VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
904
30일 이내 (40-60)
43094
모니터링 (<40)
CISA KEV: 1754
PoC 있음: 0
AI 처리 파이프라인 상태
39007
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 44095개 마지막 수집: 17 minutes 전 · 0건 발견 (신규 0건)
29.58
CVE-2026-5118
워드프레스용 Divi Form Builder 플러그인 5.1.2 및 이전 버전에서 권한 상승 취약점이 발견되었습니다. 이 플러그인은 사용자 등록 과정에서 공격자가 조작할 수 있는…
CVSS: 9.8 EPSS: 0.005 May 21, 2026 👍 0 💬 0
29.58
CVE-2018-25335
WordPress 플러그인 Peugeot Music 1.0은 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있는 취약점에 취약합니다. 공격자는 'name' 매개변수를 조작하여…
CVSS: 9.8 EPSS: 0.005 May 17, 2026 👍 0 💬 0
29.58
CVE-2026-42257
Ruby의 Net::IMAP 라이브러리는 사용자가 제어하는 입력값이 적절한 검증이나 이스케이프 처리 없이 IMAP 서버로 전송되는 취약점이 있습니다. 이로 인해 공격자가 CRLF…
CVSS: 9.8 EPSS: 0.005 May 9, 2026 👍 0 💬 0
29.58
CVE-2026-38428
해당 취약점은 Kestra v1.3.3 및 이전 버전에 영향을 미치는 SQL 인젝션입니다. 사용자 제어 입력이 적절한 검증이나 매개변수화 없이 직접 SQL 쿼리와 연결되어 발생하…
CVSS: 9.8 EPSS: 0.005 May 5, 2026 👍 0 💬 0
29.58
CVE-2026-33078
Roxy-WI는 웹 인터페이스의 `haproxy_section_save` 기능에서 SQL 삽입 취약점이 존재합니다. URL 경로에서 파생된 `server_ip` 매개변수가 적절한…
CVSS: 9.8 EPSS: 0.005 April 24, 2026 👍 0 💬 0
29.58
CVE-2026-34275
Oracle E-Business Suite의 Oracle Advanced Inbound Telephony 제품(구성 요소: Setup and Administration)에 영향을…
CVSS: 9.8 EPSS: 0.005 April 21, 2026 👍 0 💬 0
29.58
CVE-2026-6771
**한국어 요약:** Firefox, Firefox ESR, Thunderbird 제품의 DOM 보안 구성 요소에 존재하는 완화 우회 취약점입니다. 공격자가 이 취약점을 악용하…
CVSS: 9.8 EPSS: 0.005 April 21, 2026 👍 0 💬 0
29.58
CVE-2026-6768
Firefox와 Thunderbird의 Networking: Cookies 구성 요소에 쿠키 보호 조치를 우회할 수 있는 취약점이 존재합니다. 해당 취약점을 통해 공격자는 쿠키 …
CVSS: 9.8 EPSS: 0.005 April 21, 2026 👍 0 💬 0
29.58
CVE-2026-6760
Firefox 및 Thunderbird의 네트워킹 쿠키(Cookies) 컴포넌트에서 완화 우회(Mitigation bypass) 취약점이 발견되었습니다. 해당 취약점은 공격자가 …
CVSS: 9.8 EPSS: 0.005 April 21, 2026 👍 0 💬 0
29.58
CVE-2026-20184
이 취약점은 Cisco Webex Services의 SSO와 Control Hub 통합 부분에 존재하는 인증 결함으로, 원격 공격자가 서비스 내의 모든 사용자를 위장할 수 있습니…
CVSS: 9.8 EPSS: 0.005 April 15, 2026 👍 0 💬 0
29.58
CVE-2025-65133
이 취약점은 manikandan580의 School Management System 버전 1.0에 존재하는 SQL 인젝션 결함입니다. 인증 여부와 상관없이 원격 공격자가 조작된 …
CVSS: 9.8 EPSS: 0.005 April 14, 2026 👍 0 💬 0
29.58
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0의 update_password.php 파일에서 'new_password' 매개변수를 통해 SQL 인…
CVSS: 9.8 EPSS: 0.005 April 10, 2026 👍 0 💬 0
29.58
CVE-2026-36235
itsourcecode Online Student Enrollment System v1.0의 scheduleSubList.php 파일에서 발견된 이 취약점은, 정제되지 않은 's…
CVSS: 9.8 EPSS: 0.005 April 10, 2026 👍 0 💬 0
29.58
CVE-2026-36233
itsourcecode Online Student Enrollment System v1.0의 assignInstructorSubjects.php 파일에서 SQL 인젝션 취약점이 …
CVSS: 9.8 EPSS: 0.005 April 10, 2026 👍 0 💬 0
29.58
CVE-2026-36232
itsourcecode Online Student Enrollment System v1.0의 instructorClasses.php 파일에서 발견된 이 취약점은, 'classId…
CVSS: 9.8 EPSS: 0.005 April 10, 2026 👍 0 💬 0
29.58
CVE-2026-36234
itsourcecode Online Student Enrollment System 버전 1.0의 newCourse.php 파일에서 'coursename' 매개변수를 통해 SQL …
CVSS: 9.8 EPSS: 0.005 April 10, 2026 👍 0 💬 0
29.58
CVE-2018-25236
Hirschmann의 HiOS 및 HiSecOS를 실행하는 RSP, RSPE, MSP, EES, EAGLE 등 다양한 네트워크 제품의 HTTP(S) 관리 모듈에 인증 우회 취약점…
CVSS: 9.8 EPSS: 0.005 April 3, 2026 👍 0 💬 0
29.58
CVE-2024-40489
jeecg boot 버전 3.0.0부터 3.5.3까지는 느슨한 문자 필터링으로 인해 인젝션 취약점이 존재합니다. 공격자는 특수하게 조작된 HTTP 요청을 통해 구성 요소에서 임의…
CVSS: 9.8 EPSS: 0.005 April 1, 2026 👍 0 💬 0
29.58
CVE-2026-32924
OpenClaw 2026.3.12 이전 버전에서는 인증 우회 취약점이 존재합니다. `chat_type`이 누락된 Feishu 이벤트를 잘못 처리하여 그룹 채팅 대신 1:1 대화로…
CVSS: 9.8 EPSS: 0.005 March 29, 2026 👍 0 💬 0
29.58
CVE-2025-15604
Perl용 웹 애플리케이션 프레임워크인 Amon2의 6.17 미만 버전에서 암호학적으로 안전하지 않은 난수 생성 구현으로 인한 취약점입니다. `/dev/urandom`을 사용할 …
CVSS: 9.8 EPSS: 0.005 March 28, 2026 👍 0 💬 0
이전 페이지 189 / 2205 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.