VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
909
30일 이내 (40-60)
44686
모니터링 (<40)
CISA KEV: 1760
PoC 있음: 0
AI 처리 파이프라인 상태
40604
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 45692개 마지막 수집: 3 hours, 12 minutes 전 · 0건 발견 (신규 0건)
27.06
CVE-2026-34796
Endian Firewall 버전 3.3.25 및 이전 버전의 `/cgi-bin/logs_openvpn.cgi` 인터페이스에서 인증된 사용자가 임의의 OS 명령을 실행할 수 있는…
CVSS: 8.8 EPSS: 0.019 April 2, 2026 👍 0 💬 0
27.06
CVE-2025-69634
Dolibarr ERP & CRM 제품의 perms.php 노트 필드를 통해 원격 공격자가 권한을 상승시킬 수 있는 크로스 사이트 요청 위조(CSRF) 취약점입니다. 공격에 성공…
CVSS: 9.0 EPSS: 0.002 Feb. 12, 2026 👍 0 💬 0
27.05
CVE-2026-78037
Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface. …
CVSS: 8.8 EPSS: 0.019 Aug. 28, 2026 👍 0 💬 0
27.05
CVE-2026-70375
HashBrown CMS through 1.4.6 contains an OS Command Injection vulnerability (CWE-78) in the Git depl…
CVSS: 8.8 EPSS: 0.019 Aug. 5, 2026 👍 0 💬 0
27.05
CVE-2026-70374
HashBrown CMS through 1.4.6 contains an OS Command Injection vulnerability (CWE-78) in the media up…
CVSS: 8.8 EPSS: 0.019 Aug. 5, 2026 👍 0 💬 0
27.05
CVE-2026-7838
UltraVNC viewer through 1.8.2.2 contains an integer overflow leading to a heap buffer overflow in t…
CVSS: 8.8 EPSS: 0.019 July 1, 2026 👍 0 💬 0
27.05
CVE-2026-12249
An issue was discovered in Canonical ADSys upstream versions through v0.16.2. During Active Directo…
CVSS: 9.0 EPSS: 0.001 June 22, 2026 👍 0 💬 0
27.05
CVE-2026-34005
**영향받는 제품:** Xiongmai DVR/NVR 장비(특정 모델명 포함) 펌웨어 버전 4.03.R11 **취약점 유형:** OS 명령어 인젝션 (OS Command Inje…
CVSS: 8.8 EPSS: 0.019 March 29, 2026 👍 0 💬 0
27.05
CVE-2025-70328
TOTOLINK X6000R 라우터의 /usr/sbin/shttpd 실행 파일 내 NTPSyncWithHost 핸들러에서 OS 명령어 삽입 취약점이 발견되었습니다. 공격자는 ho…
CVSS: 8.8 EPSS: 0.019 Feb. 23, 2026 👍 0 💬 0
27.04
CVE-2019-6693 KEV
존재하지 않는 CVE ID입니다. 요약하실 CVE ID를 다시 확인해 주세요. (CVE-2019-6693은 할당되지 않았거나 잘못된 식별자입니다.)
CVSS: 0.0 EPSS: 0.058 June 25, 2025 👍 0 💬 0
27.04
CVE-2022-26500 KEV
Veeam Backup & Replication 제품에 원격 코드 실행을 유발할 수 있는 취약점이 존재합니다. 이는 인증되지 않은 공격자가 특수하게 조작된 요청을 전송하여 시스템…
CVSS: 0.0 EPSS: 0.058 Dec. 13, 2022 👍 0 💬 0
27.03
CVE-2026-22666
Dolibarr ERP/CRM versions prior to 23.0.2 contain an authenticated remote code execution vulnerabil…
CVSS: 7.2 EPSS: 0.155 April 7, 2026 👍 0 💬 0
27.03
CVE-2026-27893
LLM 추론 엔진인 vLLM(버전 0.10.1 이상부터 0.18.0 미만)의 특정 구현 파일들이 하위 구성 요소 로드 시 `trust_remote_code=True`를 하드코딩하…
CVSS: 8.8 EPSS: 0.018 March 27, 2026 👍 0 💬 0
27.03
CVE-2022-3075 KEV
CISA KEV 등록 취약점. Vendor: Google, Product: Chromium Mojo
CVSS: 0.0 EPSS: 0.058 Sept. 8, 2022 👍 0 💬 0
27.02
CVE-2026-2630
Tenable Security Center에 원격 코드 실행이 가능한 명령어 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 이 취약점을 악용할 경우, 해당 서비스가 호스팅되는…
CVSS: 8.8 EPSS: 0.018 Feb. 17, 2026 👍 0 💬 0
27.01
CVE-2023-2136 KEV
Chromium의 Skia 그래픽 라이브러리에는 힙 버퍼 오버플로우 취약점이 존재합니다. 공격자가 특수하게 조작된 HTML 페이지를 이용해 이 취약점을 악용할 경우, 힙 메모리 …
CVSS: 0.0 EPSS: 0.057 April 21, 2023 👍 0 💬 0
27.0
CVE-2026-82378
Incorrect Authorization in the OAuth 1.0a authorization endpoint of Apache Roller 6.1.5 allows an u…
CVSS: 9.0 EPSS: 0.000 Sept. 28, 2026 👍 0 💬 0
27.0
CVE-2026-100721
vm2 before 3.12.2 contains an authorization bypass in the NodeVM external-module resolver. When an …
CVSS: 9.0 EPSS: 0.000 Sept. 27, 2026 👍 0 💬 0
27.0
CVE-2026-75799
The YAHMAN Add-ons WordPress plugin before 0.9.31 does not validate the type of the remote files it…
CVSS: 9.0 EPSS: 0.000 Sept. 23, 2026 👍 0 💬 0
27.0
CVE-2026-82843
The WP OAuth Server ( Login with WordPress ) WordPress plugin before 6.4.0 does not bind the OpenID…
CVSS: 9.0 EPSS: 0.000 Sept. 23, 2026 👍 0 💬 0
이전 페이지 311 / 2285 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.