VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
903
30일 이내 (40-60)
42998
모니터링 (<40)
CISA KEV: 1754
PoC 있음: 0
AI 처리 파이프라인 상태
38909
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 43997개 마지막 수집: 3 hours, 10 minutes 전 · 0건 발견 (신규 0건)
29.61
CVE-2026-6748
Firefox, Firefox ESR, Thunderbird 제품의 Audio/Video: Web Codecs 구성 요소에 초기화되지 않은 메모리를 사용하는 취약점이 존재합니다.…
CVSS: 9.8 EPSS: 0.006 April 21, 2026 👍 0 💬 0
29.61
CVE-2026-40493
이미지 처리 라이브러리인 **SAIL**의 PSD 코덱은 헤더 필드를 통해 계산된 바이트당 픽셀 수(`bpp`)와 실제 할당된 픽셀 포맷의 크기가 일치하지 않는 취약점이 있습니다…
CVSS: 9.8 EPSS: 0.006 April 18, 2026 👍 0 💬 0
29.61
CVE-2026-40351
AI 에이전트 구축 플랫폼인 FastGPT는 인증되지 않은 공격자가 NoSQL 인젝션을 통해 비밀번호 확인을 우회할 수 있는 취약점이 존재합니다. 이 취약점은 비밀번호 기반 로그…
CVSS: 9.8 EPSS: 0.006 April 17, 2026 👍 0 💬 0
29.61
CVE-2019-25709
CF Image Hosting Script 버전 1.6.5는 인증되지 않은 공격자가 웹 디렉터리内的 데이터베이스 파일(imgdb.db)에 직접 접근하여 다운로드할 수 있는 보안 …
CVSS: 9.8 EPSS: 0.006 April 12, 2026 👍 0 💬 0
29.61
CVE-2026-5264
해당 취약점은 OpenSSL을 포함한 DTLS 1.3를 구현한 제품에서 원격 공격자가 조작된 ACK 메시지를 전송할 때 발생하는 힙 버퍼 오버플로우(Heap Buffer Over…
CVSS: 9.8 EPSS: 0.006 April 9, 2026 👍 0 💬 0
29.61
CVE-2026-5734
Firefox ESR 140.9.0, Firefox 149.0.1, Thunderbird ESR 140.9.0 및 Thunderbird 149.0.1 버전에는 메모리 안전성 버그…
CVSS: 9.8 EPSS: 0.006 April 7, 2026 👍 0 💬 0
29.61
CVE-2026-4277
이 취약점은 Django 프레임워크 버전 6.0, 5.2, 4.2 및 지원 종료된 일부 시리즈의 `GenericInlineModelAdmin` 컴포넌트에 영향을 미치는 권한 검증…
CVSS: 9.8 EPSS: 0.006 April 7, 2026 👍 0 💬 0
29.61
CVE-2026-35458
문서 변환 API인 Gotenberg 버전 8.29.1 및 이전 버전은 사용자가 제공한 정규식 패턴을 컴파일할 때 적절한 시간 초과(timeouts)를 설정하지 않아 **서비스 …
CVSS: 9.8 EPSS: 0.006 April 7, 2026 👍 0 💬 0
29.61
CVE-2026-5731
Firefox 149.0.1, Firefox ESR 115.34.0/140.9.0, Thunderbird 149.0.1 및 Thunderbird ESR 140.9.0 제품에 메모…
CVSS: 9.8 EPSS: 0.006 April 7, 2026 👍 0 💬 0
29.61
CVE-2026-34934
PraisonAI의 get_all_user_threads 함수는 이스케이프 처리되지 않은 스레드 ID를 사용하여 원시 SQL 쿼리를 구성합니다. 이로 인해 공격자가 악의적인 스레…
CVSS: 9.8 EPSS: 0.006 April 3, 2026 👍 0 💬 0
29.61
CVE-2026-34875
Mbed TLS 3.6.5 버전 및 그 이하, 그리고 TF-PSA-Crypto 1.0.0의 공개 키 내보내기 기능에서 FFDH 키를 처리할 때 버퍼 오버플로우 취약점이 발견되었습…
CVSS: 9.8 EPSS: 0.006 April 1, 2026 👍 0 💬 0
29.61
CVE-2026-34400
모니터링 도구인 Alerta의 9.1.0 이전 버전에서 쿼리 문자열 검색 API(q=)가 SQL 인젝션 취약점에 취약합니다. Postgres 쿼리 파서가 사용자가 입력한 검색어를…
CVSS: 9.8 EPSS: 0.006 March 31, 2026 👍 0 💬 0
29.61
CVE-2026-34060
Shopify.ruby-lsp 및 ruby-lsp 제품은 `rubyLsp.branch` 워크스페이스 설정 값을 생성되는 Gemfile에 삽입하기 전에 적절한 위생 처리(sanit…
CVSS: 9.8 EPSS: 0.006 March 31, 2026 👍 0 💬 0
29.61
CVE-2026-32987
이 취약점은 2026.3.13 이전 버전의 OpenClaw 제품에 영향을 미치며, 장치 페어링 검증 과정에서 부트스트랩 설정 코드의 재전송(Replay)을 허용하는 취약점입니다.…
CVSS: 9.8 EPSS: 0.006 March 29, 2026 👍 0 💬 0
29.61
CVE-2017-20229
MAWK 버전 1.3.3-17 및 이전 버전은 사용자 입력에 대한 부적절한 경계 검사로 인해 스택 기반 버퍼 오버플로우 취약점을 포함하고 있습니다. 공격자는 악의적인 입력을 구성…
CVSS: 9.8 EPSS: 0.006 March 28, 2026 👍 0 💬 0
29.61
CVE-2026-33770
해당 CVE 취약점 설명에 대한 한국어 요약은 다음과 같습니다. 오픈 소스 비디오 플랫폼인 **WWBN AVideo** 버전 26.0 이하를 대상으로 합니다. `objects/…
CVSS: 9.8 EPSS: 0.006 March 27, 2026 👍 0 💬 0
29.61
CVE-2026-33322
MinIO의 OpenID Connect 인증 구현에서 JWT 알고리즘 혼동(Confusion) 취약점이 발견되었습니다. 공격자가 OIDC ClientSecret을 알고 있을 경우…
CVSS: 9.8 EPSS: 0.006 March 24, 2026 👍 0 💬 0
29.61
CVE-2026-28430
Chamilo LMS에서 custom_dates 매개변수를 통한 인증되지 않은 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 예측 가능한 레거시 비밀번호 재설정 메커니즘과 …
CVSS: 9.8 EPSS: 0.006 March 16, 2026 👍 0 💬 0
29.61
CVE-2026-29793
Feathersjs 프레임워크의 Socket.IO 통신 과정에서 발생하는 NoSQL 인젝션 취약점입니다. 공격자가 서비스 메서드 호출 시 id 인자로 임의의 JavaScript …
CVSS: 9.8 EPSS: 0.006 March 10, 2026 👍 0 💬 0
29.61
CVE-2026-24015
Apache IoTDB 제품에 원격 코드 실행 취약점이 존재합니다. 공격자가 이 취약점을 악용할 경우 시스템 권한을 탈취하여 임의의 코드를 실행할 수 있는 심각한 보안 위험을 초…
CVSS: 9.8 EPSS: 0.006 March 9, 2026 👍 0 💬 0
이전 페이지 171 / 2200 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.