Gitea Private Container Registry 인증 우회 취약점(CVE-2026-27771)
자체 호스팅 Git 서비스를 제공하는 Gitea 는 코드 저장소의 버전 관리뿐만 아니라
취약점
Apache Tomcat RCE 취약점(CVE-2025-24813)
지난 2월, Apache Tomcat 에서 서버 내 민감한 정보를 누출시키고, 원격 코드
LDAP Nightmare(CVE-2024-49112) 취약점
DC(Active Directory Domain Control) 는 Windows OS 를 사용하는 PC들을 중앙에서
Redis 원격 코드 실행 취약점(CVE-2024-31449)
인기 있는 오픈소스 기반 데이터베이스 관리 시스템 Redis 에서 원격 코드 실행
WAR 파일을 이용한 Tomcat RCE 취약점
WAR 파일은 Web Application aRchive 의 약자로, 웹 애플리케이션을 이루는 요소들을 아카이브한
PHAR Deserialize 취약점
PHAR Deserialize 취약점은 2018년 BlackHat 에서 Sam Thomas 에 의해 알려진 취약점이다.
PHP 서버 원격 코드 실행 취약점(CVE-2024-4577)
보안 업체 DEVCORE 에서 PHP 언어에서 사용 가능한 원격 코드 실행 취약점을
Element.innerHTML 자바스크립트 실행 취약점
HTML 에서 Element.innerHTML 태그는 요소(Element) 내 포함된 HTML, XML 마크업
Docker 컨테이너 탈옥 취약점 (CVE-2024-21626)
이 글에서는 CVE-2024-21626 취약점에 대해 설명하고자 한다.
해당 취약점은 컨테이너
PHP strcmp 인증 우회 취약점
이 글에서는 PHP Type Juggling 과 함께 자주 사용되는 strcmp() 함수의 문자열
WinRAR 취약점(CVE-2023-38831)
WinRAR 은 7Zip 과 함께 널리 사용되는 압축 해제 프로그램이다. 하지만 최근
PHP Type Juggling 취약점
PHP 는 두 값의 동일함을 비교하기 위해 === 연산자와 == 연산자를 지원한다. 전자는 strict