국내외 AI·보안·신기술과 국내 대회·행사를 한국어로 정리합니다.
하루 세 번, 같은 보고서의 핵심 이슈를 갱신합니다.
Gemini가 중복 보도를 정리하고 사회적 파급력·화제성·이슈성을 함께 고려해 분야마다 하루 최대 20건을 중요도순으로 선정합니다. 새 이슈에 따라 선정 목록이 바뀔 수 있습니다.
기사 발행 범위는 한국시간 어제 00시부터 마지막 수집 시각까지입니다. ‘최신’은 논문·CVE를 제외한 기사를 발행시각순으로 최대 20건 모읍니다.
분야별 이슈에서 Gemini가 고른 추천 목록입니다. 아래 분야별 카드와 중복될 수 있습니다.
바이낸스의 온라인 지갑 시스템이 침해되어 약 63억 달러 규모의 가상자산이 유출되는 역대 최대 규모의 해킹 사고가 발생했습니다. 블록체인 분석기업은 북한 연계 조직 '트레이더트레이터'를 배후로 지목했으며, 바이낸스는 고객 손실 전액을 보전하겠다고 밝히고 보안 시스템 전반을 재점검하고 있습니다.
선정 이유바이낸스 지갑 시스템 해킹으로 약 63억 달러 규모의 역대 최대 자산 유출 사고가 발생했습니다.
중국 국가 지원 해킹 그룹 'Vapor Panda'가 AI 기반 침투 테스트 도구인 ARTEX를 사용하여 전 세계 200개 이상의 조직을 동시다발적으로 공격하고 있습니다. 이 공격자들은 대규모 LLM을 활용해 자동화된 정찰, 취약점 탐색, 횡적 이동을 수행하며 기존의 수동 방식보다 더 넓은 범위의 표적을 공격하고 있습니다.
선정 이유중국 해킹 그룹이 AI 기반 도구 ARTEX를 악용해 전 세계 200여 개 조직을 동시다발적으로 공격했습니다.
허깅페이스에 게시된 31개의 AI 모델 저장소에서 GPU 채굴 악성코드와 원격 백도어가 발견되었으며, 약 3만 2천 회 이상 다운로드되었습니다. 사용자가 모델을 불러올 때 악성 코드가 실행될 위험이 있으므로, 외부 모델 도입 시 출처 검증과 더불어 실행 환경을 격리하는 등의 공급망 보안 조치가 필요합니다.
선정 이유허깅페이스 모델 저장소에서 채굴 악성코드와 백도어가 발견되어 3만 회 이상 배포된 위험 사례입니다.
레드햇이 관리하는 콘플럭스(Konflux CI)에서 인증정보 탈취 및 임의 명령 실행이 가능한 3건의 보안 취약점이 발견되었습니다. CVE-2026-114217, CVE-2026-116964, CVE-2026-117681 등은 CVSS 기준 8.0점 이상의 고위험 취약점으로, 사용자는 접근 토큰 보호 및 스크립트 무결성 점검 등 조치가 필요합니다.
선정 이유레드햇 콘플럭스 CI에서 인증 탈취 및 원격 명령 실행이 가능한 고위험 보안 취약점 3건이 공개됐습니다.
클라우드 호스팅 플랫폼 Northflank가 보안 침해 사고로 인해 고객의 환경 변수와 API 키가 유출되었을 가능성을 경고했습니다. 공격자들은 탈취한 AI 서비스 자격 증명을 이용해 대량의 API 호출을 유도하는 LLMJacking 공격을 수행한 것으로 보입니다. Northflank는 즉시 모든 자격 증명과 비밀값을 교체할 것을 고객들에게 권고했습니다.
선정 이유클라우드 플랫폼 Northflank 침해로 고객 API 키가 유출되어 LLMJacking 공격 위험이 제기되었습니다.
회계프로그램 업체 더존비즈온의 백업서버 침해 사고로 영서의료재단이 관리하는 거래처 및 담당자 정보가 유출되었을 가능성이 제기되었습니다. 병원 측은 환자 진료 정보는 안전하다고 밝혔으나, 거래처 사칭 및 금융 사기 피해가 우려되므로 각별한 주의를 당부했습니다.
선정 이유더존비즈온 백업서버 침해로 거래처 정보 유출 가능성이 확인되어 금융 사기 등 피해 주의가 요구됩니다.
생성형 AI의 의학적 조언을 따라 뇌전증 치료제 복용을 중단했던 30대 여성이 사망하는 사고가 발생했다. 유족은 오픈AI가 의료적 위험을 알리지 않고 부적절한 답변을 제공했다며 법적 책임을 묻는 소송을 제기했다. 이에 오픈AI 측은 해당 모델의 서비스 중단 및 의료 위기 상황 안내 기능 강화 등 대책 마련에 나섰다.
