VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

로그인 회원가입

즉시 대응 (80+)

1주 이내 (60-80)

908

30일 이내 (40-60)

44439

모니터링 (<40)

CISA KEV: 1758

PoC 있음: 0

AI 처리 파이프라인 상태

40356

대기

수집완료

보강완료

제목생성완료

5087

요약생성완료

조치방법생성완료

총 CVE 개수: 45444개 마지막 수집: 2 hours, 37 minutes 전 · 0건 발견 (신규 0건)

27.44

CVE-2026-48144

Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib binding…

CVSS: 9.1 EPSS: 0.004 July 27, 2026 👍 0 💬 0

27.44

CVE-2026-44231

RT is an open source, enterprise-grade issue and ticket tracking system. Versions prior to 5.0.10, …

CVSS: 9.1 EPSS: 0.004 July 20, 2026 👍 0 💬 0

27.44

CVE-2026-14740

DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting an initial…

CVSS: 9.1 EPSS: 0.004 July 7, 2026 👍 0 💬 0

27.44

CVE-2026-55455

Appsmith is a platform to build admin panels, internal tools, and dashboards. Prior to 2.1, the out…

CVSS: 9.1 EPSS: 0.004 June 24, 2026 👍 0 💬 0

27.44

CVE-2026-50887

단축 URL 생성 솔루션인 shlink v5.0.1의 자동 제목 확인 기능에 서버 사이트 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 악의적인 장형 URL(longUrl)…

CVSS: 9.1 EPSS: 0.004 June 15, 2026 👍 0 💬 0

27.44

CVE-2026-50091

Aqara Home Android 앱(버전 6.0.0) 및 동일한 SDK를 사용하는 화이트 라벨 클라이언트는 하드코딩된 암호화 키를 사용하는 취약점(CWE-321)이 존재합니다.…

CVSS: 9.1 EPSS: 0.004 June 12, 2026 👍 0 💬 0

27.44

CVE-2026-9092

Casdoor 버전 2.362.0 및 이전 버전은 검증되지 않은 이메일 계정 바인딩을 통해 계정 탈취가 가능한 취약점을 포함하고 있습니다. `getExistUserByBindin…

CVSS: 9.1 EPSS: 0.004 May 28, 2026 👍 0 💬 0

27.44

CVE-2026-42032

오픈 소스 데이터 관리 시스템인 CKAN의 2.10.10 이전 및 2.11.5 이전 버전은 `datastore_search_sql` 기능의 권한 우회 취약점에 영향을 받습니다. …

CVSS: 9.1 EPSS: 0.004 May 13, 2026 👍 0 💬 0

27.44

CVE-2026-45091

Node.js 및 Java/Spring Boot용 시크릿 관리 라이브러리인 sealed-env(버전 0.1.0-alpha.1 ~ 0.1.0-alpha.3)의 엔터프라이즈 모드에서…

CVSS: 9.1 EPSS: 0.004 May 12, 2026 👍 0 💬 0

27.44

CVE-2026-6388

ArgoCD Image Updater는 멀티테넌트 환경에서 ImageUpdater 리소스 생성 또는 수정 권한을 가진 공격자가 네임스페이스 경계를 우회할 수 있는 취약점에 취약합…

CVSS: 9.1 EPSS: 0.004 April 15, 2026 👍 0 💬 0

27.44

CVE-2025-41118

오픈 소스 지속 프로파일링 데이터베이스인 Pyroscope의 Tencent Cloud Object Storage(COS) 백엔드 설정에서 secret_key 구성 값이 API를 …

CVSS: 9.1 EPSS: 0.004 April 15, 2026 👍 0 💬 0

27.44

CVE-2026-29133

SEPPmail Secure Email Gateway 버전 15.0.3 이전 제품은 PGP 키 UID와 이메일 주소 간의 불일치를 검증하지 못하는 취약점이 있습니다. 공격자는 이…

CVSS: 9.1 EPSS: 0.004 April 2, 2026 👍 0 💬 0

27.44

CVE-2026-34563

코드이그나이터 4 기반 CMS인 CI4MS는 버전 0.31.0.0 이전에서 백업 업로드 및 메타데이터 처리 시 사용자 입력을 적절히 검증하지 못하는 취약점이 있습니다. 공격자는 …