VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
903
30일 이내 (40-60)
42905
모니터링 (<40)
CISA KEV: 1748
PoC 있음: 0
AI 처리 파이프라인 상태
38816
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 43904개 마지막 수집: 22 minutes 전 · 0건 발견 (신규 0건)
29.66
CVE-2026-32661
GUARDIANWALL MailSuite 및 GUARDIANWALL Mail Security Cloud(SaaS 버전)는 스택 기반 버퍼 오버플로우 취약점의 영향을 받습니다. 원…
CVSS: 9.8 EPSS: 0.007 May 13, 2026 👍 0 💬 0
29.66
CVE-2026-31217
**한국어 요약:** `optimate` 프로젝트의 `neural_magic_training.py` 스크립트 내 `_load_model()` 함수는 사용자가 제공하는 경로에서 …
CVSS: 9.8 EPSS: 0.007 May 12, 2026 👍 0 💬 0
29.66
CVE-2026-43304
이 취약점은 리눅스 커널의 libceph 구성 요소에 영향을 미치며, `process_auth_done` 함수에서 키를 디코딩할 때 발생할 수 있는 문제입니다. 공격자가 길이 검…
CVSS: 9.8 EPSS: 0.007 May 8, 2026 👍 0 💬 0
29.66
CVE-2026-35579
CVE-2026-35579는 CoreDNS 1.14.3 이전 버전에서 gRPC, QUIC, DoH 및 DoH3 전송 구현 시 TSIG 인증을 적절히 검증하지 못하여 인증 우회 취…
CVSS: 9.8 EPSS: 0.008 May 5, 2026 👍 0 💬 0
29.66
CVE-2026-26332
Node.js용 샌드박스 라이브러리인 vm2(버전 3.11.0 이전)은 SuppressedError를 조작하여 샌드박스를 탈출하고 임의의 코드를 실행할 수 있는 취약점이 존재합니…
CVSS: 9.8 EPSS: 0.007 May 4, 2026 👍 0 💬 0
29.66
CVE-2026-42778
CVE-2024-52046에 대한 불완전한 수정으로 인해 Apache MINA 2.1.0부터 2.1.11 및 2.2.0부터 2.2.6 버전에 **역직렬화** 취약점이 존재합니다.…
CVSS: 9.8 EPSS: 0.008 May 1, 2026 👍 0 💬 0
29.66
CVE-2026-41873
Lua 기반 Pony Mail의 모든 버전은 HTTP 요청/응답 스머글링(HTTP Request Smuggling) 취약점의 영향을 받습니다. 이 문제는 HTTP 요청에 대한 모…
CVSS: 9.8 EPSS: 0.007 April 28, 2026 👍 0 💬 0
29.66
CVE-2026-41409
Apache MINA의 `AbstractIoBuffer.getObject()` 메서드는 역직렬화 허용 클래스 목록(allowlist)을 적용하기 전에 클래스의 정적 초기화 블록(…
CVSS: 9.8 EPSS: 0.008 April 27, 2026 👍 0 💬 0
29.66
CVE-2026-25775
SenseLive X3050의 원격 관리 서비스는 인증 또는 권한 부여 없이 펌웨어 검색 및 업데이트 작업을 수행할 수 있도록 허용하는 취약점이 존재합니다. 이는 권한 없는 사용…
CVSS: 9.8 EPSS: 0.008 April 24, 2026 👍 0 💬 0
29.66
CVE-2026-41274
LLM 플로우 구축 도구인 Flowise(3.1.0 이전 버전)의 GraphCypherQAChain 노드는 사용자 입력을 적절한 검증 없이 Cypher 쿼리 실행 파이프라인으로 …
CVSS: 9.8 EPSS: 0.007 April 23, 2026 👍 0 💬 0
29.66
CVE-2026-31478
이 취약점은 리눅스 커널의 ksmbd(SMB 서버) 드라이버에서 발생한 소프트웨어 결함으로, `smb2_calc_max_out_buf_len()` 함수 내에 잘못된 하드코딩된 값…
CVSS: 9.8 EPSS: 0.007 April 22, 2026 👍 0 💬 0
29.66
CVE-2026-32311
사이버보안 조사 및 OSINT 탐색 도구인 Flowsint는 원격 공격자가 조직(Organization) 노드에서 'org_to_asn' 변환(transform)을 트리거할 때 …
CVSS: 9.8 EPSS: 0.007 April 20, 2026 👍 0 💬 0
29.66
CVE-2026-31414
리눅스 커널의 netfilter 하위 시스템, 특히 nf_conntrack_expect 기능이 영향을 받습니다. 이 취약점은 마스터 연결 추적(conntrack)에 대한 참조를 …
CVSS: 9.8 EPSS: 0.008 April 13, 2026 👍 0 💬 0
29.66
CVE-2026-31405
리눅스 커널의 DVB-Net 컴포넌트(`dvb_net`)는 `handle_one_ule_extension` 함수 내에서 ULE(Unidirectional Lightweight E…
CVSS: 9.8 EPSS: 0.008 April 6, 2026 👍 0 💬 0
29.66
CVE-2026-34041
CVE-2026-34041는 로컬 환경에서 GitHub Actions를 실행하는 도구인 'act'의 버전 0.2.86 이전에 영향을 미치는 환경 변수 주입 취약점입니다. 이 도구…
CVSS: 9.8 EPSS: 0.007 March 31, 2026 👍 0 💬 0
29.66
CVE-2026-2287
CrewAI는 런타임 중 Docker가 실행 중인지 적절히 확인하지 못하는 취약점이 있습니다. 이로 인해 공격자가 샌드박스 설정을 우회하여 원격 코드 실행(RCE) 공격을 수행할…
CVSS: 9.8 EPSS: 0.007 March 30, 2026 👍 0 💬 0
29.66
CVE-2026-33994
교육용으로 다른 언어의 표준 라이브러리를 JavaScript로 포팅한 'Locutus' npm 패키지의 `parse_str` 함수에 **프로토타입 오염(Prototype Poll…
CVSS: 9.8 EPSS: 0.008 March 27, 2026 👍 0 💬 0
29.66
CVE-2026-33993
교육용 라이브러리인 Locutus의 3.0.25 이전 버전은 `unserialize()` 함수에서 `__proto__` 키를 필터링하지 않아 프로토타입 오염 취약점이 발생합니다.…
CVSS: 9.8 EPSS: 0.008 March 27, 2026 👍 0 💬 0
29.66
CVE-2026-4698
Firefox, Firefox ESR, Thunderbird 제품의 JavaScript 엔진 JIT 컴포넌트에 잘못된 컴파일(JIT miscompilation) 오류가 존재합니다…
CVSS: 9.8 EPSS: 0.008 March 24, 2026 👍 0 💬 0
29.66
CVE-2016-20024
ZKTeco ZKTime.Net 3.0.1.6 제품의 ZKTimeNet3.0 디렉터리 및 내부 파일에 취약한 파일 권한 설정이 존재합니다. 이는 권한 상승 유형의 취약점으로, 일…
CVSS: 9.8 EPSS: 0.007 March 16, 2026 👍 0 💬 0
이전 페이지 148 / 2196 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.