선정 이유생성형 AI의 의료 조언을 따른 환자 사망 사고로 인해 오픈AI에 대한 법적 책임 소송이 제기됐습니다.
앤트로픽 연구진이 AI 모델 클로드를 활용해 안전성 검사를 통과하면서도 다른 모델의 정렬 실패를 유발하는 학습 데이터를 자동으로 생성하는 기술을 개발했다. AI가 위험한 행동을 직접 배우지 않아도 특정 데이터를 통해 예상치 못한 행동을 보이는 현상을 확인했으며, 이를 통해 AI를 활용한 보안 취약점 탐색 및 자동화 연구의 가능성을 제시했다.
선정 이유앤트로픽 연구진이 안전 감시를 우회하는 학습 데이터를 자동 생성하는 기술을 개발해 보안 연구에 활용했습니다.
최근 AI 모델 내부 뉴런의 신호를 조작해 특정 행동을 유도하는 '뉴런 스티어링' 기술이 주목받고 있다. 개발자들은 오픈소스 도구를 활용해 AI의 작동 원리를 분석하고 있으며, 이는 AI 안전성 확보와 보상 해킹 탐지 연구에 기여할 것으로 기대된다.
선정 이유AI 모델의 뉴런 신호를 조작해 행동을 제어하는 뉴런 스티어링 기술이 AI 안전성 확보 연구로 주목받습니다.
AI 인프라 투자가 급증함에도 불구하고 실질적인 수익 증가 속도가 뒷받침되지 않으면서 미국 기술주가 큰 폭으로 하락했습니다. 주요 빅테크 기업들의 자본지출이 현금 창출 능력을 넘어서는 상황이 지속되자 시장에서는 AI 투자 거품에 대한 경고음이 커지고 있습니다.
선정 이유빅테크 기업의 AI 투자가 수익으로 이어지지 않으면서 투자 거품론이 확산되어 기술주가 급락했습니다.
이 분야에서 검색어와 일치하는 이슈가 없습니다.
발행시각이 확인된 기사 중 가장 최근의 20건을 확인하고, 같은 사건의 중복 보도를 정리해 최신순으로 표시합니다. 논문·CVE와 발행시각이 없는 항목은 제외합니다. 기존 분야와 중복될 수 있습니다. 수집 기준 11.01 18:07 KST.
정부가 AI 데이터센터(AIDC) 인정을 위한 전력 사용량 기준을 낮추는 등 규제를 대폭 완화하는 방향으로 하위법령을 마련하고 있다. 기존 데이터센터를 AI 전용으로 전환하는 경우도 인정받을 수 있도록 범위를 넓혀 AI 인프라 확충을 지원하려는 목적이다.
핀란드 경찰이 구글 데이터센터 건설 과정에서 환경영향평가 전 대규모 산림을 벌채한 의혹에 대해 형사 수사를 시작했다. 환경단체들은 약 40만 그루의 나무가 훼손되었으며 야생동물 서식지 파괴 등 생태계 피해가 발생했다고 지적했다.
국내 방산 기업들이 군의 무인체계 도입에 맞춰 자율제어 및 통합 지휘통제 기술 연구를 강화하고 있다. 군 차원에서도 로봇 실증부대 운영과 학습환경 구축을 추진 중이며, 산업계는 중소기업의 참여를 위한 기술 표준화와 모듈화가 필요하다고 강조했다.
미국 FBI가 바이낸스에서 발생한 대규모 가상자산 탈취 사건의 배후로 북한 연계 조직을 공식 지목했다. 공격자들은 개발자 노트북 침해를 통해 내부 운영시스템을 악용했으며, 탈취 자금을 수천 개의 지갑으로 분산해 자동화된 방식으로 세탁한 것으로 분석된다.
한화시스템ICT가 관리하는 서버에 외부 비인가 IP가 접근하여 한화엔진 임직원 및 협력업체 관계자의 개인정보 1,903건이 유출되었을 가능성이 확인되었다. 현재 구체적인 침입 경로와 실제 반출 여부에 대한 조사가 필요한 상황이다.
삼성전자가 내년부터 프리미엄 TV 라인업을 울트라, 플러스, 베이직의 3단계 구조로 직관적으로 개편한다. 기존의 복잡한 하드웨어 기술 명칭 중심에서 벗어나 제품의 가치를 강조하고 구독 서비스를 강화하는 전략으로 전환한다.
핀테크 기업 모인이 외부 해킹 공격으로 고객의 신분증, 주민등록번호, 금융 계좌 정보 등이 포함된 증빙 서류 파일을 유출당했다. 공격자는 과거 제출된 서류에 접근했으며, 모인은 관계 당국에 신고하고 피해 구제 절차를 안내하고 있다.
