// TAG

#Vulnerability Research

분류에 해당하는 글을 최신순으로 모았습니다.

1-Day 분석2026년 5월 13일4 분

OpenClaw의 node.invoke 승인 필드 정화 누락으로 발생한 승인 우회형 원격 코드 실행 취약점을 분석한다.

1-Day 분석2026년 5월 12일4 분

SandboxJS의 얕은 taint 추적을 우회해 호스트 Function 생성자를 노출하는 sandbox escape 취약점을 분석한다.

1-Day 분석2026년 5월 11일4 분

JeecgBoot의 동적 filterSql 결합과 불완전한 WAF 검사를 악용한 blind SQL injection 취약점을 분석한다.

1-Day 분석2026년 5월 10일2 분

Windows AFD.sys의 heap buffer overflow로 로컬 사용자가 SYSTEM 권한을 획득할 수 있는 취약점을 정리한다.

1-Day 분석2026년 5월 09일2 분

Langflow 공개 빌드 API의 인증 누락과 공격자 제어 데이터의 exec 호출로 이어지는 RCE 취약점을 분석한다.