VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
903
30일 이내 (40-60)
42830
모니터링 (<40)
CISA KEV: 1748
PoC 있음: 0
AI 처리 파이프라인 상태
38741
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 43829개 마지막 수집: 1 hour, 1 minute 전 · 0건 발견 (신규 0건)
29.7
CVE-2026-44717
MCP 프로토콜과 SymPy 라이브러리를 기반으로 하는 수학 계산 서비스인 MCP Calculate Server는 입력 값을 적절히 검증하지 않고 `eval()` 함수를 사용하여…
CVSS: 9.8 EPSS: 0.009 May 15, 2026 👍 0 💬 0
29.7
CVE-2026-8034
GitHub Enterprise Server의 노트북 뷰어에서 URL 검증 계층과 HTTP 요청 라이브러리 간의 파서 차이를 이용한 서버 사이드 요청 위조(SSRF) 취약점이 발…
CVSS: 9.8 EPSS: 0.009 May 7, 2026 👍 0 💬 0
29.7
CVE-2026-42376
지원 종료(EOL) 상태인 D-Link DIR-456U(Hardware Revision A1) 라우터에는 강제된(telnet) 백도어가 존재합니다. 이 취약점은 **하드코딩된 자…
CVSS: 9.8 EPSS: 0.008 May 4, 2026 👍 0 💬 0
29.7
CVE-2026-7458
WordPress용 'User Verification by PickPlugins' 플러그인의 2.0.46 이하 버전은 인증 우회 취약점에 영향을 받습니다. 이는 "user_ver…
CVSS: 9.8 EPSS: 0.008 May 2, 2026 👍 0 💬 0
29.7
CVE-2026-4882
영향을 받는 제품은 'User Registration Advanced Fields' WordPress 플러그인입니다. 해당 플러그인 1.6.20 이전 버전에는 파일 유형 검증이 …
CVSS: 9.8 EPSS: 0.009 May 2, 2026 👍 0 💬 0
29.7
CVE-2026-40050
CrowdStrike LogScale 제품의 특정 클러스터 API 엔드포인트에서 인증 없는 경로 순회 취약점이 발견되었습니다. 해당 취약점을 악용하면 원격 공격자가 별도의 인증 …
CVSS: 9.8 EPSS: 0.008 April 21, 2026 👍 0 💬 0
29.7
CVE-2026-3461
이 취약점은 워드프레스용 'Visa Acceptance Solutions' 플러그인의 2.1.0 및 이전 버전에 영향을 미치는 **인증 우회** 취약점입니다. 공격자는 소유권 검…
CVSS: 9.8 EPSS: 0.008 April 15, 2026 👍 0 💬 0
29.7
CVE-2026-33815
github.com/jackc/pgx/v5 라이브러리의 PostgreSQL 드라이버에서 메모리 안전 취약점이 발견되었습니다. 해당 취약점은 메모리 관리 오류를 야기하여 공격자가 …
CVSS: 9.8 EPSS: 0.009 April 7, 2026 👍 0 💬 0
29.7
CVE-2026-33816
PostgreSQL용 Go 언어 데이터베이스 드라이버인 `github.com/jackc/pgx/v5` 라이브러리에 메모리 안정성 취약점이 존재합니다. 이 취약점은 메모리 관리 오…
CVSS: 9.8 EPSS: 0.009 April 7, 2026 👍 0 💬 0
29.7
CVE-2026-35052
판다스 데이터 구조 분석 도구인 D-Tale(3.22.0 미만 버전)은 원격 코드 실행(RCE) 취약점의 영향을 받습니다. redis 또는 shelf 스토리지 계층을 사용하여 서…
CVSS: 9.8 EPSS: 0.009 April 6, 2026 👍 0 💬 0
29.7
CVE-2026-30281
MaruNuri LLC v2.0.23 제품의 파일 가져오기 과정에서 처리되지 않은 입력값으로 인해 임의의 파일 덮어쓰기(Arbitrary File Overwrite) 취약점이 발…
CVSS: 9.8 EPSS: 0.009 March 31, 2026 👍 0 💬 0
29.7
CVE-2026-30285
Zora: Post, Trade, Earn Crypto 버전 2.60.0의 파일 가져오기 기능에 임의 파일 덮어쓰기 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 시스템의 …
CVSS: 9.8 EPSS: 0.008 March 31, 2026 👍 0 💬 0
29.7
CVE-2026-32304
JavaScript용 교육 목적의 표준 라이브러리인 Locutus의 `create_function()` 함수는 인자에 대한 검증 없이 값을 Function 생성자에 직접 전달하는…
CVSS: 9.8 EPSS: 0.009 March 13, 2026 👍 0 💬 0
29.7
CVE-2026-31976
xygeni-action GitHub Action이 태그 포이즈닝(tag poisoning) 기법을 통한 공급망 공격을 받아 원격 코드 실행 취약점에 노출되었습니다. 피해 기간 …
CVSS: 9.8 EPSS: 0.009 March 11, 2026 👍 0 💬 0
29.7
CVE-2026-25785
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 9.8 EPSS: 0.009 Feb. 25, 2026 👍 0 💬 0
29.7
CVE-2026-27590
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 9.8 EPSS: 0.009 Feb. 24, 2026 👍 0 💬 0
29.7
CVE-2026-1560
워드프레스의 Custom Block Builder – Lazy Blocks 플러그인의 'LazyBlocks_Blocks' 클래스 내 여러 함수에서 원격 코드 실행(RCE) 취약점…
CVSS: 8.8 EPSS: 0.094 Feb. 11, 2026 👍 0 💬 0
29.69
CVE-2026-80352
Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Camel K. A YAM…
CVSS: 9.8 EPSS: 0.008 Sept. 10, 2026 👍 0 💬 0
29.69
CVE-2026-82923
The AI Website Builder WordPress plugin (GitHub build) 1.0.0 does not perform any authorisation or …
CVSS: 9.8 EPSS: 0.008 Sept. 4, 2026 👍 0 💬 0
29.69
CVE-2026-85424
MOOS core-moos through 10.4.0 lacks authentication in the wire protocol, allowing unauthenticated c…
CVSS: 9.8 EPSS: 0.008 Sept. 3, 2026 👍 0 💬 0
이전 페이지 135 / 2192 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.