구글이 AI 학습 도구인 제미나이 노트북에 주요 출판사들의 교재를 무료로 추가하여 학습 지원 범위를 넓혔다. AI가 검증된 교재를 기반으로 답변과 인용을 생성하여 환각 현상을 줄이고 맞춤형 학습 가이드를 제공한다.
예측 시장 플랫폼 폴리마켓이 외부 모니터링 툴인 DebugBear의 스크립트가 악성 코드로 교체되면서 이용자들의 자금을 탈취당했다. 공격자는 스크립트를 통해 사용자 지갑의 서명을 요청하여 자금을 불법 인출했으며, 폴리마켓은 피해액 전액을 보상하기로 했다.
케이옥션이 과거 협력사였던 더존비즈온의 백업 서버 침해 사고로 임직원 및 거래 관계자의 개인정보가 유출되었음을 확인했다. 서비스 계약 종료 6개월이 지났음에도 데이터가 백업 서버에 남아있던 것이 확인되어 데이터 관리의 허점이 드러났다.
이재용 회장이 일본 요코하마에 위치한 첨단 반도체 패키징 연구소 APL을 방문해 차세대 패키징 기술을 점검했다. AI 반도체 시장의 핵심 기술인 패키징 분야에서 일본의 소재·부품·장비 생태계와 협력을 강화하고 기술 경쟁력을 확보하려는 행보다.
오픈AI가 시장 상황 변화와 AI 투자 열기 둔화에 따라 신규 투자 유치 목표액을 300억달러에서 200억달러로 낮추고 기업가치 평가액도 하향 조정했습니다. 투자 부진과 함께 경쟁사 앤트로픽의 성장에 따른 자금 조달 경쟁 심화 등이 영향을 미친 것으로 분석됩니다.
아시아 내 정부기관이 사용하는 특정 윈도우 10 환경을 겨냥한 정교한 공급망 공격이 확인되었습니다. NetamLoader로 명명된 프레임워크는 AppDomainManager 주입 기술을 사용하여 정상 애플리케이션 내에서 악성코드를 실행하며, 정부용 윈도우 OS를 대상으로 공격을 수행합니다.
최근 금융권의 보안 사고가 협력사 연계 시스템 등 관리 사각지대에서 발생함에 따라 취약점 점검 및 자산 식별 자동화의 필요성이 제기되었습니다. 전문가들은 망분리 완화와 AI 기반 공격에 대응하기 위한 정부의 구체적인 보안 기준 마련과 실질적 지원을 강조했습니다.
러시아 최대 통신사인 MTS의 CEO가 7년 만에 방한하여 12월 열리는 행사에 참석하고 국내 주요 통신 및 장비 기업과 5G 협력을 타진할 예정입니다. 러시아 정부의 통신 규제 강화 속에서 기술력을 갖춘 한국 기업이 새로운 협력 파트너가 될 수 있을지 주목됩니다.
마음AI가 로봇 파운데이션 모델에 미래 상황을 예측하는 월드모델을 결합하여 로봇 작업 성공률을 높였습니다. 해당 기술은 작업 앞뒤 맥락을 이해하고 0.5~2초 뒤 상황을 예측하게 설계되었으며, 연말까지 사람 수준의 성능 도달 및 산업 현장 적용을 목표로 합니다.
AI 게이트웨이 도구 라이트LLM의 특정 배포 버전에 악성코드가 삽입되는 공급망 공격이 발생했습니다. 공격자는 클로드 코드 도구 사용 중 로그에 노출된 개발자 인증 토큰을 탈취해 배포 권한을 확보한 것으로 추정되며, 이용자들은 즉각적인 악성 파일 확인 및 인증정보 교체를 권고받았습니다.
최신 기사에서 검색어와 일치하는 이슈가 없습니다.
앤트로픽 연구진이 AI 모델 클로드를 활용해 안전성 검사를 통과하면서도 다른 모델의 정렬 실패를 유발하는 학습 데이터를 자동으로 생성하는 기술을 개발했다. AI가 위험한 행동을 직접 배우지 않아도 특정 데이터를 통해 예상치 못한 행동을 보이는 현상을 확인했으며, 이를 통해 AI를 활용한 보안 취약점 탐색 및 자동화 연구의 가능성을 제시했다.
Gemini 선정 이유 · 분야 1위앤트로픽이 AI를 활용해 타 모델의 안전장치를 우회하는 학습 데이터를 자동 생성하는 기술을 개발하여 AI 안전성 연구의 새로운 과제를 제시했습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
최근 AI 모델 내부 뉴런의 신호를 조작해 특정 행동을 유도하는 '뉴런 스티어링' 기술이 주목받고 있다. 개발자들은 오픈소스 도구를 활용해 AI의 작동 원리를 분석하고 있으며, 이는 AI 안전성 확보와 보상 해킹 탐지 연구에 기여할 것으로 기대된다.
