VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
912
30일 이내 (40-60)
45949
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
41870
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 46958개 마지막 수집: 1 hour, 56 minutes 전 · 0건 발견 (신규 0건)
26.64
CVE-2026-10270
D-Link DI-7001 MINI(19.09.19A1 이하 버전)의 API 구성 파일(/httpd_debug.asp)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이…
CVSS: 8.8 EPSS: 0.007 June 1, 2026 👍 0 💬 0
26.64
CVE-2026-44827
Diffusers 라이브러리(0.38.0 이전 버전)는 Hugging Face Hub에서 파이프라인을 로드할 때 `trust_remote_code=True` 설정 없이 원격 코드…
CVSS: 8.8 EPSS: 0.007 May 14, 2026 👍 0 💬 0
26.64
CVE-2026-8621
v0.12.0 이전 버전의 Crabbox는 비관리자 공유 토큰 사용자가 ID 헤더를 스피핑하여 다른 소유자나 조직을 사칭할 수 있는 인증 우회 취약점을 포함하고 있습니다. 공격자…
CVSS: 8.8 EPSS: 0.007 May 14, 2026 👍 0 💬 0
26.64
CVE-2026-31232
CosyVoice 프로젝트의 모델 로딩 기능에는 불안전한 역직렬화(Insecure Deserialization) 취약점이 존재합니다. 사용자가 제공한 디렉터리에서 모델 파일을 불…
CVSS: 8.8 EPSS: 0.007 May 12, 2026 👍 0 💬 0
26.64
CVE-2026-31222
Snorkel 라이브러리 버전 v0.10.0 및 이전 버전의 Trainer 클래스 load() 메서드는 안전하지 않은 역직렬화(Insecure Deserialization) 취약…
CVSS: 8.8 EPSS: 0.007 May 12, 2026 👍 0 💬 0
26.64
CVE-2026-31224
Snorkel 라이브러리의 `MultitaskClassifier.load()` 메서드는 안전하지 않은 역직렬화(Insecure Deserialization, CWE-502) 취약…
CVSS: 8.8 EPSS: 0.007 May 12, 2026 👍 0 💬 0
26.64
CVE-2026-31223
Snorkel 라이브러리 버전 v0.10.0 및 이전 버전의 `BaseLabeler.load()` 메서드는 사용자가 제공한 파일을 검증 없이 안전하지 않은 `pickle.load…
CVSS: 8.8 EPSS: 0.007 May 12, 2026 👍 0 💬 0
26.64
CVE-2026-45223
0.9.0 버전 이전의 Crabbox에 사용자 토큰 검증 경로를 우회하는 취약점이 존재합니다. verifyUserToken() 함수가 admin 권한 포함을 거부하지 못하는 결함…
CVSS: 8.8 EPSS: 0.007 May 11, 2026 👍 0 💬 0
26.64
CVE-2026-29202
이미 인증된 계정의 권한을 가진 시스템 사용자를 대신하여 임의의 Perl 코드를 실행할 수 있도록 허용하는 `create_user` 플러그인의 `plugin` 매개변수 입력 검증…
CVSS: 8.8 EPSS: 0.007 May 8, 2026 👍 0 💬 0
26.64
CVE-2026-43112
리눅스 커널의 fs/smb/client 구성 요소는 cifs_sanitize_prepath 함수에서 경계 밖 읽기(Out-of-bounds read) 취약점에 취약합니다. 빈 문…
CVSS: 8.8 EPSS: 0.007 May 6, 2026 👍 0 💬 0
26.64
CVE-2026-43569
CVE-2026-43569는 2026.4.9 버전 이전의 OpenClaw에서 영향을 받는 인증 우회 취약점입니다. 제공자 인증 선택이 가려진(shadowed) 비대형 온보딩 과정…
CVSS: 8.8 EPSS: 0.007 May 5, 2026 👍 0 💬 0
26.64
CVE-2026-35397
Jupyter Server 2.17.0 및 이전 버전의 REST API에는 경로 순회(Path Traversal) 취약점이 존재합니다. 인증된 사용자는 이 취약점을 악용하여 구성…
CVSS: 8.8 EPSS: 0.007 May 5, 2026 👍 0 💬 0
26.64
CVE-2026-43571
2026.4.10 이전 버전의 OpenClaw은 플러그인 신뢰성 검증을 우회하는 취약점을 포함하고 있습니다. 이 취약점은 채널 설정 카탈로그 조회가 번들 포함된 채널 플러그인보다…
CVSS: 8.8 EPSS: 0.007 May 5, 2026 👍 0 💬 0
26.64
CVE-2026-40459
PAC4J 라이브러리의 여러 메서드에서 LDAP 인젝션 취약점이 발견되었습니다. 낮은 권한을 가진 원격 공격자가 ID 기반 검색 매개변수에 악의적인 LDAP 구문을 삽입할 수 있…
CVSS: 8.8 EPSS: 0.007 April 17, 2026 👍 0 💬 0
26.64
CVE-2026-35666
2026.3.22 버전 이전의 OpenClaw는 system.run 승인 과정에서 `/usr/bin/time` 래퍼를 제대로 처리하지 못하는 허용목록 우회 취약점을 포함하고 있습…
CVSS: 8.8 EPSS: 0.007 April 10, 2026 👍 0 💬 0
26.64
CVE-2026-33687
Laravel 기반 CMS인 Sharp는 인증된 사용자가 파일 업로드 제한을 우회할 수 있는 취약점에 영향을 받습니다. `ApiFormUploadController`의 엔드포인트…
CVSS: 8.8 EPSS: 0.007 March 26, 2026 👍 0 💬 0
26.64
CVE-2026-30932
오픈 소스 서버 관리 소프트웨어인 Froxlor 2.3.5 이전 버전의 DomainZones.add API 엔드포인트는 특정 DNS 레코드 유형(LOC, RP, SSHFP, TL…
CVSS: 8.8 EPSS: 0.007 March 24, 2026 👍 0 💬 0
26.64
CVE-2026-26794
GL-iNet의 GL-AR300M16 v4.3.11 제품의 add_group() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 임의의 SQ…
CVSS: 8.8 EPSS: 0.007 March 12, 2026 👍 0 💬 0
26.64
CVE-2025-12345
LLM-Claw 제품의 Agent Deployment 컴포넌트에 위치한 `agent_deploy_init` 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 원격으로 이…
CVSS: 8.8 EPSS: 0.007 March 3, 2026 👍 0 💬 0
26.64
CVE-2020-37023
Koken CMS 0.22.24에는 인증된 공격자가 악의적인 PHP 파일의 확장자를 조작하여 업로드 제한을 우회할 수 있는 파일 업로드 취약점이 존재합니다. 이 취약점은 웹 프록…
CVSS: 8.8 EPSS: 0.007 Jan. 30, 2026 👍 0 💬 0
이전 페이지 362 / 2348 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.