VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
906
30일 이내 (40-60)
43967
모니터링 (<40)
CISA KEV: 1756
PoC 있음: 0
AI 처리 파이프라인 상태
39882
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 44970개 마지막 수집: 1 hour, 6 minutes 전 · 0건 발견 (신규 0건)
28.87
CVE-2026-44211
자율 코딩 에이전트인 Cline 버전 2.13.0 및 이전 버전의 Kanban 서버는 크로스-오리진 웹소켓 하이재킹(Cross-origin WebSocket hijack) 취약점…
CVSS: 9.6 EPSS: 0.002 June 1, 2026 👍 0 💬 0
28.87
CVE-2026-39617
priyanshumittal의 Bluestreet 제품(버전 1.7.3 이하)은 교차 사이트 요청 위조(CSRF) 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 사용자…
CVSS: 9.6 EPSS: 0.002 April 8, 2026 👍 0 💬 0
28.86
CVE-2026-41948
Dify 버전 1.14.1 및 이전 버전은 인증된 사용자가 URL 경로 위생 조치 불충분을 이용해 Plugin Daemon의 내부 REST API 요청을 조작할 수 있는 **경로…
CVSS: 9.4 EPSS: 0.019 May 18, 2026 👍 0 💬 0
28.86
CVE-2026-25293
CVE-2026-25293는 PLC 펌웨어(PLC FW)의 잘못된 권한 설정(incorrect authorization)으로 인해 발생하는 버퍼 오버플로우 취약점입니다. 이 결함…
CVSS: 9.6 EPSS: 0.002 May 4, 2026 👍 0 💬 0
28.86
CVE-2026-40471
해당 취약점은 `hackage-server`의 여러 엔드포인트에 CSRF(Cross-Site Request Forgery) 방어 기능이 누락되어 발생합니다. 공격자는 외부 사이트…
CVSS: 9.6 EPSS: 0.002 April 23, 2026 👍 0 💬 0
28.86
CVE-2017-0005 KEV
Microsoft Windows 운영 체제는 원격 코드 실행을 허용하는 취약점에 취약합니다. 이 공격은 특별히 조작된 파일을 통해 이루어지며, 공격자가 영향을 받는 시스템에서 제…
CVSS: 0.0 EPSS: 0.110 May 24, 2022 👍 0 💬 0
28.85
CVE-2024-4761 KEV
이 취약점은 Google의 Chromium V8 엔진에 영향을 미치는 취약점입니다. V8 엔진의 처리 방식 결함으로 인해 발생하며, 공격자가 이를 악용하여 시스템을 제어할 수 있…
CVSS: 0.0 EPSS: 0.110 May 16, 2024 👍 0 💬 0
28.85
CVE-2021-30762 KEV
CISA KEV 등록 취약점. Vendor: Apple, Product: iOS
CVSS: 0.0 EPSS: 0.110 Nov. 3, 2021 👍 0 💬 0
28.83
CVE-2023-36033 KEV
Microsoft Windows의 로컬 보안 권한 하위 시스템(LSA)에 존재하는 권한 상승 취약점입니다. 공격자가 이 버그를 악용하면 시스템 권한을 획득하여 영향받는 시스템의 …
CVSS: 0.0 EPSS: 0.109 Nov. 14, 2023 👍 0 💬 0
28.82
CVE-2026-66147
An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in …
CVSS: 9.4 EPSS: 0.018 Aug. 11, 2026 👍 0 💬 0
28.82
CVE-2026-42596
8.31.0 버전 이전의 Gotenberg는 다운로드 및 웹훅 기능의 기본 거부 목록(deny-list)을 우회할 수 있는 취약점이 있습니다. 대소문자를 구분하는 정규식 기반 필…
CVSS: 9.4 EPSS: 0.018 May 14, 2026 👍 0 💬 0
28.82
CVE-2020-8467 KEV
Trend Micro의 Apex One 및 OfficeScan 제품에 영향을 미치는 이 취약점은 인증되지 않은 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 문…
CVSS: 0.0 EPSS: 0.109 Nov. 3, 2021 👍 0 💬 0
28.8
CVE-2026-81549
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain s…
CVSS: 9.6 EPSS: 0.000 Sept. 24, 2026 👍 0 💬 0
28.8
CVE-2026-95699
Prior to 9/18/2026, the iSteamX mobile application's AWS policy could grant authenticated users acc…
CVSS: 9.6 EPSS: 0.000 Sept. 24, 2026 👍 0 💬 0
28.8
CVE-2026-85724
Moquette is a lightweight Java MQTT broker. Prior to 0.18.1, when pattern-based ACL rules are confi…
CVSS: 9.6 EPSS: 0.000 Sept. 23, 2026 👍 0 💬 0
28.8
CVE-2026-84388
A improper restriction of rendered ui layers or frames vulnerability in Fortinet FortiPAM Chrome Ex…
CVSS: 9.6 EPSS: 0.000 Sept. 22, 2026 👍 0 💬 0
28.8
CVE-2026-82832
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary …
CVSS: 9.6 EPSS: 0.000 Sept. 18, 2026 👍 0 💬 0
28.8
CVE-2026-87701
Improper neutralization of special elements in output used by a downstream component ('injection') …
CVSS: 9.6 EPSS: 0.000 Sept. 17, 2026 👍 0 💬 0
28.8
CVE-2026-93372
Buffer overflow in WebGL in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote att…
CVSS: 9.6 EPSS: 0.000 Sept. 17, 2026 👍 0 💬 0
28.8
CVE-2026-93374
Use after free in Dawn in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote attac…
CVSS: 9.6 EPSS: 0.000 Sept. 17, 2026 👍 0 💬 0
이전 페이지 236 / 2249 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.