15
즉시 대응 (80+)
81
1주 이내 (60-80)
903
30일 이내 (40-60)
42945
모니터링 (<40)
CISA KEV: 1748
PoC 있음: 0
AI 처리 파이프라인 상태
38856
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 43944개
마지막 수집:
3 hours, 14 minutes 전
·
0건 발견
(신규 0건)
29.63
CVE-2026-40884
Go 기반 HTTP 서버인 goshs(2.0.0-beta.6 이전 버전)는 SFTP 기능 사용 시 인증 우회 취약점을 가지고 있습니다. `-b ':pass'` 옵션과 같이 비어있…
CVSS: 9.8
EPSS: 0.006
April 21, 2026
👍 0
💬 0
29.63
CVE-2026-5963
Digiwin에서 개발한 EasyFlow .NET 제품에 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 원격 공격자가 임의의 SQL 명령을 삽입할 수 있으며, 이를 통해 데이…
CVSS: 9.8
EPSS: 0.007
April 20, 2026
👍 0
💬 0
29.63
CVE-2026-5964
Digiwin에서 개발한 EasyFlow .NET 제품의 인증되지 않은 원격 공격자가 임의의 SQL 명령을 삽입할 수 있는 SQL 인젝션 취약점이 존재합니다. 해당 취약점을 악용…
CVSS: 9.8
EPSS: 0.007
April 20, 2026
👍 0
💬 0
29.63
CVE-2026-29649
NEMU의 RISC-V 하이퍼바이저 CSR 처리 구현에 결함이 존재하여, 머신 모드에서 menvcfg 레지스터에 값을 쓰면 하이퍼바이저의 henvcfg 설정이 의도치 않게 수정될…
CVSS: 9.8
EPSS: 0.007
April 20, 2026
👍 0
💬 0
29.63
CVE-2026-6443
WordPress용 Essentialplugin의 모든 플러그인은 특정 버전에서 백도어가 삽입된 취약점의 영향을 받습니다. 이는 악의적인 위협 행위자가 플러그인을 인수하여 코드에…
CVSS: 9.8
EPSS: 0.006
April 17, 2026
👍 0
💬 0
29.63
CVE-2026-40189
Go 기반 웹 서버인 goshs(2.0.0-beta.4 이전 버전)는 폴더 목록 조회 및 파일 읽기에는 ACL 및 기본 인증을 적용하지만, 상태를 변경하는 요청(예: 파일 업로드…
CVSS: 9.8
EPSS: 0.007
April 10, 2026
👍 0
💬 0
29.63
CVE-2026-28205
OpenPLC_V3는 리소스가 안전하지 않은 기본값으로 초기화되는 취약점에 영향을 받습니다. 공격자는 이를 이용해 API를 통해 인증을 우회하고 시스템에 무단으로 접근할 수 있습…
CVSS: 9.8
EPSS: 0.007
April 9, 2026
👍 0
💬 0
29.63
CVE-2026-27143
영향받는 컴파일러는 루프 내 귀납 변수의 산술 연산에 대한 언더플로우나 오버플로우 검증을 수행하지 않는 취약점이 있습니다. 이는 런타임 시 유효하지 않은 인덱싱이 발생하게 하여,…
CVSS: 9.8
EPSS: 0.007
April 8, 2026
👍 0
💬 0
29.63
CVE-2026-31272
MRCMS 버전 3.1.2의 UserController.java에 있는 save() 메서드는 적절한 권한 검증을 수행하지 않는 접근 제어 취약점을 가지고 있습니다. 해당 취약점은…
CVSS: 9.8
EPSS: 0.006
April 7, 2026
👍 0
💬 0
29.63
CVE-2026-30079
OpenAirInterface V2.2.0의 AMF(액세스 및 모빌리티 관리 기능)는 UE 등록 절차 중 순서가 잘못된 메시지를 처리할 때 상태 전환 오류가 발생합니다. 이 논리…
CVSS: 9.8
EPSS: 0.007
April 7, 2026
👍 0
💬 0
29.63
CVE-2026-31271
megagao production_ssm v1.0의 사용자 추가 기능에는 권한 우회 취약점이 존재합니다. UserController.java의 insert() 메서드가 인증 절차…
CVSS: 9.8
EPSS: 0.007
April 7, 2026
👍 0
💬 0
29.63
CVE-2026-35490
changedetection.io는 데코레이터 적용 순서 오류로 인해 인증 우회 취약점에 영향을 받습니다. @login_optionally_required가 @blueprint.…
CVSS: 9.8
EPSS: 0.006
April 7, 2026
👍 0
💬 0
29.63
CVE-2026-4789
Kyverno 버전 1.16.0 이상에서 제한되지 않은 CEL HTTP 함수로 인해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이 취약점을 악용하여 클라이언트의…
CVSS: 9.8
EPSS: 0.007
March 30, 2026
👍 0
💬 0
29.63
CVE-2017-20227
JAD Java Decompiler 1.5.8e-1kali1 및 이전 버전은 스택 기반 버퍼 오버플로우 취약점을 포함하고 있습니다. 공격자는 버퍼의 경계를 초과하는 과도하게 긴 …
CVSS: 9.8
EPSS: 0.007
March 28, 2026
👍 0
💬 0
29.63
CVE-2016-20049
JAD 1.5.8e-1kali1 및 이전 버전은 과도하게 큰 입력을 처리할 때 버퍼 경계를 초과하여 스택 기반 버퍼 오버플로우 취약점을 포함하고 있습니다. 공격자는 8150바이트…
CVSS: 9.8
EPSS: 0.007
March 28, 2026
👍 0
💬 0
29.63
CVE-2026-31806
FreeRDP 제품은 RDP 서버가 전송하는 SURFACE_BITS_COMMAND 메시지 처리 시 서버가 제공하는 비트맵 너비와 높이 값을 실제 데스크톱 크기와 비교하여 적절히 …
CVSS: 9.8
EPSS: 0.007
March 13, 2026
👍 0
💬 0
29.63
CVE-2026-31900
파이썬 코드 포맷터인 Black의 GitHub Action은 `pyproject.toml` 파일에서 참조하는 버전을 읽어오는 기능을 제공합니다. 공격자는 악의적인 풀 리퀘스트를 …
CVSS: 9.8
EPSS: 0.007
March 11, 2026
👍 0
💬 0
29.63
CVE-2026-29792
Feathersjs 프레임워크의 OAuth 서비스 취약점으로, 인증되지 않은 공격자가 위조된 프로필이 포함된 GET 요청을 전송할 수 있는 인증 우회 결함입니다. 이는 OAuth…
CVSS: 9.8
EPSS: 0.007
March 10, 2026
👍 0
💬 0
29.63
CVE-2026-0953
워드프레스의 Tutor LMS Pro 플러그인 Social Login 애드온에 인증 우회 취약점이 존재합니다. 이는 인증 요청 시 입력된 이메일과 검증된 OAuth 토큰의 이메일…
CVSS: 9.8
EPSS: 0.007
March 10, 2026
👍 0
💬 0
29.63
CVE-2026-3224
Devolutions Server 2025.3.15.0 및 이전 버전의 Microsoft Entra ID 인증 모드에서 인증 우회 취약점이 발견되었습니다. 공격자는 위조된 JSO…
CVSS: 9.8
EPSS: 0.007
March 3, 2026
👍 0
💬 0
CVE를 선택하면 상세 정보가 여기에 표시됩니다.