VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
908
30일 이내 (40-60)
44289
모니터링 (<40)
CISA KEV: 1756
PoC 있음: 0
AI 처리 파이프라인 상태
40206
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 45294개 마지막 수집: 9 minutes 전 · 0건 발견 (신규 0건)
27.6
CVE-2026-33843
Microsoft Azure Active Directory B2C의 대체 경로 또는 채널을 통한 인증 우회 취약점을 통해, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 …
CVSS: 9.1 EPSS: 0.009 May 22, 2026 👍 0 💬 0
27.6
CVE-2026-44193
방화벽 및 라우팅 플랫폼인 **OPNsense**는 26.1.7 이전 버전에서 원격 코드 실행(RCE) 취약점에 취약합니다. `opnsense.restore_config_sect…
CVSS: 9.1 EPSS: 0.009 May 13, 2026 👍 0 💬 0
27.6
CVE-2026-40682
Apache OpenNLP의 DictionaryEntryPersistor 클래스는 XML 처리 시 보안 기능(특히 DTD 처리 비활성화)을 설정하지 않아 **XML 외부 개체(X…
CVSS: 9.1 EPSS: 0.008 May 4, 2026 👍 0 💬 0
27.6
CVE-2026-31682
**영향받는 제품/서비스**: Linux kernel의 브리지(Bridge) 네트워킹 모듈 **취약점 유형**: 버퍼 오버플로우 (또는 선형 버퍼 초과 읽기, Out-of-bou…
CVSS: 9.1 EPSS: 0.008 April 25, 2026 👍 0 💬 0
27.6
CVE-2026-33689
xrdp는 오픈 소스 RDP 서버로, 0.10.5 이하 버전의 사전 인증 RDP 메시지 구문 분석 로직에 경계를 벗어난 읽기(Out-of-bounds read) 취약점이 존재합니…
CVSS: 9.1 EPSS: 0.009 April 17, 2026 👍 0 💬 0
27.6
CVE-2026-4365
WordPress의 LearnPress 플러그인은 인증되지 않은 사용자가 임의의 퀴즈 답안 옵션을 삭제할 수 있는 취약점에 영향을 받습니다. 이는 4.3.2.8 버전을 포함한 이…
CVSS: 9.1 EPSS: 0.009 April 14, 2026 👍 0 💬 0
27.6
CVE-2026-35174
가벼운 블로그 엔진인 **Chyrp Lite**의 2026.01 이전 버전에는 관리 콘솔에서 **경로 조직(Path Traversal)** 취약점이 존재합니다. 'Change S…
CVSS: 9.1 EPSS: 0.009 April 6, 2026 👍 0 💬 0
27.59
CVE-2026-82539
A vulnerability was determined in TOTOLINK A720R 4.1.5cu.630_B20250509. This impacts the function s…
CVSS: 9.1 EPSS: 0.008 Aug. 30, 2026 👍 0 💬 0
27.59
CVE-2026-69110
OpenCode Studio before 2.4.4 contains a missing authentication vulnerability that allows unauthenti…
CVSS: 9.1 EPSS: 0.008 Aug. 4, 2026 👍 0 💬 0
27.59
CVE-2026-45100
OpenSIPS is a Session Initiation Protocol (SIP) server implementation. Versions 3.4.0-beta through …
CVSS: 9.1 EPSS: 0.008 Aug. 4, 2026 👍 0 💬 0
27.59
CVE-2026-14958
IBM Aspera Faspex 5 5.0.0 through 5.0.15.4 could allow a remote authenticated attacker to execute a…
CVSS: 9.1 EPSS: 0.008 July 28, 2026 👍 0 💬 0
27.59
CVE-2026-55196
Hermes WebUI 0.51.409 이전 버전의 패스키 등록 기능에서 인증 우회 취약점이 발견되었습니다. `HERMES_WEBUI_PASSKEY=1` 옵션이 활성화되고 기존 …
CVSS: 9.1 EPSS: 0.008 June 17, 2026 👍 0 💬 0
27.59
CVE-2026-42555
오픈 소스 비즈니스 프로세스 자동화 플랫폼인 Valtimo의 특정 버전(documents, case, contract)은 사용자 입력으로부터 전달된 Spring Expressio…
CVSS: 9.1 EPSS: 0.008 May 14, 2026 👍 0 💬 0
27.59
CVE-2026-45158
FreeBSD 기반 방화벽 플랫폼인 OPNsense는 26.1.8 이전 버전에서 원격 코드 실행 취약점에 취약합니다. 사용자 입력이 DHCP 설정 처리 과정에서 적절한 검증 없이…
CVSS: 9.1 EPSS: 0.008 May 13, 2026 👍 0 💬 0
27.59
CVE-2026-44194
FreeBSD 기반 방화벽 플랫폼인 OPNsense는 로컬 사용자 동기화 흐름(sync_user.php)에서 인증된 원격 코드 실행(RCE) 취약점이 존재합니다. 사용자 관리 권…
CVSS: 9.1 EPSS: 0.008 May 13, 2026 👍 0 💬 0
27.59
CVE-2026-40982
Spring Cloud Config 서버 모듈은 악의적인 사용자가 특수하게 조작된 URL을 통해 임의의 텍스트 및 바이너리 파일을 요청할 수 있는 **디렉터리 탐색(Directo…
CVSS: 9.1 EPSS: 0.008 May 7, 2026 👍 0 💬 0
27.59
CVE-2026-40372
ASP.NET Core 제품의 암호화 서명 검증 기능에 불완전한 검증(Improper Verification) 취약점이 존재합니다. 원격 공격자는 이 결함을 악용하여 승인되지 않…
CVSS: 9.1 EPSS: 0.008 April 21, 2026 👍 0 💬 0
27.59
CVE-2026-40217
2026년 4월 8일 이전의 LiteLLM 버전은 원격 공격자가 `/guardrails/test_custom_code` URI를 통해 바이트코드 재작성 공격을 수행할 경우 임의 …
CVSS: 8.8 EPSS: 0.034 April 10, 2026 👍 0 💬 0
27.59
CVE-2026-28370
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 9.1 EPSS: 0.008 Feb. 27, 2026 👍 0 💬 0
27.59
CVE-2020-1040 KEV
Microsoft Hyper-V RemoteFX 컴포넌트는 게스트와 호스트 간의 데이터를 처리하는 방식에 취약점을 포함하고 있습니다. 이 취약점은 원격 공격자가 특수하게 조작된 …
CVSS: 0.0 EPSS: 0.074 Nov. 3, 2021 👍 0 💬 0
이전 페이지 261 / 2265 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.