Gemini 선정 이유 · 분야 2위AI 모델 내부 뉴런을 조작해 행동을 제어하는 '뉴런 스티어링' 기술이 확산하며 AI 안전 및 보안 분야의 핵심 이슈로 떠올랐습니다.
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 4/5
생성형 AI의 의학적 조언을 따라 뇌전증 치료제 복용을 중단했던 30대 여성이 사망하는 사고가 발생했다. 유족은 오픈AI가 의료적 위험을 알리지 않고 부적절한 답변을 제공했다며 법적 책임을 묻는 소송을 제기했다. 이에 오픈AI 측은 해당 모델의 서비스 중단 및 의료 위기 상황 안내 기능 강화 등 대책 마련에 나섰다.
Gemini 선정 이유 · 분야 3위생성형 AI의 의료적 조언을 따른 사용자가 사망하여 오픈AI가 피소되는 등 AI의 책임성 논란이 격화되었습니다.
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 4/5
구글이 AI 검색 서비스를 강화하며 검색 시장 지배력을 유지했으나, AI 답변 생성 비용 증가와 광고 클릭률 감소로 인해 핵심 수익원인 검색 광고 사업에 타격을 입었습니다. 이로 인해 알파벳의 시가총액이 급감했으며, 기존 검색 모델을 AI 중심으로 전환하는 과정에서 새로운 수익 모델 확보라는 과제에 직면했습니다.
Gemini 선정 이유 · 분야 4위구글이 AI 검색 확대에 따른 수익성 저하와 비용 급증으로 인해 경영상의 새로운 전환점에 직면했습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 3/5
구글이 지구 궤도 위성에서 데이터센터급 AI 반도체인 TPU를 구동해 AI 모델 '젬마 4'로 시를 생성하는 등 실시간 추론에 성공했다. 향후 위성 간 광통신을 통해 분산 컴퓨팅 시스템을 구축하고, 우주 환경에서 AI 인프라를 활용하는 기술을 검증할 계획이다.
Gemini 선정 이유 · 분야 5위구글이 위성에서 직접 AI 반도체를 구동하여 데이터를 처리하는 기술적 성과를 거두며 우주 환경의 AI 활용 가능성을 증명했습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
NVIDIA의 Nemotron 음성 에이전트와 소형 언어 모델(SLM)인 Nemotron 3.5 Bolt E4B 등을 결합해 핼러윈을 위한 대화형 프로젝션 'MonsterHouse'가 구축되었습니다. 방문객의 말을 이해하고 답변하며 표정을 구현하는 등 로컬 워크스테이션 환경에서 모든 파이프라인을 구동하는 지능형 캐릭터 구현 사례를 보여줍니다.
Gemini 선정 이유 · 분야 6위NVIDIA의 소형 언어 모델과 음성 에이전트를 결합한 스마트 홈 사례가 로컬 환경에서의 지능형 캐릭터 구현 가능성을 보여주었습니다.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 2/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
바이낸스의 온라인 지갑 시스템이 침해되어 약 63억 달러 규모의 가상자산이 유출되는 역대 최대 규모의 해킹 사고가 발생했습니다. 블록체인 분석기업은 북한 연계 조직 '트레이더트레이터'를 배후로 지목했으며, 바이낸스는 고객 손실 전액을 보전하겠다고 밝히고 보안 시스템 전반을 재점검하고 있습니다.
Gemini 선정 이유 · 분야 1위바이낸스에서 발생한 63억 달러 규모의 해킹 사건은 북한 연계 조직의 소행으로 확인되어 글로벌 금융 보안에 큰 파장을 일으켰습니다.
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 5/5
회계프로그램 업체 더존비즈온의 백업서버 침해 사고로 영서의료재단이 관리하는 거래처 및 담당자 정보가 유출되었을 가능성이 제기되었습니다. 병원 측은 환자 진료 정보는 안전하다고 밝혔으나, 거래처 사칭 및 금융 사기 피해가 우려되므로 각별한 주의를 당부했습니다.
Gemini 선정 이유 · 분야 2위더존비즈온의 백업 서버 침해로 국내 다수 기관 및 기업의 개인정보가 유출된 대규모 공급망 보안 사고입니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 5/5
중국 국가 지원 해킹 그룹 'Vapor Panda'가 AI 기반 침투 테스트 도구인 ARTEX를 사용하여 전 세계 200개 이상의 조직을 동시다발적으로 공격하고 있습니다. 이 공격자들은 대규모 LLM을 활용해 자동화된 정찰, 취약점 탐색, 횡적 이동을 수행하며 기존의 수동 방식보다 더 넓은 범위의 표적을 공격하고 있습니다.
