VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
906
30일 이내 (40-60)
44172
모니터링 (<40)
CISA KEV: 1756
PoC 있음: 0
AI 처리 파이프라인 상태
40087
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 45175개 마지막 수집: 1 hour, 59 minutes 전 · 0건 발견 (신규 0건)
28.04
CVE-2026-39494
WBW 플러그인의 'Product Filter by WBW' 제품(버전 3.1.2 이하)에서 SQL 명령어의 특수 문자가 적절히 제거되지 않아 블라인드 SQL 인젝션 취약점이 발…
CVSS: 9.3 EPSS: 0.004 June 11, 2026 👍 0 💬 0
28.04
CVE-2026-42672
**WP Directory Kit** 플러그인 버전 1.5.1 및 이전 버전은 사용자 입력이 제대로 처리되지 않아 **SQL 인젝션(SQL Injection)** 취약점에 취약합…
CVSS: 9.3 EPSS: 0.004 June 1, 2026 👍 0 💬 0
28.04
CVE-2026-44451
Lumiverse AI chat 애플리케이션 0.9.7 이전 버전의 컴포넌트 재정의 시스템은 **샌드박스 이스케이프(Sandbox Escape)** 취약점에 취약합니다. `Suc…
CVSS: 9.3 EPSS: 0.004 May 26, 2026 👍 0 💬 0
28.04
CVE-2026-39531
WP Directory Kit(1.5.0 및 이전 버전) 제품의 'Wp Directory Kit' 컴포넌트는 SQL 명령어의 특수 문자가 적절하게 제거되지 않아 취약점이 발생했습…
CVSS: 9.3 EPSS: 0.004 May 21, 2026 👍 0 💬 0
28.04
CVE-2026-40797
Saleswonder LLC의 **WebinarIgnition** 제품(버전 4.08.253 이하)은 특수 문자가 적절히 제거되지 않아 **SQL 인젝션(SQL Injection…
CVSS: 9.3 EPSS: 0.004 May 5, 2026 👍 0 💬 0
28.04
CVE-2026-34932
오픈 소스 API 개발 생태계인 Hoppscotch의 2026.3.0 이전 버전에는 저장형 XSS(교차 사이트 스크립팅) 취약점이 존재합니다. 해당 취약점은 지속적인 공격이 가능…
CVSS: 9.3 EPSS: 0.004 April 2, 2026 👍 0 💬 0
28.03
CVE-2026-8323
URL redirection to untrusted site ('open redirect') vulnerability in Armiya Information Technologie…
CVSS: 9.3 EPSS: 0.004 Sept. 10, 2026 👍 0 💬 0
28.03
CVE-2026-71566
FakeFish handles incoming credentials by passing them down to scripts. This works for real hardwar…
CVSS: 9.3 EPSS: 0.004 Aug. 17, 2026 👍 0 💬 0
28.03
CVE-2026-11707
IBM Tivoli System Automation Application Manager 4.1 and IBM WebSphere Application Server is affect…
CVSS: 9.3 EPSS: 0.004 July 30, 2026 👍 0 💬 0
28.03
CVE-2026-11712
IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability i…
CVSS: 9.3 EPSS: 0.004 June 30, 2026 👍 0 💬 0
28.03
CVE-2026-11708
IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability i…
CVSS: 9.3 EPSS: 0.004 June 30, 2026 👍 0 💬 0
28.03
CVE-2026-46795
이 취약점은 Oracle Fusion Middleware의 WebCenter Content(구성 요소: Content Server) 버전 14.1.2.0.0에 영향을 미치며, H…
CVSS: 9.3 EPSS: 0.004 June 17, 2026 👍 0 💬 0
28.03
CVE-2026-50090
Aqara Cloud의 OAuth 인증 엔드포인트(open-cn.aqara.com/oauth/authorize)는 도메인 검증에 대한 헐거운 제어로 인해 리디렉션 우회 취약점에 …
CVSS: 9.3 EPSS: 0.004 June 12, 2026 👍 0 💬 0
28.03
CVE-2026-7161
GeoVision GV-IP Device Utility 9.0.5의 장치 인증 기능에 암호화가 충분하지 않은 취약점이 존재합니다. 이 소프트웨어는 장치 제어를 위해 UDP 브로드…
CVSS: 9.3 EPSS: 0.004 May 4, 2026 👍 0 💬 0
28.03
CVE-2026-6644
ASUSTOR NAS의 ADM(PPTP VPN Clients)은 사용자 입력에 대한 검증이 insufficient하여, 관리자 권한을 가진 공격자가 제한된 웹 환경을 벗어나 기본…
CVSS: 9.1 EPSS: 0.021 April 20, 2026 👍 0 💬 0
28.03
CVE-2026-22484
이 취약점은 'Lisfinity Core' 플러그인(버전 1.5.0 이하)에 영향을 미치며, 사용자 입력이 제대로 검증되지 않아 발생하는 SQL 인젝션입니다. 공격자는 이 취약점…
CVSS: 9.3 EPSS: 0.004 March 25, 2026 👍 0 💬 0
28.03
CVE-2026-33475
Langflow는 버전 1.9.0 이전의 GitHub Actions 워크플로우에서 인증되지 않은 원격 셸 명령어 삽입 취약점에 취약합니다. 사용자가 제어할 수 있는 입력값(브랜치…
CVSS: 9.1 EPSS: 0.021 March 24, 2026 👍 0 💬 0
28.03
CVE-2026-32301
템플릿 변수를 사용하는 동적 JWKS 엔드포인트 URL이 설정된 Centrifugo는 서버 사이드 요청 위조(SSRF) 취약점에 취약합니다. 인증되지 않은 공격자가 JWT의 is…
CVSS: 9.3 EPSS: 0.004 March 13, 2026 👍 0 💬 0
28.03
CVE-2010-4398 KEV
해당 CVE는 **Microsoft Windows** 운영체제의 특정 구성 요소에 영향을 미치는 취약점입니다. **미국 사이버보안 및 인프라 보안국(CISA)**의 알려진 악용(…
CVSS: 0.0 EPSS: 0.087 March 28, 2022 👍 0 💬 0
28.02
CVE-2026-77012
The 爱采集数据采集和发布插件 WordPress plugin through 1.0.0 does not require a per-install secret for one of it…
CVSS: 9.3 EPSS: 0.003 Aug. 29, 2026 👍 0 💬 0
이전 페이지 251 / 2259 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.