15
즉시 대응 (80+)
82
1주 이내 (60-80)
906
30일 이내 (40-60)
43388
모니터링 (<40)
CISA KEV: 1754
PoC 있음: 0
AI 처리 파이프라인 상태
39303
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 44391개
마지막 수집:
17 minutes 전
·
0건 발견
(신규 0건)
29.57
CVE-2026-9093
Casdoor 버전 2.362.0 및 이전 버전의 SAML 서비스 공급자 구현은 SAML 어설션(Assertion) 내의 AudienceRestriction 요소를 검증하지 않습…
CVSS: 9.8
EPSS: 0.005
May 28, 2026
👍 0
💬 0
29.57
CVE-2026-48898
CVE-2026-48898는 **영향받는 제품/서비스**의 `com_users` 배치 작업 기능에서 불충분한 접근 검증이 발생하여 발생합니다. 해당 **취약점 유형**은 부적절한…
CVSS: 9.8
EPSS: 0.005
May 26, 2026
👍 0
💬 0
29.57
CVE-2026-8495
Drupal의 'Date iCal' 모듈은 인증 누락(Missing Authorization) 취약점으로 인해 무단 접근을 허용하는 강제 브라우징(Forceful Browsing…
CVSS: 9.8
EPSS: 0.005
May 19, 2026
👍 0
💬 0
29.57
CVE-2026-26083
포트넷(Fortinet) FortiSandbox 및 FortiSandbox Cloud/PaaS 제품군의 특정 버전에 적절한 인증 검증이 누락된 취약점이 존재합니다. 이는 **인증…
CVSS: 9.8
EPSS: 0.005
May 12, 2026
👍 0
💬 0
29.57
CVE-2026-43995
LLM 흐름 구축 도구인 Flowise 3.1.0 이전 버전은 보안 래퍼 대신 원시 HTTP 클라이언트를 직접 호출하는 여러 도구에서 서버 사이드 요청 위조(SSRF) 취약점이 …
CVSS: 9.8
EPSS: 0.005
May 11, 2026
👍 0
💬 0
29.57
CVE-2026-41889
Go용 PostgreSQL 드라이버 및 툴킷인 **pgx**는, 공격자가 제어 가능한 플레이스홀더 값이 포함된 달러 인용 문자열 리터럴이 사용될 때 **SQL 인젝션** 취약점에…
CVSS: 9.8
EPSS: 0.005
May 8, 2026
👍 0
💬 0
29.57
CVE-2025-63704
NPM 패키지 query-parser-string 1.0.0은 사용자 제공 쿼리 매개변수를 적절히 검증하지 않아 객체를 병합할 때 원형 오염(Prototype Pollution)…
CVSS: 9.8
EPSS: 0.005
May 7, 2026
👍 0
💬 0
29.57
CVE-2026-36458
ChestnutCMS v1.5.10의 관리자 백엔드 템플릿 렌더링 기능에 SQL 인젝션 취약점이 존재합니다. cms_content 태그의 content 매개변수를 조작하여 SQL…
CVSS: 9.8
EPSS: 0.005
May 7, 2026
👍 0
💬 0
29.57
CVE-2026-42483
hashcat v7.1.2의 Kerberos 해시 파서 모듈은 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 악의적인 Kerberos 해시 파일을 통해 공격자가 상한 검증 없이 …
CVSS: 9.8
EPSS: 0.005
May 1, 2026
👍 0
💬 0
29.57
CVE-2025-60889
StellarGroup HPX 1.11.0의 특정 조건에서 신뢰할 수 없는 입력에 대해 안전하지 않은 역직렬화(Insecure Deserialization)가 발생합니다. 해당 …
CVSS: 9.8
EPSS: 0.005
April 28, 2026
👍 0
💬 0
29.57
CVE-2026-39087
해당 취약점은 2.22.0 버전 이전의 ntfy 서버에 영향을 미치는 **서버 측 요청 위조(SSRF)** 취약점입니다. 문제의 원인은 정규 표현식(Regular Expressi…
CVSS: 9.8
EPSS: 0.005
April 23, 2026
👍 0
💬 0
29.57
CVE-2026-33519
CVE-2026-33519는 Windows, Linux 및 Kubernetes 환경에서 실행되는 Esri Portal for ArcGIS 버전 11.4, 11.5 및 12.0에 …
CVSS: 9.8
EPSS: 0.005
April 21, 2026
👍 0
💬 0
29.57
CVE-2026-33082
오픈 소스 데이터 시각화 분석 도구인 DataEase 버전 2.10.20 및 이하 버전의 데이터셋 내보내기 기능에서 SQL 인젝션 취약점이 발견되었습니다. `expressionT…
CVSS: 9.8
EPSS: 0.005
April 16, 2026
👍 0
💬 0
29.57
CVE-2026-33122
오픈 소스 데이터 시각화 플랫폼인 DataEase(버전 2.10.20 이하)는 데이터 소스 업데이트 API 기능에서 SQL 인젝션 취약점을 가지고 있습니다. 공격자는 사용자 제공…
CVSS: 9.8
EPSS: 0.005
April 16, 2026
👍 0
💬 0
29.57
CVE-2026-5187
해당 취약점은 wolfSSL 라이브러리의 wolfcrypt/src/asn.c 파일 내 `DecodeObjectId()` 함수에 존재하는 힙 버퍼 경계를 벗어난 쓰기(Heap Ou…
CVSS: 9.8
EPSS: 0.005
April 9, 2026
👍 0
💬 0
29.57
CVE-2026-33784
준터 네트웍스(Juniper Networks)의 지원 인사이트(Support Insights) 가상 경량 수집기(vLWC)에 고권한 계정의 기본 비밀번호를 변경하지 않아도 되는 …
CVSS: 9.8
EPSS: 0.005
April 9, 2026
👍 0
💬 0
29.57
CVE-2025-52909
삼성 모바일 및 웨어러블 프로세서(Series 980, 850, 1280 등)의 Wi-Fi 드라이버에서 NL80211 벤더 명령어 처리가 잘못되어 버퍼 오버플로우 취약점이 발생했…
CVSS: 9.8
EPSS: 0.005
April 7, 2026
👍 0
💬 0
29.57
CVE-2024-36058
Koha Library 23.05.10 이전 버전의 'Send Basket(바구니 보내기)' 기능은 시간 기반 SQL 인젝션 취약점에 취약합니다. 공격자는 `/cgi-bin/ko…
CVSS: 9.8
EPSS: 0.005
April 7, 2026
👍 0
💬 0
29.57
CVE-2025-52908
삼성 모바일 및 웨어러블 프로세서(Exynos 980, 850, 1280 등)의 Wi-Fi 드라이버에서 NL80211 벤더 명령이 부정확하게 처리되어 발생하는 버퍼 오버플로우 취…
CVSS: 9.8
EPSS: 0.005
April 7, 2026
👍 0
💬 0
29.57
CVE-2026-29139
SEPPmail Secure Email Gateway 15.0.3 이전 버전은 GINA 계정 초기화 기능을 남용하여 피해자의 비밀번호를 재설정할 수 있는 취약점이 있습니다. 이 …
CVSS: 9.8
EPSS: 0.005
April 2, 2026
👍 0
💬 0
CVE를 선택하면 상세 정보가 여기에 표시됩니다.