VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

로그인 회원가입

즉시 대응 (80+)

1주 이내 (60-80)

906

30일 이내 (40-60)

43498

모니터링 (<40)

CISA KEV: 1756

PoC 있음: 0

AI 처리 파이프라인 상태

39413

대기

수집완료

보강완료

제목생성완료

5087

요약생성완료

조치방법생성완료

총 CVE 개수: 44501개 마지막 수집: 1 hour, 20 minutes 전 · 0건 발견 (신규 0건)

29.51

CVE-2026-13775

Use after free in GPU in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had com…

CVSS: 9.8 EPSS: 0.003 June 30, 2026 👍 0 💬 0

29.51

CVE-2026-48930

A flaw in Node.js TLS hostname handling can cause Embedded-nul hostnames can lead to silent authori…

CVSS: 9.8 EPSS: 0.003 June 26, 2026 👍 0 💬 0

29.51

CVE-2026-53175

In the Linux kernel, the following vulnerability has been resolved: inet: frags: fix use-after-fre…

CVSS: 9.8 EPSS: 0.003 June 25, 2026 👍 0 💬 0

29.51

CVE-2026-12293

Graphics: WebGPU 컴포넌트의 Use-after-free 취약점으로 인해 Firefox 및 Thunderbird 제품이 영향을 받습니다. 공격자가 이 결함을 악용하면 …

CVSS: 9.8 EPSS: 0.003 June 16, 2026 👍 0 💬 0

29.51

CVE-2026-49201

다운로드 관리자의 `upload.cgi` 바이너리에는 시스템 백업 처리를 위해 하드코딩된 AES 암호화 키가 존재합니다. 이 정보 유출 및 암호화 키 관리 실패 취약점을 악용하면…

CVSS: 9.8 EPSS: 0.003 May 29, 2026 👍 0 💬 0

29.51

CVE-2026-48902

**CVE-2026-48902** "Force SSL" 설정이 명시되지 않은 경우, 비밀번호 및 사용자명 재설정 기능이 SSL 연결에 대해 일반 HTTP 링크를 생성하여, 중간자…

CVSS: 9.8 EPSS: 0.003 May 26, 2026 👍 0 💬 0

29.51

CVE-2026-40636

이 취약점은 Dell ECS 버전 3.8.1.0부터 3.8.1.7까지와 4.3.0.0 이전의 Dell ObjectScale 제품군에 영향을 미칩니다. 하드코딩된 자격증명 사용 취…

CVSS: 9.8 EPSS: 0.003 May 11, 2026 👍 0 💬 0

29.51

CVE-2025-14320

Tegsoft의 Online Support Application(V3부터 31122025 버전)은 웹 페이지 생성 시 입력값 검증이 미흡하여 반사형 XSS(Cross-Site S…

CVSS: 9.8 EPSS: 0.003 May 4, 2026 👍 0 💬 0

29.51

CVE-2026-22337

Directorist Social Login 제품의 잘못된 권한 할당 취약점으로 인해, 공격자가 권한을 상승시킬 수 있습니다. 이 문제는 n/a 버전부터 2.1.4 이전 버전까지…

CVSS: 9.8 EPSS: 0.003 April 27, 2026 👍 0 💬 0

29.51

CVE-2026-1950

Delta Electronics의 AS320T 제품은 파일 이름 처리 버퍼의 길이를 확인하지 않는 취약점을 가지고 있습니다. 이로 인해 버퍼 오버플로우가 발생하며, 원격 공격자가…

CVSS: 9.8 EPSS: 0.003 April 24, 2026 👍 0 💬 0

29.51

CVE-2026-34018

CubeCart 6.6.0 이전 버전에는 임의의 SQL 문을 실행할 수 있는 SQL 인젝션 취약점이 존재합니다. 이 취약점을 악용하면 공격자가 제품 데이터베이스에 비인가 접근하거…

CVSS: 9.8 EPSS: 0.003 April 17, 2026 👍 0 💬 0

29.51

CVE-2026-34841

오픈 소스 API 테스트 도구인 **Bruno**의 3.2.1 이전 버전은 타사 npm 패키지(`axios`)의 변조로 인해 **공급망 공급망 공격(Supply Chain Att…

CVSS: 9.8 EPSS: 0.003 April 6, 2026 👍 0 💬 0

29.51

CVE-2026-31946

오픈 소스 e러닝 플랫폼인 OpenOlat 버전 10.5.4 이상 20.2.5 미만 버전은 OpenID Connect 암시적 플로우(implicit flow) 구현 시 JWT 서…

CVSS: 9.8 EPSS: 0.003 March 30, 2026 👍 0 💬 0

29.51

CVE-2025-9497

Microchip Time Provider 4100 제품에 하드코딩된 자격 증명(Credentials)이 사용되는 취약점이 존재합니다. 이 취약점은 악의적인 공격자가 수동 소프트…

CVSS: 9.8 EPSS: 0.003 March 28, 2026 👍 0 💬 0

29.51

CVE-2026-33729

OpenFGA는 1.13.1 이전 버전에서 캐싱이 활성화된 조건부 모델을 사용할 때, 서로 다른 검사 요청이 동일한 캐시 키를 생성하는 캐시 키 충돌 취약점이 존재합니다. 이로 …

CVSS: 9.8 EPSS: 0.003 March 27, 2026 👍 0 💬 0

29.51

CVE-2026-0120

모뎀 제품에 존재하는 부정확한 범위 검사로 인해 범위를 벗어난 쓰기(Out-of-bounds Write) 취약점이 발생합니다. 공격자는 추가 권한이나 사용자 상호작용 없이 원격으…