있습니다. NVD 반영 지연으로 아직 포함되지 않은 CVE가 있을 수 있습니다.
같은 라이브러리·제품의 비슷한 문제를 묶어 하루 최대 20건을 선정합니다. 사회적 파급력·화제성·이슈성을 함께 고려한 Gemini 중요도순이며, 묶인 CVE는 대표 항목에서 확인할 수 있습니다.
점수 미제공 0건 · 한국어 요약 대기 0건. CVSS는 제공기관의 취약점 심각도 점수로, Gemini의 중요도 평가와 별개입니다. CVSS 버전이 다른 점수의 단순 비교는 제한적입니다.
NVD 조회 11.02 12:07 KST · 최근 보관 기간을 재조회해 늦게 반영된 항목과 점수 변경도 갱신합니다.
Canonical LXD의 HTTPS 리스너에서 부적절한 인증서 검증 문제가 발견되었습니다. 인증되지 않은 공격자가 조작된 인증서 체인을 사용해 신뢰된 클라이언트로 위장하여 클러스터와 가상 머신에 접근할 수 있습니다.
Gemini 선정 이유 · 1위Canonical LXD의 인증서 검증 미흡으로 인한 클러스터 전권 탈취 및 가상 머신 접근 가능
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 5/5
점수 제공: security@ubuntu.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 13:18 KST
데이터 확인: 11.02 12:07 KST
security@ubuntu.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
pgAdmin 4의 데이터 가져오기/내보내기 도구에서 따옴표 처리 방식 차이로 인한 우회 취약점이 확인되었습니다. 이로 인해 운영 체제 계정 권한으로 임의 명령이 실행될 수 있습니다.
Gemini 선정 이유 · 2위pgAdmin 4의 Import/Export 기능 내 RCE 취약점으로, 호스트 OS 권한 탈취 위험 존재
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 5/5
점수 제공: f86ef6dc-4d3a-42ad-8f28-e6d5547a5007 · Secondary
NVD 처리 상태: Received
정보 수정: 10.31 05:17 KST
데이터 확인: 11.02 12:07 KST
f86ef6dc-4d3a-42ad-8f28-e6d5547a5007 · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xf86ef6dc-4d3a-42ad-8f28-e6d5547a5007 · Secondary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H함께 묶인 관련 CVE 14건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
InternLM LMDeploy의 /update_weights 엔드포인트에서 검증되지 않은 데이터 역직렬화로 인해 원격 코드 실행 취약점이 발생합니다. 공격자가 조작된 데이터를 전송하여 OS 명령을 실행할 수 있습니다.
Gemini 선정 이유 · 3위InternLM LMDeploy의 역직렬화 취약점으로 인한 API 서버 프로세스 권한 원격 코드 실행
사회적 파급력 5/5 · 화제성 4/5 · 이슈성 5/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 01:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
SOCFortress CoPilot의 파일 업로드 처리 과정에서 경로 탐색 취약점이 존재합니다. 파일명을 검증하지 않아 공격자가 애플리케이션 외부 영역에 파일을 쓰거나 기존 파일을 덮어쓸 수 있습니다.
Gemini 선정 이유 · 4위SOCFortress CoPilot의 경로 순회 취약점 등을 이용한 시스템 파일 덮어쓰기 및 관리자 권한 탈취
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: security-advisories@github.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 02:13 KST
데이터 확인: 11.02 12:07 KST
security-advisories@github.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H함께 묶인 관련 CVE 2건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Flowise에서 샌드박스 탈출 취약점이 발견되었습니다. 인증된 사용자가 특정 모듈을 악용하여 OS 명령을 실행하거나 제한된 환경을 벗어나 시스템 접근이 가능합니다.
Gemini 선정 이유 · 5위Flowise의 샌드박스 탈출 및 원격 코드 실행 취약점으로 시스템 접근 가능
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
AWS aws-nitro-enclaves-sdk-c의 kmstool-enclave 샘플 애플리케이션에서 Use-after-free 및 Double-free 문제가 발견되었습니다. 이로 인해 Nitro Enclave 내에서 힙 메모리 손상과 임의 코드 실행이 발생할 수 있습니다.
Gemini 선정 이유 · 6위AWS Nitro Enclaves SDK의 메모리 취약점으로 Nitro Enclave 내 코드 실행 가능
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: ff89ba41-3aa1-4d27-914a-91399e9639e5 · Secondary
NVD 처리 상태: Awaiting Analysis
정보 수정: 10.31 05:17 KST
데이터 확인: 11.02 12:07 KST
ff89ba41-3aa1-4d27-914a-91399e9639e5 · Secondary
CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xff89ba41-3aa1-4d27-914a-91399e9639e5 · Secondary
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
LeadSnap의 특정 버전에서 인증되지 않은 사용자가 PHP 객체를 주입할 수 있는 취약점이 보고되었습니다.
