VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

로그인 회원가입

즉시 대응 (80+)

1주 이내 (60-80)

908

30일 이내 (40-60)

44454

모니터링 (<40)

CISA KEV: 1758

PoC 있음: 0

AI 처리 파이프라인 상태

40371

대기

수집완료

보강완료

제목생성완료

5087

요약생성완료

조치방법생성완료

총 CVE 개수: 45459개 마지막 수집: 1 hour, 35 minutes 전 · 0건 발견 (신규 0건)

27.42

CVE-2025-11159

Hitachi Vantara Pentaho Data Integration & Analytics의 모든 버전은 데이터 소스 관리자가 새로운 연결을 생성할 때 외부 스크립트가 실행되…

CVSS: 9.1 EPSS: 0.003 May 13, 2026 👍 0 💬 0

27.42

CVE-2026-44351

fast-jwt 라이브러리는 비동기 키 확인 로직(handle empty key)에서 인증 우회 취약점이 존재합니다. 취약점 유형은 잘못된 인증(CWE-863)으로, 공격자가 빈…

CVSS: 9.1 EPSS: 0.003 May 13, 2026 👍 0 💬 0

27.42

CVE-2026-44313

이 취약점은 셀프 호스팅 북마크 관리자인 Linkwarden의 버전 2.13.0 이전에 영향을 미치는 서버 사이트 요청 위조(SSRF) 문제입니다. `fetchTitleAndHe…

CVSS: 9.1 EPSS: 0.003 May 9, 2026 👍 0 💬 0

27.42

CVE-2013-10075

Perl용 Apache::Session 1.94 및 이전 버전은 삭제된 세션을 복원하는 취약점이 있습니다. 이는 Apache::Session::Store::File 및 Apach…

CVSS: 9.1 EPSS: 0.004 May 8, 2026 👍 0 💬 0

27.42

CVE-2026-40478

웹 및 독립형 환경용 자바 템플릿 엔진인 Thymeleaf 버전 3.1.3.RELEASE 및 이전 버전은 표현식 실행 메커니즘의 보안 우회 취약점에 영향을 받습니다. 라이브러리가…

CVSS: 9.0 EPSS: 0.012 April 17, 2026 👍 0 💬 0

27.42

CVE-2026-27815

전기차 충전 소프트웨어 스택인 EVerest의 2026.02.0 이전 버전은 `handle_session_setup` 함수에서 고정 크기 배열에 대해 경계 검사를 수행하지 않는 …

CVSS: 9.1 EPSS: 0.003 March 26, 2026 👍 0 💬 0

27.42

CVE-2026-27816

전기차 충전 소프트웨어 스택인 EVerest의 2026.02.0 이전 버전에서 배열 경계 검사가 누락된 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 크기가 초과된 MQTT …

CVSS: 9.1 EPSS: 0.003 March 26, 2026 👍 0 💬 0

27.42

CVE-2025-69808

p2r3 Bareiron(커밋 8e4d40)에서 범위 외 메모리 접근(OOB) 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 패킷을 전송하여 민감한 정보에 접근하거나 서…

CVSS: 9.1 EPSS: 0.003 March 16, 2026 👍 0 💬 0

27.42

CVE-2026-0704

1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …

CVSS: 9.1 EPSS: 0.003 Feb. 25, 2026 👍 0 💬 0

27.42

CVE-2026-3061

1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …

CVSS: 9.1 EPSS: 0.003 Feb. 23, 2026 👍 0 💬 0

27.41

CVE-2026-84639

Triggering an error condition in certain MIME bodies would cause uninitialized memory to be used. T…

CVSS: 9.1 EPSS: 0.003 Sept. 1, 2026 👍 0 💬 0

27.41

CVE-2026-16644

Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue a…

CVSS: 9.1 EPSS: 0.003 Aug. 25, 2026 👍 0 💬 0

27.41

CVE-2026-19516

A caller-supplied X-Grafana-URL request header controls the destination of mcp-grafana's outbound r…

CVSS: 9.1 EPSS: 0.003 Aug. 11, 2026 👍 0 💬 0

27.41

CVE-2026-16370

Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and…