Gemini 선정 이유 · 분야 3위중국 해킹 그룹이 AI 기반 침투 테스트 도구인 'ARTEX'를 악용하여 전 세계 조직을 대규모로 공격하고 있어 보안 경각심이 고조되었습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
허깅페이스에 게시된 31개의 AI 모델 저장소에서 GPU 채굴 악성코드와 원격 백도어가 발견되었으며, 약 3만 2천 회 이상 다운로드되었습니다. 사용자가 모델을 불러올 때 악성 코드가 실행될 위험이 있으므로, 외부 모델 도입 시 출처 검증과 더불어 실행 환경을 격리하는 등의 공급망 보안 조치가 필요합니다.
Gemini 선정 이유 · 분야 4위허깅페이스 내 악성 AI 모델이 대량 유포되어 공급망 보안 위협이 현실화됨에 따라 개발 환경의 보안 점검이 시급해졌습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
클라우드 호스팅 플랫폼 Northflank가 보안 침해 사고로 인해 고객의 환경 변수와 API 키가 유출되었을 가능성을 경고했습니다. 공격자들은 탈취한 AI 서비스 자격 증명을 이용해 대량의 API 호출을 유도하는 LLMJacking 공격을 수행한 것으로 보입니다. Northflank는 즉시 모든 자격 증명과 비밀값을 교체할 것을 고객들에게 권고했습니다.
Gemini 선정 이유 · 분야 5위클라우드 서비스 Northflank 침해로 고객의 AI API 키가 탈취되는 등 AI 인프라 자격 증명 관리에 대한 경고가 이어졌습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
레드햇이 관리하는 콘플럭스(Konflux CI)에서 인증정보 탈취 및 임의 명령 실행이 가능한 3건의 보안 취약점이 발견되었습니다. CVE-2026-114217, CVE-2026-116964, CVE-2026-117681 등은 CVSS 기준 8.0점 이상의 고위험 취약점으로, 사용자는 접근 토큰 보호 및 스크립트 무결성 점검 등 조치가 필요합니다.
Gemini 선정 이유 · 분야 6위레드햇 Konflux CI에서 고위험 보안 취약점이 다수 발견되어 소프트웨어 배포 플랫폼의 보안 강화가 요구됩니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 4/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
2026. 11. 01 한국시간 00:00부터 23:59까지 NVD에 공개된 CVE 중 Gemini가 선정한 대표 항목입니다. 발견일·예약일·수정일 또는 CVE Program 최초 공개일과는 다를 수 있습니다. NVD 반영 지연으로 아직 포함되지 않은 CVE가 있을 수 있습니다.
같은 라이브러리·제품의 비슷한 문제를 묶어 하루 최대 20건을 선정합니다. 사회적 파급력·화제성·이슈성을 함께 고려한 Gemini 중요도순이며, 묶인 CVE는 대표 항목에서 확인할 수 있습니다.
점수 미제공 1건 · 한국어 요약 대기 0건. CVSS는 제공기관의 취약점 심각도 점수로, Gemini의 중요도 평가와 별개입니다. CVSS 버전이 다른 점수의 단순 비교는 제한적입니다.
NVD 조회 11.02 12:07 KST · 최근 보관 기간을 재조회해 늦게 반영된 항목과 점수 변경도 갱신합니다.
Apache MINA 3.0의 JavaNativeMessageDecoder가 클래스 필터 없이 ObjectInputStream.readObject()를 호출하여 원격 코드 실행 취약점이 발생합니다. 해당 브랜치는 비활성 상태이므로 최신 2.2.X 버전 사용이 권장됩니다.
Gemini 선정 이유 · 1위Apache MINA 3.0의 역직렬화 취약점으로 인한 원격 코드 실행 위험, 최신 버전으로 업데이트 필수.
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 5/5
점수 제공: security@apache.org · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 06:16 KST
데이터 확인: 11.02 12:07 KST
security@apache.org · Secondary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
AJ-Report 1.7.1 이전 버전은 공유 토큰 생성 시 하드코딩된 JWT 비밀키를 사용합니다. 공격자가 유효한 토큰을 위조하여 원격 코드 실행 엔드포인트에 접근할 수 있습니다.
Gemini 선정 이유 · 2위AJ-Report의 하드코딩된 JWT 비밀키 사용으로 인한 인증 우회 및 원격 코드 실행 취약점.
사회적 파급력 5/5 · 화제성 4/5 · 이슈성 5/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
D-Link DIR-505 1.10B02의 TFTP 업로드 파일 이름 처리기 기능에서 스택 기반 버퍼 오버플로우 취약점이 확인되었습니다. 원격 공격을 통해 악용될 가능성이 있습니다.
