VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

2
즉시 대응 (80+)
66
1주 이내 (60-80)
924
30일 이내 (40-60)
41230
모니터링 (<40)
CISA KEV: 1739
PoC 있음: 0
AI 처리 파이프라인 상태
37134
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 42222개 마지막 수집: 1 hour, 48 minutes 전 · 0건 발견 (신규 0건)
60.0
CVE-2019-16920 KEV
D-Link의 다수의 라우터 제품군은 공격자가 인증 없이 시스템의 관리자 권한을 탈취할 수 있는 원격 코드 실행 취약점에 영향을 받습니다. 해당 취약점은 특정 웹 인터페이스 요청…
CVSS: 0.0 EPSS: 1.000 March 25, 2022 👍 0 💬 0
60.0
CVE-2017-9841 KEV
CISA KEV 등록 취약점. Vendor: PHPUnit, Product: PHPUnit
CVSS: 0.0 EPSS: 1.000 Feb. 15, 2022 👍 0 💬 0
60.0
CVE-2017-10271 KEV
CISA KEV 등록 취약점. Vendor: Oracle, Product: WebLogic Server
CVSS: 0.0 EPSS: 1.000 Feb. 10, 2022 👍 0 💬 0
60.0
CVE-2015-1635 KEV
이 취약점은 Microsoft Windows 서버의 HTTP.sys 드라이버에 존재하는 취약점으로, 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 원격 코드를 실행할 수…
CVSS: 0.0 EPSS: 1.000 Feb. 10, 2022 👍 0 💬 0
60.0
CVE-2014-6271 KEV
GNU의 Bash 쉘은 특정 환경 변수 값을 처리하는 과정에서 발생하는 명령어 인jes 취약점을 가지고 있습니다. 원격 공격자가 악의적인 문자열을 환경 변수로 전송하면, 해당 쉘…
CVSS: 0.0 EPSS: 1.000 Jan. 28, 2022 👍 0 💬 0
60.0
CVE-2019-9670 KEV
Synacor의 Zimbra Collaboration Suite(ZCS)는 특정 버전의 IMAP 및 SMTP 서비스와XMPP 컴포넌터에서 XXE(XML 외부 개체) 주입 및 SS…
CVSS: 0.0 EPSS: 1.000 Jan. 10, 2022 👍 0 💬 0
60.0
CVE-2021-44228 KEV
CISA KEV 등록 취약점. Vendor: Apache, Product: Log4j2
CVSS: 0.0 EPSS: 1.000 Dec. 10, 2021 👍 0 💬 0
60.0
CVE-2021-40438 KEV
CISA KEV 등록 취약점. Vendor: Apache, Product: Apache
CVSS: 0.0 EPSS: 1.000 Dec. 1, 2021 👍 0 💬 0
60.0
CVE-2021-21985 KEV
CVE-2021-21985는 VMware vCenter Server의 vROps(데이터 서비스) 플러그인에 있는 서버측 템플릿 인jection 취약점입니다. 원격 공격자는 특별히…
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2018-7600 KEV
Drupal Core의 Drupalgeddon 2로 알려진 이 취약점은 일부 필터가 허용되지 않은 HTML 태그를 제대로 처리하지 못하여 발생합니다. 공격자가 악의적인 요청을 보…
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2018-13379 KEV
CISA KEV 등록 취약점. Vendor: Fortinet, Product: FortiOS
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2020-3452 KEV
Cisco Adaptive Security Appliance (ASA) 및 Firepower Threat Defense (FTD) 제품의 웹 관리 인터페이스에 영향을 받는 이 취…
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2021-34523 KEV
마이크로소프트 Exchange Server는 원격 공격자가 인증을 우회하여 서버 제어권을 탈취할 수 있는 보안 취약점(제로 로그인 취약점 등으로 분류됨)을 가지고 있습니다. 이 …
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2021-34473 KEV
해당 취약점은 Microsoft Exchange Server에 영향을 미치는 서버 측 요청 위조(SSRF) 및 원격 코드 실행(RCE) 문제입니다. 인증되지 않은 공격자가 특별히…
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2021-35464 KEV
CISA KEV 등록 취약점. Vendor: ForgeRock, Product: Access Management (AM)
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2017-5638 KEV
CISA KEV 등록 취약점. Vendor: Apache, Product: Struts
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2019-19781 KEV
Citrix Application Delivery Controller(ADC), Gateway, SD-WAN WANOP Appliance 제품에 영향을 받는 이 취약점은 인증되지…
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2021-1498 KEV
**Cisco HyperFlex HX** 제품의 설치 관리자 내부 API에는 인증이 누락된 특정 기능이 존재합니다. 공격자가 이 취약점을 악용하면, 네트워크에 접근할 수 있는 권…
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2021-41773 KEV
아파치 HTTP 서버(Apache HTTP Server)는 경로 순회(Path Traversal) 취약점에 취약합니다. 이 취약점은 특정 미려진 설정 상태에서 공격자가 URL 경…
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
60.0
CVE-2021-22005 KEV
VMware vCenter Server에 웹 기반 파일 업로드 기능의 취약점이 존재합니다. 이는 인증이 필요 없는 원격 코드 실행(RCE) 취약점으로, 공격자가 특수하게 조작된 …
CVSS: 0.0 EPSS: 1.000 Nov. 3, 2021 👍 0 💬 0
이전 페이지 3 / 2112 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.