VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
912
30일 이내 (40-60)
46282
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42203
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47291개 마지막 수집: 29 minutes 전 · 0건 발견 (신규 0건)
26.59
CVE-2026-24512
ingress-nginx 컨트롤러의 `rules.http.paths.path` Ingress 필드를 통해 nginx 설정이 주입될 수 있는 취약점입니다. 이는 설정 주입(Conf…
CVSS: 8.8 EPSS: 0.006 Feb. 3, 2026 👍 0 💬 0
26.59
CVE-2026-1580
ingress-nginx의 `auth-method` 어노테이션을 통해 Nginx 설정에 악의적인 구성을 삽입할 수 있는 취약점입니다. 이는 인그레스 컨트롤러 컨텍스트에서 임의 코…
CVSS: 8.8 EPSS: 0.005 Feb. 3, 2026 👍 0 💬 0
26.59
CVE-2020-37073
Victor CMS 1.0은 인증된 파일 업로드 취약점을 가지고 있으며, 관리자가 user_image 매개변수를 통해 임의의 내용이 담긴 PHP 파일을 업로드할 수 있습니다. 공…
CVSS: 8.8 EPSS: 0.005 Feb. 3, 2026 👍 0 💬 0
26.59
CVE-2026-20045 KEV
시스코 통합 커뮤니케이션 매니저(Unified Communications Manager)에 취약점이 존재합니다. 이 취약점의 상세한 유형과 공격 기법은 공개되지 않았으나, CIS…
CVSS: 0.0 EPSS: 0.045 Jan. 21, 2026 👍 0 💬 0
26.59
CVE-2022-2856 KEV
CISA KEV 등록 취약점. Vendor: Google, Product: Chromium Intents
CVSS: 0.0 EPSS: 0.045 Aug. 18, 2022 👍 0 💬 0
26.59
CVE-2020-1027 KEV
마이크로소프트 윈도우(Windows) 운영체제는 윈도우 커널(Win32k)이 특수한 방식으로 메모리 내 객체를 처리하는 방식에 존재하는 취약점의 영향을 받습니다. 이 결함을 악용…
CVSS: 0.0 EPSS: 0.045 May 23, 2022 👍 0 💬 0
26.59
CVE-2021-31979 KEV
CVE-2021-31979는 Microsoft Windows 운영체제의 Win32k 구성 요소에 존재하는 권한 상승 취약점입니다. 이 취약점은 공격자가 권한이 제한된 사용자 수준…
CVSS: 0.0 EPSS: 0.045 Nov. 3, 2021 👍 0 💬 0
26.58
CVE-2026-81742
The BE REST Endpoints WordPress plugin through 1.0.0 does not perform any authorization check befor…
CVSS: 8.8 EPSS: 0.005 Sept. 12, 2026 👍 0 💬 0
26.58
CVE-2026-62107
Unauthenticated PHP Object Injection in Masteriyo - LMS <= 3.4.0 versions.
CVSS: 8.8 EPSS: 0.005 Sept. 11, 2026 👍 0 💬 0
26.58
CVE-2026-85677
The Gutenverse News WordPress plugin before 3.3.3 does not restrict the extra HTML it adds to Word…
CVSS: 8.8 EPSS: 0.005 Sept. 11, 2026 👍 0 💬 0
26.58
CVE-2026-75624
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.27 could allow a…
CVSS: 8.8 EPSS: 0.005 Sept. 10, 2026 👍 0 💬 0
26.58
CVE-2026-71808
A SQL Injection vulnerability in Siam Ordering (siam-server) 1.0.0 allows remote authenticated atta…
CVSS: 8.8 EPSS: 0.005 Sept. 9, 2026 👍 0 💬 0
26.58
CVE-2026-19298
IBM Langflow OSS 1.0.0 through 1.11.2 could allow a remote authenticated attacker to execute arbitr…
CVSS: 8.8 EPSS: 0.005 Sept. 4, 2026 👍 0 💬 0
26.58
CVE-2026-77393
In Ignition 8.1.53 and earlier, the Gateway "Create Project Role(s)" setting shipped blank, which p…
CVSS: 8.8 EPSS: 0.005 Sept. 4, 2026 👍 0 💬 0
26.58
CVE-2026-81283
Subscriber PHP Object Injection in WP User Frontend <= 4.3.10 versions.
CVSS: 8.8 EPSS: 0.005 Sept. 2, 2026 👍 0 💬 0
26.58
CVE-2026-84347
Use after free in WebRTC in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execu…
CVSS: 8.8 EPSS: 0.005 Sept. 2, 2026 👍 0 💬 0
26.58
CVE-2026-81807
The Simple Ajax Chat WordPress plugin before 20260827 does not escape chat message content before …
CVSS: 8.8 EPSS: 0.005 Sept. 2, 2026 👍 0 💬 0
26.58
CVE-2026-84647
In Stapler 2107.v8dfcb_e8ed317 and earlier, except 2088.2093.vd7c3e58008a_6, included in Jenkins 2.…
CVSS: 8.8 EPSS: 0.005 Sept. 2, 2026 👍 0 💬 0
26.58
CVE-2026-58575
Dell PowerStore contains an Authentication Bypass by Spoofing vulnerability. An authenticated attac…
CVSS: 8.8 EPSS: 0.005 Sept. 1, 2026 👍 0 💬 0
26.58
CVE-2026-12894
A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content …
CVSS: 8.8 EPSS: 0.005 Aug. 31, 2026 👍 0 💬 0
이전 페이지 382 / 2365 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.