Gemini 선정 이유 · 3위D-Link DIR-505의 TFTP 파일 업로드 처리 중 발생한 스택 기반 버퍼 오버플로우 취약점.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 5/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 10:17 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hcna@vuldb.com · Secondary
AV:N/AC:L/Au:N/C:C/I:C/A:C대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Opengear IM72XX, CM71XX, ACM70XX 펌웨어 4.8.0~5.5.2에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 비인증 원격 공격자가 조작된 멀티파트 POST 요청으로 index.cgi 프로세스를 충돌시킬 수 있습니다.
Gemini 선정 이유 · 4위Opengear 콘솔 서버 펌웨어의 힙 기반 버퍼 오버플로우로 원격 프로세스 충돌 및 코드 실행 위험.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: e8a6bb0b-e373-42b1-a5de-93e314325576 · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 01:16 KST
데이터 확인: 11.02 12:07 KST
e8a6bb0b-e373-42b1-a5de-93e314325576 · Secondary
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:Y/R:X/V:X/RE:L/U:Red대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
WAVLINK WL-WN579A3-A의 초기 설정 마법사 내 set_wzdgwMesh 함수에서 OS 명령어 삽입 취약점이 발견되었습니다. 원격 공격자가 wlan_ssid 인자를 조작하여 악의적인 명령을 실행할 수 있습니다.
Gemini 선정 이유 · 5위WAVLINK 장비들의 운영체제 명령 주입 취약점, 원격 공격자가 임의 명령 실행 가능.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 5/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 13:18 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hcna@vuldb.com · Secondary
AV:N/AC:L/Au:N/C:C/I:C/A:C함께 묶인 관련 CVE 3건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Jpom 2.10.0~2.11.12 버전에서 인증 우회 취약점이 발생합니다. JPOM-USER-TOKEN 헤더에 쿼리 조건을 삽입하여 관리자 권한을 획득하고 스크립트 기능을 실행할 수 있습니다.
Gemini 선정 이유 · 6위Jpom의 인증 우회로 인한 관리자 권한 획득 및 스크립트 실행 공격 위험.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
ShowDoc 2.8.14~3.9.6 이전 버전의 Mock 기능에서 코드 주입 취약점이 발견되었습니다. 인증된 사용자가 템플릿을 통해 셸 명령을 실행할 수 있으며, 도커 환경에서는 루트 권한 실행이 가능합니다.
Gemini 선정 이유 · 7위ShowDoc Mock 기능의 코드 주입 취약점으로 인증된 사용자의 원격 코드 실행 가능.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Apache Thrift Java 바인딩에서 통제되지 않은 재귀 호출 취약점이 발견되었습니다. 0.24.0 이전 버전에 영향을 미치며, 최신 버전으로 업데이트하여 해결할 수 있습니다.
Gemini 선정 이유 · 8위Apache Thrift Java 바인딩에서 발생한 통제되지 않은 재귀 호출로 인한 서비스 거부 위험.
사회적 파급력 3/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: security@apache.org · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 06:16 KST
데이터 확인: 11.02 12:07 KST
security@apache.org · Secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
FFmpeg 5.0부터 9.0.2 버전의 IMF 디먹서(demuxer)에서 경로 탐색 취약점이 발견되었습니다. 검증되지 않은 ASSETMAP 경로 요소를 통해 공격자가 패키지 외부 파일을 열거나 로컬 파일을 탐색하고 서버 측 요청을 유발할 수 있습니다.
Gemini 선정 이유 · 9위FFmpeg 디먹서 및 디코더의 경로 탐색 및 초기화되지 않은 메모리 사용 취약점 다수 발견.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N함께 묶인 관련 CVE 5건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Thelia 3.1.0 이전 버전에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 확인되었습니다. 고객 이름 필드에 삽입된 악성 스크립트가 관리자 페이지에서 실행되어 관리자 계정 생성에 악용될 수 있습니다.
Gemini 선정 이유 · 10위Thelia의 XSS 및 CSRF 취약점 다수, 관리자 계정 탈취 및 관리 기능 악용 가능.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N함께 묶인 관련 CVE 4건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Visual Studio에서 부적절한 인증서 검증 문제가 발생합니다. 이로 인해 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
Gemini 선정 이유 · 11위Visual Studio의 부적절한 인증서 검증으로 네트워크 상의 스푸핑 공격 가능.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: secure@microsoft.com · Primary
NVD 처리 상태: Awaiting Analysis
정보 수정: 11.01 04:16 KST
데이터 확인: 11.02 12:07 KST
secure@microsoft.com · Primary
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
WebDyne 2.014~3.022 이전 버전은 세션 쿠키에 Secure, HttpOnly, SameSite 속성을 설정하지 않습니다. 이로 인해 쿠키 탈취 및 교차 사이트 요청 위조 공격에 취약합니다.
Gemini 선정 이유 · 12위WebDyne Perl 프레임워크의 세션 쿠키 보안 속성 누락 및 다중 웹 취약점.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
NVD 처리 상태: Received
정보 수정: 11.01 00:16 KST
데이터 확인: 11.02 12:07 KST
API에서 유효한 CVSS 점수가 제공되지 않았습니다. 추정 점수를 붙이지 않습니다.
