VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
912
30일 이내 (40-60)
46241
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42162
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47250개 마지막 수집: 11 minutes 전 · 0건 발견 (신규 0건)
26.6
CVE-2026-32127
오픈소스 전자건강기록 애플리케이션인 OpenEMR의 ajax graphs 라이브러리에 SQL 인젝션 취약점이 존재합니다. 이 취약점은 입력값 검증이 부족하여 발생했으며, 인증된 …
CVSS: 8.8 EPSS: 0.006 March 11, 2026 👍 0 💬 0
26.6
CVE-2026-23814
AOS-CX의 특정 CLI 명령어 파라미터에 존재하는 명령어 인젝션 취약점입니다. 낮은 권한을 가진 원격 공격자가 인증 후 악의적인 명령어를 삽입할 수 있으며, 이로 인해 시스템…
CVSS: 8.8 EPSS: 0.006 March 11, 2026 👍 0 💬 0
26.6
CVE-2025-41757
UBR(ubr-restore) 제품의 백업 복원 기능에 임의 파일 쓰기 취약점이 존재합니다. 이 취약점은 권한이 상승된 상태로 실행되는 복원 기능이 백업 아카이브의 내용을 검증하…
CVSS: 8.8 EPSS: 0.006 March 9, 2026 👍 0 💬 0
26.6
CVE-2025-41758
해당 취약점은 wwupload.cgi 엔드포인트에 존재하는 경로 탐색(Path Traversal) 기반의 임의 파일 쓰기 취약점입니다. 낮은 권한을 가진 원격 공격자가 이를 악용…
CVSS: 8.8 EPSS: 0.006 March 9, 2026 👍 0 💬 0
26.6
CVE-2026-28399
스프레드시트 형태의 데이터베이스 구축 소프트웨어인 NocoDB의 DATEADD 수식 unit 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. Creator 권한을 가진 인증된…
CVSS: 8.8 EPSS: 0.006 March 2, 2026 👍 0 💬 0
26.6
CVE-2026-22206
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 8.8 EPSS: 0.006 Feb. 26, 2026 👍 0 💬 0
26.6
CVE-2026-1929
워드프레스의 Advanced Woo Labels 플러그인은 원격 코드 실행(RCE) 취약점에 취약합니다. 이는 `get_select_option_values()` AJAX 핸들러…
CVSS: 8.8 EPSS: 0.006 Feb. 25, 2026 👍 0 💬 0
26.6
CVE-2026-27470
ZoneMinder 버전 1.36.37 이하 및 1.37.61부터 1.38.0까지의 제품은 웹 AJAX 기능 내에서 2차 SQL 인젝션 취약점에 취약합니다. 이벤트 필드 값이 안…
CVSS: 8.8 EPSS: 0.006 Feb. 21, 2026 👍 0 💬 0
26.6
CVE-2026-26065
취약한 버전의 calibre 전자책 관리 프로그램은 PDB 리더 처리 시 경로 순회(Path Traversal) 취약점에 취약합니다. 공격자는 이를 악용하여 사용자의 쓰기 권한이…
CVSS: 8.8 EPSS: 0.006 Feb. 20, 2026 👍 0 💬 0
26.6
CVE-2026-26217
Crawl4AI의 Docker API 배포 환경에 로컬 파일 포함(Local File Inclusion) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 /execute_js …
CVSS: 8.6 EPSS: 0.023 Feb. 12, 2026 👍 0 💬 0
26.6
CVE-2025-30276
Qsync Central에 원격 공격자가 취득한 사용자 계정을 이용해 메모리를 변조하거나 손상시킬 수 있는 범위 외 쓰기(Out-of-bounds write) 취약점이 존재합니다…
CVSS: 8.8 EPSS: 0.006 Feb. 11, 2026 👍 0 💬 0
26.6
CVE-2026-25514
오픈 소스 ERP 및 회계 소프트웨어인 FacturaScripts의 자동완성 기능에 SQL 인젝션 취약점이 존재합니다. 이 취약점은 CodeModel::all() 메서드에서 사용…
CVSS: 8.8 EPSS: 0.006 Feb. 4, 2026 👍 0 💬 0
26.6
CVE-2026-25513
오픈소스 ERP 및 회계 관리 소프트웨어인 FacturaScripts의 REST API에 SQL 인젝션 취약점이 존재합니다. 인증된 API 사용자가 정렬(sort) 파라미터를 조…
CVSS: 8.8 EPSS: 0.006 Feb. 4, 2026 👍 0 💬 0
26.6
CVE-2019-7287 KEV
CISA KEV 등록 취약점. Vendor: Apple, Product: iOS
CVSS: 0.0 EPSS: 0.046 May 23, 2022 👍 0 💬 0
26.59
CVE-2026-85540
DreamMaker developed by Interinfo has a SQL Injection vulnerability. Authenticated remote attackers…
CVSS: 8.8 EPSS: 0.005 Sept. 4, 2026 👍 0 💬 0
26.59
CVE-2026-73704
A command sanitization bypass exists in the API of HPE Networking Fabric Composer. Successful explo…
CVSS: 8.8 EPSS: 0.005 Sept. 1, 2026 👍 0 💬 0
26.59
CVE-2026-79744
MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/A…
CVSS: 8.8 EPSS: 0.006 Aug. 31, 2026 👍 0 💬 0
26.59
CVE-2026-75419
go-wind-cms (GoWind) before 1.0.0 has a missing authorization vulnerability. The NewAuthorizer() fu…
CVSS: 8.8 EPSS: 0.005 Aug. 28, 2026 👍 0 💬 0
26.59
CVE-2026-53528
LeafWiki is a self-hosted wiki. Versions 0.3.0 through 0.10.0 have a path traversal vulnerability i…
CVSS: 8.8 EPSS: 0.005 Aug. 21, 2026 👍 0 💬 0
26.59
CVE-2026-14334
The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly …
CVSS: 8.8 EPSS: 0.005 Aug. 19, 2026 👍 0 💬 0
이전 페이지 377 / 2363 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.