VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
908
30일 이내 (40-60)
44384
모니터링 (<40)
CISA KEV: 1758
PoC 있음: 0
AI 처리 파이프라인 상태
40301
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 45389개 마지막 수집: 4 hours 전 · 0건 발견 (신규 0건)
27.47
CVE-2026-30805
해당 취약점은 Pandora FMS 버전 777부터 800까지에서 리소스의 안전하지 않은 기본 초기화 문제로 인해, API 액세스를 통해 인증 우회가 가능합니다. 공격자는 별도의…
CVSS: 9.1 EPSS: 0.005 May 12, 2026 👍 0 💬 0
27.47
CVE-2026-25199
Apache CloudStack 버전 4.21.0.0부터 4.22.0.0까지의 Proxmox 확장 기능은 사용자가 편집 가능한 설정 값(proxmox_vmid)을 적절하게 제어하…
CVSS: 9.1 EPSS: 0.005 May 8, 2026 👍 0 💬 0
27.47
CVE-2026-5081
Perl의 `Apache::Session::Generate::ModUniqueId` 버전 1.54부터 1.94는 안전하지 않은 세션 ID를 생성합니다. 이 모듈은 Apache `…
CVSS: 9.1 EPSS: 0.005 May 6, 2026 👍 0 💬 0
27.47
CVE-2026-41327
이 취약점은 ACL(접근 제어 목록)이 활성화되지 않은 기본 설정의 Dgraph 분산형 GraphQL 데이터베이스에서 인증되지 않은 공격자가 데이터베이스의 모든 데이터를 읽을 수…
CVSS: 9.1 EPSS: 0.005 April 24, 2026 👍 0 💬 0
27.47
CVE-2026-41328
**영향받는 제품/서비스:** 오픈 소스 분산 GraphQL 데이터베이스인 Dgraph **취약점 유형:** DQL(Dgraph Query Language) 인젝션 및 SQL …
CVSS: 9.1 EPSS: 0.005 April 24, 2026 👍 0 💬 0
27.47
CVE-2026-34279
오라클 엔터프라이즈 매니저 베이스 플랫폼(Oracle Enterprise Manager Base Platform)의 Event Management 컴포넌트에 영향을 받는 취약점으…
CVSS: 9.1 EPSS: 0.005 April 21, 2026 👍 0 💬 0
27.47
CVE-2026-6284
해당 CVE는 **PLC(Programmable Logic Controller)**와 관련된 취약점으로, 공격자가 네트워크 접근 권한을 이용해 무차별 대입(Brute Force)…
CVSS: 9.1 EPSS: 0.005 April 17, 2026 👍 0 💬 0
27.47
CVE-2026-34758
오픈 소스 모니터링 플랫폼인 OneUptime(버전 10.0.42 이전)은 인증되지 않은 상태에서 알림 테스트 및 전화번호 관리 기능에 접근할 수 있는 취약점이 있습니다. 이는 …
CVSS: 9.1 EPSS: 0.005 April 2, 2026 👍 0 💬 0
27.47
CVE-2026-34532
Parse Server는 Node.js 기반의 오픈 소스 백엔드로, URL의 함수 이름에 "prototype.constructor"을 추가하는 방식을 통해 Cloud Functi…
CVSS: 9.1 EPSS: 0.005 March 31, 2026 👍 0 💬 0
27.47
CVE-2026-31886
워크플로우 엔진인 Dagu의 인라인 DAG 실행 엔드포인트는 경로 순회(Path Traversal) 취약점에 취약합니다. 공격자가 dagRunId 요청 필드에 ".." 값을 입력…
CVSS: 9.1 EPSS: 0.005 March 13, 2026 👍 0 💬 0
27.47
CVE-2019-25456
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 9.1 EPSS: 0.005 Feb. 22, 2026 👍 0 💬 0
27.47
CVE-2026-26988
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 9.1 EPSS: 0.005 Feb. 20, 2026 👍 0 💬 0
27.47
CVE-2017-12231 KEV
Cisco IOS 소프트웨어의 Cisco Smart Install 기능에는 원격 공격자가 인증 없이 특수하게 조작된 패킷을 전송하여 장비의 구성을 재작성하거나 코드를 실행할 수 …
CVSS: 0.0 EPSS: 0.071 March 3, 2022 👍 0 💬 0
27.47
CVE-2017-12237 KEV
Cisco IOS 및 IOS XE Software는 특정 SNMP 요청을 처리하는 과정에서 발생하는 취약점으로 인해 권한 없는 공격자에게 영향받는 장치의 일부 패킷에 대한 읽기 …
CVSS: 0.0 EPSS: 0.071 March 3, 2022 👍 0 💬 0
27.47
CVE-2017-12235 KEV
Cisco IOS 소프트웨어의 Cisco Discovery Protocol 구현에 존재하는 취약점으로, 인접한 장치의 인증된 공격자가 특수하게 조작된 패킷을 전송하여 서비스 거래…
CVSS: 0.0 EPSS: 0.071 March 3, 2022 👍 0 💬 0
27.47
CVE-2017-12233 KEV
Cisco IOS 소프트웨어의 Cisco Discovery Protocol 구현부에는 인접한 네트워크 장치의 공격자가 악의적인 패킷을 전송할 경우 트리거될 수 있는 권한 상승 취…
CVSS: 0.0 EPSS: 0.071 March 3, 2022 👍 0 💬 0
27.47
CVE-2017-12234 KEV
Cisco IOS 소프트웨어의 특정 통계 정보를 조회하는 기능에서 처리되지 않은 패킷이 시스템 자원을 고갈시키는 서비스 거부(DoS) 취약점이 존재합니다. 원격 공격자가 특수하게…
CVSS: 0.0 EPSS: 0.071 March 3, 2022 👍 0 💬 0
27.47
CVE-2018-0154 KEV
CVE-2018-0154는 Cisco IOS 소프트웨어의 Smart Install 기능에 존재하는 취약점으로, 원격 공격자가 인증 없이 장비의 구성을 변경하거나 시스템을 완전히 …
CVSS: 0.0 EPSS: 0.071 March 3, 2022 👍 0 💬 0
27.47
CVE-2020-6820 KEV
CISA KEV 등록 취약점. Vendor: Mozilla, Product: Firefox and Thunderbird
CVSS: 0.0 EPSS: 0.071 Nov. 3, 2021 👍 0 💬 0
27.46
CVE-2026-78361
The zipMoney(Zip Co) Payments Plugin for WooCommerce WordPress plugin before 2.4.0 does not perform…
CVSS: 9.1 EPSS: 0.005 Sept. 10, 2026 👍 0 💬 0
이전 페이지 284 / 2270 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.