Gemini 선정 이유 · 7위LeadSnap 워드프레스 플러그인의 PHP 객체 주입 취약점으로 원격 코드 실행 위험
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: audit@patchstack.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 04:22 KST
데이터 확인: 11.02 12:07 KST
audit@patchstack.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H함께 묶인 관련 CVE 2건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
워드프레스용 Project Manager 플러그인에서 id 파라미터 값 검증 미흡으로 원격 코드 실행 취약점이 발생합니다. 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다.
Gemini 선정 이유 · 8위워드프레스 Project Manager 플러그인 내 인증 우회 및 원격 코드 실행 취약점
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: security@wordfence.com · Primary
NVD 처리 상태: Received
정보 수정: 10.31 17:16 KST
데이터 확인: 11.02 12:07 KST
security@wordfence.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Uncanny Toolkit for LearnDash 플러그인에서 인증 우회 취약점이 발견되었습니다. 파서 간 처리 방식의 차이를 이용해 인증되지 않은 공격자가 타인의 계정으로 로그인할 수 있습니다.
Gemini 선정 이유 · 9위Uncanny Toolkit 플러그인 인증 우회로 관리자 계정 등 권한 탈취 가능
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: security@wordfence.com · Primary
NVD 처리 상태: Received
정보 수정: 10.31 17:16 KST
데이터 확인: 11.02 12:07 KST
security@wordfence.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Rox Appointment Booking 플러그인의 대량 할당 취약점으로 인해 공격자가 임의의 사용자 ID를 주입할 수 있습니다. 관리자가 악성 레코드를 저장할 경우 관리자 계정 탈취가 가능합니다.
Gemini 선정 이유 · 10위Rox Appointment Booking 플러그인의 mass assignment 취약점을 통한 관리자 계정 탈취
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: security@wordfence.com · Primary
NVD 처리 상태: Received
정보 수정: 10.31 17:16 KST
데이터 확인: 11.02 12:07 KST
security@wordfence.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
FreeRTOS 커널의 큐 세트 선택 시스템 호출에서 검증 부족으로 인해 커널 스택의 권한 있는 메모리가 덮어쓰여질 수 있습니다. MPU가 활성화된 환경에서 로컬 태스크가 권한을 격리하는 경계를 침범할 위험이 있습니다.
Gemini 선정 이유 · 11위FreeRTOS 커널의 큐셋 시스템 콜 취약점으로 인한 권한 경계 침범
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: ff89ba41-3aa1-4d27-914a-91399e9639e5 · Secondary
NVD 처리 상태: Awaiting Analysis
정보 수정: 10.31 05:17 KST
데이터 확인: 11.02 12:07 KST
ff89ba41-3aa1-4d27-914a-91399e9639e5 · Secondary
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xff89ba41-3aa1-4d27-914a-91399e9639e5 · Secondary
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Crass 라이브러리가 CSS 수치 데이터를 처리할 때 지수 연산 제한을 수행하지 않아 과도한 CPU 및 메모리 자원을 소모합니다. 조작된 CSS 문자열을 파싱할 경우 서비스 거부(DoS) 및 프로그램 충돌이 발생할 수 있습니다.
Gemini 선정 이유 · 12위Crass 라이브러리의 지수 연산 미제한으로 인한 CPU/메모리 고갈 DoS 취약점
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: security-advisories@github.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 05:17 KST
데이터 확인: 11.02 12:07 KST
security-advisories@github.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X함께 묶인 관련 CVE 3건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Cardano용 Hydra 솔루션의 예치 검증 로직에 결함이 있어, 공격자가 예치금을 가로채 임의의 주소로 재지정할 수 있습니다. 검증 과정에서 예치 UTxO에 대한 보호 장치가 미흡한 점이 원인입니다.
Gemini 선정 이유 · 13위Hydra for Cardano의 예치 검증 결함으로 예치금 탈취 및 주소 재지정 가능
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: security-advisories@github.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 08:17 KST
데이터 확인: 11.02 12:07 KST
security-advisories@github.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
LightSAML에서 SAML 서명 검증 오류로 인해 인증 우회 및 권한 상승이 가능합니다. 공격자가 서명된 정보를 조작하여 신뢰할 수 없는 데이터가 정상적인 것처럼 처리되게 할 수 있습니다.
Gemini 선정 이유 · 14위LightSAML의 SAML 서명 검증 로직 결함으로 인한 인증 우회 가능
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: security-advisories@github.com · Secondary
NVD 처리 상태: Received
정보 수정: 10.31 07:16 KST
데이터 확인: 11.02 12:07 KST
security-advisories@github.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Scribus의 scimgdataloader_psd 로더에 PSD 파일 값을 검증하지 않아 발생하는 힙 범위를 벗어난 쓰기 취약점이 존재합니다. 공격자는 조작된 PSD 파일을 통해 힙 메모리를 손상시키고 프로그램 충돌이나 코드 실행을 유발할 수 있습니다.
