VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
912
30일 이내 (40-60)
45829
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
41750
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 46838개 마지막 수집: 2 hours, 22 minutes 전 · 0건 발견 (신규 0건)
26.68
CVE-2026-5566
UTT HiPER 1250GW(특정 3.2.7 버전까지)의 `/goform/formNatStaticMap` 기능에서 `strcpy` 함수 처리 방식의 문제로 인해 버퍼 오버플로우…
CVSS: 8.8 EPSS: 0.008 April 5, 2026 👍 0 💬 0
26.68
CVE-2026-5544
UTT HiPER 1250GW(특정 3.2.7 버전까지)의 /goform/formRemoteControl 파일 기능에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자…
CVSS: 8.8 EPSS: 0.008 April 5, 2026 👍 0 💬 0
26.68
CVE-2026-35168
OpenSTAManager 2.10.2 이전 버전의 '업데이트(Aggiornamenti)' 모듈은 데이터베이스 충돌 해결 기능에서 SQL 쿼리 실행을 위한 검증이나 위생 처리(s…
CVSS: 8.8 EPSS: 0.008 April 2, 2026 👍 0 💬 0
26.68
CVE-2026-34430
ByteDance의 Deer-Flow 버전(commit 92c7a20 이전)은 bash 도구 처리 과정에서 샌드박스 탈출 취약점을 가지고 있습니다. 이 취약점은 디렉터리 변경 및…
CVSS: 8.8 EPSS: 0.008 April 1, 2026 👍 0 💬 0
26.68
CVE-2026-34406
침투 테스트 보고 도구인 APTRS 2.0.1 이전 버전의 사용자 정보 수정 기능에서 권한 상승(Privilege Escalation) 취약점이 발견되었습니다. CustomUse…
CVSS: 8.8 EPSS: 0.008 March 31, 2026 👍 0 💬 0
26.68
CVE-2026-4862
UTT HiPER 1250GW 제품(특정 버전 3.2.7 이하)의 Parameter Handler 구성 요요소에서 /goform/formConfigDnsFilterGlobal 파…
CVSS: 8.8 EPSS: 0.008 March 26, 2026 👍 0 💬 0
26.68
CVE-2019-25647
영향받는 제품인 **PhreeBooks ERP 5.2.3**의 이미지 관리자(Image Manager) 기능에는 **파일 업로드 우회를 통한 원격 코드 실행(RCE)** 취약점이…
CVSS: 8.8 EPSS: 0.008 March 24, 2026 👍 0 💬 0
26.68
CVE-2026-32276
콘텐츠 관리 시스템인 Connect-CMS는 인증된 사용자가 코드 스터디(Code Study) 플러그인에서 임의 코드를 실행할 수 있는 취약점의 영향을 받습니다. 이 취약점은 1…
CVSS: 8.8 EPSS: 0.008 March 23, 2026 👍 0 💬 0
26.68
CVE-2026-4318
UTT HiPER 810G(버전 1.7.7-171114 이하)의 `/goform/formApLbConfig` 파일 내 `strcpy` 함수 처리 과정에서 버퍼 오버플로우 취약점이…
CVSS: 8.8 EPSS: 0.008 March 17, 2026 👍 0 💬 0
26.68
CVE-2026-31828
Parse Server의 LDAP 인증 어댑터는 사용자 입력값이 이스케이프 처리 없이 LDAP DN 및 검색 필터에 직접 삽입되는 LDAP 인젝션 취약점에 취약합니다. 이를 통해…
CVSS: 8.8 EPSS: 0.008 March 10, 2026 👍 0 💬 0
26.68
CVE-2026-23627
오픈 소스 전자건강기록 애플리케이션인 OpenEMR의 예방접종(Immunization) 모듈에 SQL 인젝션 취약점이 존재합니다. 이 취약점은 사용자 입력값이 매개변수화나 이스케…
CVSS: 8.8 EPSS: 0.008 Feb. 25, 2026 👍 0 💬 0
26.68
CVE-2026-24343
Apache HertzBeat(1.7.1 이상 버전)에 XPath 표현식 내 데이터 처리 부적절 문제로 인해 발생하는 XPath Injection 취약점이 존재합니다. 공격자는 …
CVSS: 8.8 EPSS: 0.008 Feb. 10, 2026 👍 0 💬 0
26.68
CVE-2020-37117
jizhiCMS 1.6.7의 관리자 플러그인 업데이트 엔드포인트에 존재하는 임의 파일 다운로드 취약점입니다. 인증된 관리자가 악의적인 filepath 및 download_url …
CVSS: 8.8 EPSS: 0.008 Feb. 5, 2026 👍 0 💬 0
26.68
CVE-2026-25161
다중 스토리지를 지원하는 파일 목록 프로그램인 Alist의 여러 파일 작업 핸들러에 경로 순회(Path Traversal) 취약점이 존재합니다. 인증된 공격자는 파일명 구성 요소…
CVSS: 8.8 EPSS: 0.008 Feb. 4, 2026 👍 0 💬 0
26.67
CVE-2026-81554
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain s…
CVSS: 8.8 EPSS: 0.008 Sept. 10, 2026 👍 0 💬 0
26.67
CVE-2026-82092
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain s…
CVSS: 8.8 EPSS: 0.008 Sept. 10, 2026 👍 0 💬 0
26.67
CVE-2026-75161
An issue in the ugw-restart method of /cgi-bin/wwwugw.cgi in MBS-Solutions X-Serie Gateway firmware…
CVSS: 8.8 EPSS: 0.008 Sept. 4, 2026 👍 0 💬 0
26.67
CVE-2026-51974
An eval() injection vulnerability in the get_list function in modules/meta_parser.py in lllyasviel …
CVSS: 8.8 EPSS: 0.008 Sept. 1, 2026 👍 0 💬 0
26.67
CVE-2026-82447
Skyvern before 1.0.45 contains a sandbox escape vulnerability in TextPromptBlock that renders promp…
CVSS: 8.8 EPSS: 0.008 Aug. 29, 2026 👍 0 💬 0
26.67
CVE-2026-55585
QWED is open-source AI verification infrastructure for deterministic verification of LLM outputs, t…
CVSS: 8.8 EPSS: 0.008 Aug. 25, 2026 👍 0 💬 0
이전 페이지 354 / 2342 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.