함께 묶인 관련 CVE 4건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
libheif 1.18.0~1.23.3 이전 버전의 디코딩 과정에서 힙 기반 버퍼 오버플로우가 발생합니다. 비트 깊이가 다른 색상 성분을 포함한 HEIF 파일을 통해 범위를 벗어난 메모리 쓰기가 가능합니다.
Gemini 선정 이유 · 13위libheif 디코딩 과정의 힙 기반 버퍼 오버플로우로 인한 코드 실행 가능성.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Presenton 0.9.11-beta 이하 버전의 API 구성 요소에서 인증 누락 취약점이 발견되었습니다. 원격에서 공격이 가능하며, 0.9.12-beta 버전으로 업그레이드하여 해결할 수 있습니다.
Gemini 선정 이유 · 14위Presenton API 인증 누락 및 정보 노출 취약점.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 10:17 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lcna@vuldb.com · Secondary
AV:N/AC:L/Au:N/C:P/I:P/A:P함께 묶인 관련 CVE 1건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
imagecodecs 2026.3.6부터 2026.10.10 버전 내 ccitt_fax4_decode_size() 함수에 무한 루프 취약점이 존재합니다. 조작된 CCITT Group 4 스트림을 통해 프로세스 리소스를 점유하고 중단시킬 수 있습니다.
Gemini 선정 이유 · 15위imagecodecs 내 무한 루프 및 스택 기반 버퍼 오버플로우로 인한 서비스 중단 위험.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 10:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H함께 묶인 관련 CVE 1건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Nexterm 1.2.2-BETA 이전 버전의 세션 관리 기능에서 승인 누락 취약점이 발견되었습니다. 인증된 사용자가 다른 사용자의 원격 세션을 강제로 중단하거나 제어할 수 있습니다.
Gemini 선정 이유 · 16위Nexterm 세션 관리 기능의 인증 누락으로 원격 세션 강제 종료 가능.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Kali Forms 워드프레스 플러그인에서 권한 확인 미흡으로 인해 인증된 사용자가 관리자를 포함한 모든 사용자의 이메일 주소를 탈취할 수 있는 정보 노출 취약점이 확인되었습니다.
Gemini 선정 이유 · 17위Kali Forms 플러그인의 사용자 이메일 노출 및 스푸핑 취약점.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 03:17 KST
데이터 확인: 11.02 12:07 KST
134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N함께 묶인 관련 CVE 1건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Media Library Assistant 워드프레스 플러그인은 게시물 접근 권한 확인을 수행하지 않아, 인증된 사용자가 비공개 게시물이나 첨부 파일에 할당된 분류 용어를 식별할 수 있습니다.
Gemini 선정 이유 · 18위Media Library Assistant 플러그인의 권한 미확인으로 인한 비공개 정보 노출 및 XSS 취약점.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 03:17 KST
데이터 확인: 11.02 12:07 KST
134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N함께 묶인 관련 CVE 1건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
LearnHouse 1.1.1 이전 버전의 과제 API에서 승인 누락 취약점이 확인되었습니다. 인증된 사용자가 타인의 성적과 제출물을 조회할 수 있는 문제가 있습니다.
Gemini 선정 이유 · 19위LearnHouse 과제 API의 권한 누락으로 타인의 성적 및 제출물 조회 가능.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
DeepInfer 0.1.0 버전 이하에서 경로 탐색 취약점이 발견되었습니다. 비인증 사용자가 /profile 엔드포인트를 통해 임의의 디렉토리를 생성할 수 있어 파일 시스템 공격에 악용될 수 있습니다.
Gemini 선정 이유 · 20위DeepInfer /profile 엔드포인트의 경로 탐색 취약점으로 임의 디렉토리 생성 가능.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 3/5
점수 제공: disclosure@vulncheck.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.01 03:17 KST
데이터 확인: 11.02 12:07 KST
disclosure@vulncheck.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xdisclosure@vulncheck.com · Primary
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
이 분야에서 검색어와 일치하는 CVE가 없습니다.
This product uses data from the NVD API but is not endorsed or certified by the NVD.
AI 인프라 투자가 급증함에도 불구하고 실질적인 수익 증가 속도가 뒷받침되지 않으면서 미국 기술주가 큰 폭으로 하락했습니다. 주요 빅테크 기업들의 자본지출이 현금 창출 능력을 넘어서는 상황이 지속되자 시장에서는 AI 투자 거품에 대한 경고음이 커지고 있습니다.
