VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
903
30일 이내 (40-60)
42830
모니터링 (<40)
CISA KEV: 1748
PoC 있음: 0
AI 처리 파이프라인 상태
38741
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 43829개 마지막 수집: 3 hours, 28 minutes 전 · 0건 발견 (신규 0건)
29.69
CVE-2026-16634
TOML::XS versions before 0.06 for Perl bundle an unsupported and vulnerable version of tomlc99. Th…
CVSS: 9.8 EPSS: 0.008 July 24, 2026 👍 0 💬 0
29.69
CVE-2026-57308
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability …
CVSS: 9.8 EPSS: 0.008 July 20, 2026 👍 0 💬 0
29.69
CVE-2026-46454
Improper Input Validation vulnerability in Apache Camel Cometd Component. The camel-cometd compone…
CVSS: 9.8 EPSS: 0.008 July 6, 2026 👍 0 💬 0
29.69
CVE-2026-12417
The SignUp & SignIn plugin for WordPress is vulnerable to Authentication Bypass via Weak Password R…
CVSS: 9.8 EPSS: 0.008 June 24, 2026 👍 0 💬 0
29.69
CVE-2026-40624
AVer PTC500S, PTC115, PTC500+, PTC115+ 카메라 제품군은 웹 요청 처리 시 입력 값 검증이 부족하여 취약점이 존재합니다. 이는 원격 인증되지 않은 공…
CVSS: 9.8 EPSS: 0.008 June 19, 2026 👍 0 💬 0
29.69
CVE-2025-71321
영향받는 제품: Picklescan 0.0.33 이전 버전 취약점 유형: 임의 파일 쓰기(Arbitrary File Write) 주요 위험/영향: 공격자가 `distutils…
CVSS: 9.8 EPSS: 0.008 June 17, 2026 👍 0 💬 0
29.69
CVE-2025-71320
0.0.33 이전 버전의 picklescan은 불완전한 거부 목록(deny-list)으로 인해 보안 검사를 우회할 수 있는 취약점이 존재합니다. 이 취약점은 pydoc.locat…
CVSS: 9.8 EPSS: 0.008 June 17, 2026 👍 0 💬 0
29.69
CVE-2026-47210
Node.js용 샌드박스 라이브러리인 vm2(3.11.4 버전 이전)는 WebAssembly JSPI가 활성화된 환경에서 샌드박스 탈출 및 임의 코드 실행 취약점에 취약합니다. …
CVSS: 9.8 EPSS: 0.008 June 12, 2026 👍 0 💬 0
29.69
CVE-2026-9698
Perl용 DBI 1.648 이전 버전은 제한된 크기의 버퍼에 오류 메시지를 저장할 때 길이 제한을 확인하지 않는 **버퍼 오버플로우(Buffer Overflow)** 취약점이 …
CVSS: 9.8 EPSS: 0.008 June 9, 2026 👍 0 💬 0
29.69
CVE-2024-58348
WordPress Background Image Cropper 플러그인은 인증되지 않은 공격자가 `ups.php` 엔드포인트를 통해 악의적인 PHP 파일을 업로드할 수 있는 원격…
CVSS: 9.8 EPSS: 0.008 June 8, 2026 👍 0 💬 0
29.69
CVE-2026-48207
Apache Fory의 PyFory 컴포넌트는 제한되지 않은 데이터 역직렬화(Untrusted Deserialization) 취약점에 영향을 받습니다. Python 네이티브 모드…
CVSS: 9.8 EPSS: 0.008 May 21, 2026 👍 0 💬 0
29.69
CVE-2026-42854
arduino-esp32 라이브러리의 웹 서버 multipart 폼 파서는 공격자가 제어할 수 있는 HTTP 헤더 필드로부터 경계 문자열(boundary) 길이를 제한 없이 가져…
CVSS: 9.8 EPSS: 0.008 May 12, 2026 👍 0 💬 0
29.69
CVE-2026-5294
WordPress의 'Geeky Bot' 플러그인(버전 1.2.2 및 이전)은 권한 확인 누락(Missing Authorization) 취약점의 영향을 받습니다. 인증되지 않은 …
CVSS: 9.8 EPSS: 0.008 May 5, 2026 👍 0 💬 0
29.69
CVE-2026-5722
해당 CVE 취약점 설명을 바탕으로 요약한 내용은 다음과 같습니다. **WordPress용 MoreConvert Pro 플러그인** 1.9.14 버전 이전의 모든 버전은 **인…
CVSS: 9.8 EPSS: 0.008 May 5, 2026 👍 0 💬 0
29.69
CVE-2026-42238
Nginx UI는 Nginx 웹 서버용 웹 사용자 인터페이스입니다. 버전 2.3.8 이전에서 신규 설치 후 10분 동안 인증 없이 접근 가능한 백업 복구 엔드포인트의 취약점으로 …
CVSS: 9.8 EPSS: 0.008 May 4, 2026 👍 0 💬 0
29.69
CVE-2026-41635
Apache MINA 라이브러리의 `IoBuffer.getObject()` 기능은 역직렬화 과정에서 클래스 이름 화이트리스트 검증을 우회하여 원격 코드 실행(RCE)으로 이어질 …
CVSS: 9.8 EPSS: 0.008 April 27, 2026 👍 0 💬 0
29.69
CVE-2026-35503
SenseLive X3050 제품의 웹 관리 인터페이스는 인증 논리가 클라이언트 측에서 수행되며 서버 검증 없이 스크립트 내 하드코딩된 값을 사용하는 취약점이 있습니다. 이는 인…
CVSS: 9.8 EPSS: 0.008 April 24, 2026 👍 0 💬 0
29.69
CVE-2026-40620
SenseLive X3050의 임베디드 관리 서비스는 인증이나 권한 부여 절차 없이 전체 관리자 제어 권한을 허용하는 취약점이 있습니다. 원격 공격자는 이를 통해 중요한 구성 매…
CVSS: 9.8 EPSS: 0.008 April 24, 2026 👍 0 💬 0
29.69
CVE-2026-6886
BorG Technology Corporation에서 개발한 Borg SPM 2007 제품에 인증 우회 취약점이 존재합니다. 이 취약점은 원격 공격자가 별도의 인증 없이 시스템의…
CVSS: 9.8 EPSS: 0.008 April 23, 2026 👍 0 💬 0
29.69
CVE-2026-35546
영향받는 제품은 Anviz CX2 Lite 및 CX7이며, 이 제품들은 인증되지 않은 펌웨어 업로드 취약점을 가지고 있습니다. 공격자는 이를 악용하여 조작된 아카이브 파일을 업로…
CVSS: 9.8 EPSS: 0.008 April 17, 2026 👍 0 💬 0
이전 페이지 137 / 2192 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.