VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
912
30일 이내 (40-60)
46069
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
41990
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47078개 마지막 수집: 2 hours, 22 minutes 전 · 0건 발견 (신규 0건)
26.61
CVE-2026-6750
Firefox와 Thunderbird 제품의 WebRender 그래픽 구성 요소에서 권한 상승 취약점이 발견되었습니다. 이는 공격자가 해당 취약점을 악용하여 영향받은 시스템에서 …
CVSS: 8.8 EPSS: 0.006 April 21, 2026 👍 0 💬 0
26.61
CVE-2026-40876
Go로 작성된 SimpleHTTPServer인 **goshs**는 경로 검증 로직의 결함으로 인해 **경로 순회(Path Traversal)** 취약점이 존재합니다. 2.0.0-…
CVSS: 8.8 EPSS: 0.006 April 21, 2026 👍 0 💬 0
26.61
CVE-2026-40350
영화 기록 웹 애플리케이션인 Movary 버전 0.71.1 이전에서 인증된 일반 사용자가 관리자 권한이 필요한 `/settings/users` 기능에 무단으로 접근할 수 있는 취…
CVSS: 8.8 EPSS: 0.006 April 18, 2026 👍 0 💬 0
26.61
CVE-2026-40349
Movary 버전 0.71.1 이전을 사용하는 환경에서, 일반 인증 사용자가 자신의 계정을 관리자 권한으로 상향할 수 있는 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자…
CVSS: 8.8 EPSS: 0.006 April 18, 2026 👍 0 💬 0
26.61
CVE-2026-40316
OWASP BLT 버전 2.1.1 이전에서 임의 코드 실행(RCE) 취약점이 발견되었습니다. 해당 취약점은 `.github/workflows/regenerate-migration…
CVSS: 8.8 EPSS: 0.006 April 15, 2026 👍 0 💬 0
26.61
CVE-2025-60710 KEV
Microsoft Windows 제품은 시스템 권한을 얻을 수 있는 취약점에 영향을 받습니다. 해당 취약점은 인증되지 않은 공격자가 코드를 실행할 수 있게 합니다. 이는 잠재적으…
CVSS: 0.0 EPSS: 0.046 April 13, 2026 👍 0 💬 0
26.61
CVE-2026-5144
WordPress용 BuddyPress Groupblog 플러그인 1.9.3 이하 버전은 부적절한 권한 검증으로 인해 권한 상승 취약점에 취약합니다. 공격자는 그룹 블로그 설정 …
CVSS: 8.8 EPSS: 0.006 April 11, 2026 👍 0 💬 0
26.61
CVE-2025-65115
Hitachi JP1 제품군(IT Desktop Management, NETM/DM, Software Distribution 등)의 Windows 버전에서 원격 코드 실행(Rem…
CVSS: 8.8 EPSS: 0.006 April 7, 2026 👍 0 💬 0
26.61
CVE-2026-0522
VertiGIS FM 버전 10.5.00119의 업로드 및 다운로드 처리 과정에 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증된 공격자는 파일 업로드 시 경로를 조작하여 서…
CVSS: 8.8 EPSS: 0.006 April 1, 2026 👍 0 💬 0
26.61
CVE-2026-5130
WordPress용 'Debugger & Troubleshooter' 플러그인은 1.3.2 이하 버전에서 쿠키 값을 통해 인증되지 않은 사용자의 권한 상승(Privilege Es…
CVSS: 8.8 EPSS: 0.006 March 30, 2026 👍 0 💬 0
26.61
CVE-2026-33735
동영상 다운로더 및 재생 플레이어인 **MyTube**는 버전 1.8.69 이전에서 권한 우회 취약점에 취약합니다. 공격자는 낮은 권한을 가진 자격증명만으로 `/api/setti…
CVSS: 8.8 EPSS: 0.006 March 27, 2026 👍 0 💬 0
26.61
CVE-2026-33767
이 취약점은 WWBN AVideo 26.0 및 이전 버전에 영향을 미치며, `objects/like.php` 파일의 `getLike()` 메서드에서 발생하는 SQL 인젝션입니다.…
CVSS: 8.8 EPSS: 0.006 March 27, 2026 👍 0 💬 0
26.61
CVE-2025-50881
Use It Flow 관리자 웹사이트 10.0.0 이전 버전의 `flow/admin/moniteur.php` 스크립트는 원격 코드 실행(RCE) 취약점에 취약합니다. 공격자는 `…
CVSS: 8.8 EPSS: 0.006 March 16, 2026 👍 0 💬 0
26.61
CVE-2026-32137
오픈 소스 데이터 시각화 분석 도구인 Dataease의 `/de2api/datasource/previewData` 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입…
CVSS: 8.8 EPSS: 0.006 March 12, 2026 👍 0 💬 0
26.61
CVE-2026-31844
Koha 직원 인터페이스의 /cgi-bin/koha/suggestion/suggestion.pl 엔드포인트에서 발생하는 인증된 SQL 인젝션 취약점입니다. GetDistinctV…
CVSS: 8.8 EPSS: 0.006 March 11, 2026 👍 0 💬 0
26.61
CVE-2026-27776
intra-mart Accel Platform의 IM-LogicDesigner 모듈에 안전하지 않은 역직렬화 취약점이 존재합니다. 이 취약점은 시스템에 해당 모듈이 배포된 상태에…
CVSS: 8.8 EPSS: 0.006 Feb. 27, 2026 👍 0 💬 0
26.61
CVE-2026-27969
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 8.8 EPSS: 0.006 Feb. 26, 2026 👍 0 💬 0
26.61
CVE-2026-2769
Firefox 및 Thunderbird 제품의 Storage: IndexedDB 컴포넌트에서 해제된 메모리를 다시 참조하는 Use-after-free 취약점이 발견되었습니다. 공…
CVSS: 8.8 EPSS: 0.006 Feb. 24, 2026 👍 0 💬 0
26.61
CVE-2026-26234
JUNG Smart Visu Server 1.1.1050 제품은 인증되지 않은 공격자가 X-Forwarded-Host 헤더에 임의의 값을 삽입하여 요청 URL을 재정의할 수 있는…
CVSS: 8.8 EPSS: 0.006 Feb. 12, 2026 👍 0 💬 0
26.61
CVE-2026-0910
WordPress의 wpForo Forum 플러그인은 'wpforo_display_array_data' 함수에서 신뢰할 수 없는 입력의 역직렬화를 처리하는 과정에서 PHP 객체 …
CVSS: 8.8 EPSS: 0.006 Feb. 11, 2026 👍 0 💬 0
이전 페이지 371 / 2354 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.