Gemini 선정 이유 · 15위Scribus의 PSD 로더 힙 오버플로우로 인한 프로그램 충돌 및 코드 실행 위험
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 04:23 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Paperclip의 API 기능에서 공격자가 cleanupCommand 및 teardownCommand를 임의로 설정할 수 있는 원격 코드 실행 취약점이 발견되었습니다. 워크스페이스 아카이브 시 공격자가 지정한 명령이 서버에서 실행됩니다.
Gemini 선정 이유 · 16위Paperclip의 워크스페이스 정리 명령 조작을 통한 원격 코드 실행
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 04:23 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
HoneySQL 라이브러리에서 사용자 입력값을 키워드나 심볼로 변환할 때 발생하는 SQL 주입 취약점입니다. 적절한 검증 없이 데이터를 처리할 경우 데이터베이스에서 악의적인 쿼리가 실행될 수 있습니다.
Gemini 선정 이유 · 17위HoneySQL의 SQL 인젝션 취약점으로 인한 DB 데이터 노출 및 변조 위험
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: security-advisories@github.com · Secondary
NVD 처리 상태: Received
정보 수정: 10.31 08:17 KST
데이터 확인: 11.02 12:07 KST
security-advisories@github.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Aedes MQTT 브로커에서 깊이가 과도한 토픽을 처리할 때 발생하는 예외 처리 미흡 취약점입니다. 이로 인해 브로커 프로세스가 종료되어 서비스 거부 상태가 발생할 수 있습니다.
Gemini 선정 이유 · 18위Aedes MQTT 브로커의 예외 처리 미흡으로 인한 서비스 중단 DoS 취약점
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: security-advisories@github.com · Secondary
NVD 처리 상태: Received
정보 수정: 10.31 08:17 KST
데이터 확인: 11.02 12:07 KST
security-advisories@github.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
WP Data Access 플러그인에서 rel_tab 파라미터를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 익명으로 게시된 앱이 있는 경우 공격자가 데이터베이스의 모든 정보를 추출할 수 있습니다.
Gemini 선정 이유 · 19위WP Data Access의 데이터베이스 정보 노출 취약점으로 사용자 정보 탈취 가능
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: security@wordfence.com · Primary
NVD 처리 상태: Received
정보 수정: 10.31 17:16 KST
데이터 확인: 11.02 12:07 KST
security@wordfence.com · Primary
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
MuseBot에서 하드코딩된 기본 세션 키를 사용하는 인증 우회 취약점이 발견되었습니다. 공격자는 이를 이용해 관리자 세션을 위조하고 전체 관리 권한을 획득할 수 있습니다.
Gemini 선정 이유 · 20위MuseBot의 하드코딩된 세션 키를 이용한 관리자 세션 탈취
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 10.31 04:23 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
이 분야에서 검색어와 일치하는 CVE가 없습니다.
This product uses data from the NVD API but is not endorsed or certified by the NVD.
구글 모회사 알파벳이 AI 인프라 구축을 위한 막대한 자금 투입과 검색 광고 성장 둔화로 인해 상장 이후 최대 주가 하락을 기록했다. 시장에서는 AI 경쟁을 위한 대규모 투자가 수익성으로 이어질지 우려하는 목소리가 높다.
Gemini 선정 이유 · 분야 1위AI 투자 비용 급증 및 수익성 우려로 구글 알파벳 주가가 사상 최대 폭으로 하락했습니다.
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 4/5
엔비디아가 네이버의 지분 4.54%를 인수하며 글로벌 AI 팩토리 공동 구축 사업을 본격화한다. 네이버는 이번 협력을 통해 안정적인 고성능 컴퓨팅 인프라를 확보하고 AI 기술 경쟁력을 강화할 전망이다.
Gemini 선정 이유 · 분야 2위엔비디아가 네이버 지분을 확보하며 글로벌 AI 팩토리 구축을 위한 전략적 동맹을 강화했습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
엔비디아가 앤트로픽의 인프라 파트너인 엔스케일의 데이터센터 건설 자금 확보를 위해 수십억 달러 규모의 신용 보증을 논의 중입니다. 이는 주요 고객사의 AI 인프라 구축을 지원하여 자사 GPU 수요를 방어하려는 엔비디아의 전략적 금융 지원 움직임으로 해석됩니다.
Gemini 선정 이유 · 분야 3위엔비디아가 데이터센터 건설 중인 엔스케일에 수십억 달러 규모의 신용 보증 제공을 검토 중입니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
이 분야에서 검색어와 일치하는 이슈가 없습니다.
Gemini가 고른 저장소를 중요도순으로 표시합니다. 일일 스타 수는 GitHub의 표시값이며, 전체 GitHub의 전수 순위나 한국시간 00시 기준 증가량은 아닙니다.
이 분야에서 검색어와 일치하는 이슈가 없습니다.
수집 시도 11.02 12:07 KST. RSS 제공문·논문 초록만 확보된 경우 해당 근거 범위를 카드에 표시합니다.
최근 5일의 보고서만 제공됩니다.
목록으로 돌아가기