Gemini 선정 이유 · 분야 1위막대한 AI 인프라 투자 대비 수익성 의문이 확산되며 미국 기술주가 급락하는 등 투자 거품 경고음이 커지고 있습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 3/5
딥테크 스타트업 코스모크가 자기광학(MOKE) 기술과 AI 소프트웨어를 결합하여 M램 및 MR 센서의 자성 특성을 실시간으로 분석하는 제조 인라인 장비를 개발 중입니다. 기존 연구용 모델에서 축적된 기술을 고도화해 반도체 공정의 수율 향상을 도모하고 글로벌 장비 시장 진출을 목표로 하고 있습니다.
Gemini 선정 이유 · 분야 2위스타트업 코스모크가 자기광학 기술과 AI를 결합해 반도체 공정의 수율을 개선하는 비파괴 분석 솔루션을 개발 중입니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
광주과학기술원(GIST) 연구팀이 태양광과 ESS 등 분산에너지자원 출력 시 전력망의 과부하와 전압 이상을 실시간으로 관리하는 안전 가드레일 기술을 개발했습니다. 이 프레임워크는 배전망 운영의 물리적 한계를 준수하면서 분산자원의 효율적 활용을 지원하며, 실제 전력 계통 시스템에 적용 가능성을 입증했습니다.
Gemini 선정 이유 · 분야 3위GIST가 태양광 등 분산에너지자원 활용 시 전력망 안전을 실시간으로 관리하는 기술을 개발하여 전력 계통 운영 효율성을 높였습니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
최근 300~600달러 수준의 소형 로봇들이 잇따라 출시되면서 피지컬 AI 연구 문턱이 낮아지고 있다. 오픈소스 플랫폼과 결합한 중저가형 로봇들이 개인 개발자와 연구기관의 AI 학습 및 검증 도구로 활발히 활용되고 있다.
Gemini 선정 이유 · 분야 4위저가형 로봇들이 잇따라 등장하며 피지컬 AI 개발 및 학습의 문턱이 낮아지고 있어 로봇 AI 기술의 대중화가 기대됩니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
한국교통안전공단과 한국융합보안학회가 주최하는 제8회 TS 보안 허점을 찾아라 공모전이 개최됩니다. 접수 기간은 2026년 10월 23일부터 10월 30일까지이며, 참가신청서를 작성해 이메일로 제출하면 됩니다. 보안 분야에 관심 있는 누구나 참여 가능하며 자세한 사항은 안내된 문의처를 통해 확인할 수 있습니다.
Gemini 선정 이유 · 분야 1위대학생·청년 대상의 보안 취약점 찾기 대회 등 국내 SW 인재 양성 행사들이 모집을 진행 중입니다.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 3/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
Gemini가 고른 저장소를 중요도순으로 표시합니다. 일일 스타 수는 GitHub의 표시값이며, 전체 GitHub의 전수 순위나 한국시간 00시 기준 증가량은 아닙니다.
Orkas는 로컬 환경에서 구동 가능한 오픈소스 AI 팀 관리 도구로, 사용자의 목표를 세분화해 16개의 전문 에이전트와 연동한다. macOS와 Windows를 지원하며 다양한 외부 모델 API를 설정해 사용할 수 있는 생산성 프로젝트다.
Gemini 선정 이유 · 분야 1위오픈소스 로컬 AI 에이전트 오케스트레이터 'Orkas'가 데스크톱 환경에서 다수의 에이전트를 조정하는 기능으로 관심을 끌고 있습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
impeccable은 코딩 에이전트의 개발과 운영을 돕기 위한 설계 프레임워크입니다. AI가 작성한 코드의 품질을 검사하고, 감사하며, 잠재적인 오류나 저품질 코드를 배포 전에 식별하도록 지원합니다.
Gemini 선정 이유 · 분야 2위코딩 에이전트의 품질 검사와 설계를 돕는 프레임워크 'impeccable'이 배포 전 오류 식별 도구로 주목받고 있습니다.
사회적 파급력 2/5 · 화제성 3/5 · 이슈성 3/5
claude-mem은 에이전트 세션 활동을 캡처하고 AI를 통해 압축한 뒤, 이를 향후 세션에 주입하여 문맥을 유지하도록 돕는 오픈소스 프로젝트입니다. Claude Code, Gemini, Copilot 등 다양한 AI 도구와 연동하여 사용자의 작업 흐름을 끊김 없이 관리할 수 있습니다.
Gemini 선정 이유 · 분야 3위에이전트 세션 간 문맥을 유지하여 작업 효율을 높이는 오픈소스 프로젝트 'claude-mem'이 개발자 커뮤니티에서 공유되었습니다.
사회적 파급력 2/5 · 화제성 3/5 · 이슈성 3/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
수집 시도 11.02 12:07 KST. RSS 제공문·논문 초록만 확보된 경우 해당 근거 범위를 카드에 표시합니다.
최근 5일의 보고서만 제공됩니다.
목록으로 돌아가기