15
즉시 대응 (80+)
82
1주 이내 (60-80)
912
30일 이내 (40-60)
46241
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42162
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47250개
마지막 수집:
3 hours, 38 minutes 전
·
0건 발견
(신규 0건)
26.59
CVE-2026-34455
Hi.Events 이벤트 관리 플랫폼의 버전 0.8.0-beta.1 이상 1.7.1-beta 미만 버전에서 정렬을 위한 `sort_by` 매개변수가 적절한 검증 없이 쿼리에 직접…
CVSS: 8.8
EPSS: 0.006
April 1, 2026
👍 0
💬 0
26.59
CVE-2026-28228
OpenOlat의 특정 버전 이전을 사용하는 환경에서, 'Author(저자)' 권한을 가진 인증된 사용자가 이메일 템플릿에 Velocity 지시어를 삽입할 수 있습니다. 이 취약…
CVSS: 8.8
EPSS: 0.005
March 30, 2026
👍 0
💬 0
26.59
CVE-2026-33573
2026.3.11 이전 버전의 OpenClaw 게이트웨이 에이전트 RPC에는 권한 우회 취약점이 존재합니다. operator.write 권한을 가진 인증된 운영자는 공격자가 제어…
CVSS: 8.8
EPSS: 0.005
March 29, 2026
👍 0
💬 0
26.59
CVE-2026-2931
워드프레스의 Amelia Booking 플러그인(Pro 버전 포함)은 취약한 직접 객체 참조(IDOR) 취약점의 영향을 받습니다. 이 취약점은 인증된 공격자가 고객 수준 이상의 …
CVSS: 8.8
EPSS: 0.005
March 26, 2026
👍 0
💬 0
26.59
CVE-2026-4639
Galaxy Software Services에서 개발한 Vitals ESP 제품에 잘못된 권한 부여(Incorrect Authorization) 취약점이 존재합니다. 이 취약점은…
CVSS: 8.8
EPSS: 0.005
March 24, 2026
👍 0
💬 0
26.59
CVE-2026-33717
오픈 소스 비디오 플랫폼인 WWBN AVideo 26.0 및 이전 버전의 `objects/aVideoEncoder.json.php` 파일에 원격 코드 실행 취약점이 존재합니다. …
CVSS: 8.8
EPSS: 0.005
March 23, 2026
👍 0
💬 0
26.59
CVE-2026-4148
이 취약점은 **MongoDB**의 샤딩된 클러스터(Sharded Clusters) 환경에서 **read** 권한을 가진 인증된 사용자가 특수하게 조작된 **$lookup** 또…
CVSS: 8.8
EPSS: 0.006
March 17, 2026
👍 0
💬 0
26.59
CVE-2026-21668
인증된 도메인 사용자가 백업 리포지토리의 제한을 우회하여 임의의 파일을 조작할 수 있는 취약점입니다. 이는 권한 상승 및 임의 파일 조작 유형에 해당하며, 공격자가 백업된 데이터…
CVSS: 8.8
EPSS: 0.005
March 12, 2026
👍 0
💬 0
26.59
CVE-2026-32097
LLM 기반 교육 및 학습 플랫폼인 PingPong은 인증된 사용자가 의도된 권한 범위를 벗어나 파일을 조회하거나 삭제할 수 있는 권한 상승 취약점에 취약합니다. 이 취약점을 악…
CVSS: 8.8
EPSS: 0.005
March 11, 2026
👍 0
💬 0
26.59
CVE-2026-29172
Craft CMS의 전자상거래 플랫폼인 Craft Commerce는 구매 가능 항목 테이블 엔드포인트에서 SQL 인젝션 취약점에 취약합니다. 인증된 공격자는 화이트리스트 검증 없…
CVSS: 8.8
EPSS: 0.005
March 10, 2026
👍 0
💬 0
26.59
CVE-2026-29174
Craft CMS의 전자상거래 플랫폼인 Craft Commerce의 인벤토리 레벨 테이블 데이터 엔드포인트에 SQL 인젝션 취약점이 존재합니다. 정렬 매개변수가 유효성 검사나 필…
CVSS: 8.8
EPSS: 0.005
March 10, 2026
👍 0
💬 0
26.59
CVE-2026-27899
1. **Analyze the Request:**
* **Role:** Cybersecurity Expert.
* **Task:** Summarize a …
CVSS: 8.8
EPSS: 0.005
Feb. 26, 2026
👍 0
💬 0
26.59
CVE-2026-1565
1. **Analyze the Request:**
* **Role:** Cybersecurity Expert.
* **Task:** Summarize a …
CVSS: 8.8
EPSS: 0.006
Feb. 26, 2026
👍 0
💬 0
26.59
CVE-2026-27961
1. **Analyze the Request:**
* **Role:** Cybersecurity Expert.
* **Task:** Summarize a …
CVSS: 8.8
EPSS: 0.006
Feb. 26, 2026
👍 0
💬 0
26.59
CVE-2026-27747
SPIP의 interface_traduction_objets 플러그인은 번역 요청 처리 시 id_parent 매개변수에 대한 입력 검증 및 매개변수화 없이 SQL WHERE 절에…
CVSS: 8.8
EPSS: 0.006
Feb. 25, 2026
👍 0
💬 0
26.59
CVE-2026-27198
Formwork CMS(버전 2.0.0~2.3.3)의 계정 생성 과정에서 권한 기반 접근 제어가 적절히 수행되지 않는 취약점입니다. 인증된 에디터 권한의 사용자가 관리자 권한을 …
CVSS: 8.8
EPSS: 0.005
Feb. 21, 2026
👍 0
💬 0
26.59
CVE-2026-21537
Microsoft Defender for Linux에 존재하는 코드 인젝션 취약점으로, 인가되지 않은 공격자가 인접 네트크를 통해 원격 코드 실행을 할 수 있습니다. 이 취약점은…
CVSS: 8.8
EPSS: 0.005
Feb. 10, 2026
👍 0
💬 0
26.59
CVE-2026-25538
쿠버네티스 통합 플랫폼인 Devtron(버전 2.0.0 및 이하)의 속성 API 인터페이스에 권한 상승 취약점이 존재합니다. 최소 권한을 가진 인증된 사용자도 특정 엔드포인트를 …
CVSS: 8.8
EPSS: 0.005
Feb. 4, 2026
👍 0
💬 0
26.59
CVE-2026-24512
ingress-nginx 컨트롤러의 `rules.http.paths.path` Ingress 필드를 통해 nginx 설정이 주입될 수 있는 취약점입니다. 이는 설정 주입(Conf…
CVSS: 8.8
EPSS: 0.006
Feb. 3, 2026
👍 0
💬 0
26.59
CVE-2026-1580
ingress-nginx의 `auth-method` 어노테이션을 통해 Nginx 설정에 악의적인 구성을 삽입할 수 있는 취약점입니다. 이는 인그레스 컨트롤러 컨텍스트에서 임의 코…
CVSS: 8.8
EPSS: 0.005
Feb. 3, 2026
👍 0
💬 0
CVE를 선택하면 상세 정보가 여기에 표시됩니다.