VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

로그인 회원가입

즉시 대응 (80+)

1주 이내 (60-80)

906

30일 이내 (40-60)

43703

모니터링 (<40)

CISA KEV: 1756

PoC 있음: 0

AI 처리 파이프라인 상태

39618

대기

수집완료

보강완료

제목생성완료

5087

요약생성완료

조치방법생성완료

총 CVE 개수: 44706개 마지막 수집: 1 hour, 41 minutes 전 · 0건 발견 (신규 0건)

28.97

CVE-2025-11919

The default JVM can access files and directories under `/tmp/` including the `$TemporaryDirectory` …

CVSS: 9.6 EPSS: 0.005 June 26, 2026 👍 0 💬 0

28.97

CVE-2026-54352

Budibase is an open-source low-code platform. Prior to 3.39.9, `POST /api/pwa/process-zip` at packa…

CVSS: 9.6 EPSS: 0.005 June 26, 2026 👍 0 💬 0

28.97

CVE-2026-56397

SiYuan v3.6.1 이전 버전의 Bazaar 마켓플레이스는 패키지 메타데이터와 README 내용에 대한 검증을 제대로 수행하지 않아 저장형 XSS(Cross-Site Scr…

CVSS: 9.6 EPSS: 0.005 June 21, 2026 👍 0 💬 0

28.97

CVE-2026-53470

migration-planner의 `/api/v1/sources/{id}/image-url` 엔드포인트에서 부적절한 접근 통제(Improper Access Control) 취약점…

CVSS: 9.6 EPSS: 0.005 June 10, 2026 👍 0 💬 0

28.97

CVE-2026-47928

ColdFusion 2023.19, 2025.8 및 이전 버전의 제품에 잘못된 입력 검증(Improper Input Validation) 취약점이 존재합니다. 해당 취약점을 악용…

CVSS: 9.6 EPSS: 0.005 June 9, 2026 👍 0 💬 0

28.97

CVE-2026-48866

Rocketgenius Inc.의 Gravity Forms 제품(2.10.0.1 버전까지)은 경로 제어가 제대로 이루어지지 않아 '경로 순회(Path Traversal)' 취약점…

CVSS: 9.6 EPSS: 0.005 June 1, 2026 👍 0 💬 0

28.97

CVE-2026-45323

MeshCore Card는 노드 이름을 렌더링할 때 HTML 이스케이프 처리를 수행하지 않아, 카드를 조회하는 사용자의 Home Assistant 프론트엔드에서 악의적인 자바스크…

CVSS: 9.6 EPSS: 0.005 May 28, 2026 👍 0 💬 0

28.97

CVE-2026-42088

OpenC3 COSMOS는 버전 7.0.0-rc3 이전에서, 사용자가 권한을 우회하여 Docker 네트워크 내의 모든 서비스에 접근할 수 있는 **취약점**이 존재합니다. 공격자…

CVSS: 9.6 EPSS: 0.005 May 4, 2026 👍 0 💬 0

28.97

CVE-2025-40943

해당 취약점은 '진단 읽기(Read diagnostics)' 권한을 가진 인가된 사용자가 조작된 추적(trace) 파일을 가져올 때 발생하는 크로스 사이트 스크립팅(XSS) 공격…

CVSS: 9.6 EPSS: 0.005 March 10, 2026 👍 0 💬 0

28.96

CVE-2026-87448

Use after free in DevTools in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to exe…