VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
912
30일 이내 (40-60)
46169
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42090
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47178개 마지막 수집: 2 hours 전 · 0건 발견 (신규 0건)
26.6
CVE-2026-59257
n8n before 1.123.61, 2.x before 2.27.4, and 2.28.x before 2.28.1 contains a SQL injection vulnerabi…
CVSS: 8.8 EPSS: 0.006 July 8, 2026 👍 0 💬 0
26.6
CVE-2026-14474
A flaw was found in SSSD's LDAP sudo provider. When the ldap_sudo_search_base option is not explici…
CVSS: 8.8 EPSS: 0.006 July 7, 2026 👍 0 💬 0
26.6
CVE-2025-71380
The Execute Command node in n8n allows authenticated users to execute arbitrary commands on the hos…
CVSS: 8.8 EPSS: 0.006 July 4, 2026 👍 0 💬 0
26.6
CVE-2026-14535
In Trail of Bits fickling versions up to and including 0.1.11, the UnsafeImportsML analysis pass un…
CVSS: 8.8 EPSS: 0.006 July 4, 2026 👍 0 💬 0
26.6
CVE-2026-13228
The LatePoint – Calendar Booking Plugin for Appointments and Events plugin for WordPress is vulnera…
CVSS: 8.8 EPSS: 0.006 July 1, 2026 👍 0 💬 0
26.6
CVE-2026-44959
A missing validation of user input exists when saving delivery limitations in Revive Adserver 6.0.6…
CVSS: 8.8 EPSS: 0.006 June 23, 2026 👍 0 💬 0
26.6
CVE-2026-54232
vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.22.1, the vLLM…
CVSS: 8.8 EPSS: 0.006 June 22, 2026 👍 0 💬 0
26.6
CVE-2026-12174
D-Link DCS-935L 장치의 HTTP 처리 핸들러 컴포넌트에 포맷 문자열(Format String) 취약점이 존재합니다. 해당 취약점은 `/web/cgi-bin/greec…
CVSS: 8.8 EPSS: 0.006 June 13, 2026 👍 0 💬 0
26.6
CVE-2026-52758
Ghidra 12.1 이전 버전의 BSim 필터 유형은 사용자 입력을 적절한 이스케이프나 매개변수화 없이 SQL 쿼리에 직접 연결하는 SQL 인젝션 취약점을 포함하고 있습니다. …
CVSS: 8.8 EPSS: 0.006 June 10, 2026 👍 0 💬 0
26.6
CVE-2026-47342
이 취약점은 Apache OFBiz 제품에 영향을 미치는 권한 상승(Privilege Escalation) 문제입니다. 낮은 권한을 가진 인증된 사용자가 취약점을 악용하여 시스템…
CVSS: 8.8 EPSS: 0.006 June 10, 2026 👍 0 💬 0
26.6
CVE-2026-46480
LLM(대규모 언어 모델) 플로우 구축 도구인 Flowise는 버전 3.1.2 이전에서 평가자(evaluator) 생성 및 업데이트 시 대량 할당(mass-assignment) …
CVSS: 8.8 EPSS: 0.006 June 8, 2026 👍 0 💬 0
26.6
CVE-2026-46475
LLM(Large Language Model) 흐름을 구축하는 드래그 앤 드롭 UI 툴인 **Flowise**의 3.1.2 이전 버전에서 대량 할당(Mass-Assignment)…
CVSS: 8.8 EPSS: 0.006 June 8, 2026 👍 0 💬 0
26.6
CVE-2026-46476
대규모 언어 모델(LLM) 흐름을 구축하는 도구인 **Flowise**는 3.1.2 버전 이전에서 대량 할당(Mass Assignment) 취약점에 취약합니다. 이 취약점은 Cu…
CVSS: 8.8 EPSS: 0.006 June 8, 2026 👍 0 💬 0
26.6
CVE-2026-46479
LLM(대규모 언어 모델) 플로우 구축 도구인 Flowise(3.1.2 이전 버전)는 평가 생성 및 업데이트 기능의 대량 할당(Mass Assignment) 취약점으로 인해 작업…
CVSS: 8.8 EPSS: 0.006 June 8, 2026 👍 0 💬 0
26.6
CVE-2026-46490
SAML Single Sign-on 기능을 제공하는 Node.js 라이브러리인 samlify는 XML 요소의 텍스트 값에 대해 이스케이프 처리를 수행하지 않는 취약점이 있습니다.…
CVSS: 8.8 EPSS: 0.006 June 8, 2026 👍 0 💬 0
26.6
CVE-2026-46478
Flowise 버전 3.1.2 이전에서 데이터셋 행 생성 및 업데이트 기능의 대량 할당(Mass Assignment) 취약점으로 인해, 공격자가 소속되지 않은 다른 워크스페이스의…
CVSS: 8.8 EPSS: 0.006 June 8, 2026 👍 0 💬 0
26.6
CVE-2026-46477
LLM(대규모 언어 모델) 플로우 구축을 위한 UI 도구인 **Flowise**는 데이터셋 생성 및 업데이트 기능의 취약점으로 인해 **Mass-Assignment(대량 할당)*…
CVSS: 8.8 EPSS: 0.006 June 8, 2026 👍 0 💬 0
26.6
CVE-2026-43623
microtar 0.1.0 이하 버전은 스택 기반 버퍼 오버플로우 취약점으로 영향을 받습니다. src/microtar.c 파일의 raw_to_header() 함수에서 strcpy…
CVSS: 8.8 EPSS: 0.006 June 1, 2026 👍 0 💬 0
26.6
CVE-2026-3294
TP-Link의 여러 범위 확장기(range extender) 제품에 영향을 미치는 인증 논리 취약점입니다. 인접 네트워크의 공격자가 로그인 매개변수를 조작하여 검증이 충분하지 …
CVSS: 8.8 EPSS: 0.006 May 22, 2026 👍 0 💬 0
26.6
CVE-2026-2740
Zohocorp의 ManageEngine ADSelfService Plus, DataSecurity Plus, RecoveryManager Plus 제품군은 인증된 원격 코드 실…
CVSS: 8.4 EPSS: 0.040 May 21, 2026 👍 0 💬 0
이전 페이지 375 / 2359 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.