VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
903
30일 이내 (40-60)
42814
모니터링 (<40)
CISA KEV: 1748
PoC 있음: 0
AI 처리 파이프라인 상태
38725
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 43813개 마지막 수집: 1 hour, 31 minutes 전 · 0건 발견 (신규 0건)
29.72
CVE-2026-14526
The AI Copilot – Content Generator plugin for WordPress is vulnerable to authorization bypass in al…
CVSS: 9.8 EPSS: 0.009 Aug. 8, 2026 👍 0 💬 0
29.72
CVE-2026-69098
kotaemon through 0.12.0 contains an insecure deserialization vulnerability in the check_connection …
CVSS: 9.8 EPSS: 0.009 Aug. 4, 2026 👍 0 💬 0
29.72
CVE-2026-68770
sentence-transformers contains a security control bypass vulnerability that allows attackers to ach…
CVSS: 9.8 EPSS: 0.009 July 31, 2026 👍 0 💬 0
29.72
CVE-2026-52439
An issue in xiandafu beetl 3.20.2 allows a remote attacker to execute arbitrary code via the type.n…
CVSS: 9.8 EPSS: 0.009 July 23, 2026 👍 0 💬 0
29.72
CVE-2026-64620
FreeRDP before 3.28.0 (affected <=3.27.1) contains a heap-based buffer overflow in crypto_rsa_commo…
CVSS: 9.8 EPSS: 0.009 July 20, 2026 👍 0 💬 0
29.72
CVE-2026-43867
Deserialization of Untrusted Data vulnerability in Apache Camel PQC Component. The camel-pqc compo…
CVSS: 9.8 EPSS: 0.009 July 6, 2026 👍 0 💬 0
29.72
CVE-2026-58116
LLaMA-Factory through 0.9.5 contains a remote code execution vulnerability that allows attackers wi…
CVSS: 9.8 EPSS: 0.009 June 30, 2026 👍 0 💬 0
29.72
CVE-2026-0685
Server side template inject (SSTI) in the expression evaluation component in Genshi Template Engine…
CVSS: 9.8 EPSS: 0.009 June 26, 2026 👍 0 💬 0
29.72
CVE-2025-71333
Flowise through 2.2.4 contains an unauthenticated arbitrary file upload vulnerability in the /api/v…
CVSS: 9.8 EPSS: 0.009 June 25, 2026 👍 0 💬 0
29.72
CVE-2024-58351
Flowise 2.1.4 이전 버전은 실행 중인 Chainflow에 구성을 주입하는 `overrideConfig` 옵션을 통해 **원격 코드 실행(RCE)** 및 샌드박스 탈출을…
CVSS: 9.8 EPSS: 0.009 June 20, 2026 👍 0 💬 0
29.72
CVE-2018-25427
Arm Whois 3.11 제품은 스택 기반 버퍼 오버플로우(stack-based buffer overflow) 취약점이 존재합니다. 원격 공격자가 IP 주소나 도메인 입력 필드…
CVSS: 9.8 EPSS: 0.009 June 1, 2026 👍 0 💬 0
29.72
CVE-2026-48689
FastNetMon Community Edition 버전 1.2.9 이하를 대상으로 하는 heap 기반 off-by-one 버퍼 오버플로우 취약점입니다. dynamic_binar…
CVSS: 9.8 EPSS: 0.009 May 26, 2026 👍 0 💬 0
29.72
CVE-2026-44008
Node.js용 샌드박스 라이브러리인 **vm2**(3.11.2 이전 버전)는, 취약한 `neutralizeArraySpeciesBatch` 메서드가 샌드박스 외부의 객체를 참조…
CVSS: 9.8 EPSS: 0.009 May 13, 2026 👍 0 💬 0
29.72
CVE-2026-45411
Node.js용 샌드박스 라이브러리인 **vm2**(3.11.3 이전 버전)는 비동기 생성기(async generator) 내부의 `yield*` 표현식을 통해 호스트 예외를 포…
CVSS: 9.8 EPSS: 0.009 May 13, 2026 👍 0 💬 0
29.72
CVE-2026-31231
Cognee 버전 v0.4.0 이하의 노트북 셀 실행 API 엔드포인트에는 원격 코드 실행(RCE) 취약점이 존재합니다. 해당 엔드포인트는 샌드박스나 검증 절차 없이 안전하지 않…
CVSS: 9.8 EPSS: 0.009 May 12, 2026 👍 0 💬 0
29.72
CVE-2026-31233
Guardrails AI 버전 0.6.7 및 이전 버전의 허브(Hub) 패키지 설치 메커니즘에 코드 실행 취약점이 존재합니다. 취약점은 원격 매니페스트 데이터에서 검증 없이 스크…
CVSS: 9.8 EPSS: 0.009 May 12, 2026 👍 0 💬 0
29.72
CVE-2026-26956
Node.js용 샌드박스 라이브러리인 **vm2 (버전 3.10.4)**는 샌드박스 탈출을 통한 **임의 코드 실행** 취약점에 취약합니다. 공격자가 `VM.run()` 내부의 …
CVSS: 9.8 EPSS: 0.009 May 4, 2026 👍 0 💬 0
29.72
CVE-2026-24118
Node.js의 샌드박스 라이브러리인 vm2(3.11.0 버전 이전)는 샌드박스 탈출 취약점의 영향을 받습니다. 공격자가 악의적인 코드를 작성하면 vm2 샌드박스의 제약을 우회하…
CVSS: 9.8 EPSS: 0.009 May 4, 2026 👍 0 💬 0
29.72
CVE-2026-30352
leonvanzyl autocoder 커밋 79d02a의 /devserver/start 엔드포인트에는 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자는 조작된 명령 매개변수…
CVSS: 9.8 EPSS: 0.009 April 27, 2026 👍 0 💬 0
29.72
CVE-2026-30993
Slah CMS v1.5.0 및 이전 버전의 config.php에 위치한 session() 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 조작된 입력을 …
CVSS: 9.8 EPSS: 0.009 April 15, 2026 👍 0 💬 0
이전 페이지 129 / 2191 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.