VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
906
30일 이내 (40-60)
43443
모니터링 (<40)
CISA KEV: 1756
PoC 있음: 0
AI 처리 파이프라인 상태
39358
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 44446개 마지막 수집: 3 hours, 4 minutes 전 · 0건 발견 (신규 0건)
29.54
CVE-2026-46135
리눅스 커널의 `nvmet-tcp` 드라이버는 초기 연결 요청(ICReq) 처리와 큐 해제 작업 사이의 경쟁 조건(Race Condition)으로 인해 정수 오버플로우 취약점을 …
CVSS: 9.8 EPSS: 0.004 May 28, 2026 👍 0 💬 0
29.54
CVE-2021-47932
이 취약점은 WordPress의 TheCartPress 플러그인 버전 1.5.3.6에 영향을 미치는 **인증되지 않은 권한 상승** 취약점입니다. 공격자는 조작된 POST 요청을…
CVSS: 9.8 EPSS: 0.004 May 10, 2026 👍 0 💬 0
29.54
CVE-2021-47940
영향받는 제품/서비스: WordPress Plugin 'Download From Files' 1.48 및 이전 버전 취약점 유형: 임의 파일 업로드 (Arbitrary File …
CVSS: 9.8 EPSS: 0.004 May 10, 2026 👍 0 💬 0
29.54
CVE-2025-69599
RayVentory Scan Engine 12.6 Update 8 및 이전 버전은 공격자가 PATH 환경 변수를 제어할 경우 권한 상승 취약점에 노출됩니다. 이 취약점은 환경 변…
CVSS: 9.8 EPSS: 0.004 May 8, 2026 👍 0 💬 0
29.54
CVE-2026-32644
**영향받는 제품/서비스:** Milespeed AIOT 카메라의 특정 펌웨어 버전 **취약점 유형:** 기본 비밀키가 포함된 SSL 인증서 사용 (취약한 암호화 구현) **…
CVSS: 9.8 EPSS: 0.004 April 28, 2026 👍 0 💬 0
29.54
CVE-2026-40315
PraisonAI 4.5.133 이전 버전의 SQLiteConversationStore에는 구성 설정 값이 검증 없이 SQL 쿼리와 직접 결합되어 발생하는 SQL 식별자 인젝션 …
CVSS: 9.8 EPSS: 0.004 April 14, 2026 👍 0 💬 0
29.54
CVE-2025-52221
영향을 받는 제품인 **Tenda AC6 (버전 15.03.05.16_multi)**의 **formSetCfm** 기능에 취약점이 존재합니다. 이는 공격자가 **funcname*…
CVSS: 9.8 EPSS: 0.004 April 8, 2026 👍 0 💬 0
29.54
CVE-2026-33746
KVM 서버 관리 패널인 Convoy(버전 3.9.0-beta 이상, 4.5.1 미만)는 JWT 토큰의 암호학적 서명을 검증하지 않는 **취약한 알고리즘 검증 로직**을 포함하고…
CVSS: 9.8 EPSS: 0.004 April 2, 2026 👍 0 💬 0
29.54
CVE-2026-24968
Xagio SEO 버전 7.1.0.30 및 이전 버전은 권한 할당이 올바르게 수행되지 않아 권한 상승 취약점에 취약합니다. 이 문제는 공격자가 허용되지 않은 상위 권한을 획득하여…
CVSS: 9.8 EPSS: 0.004 March 25, 2026 👍 0 💬 0
29.54
CVE-2026-4711
Firefox, Firefox ESR, Thunderbird 제품의 Widget: Cocoa 구성 요소에서 발생한 UAF(Use-After-Free) 취약점입니다. 해당 취약점은…
CVSS: 9.8 EPSS: 0.004 March 24, 2026 👍 0 💬 0
29.54
CVE-2026-4710
Firefox, Firefox ESR, Thunderbird의 오디오/비디오 구성 요소에 부정확한 경계 조건 처리로 인한 메모리 손상 취약점입니다. 이 결함을 악용한 공격자는 영…
CVSS: 9.8 EPSS: 0.004 March 24, 2026 👍 0 💬 0
29.54
CVE-2018-25159
Epross AVCON6 시스템 관리 플랫폼은 OGNL(객체 그래프 내비게이션 언어) 인젝션 취약점에 취약합니다. 인증되지 않은 공격자는 login.action 엔드포인트의 re…
CVSS: 9.8 EPSS: 0.004 March 11, 2026 👍 0 💬 0
29.54
CVE-2025-70039
linagora의 Twake v2023.Q1.1223 제품에 운영체제 명령어의 특수 문자가 부적절하게 처리되는 OS 명령어 인젝션 취약점이 존재합니다. 공격자는 이 취약점을 악용…
CVSS: 9.8 EPSS: 0.004 March 9, 2026 👍 0 💬 0
29.54
CVE-2025-70821
renren-security v5.5.0 미만 버전의 BaseServiceImpl.java 컴포넌트에 SQL 인젝션 취약점이 존재합니다. 공격자는 악의적인 쿼리를 삽입하여 데이터…
CVSS: 9.8 EPSS: 0.004 March 3, 2026 👍 0 💬 0
29.54
CVE-2026-3136
Google Cloud Build의 GitHub Trigger Comment Control 기능에 존재하는 부적절한 권한 부여 취약점입니다. 원격 공격자가 이를 악용하여 빌드 환…
CVSS: 9.8 EPSS: 0.004 March 3, 2026 👍 0 💬 0
29.54
CVE-2026-22886
OpenMQ의 TCP 기반 관리 서비스(imqbrokerd)는 기본 관리자 계정(admin/admin)이 설정된 상태로 배포되며, 초기 비밀번호 변경을 강제하지 않는 하드코딩된 …
CVSS: 9.8 EPSS: 0.004 March 3, 2026 👍 0 💬 0
29.54
CVE-2026-21656
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 9.8 EPSS: 0.004 Feb. 27, 2026 👍 0 💬 0
29.54
CVE-2026-2251
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize th…
CVSS: 9.8 EPSS: 0.004 Feb. 27, 2026 👍 0 💬 0
29.54
CVE-2025-11251
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize th…
CVSS: 9.8 EPSS: 0.004 Feb. 27, 2026 👍 0 💬 0
29.54
CVE-2026-21657
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 9.8 EPSS: 0.004 Feb. 27, 2026 👍 0 💬 0
이전 페이지 206 / 2223 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.