15
즉시 대응 (80+)
82
1주 이내 (60-80)
912
30일 이내 (40-60)
46300
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42221
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47309개
마지막 수집:
2 hours, 6 minutes 전
·
0건 발견
(신규 0건)
26.58
CVE-2026-41325
오픈 소스 콘텐츠 관리 시스템인 Kirby는 권한이 없는 사용자가 페이지, 파일 또는 사용자 생성 요청 시 악의적인 동적 블루프린트 구성을 주입할 수 있는 **잘못된 접근 제어 …
CVSS: 8.8
EPSS: 0.005
April 24, 2026
👍 0
💬 0
26.58
CVE-2026-41476
키보드 및 마우스 공유 애플리케이션인 Deskflow의 1.26.0.138 이전 버전은 원격 메모리 안전성 취약점에 취약합니다. 연결된 피어가 잘못된 형식의 클립보드 업데이트를 …
CVSS: 8.8
EPSS: 0.005
April 24, 2026
👍 0
💬 0
26.58
CVE-2026-31435
리눅스 커널의 netfs 하위 시스템은 읽기 요청 재시도(retry) 과정에서 초기화되지 않은 변수나 이미 삭제된 하위 요청을 참조하려 할 수 있는 취약점이 있습니다. 이는 버퍼…
CVSS: 8.8
EPSS: 0.005
April 22, 2026
👍 0
💬 0
26.58
CVE-2026-6819
HKUDS OpenHarness의 특정 이전 버전에서는 원격 발신자가 기본적으로 플러그인 수명 주기 명령(설치, 활성화, 비활성화, 재로드)을 실행할 수 있는 취약점이 존재합니다…
CVSS: 8.8
EPSS: 0.005
April 21, 2026
👍 0
💬 0
26.58
CVE-2026-40352
AI Agent 구축 플랫폼인 FastGPT는 패스워드 변경 기능에서 NoSQL 인젝션 취약점에 취약합니다. 인증된 공격자는 이를 악용하여 MongoDB 쿼리 연산자를 삽입해 기…
CVSS: 8.8
EPSS: 0.005
April 17, 2026
👍 0
💬 0
26.58
CVE-2026-40900
오픈 소스 데이터 분석 플랫폼인 DataEase 버전 2.10.20 및 이하 버전의 `/de2api/datasetData/previewSql` 엔드포인트에서 SQL 인젝션 취약점…
CVSS: 8.8
EPSS: 0.005
April 16, 2026
👍 0
💬 0
26.58
CVE-2026-33207
데이터 분석 플랫폼인 DataEase 버전 2.10.20 및 이전 버전의 `/datasource/getTableField` 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. …
CVSS: 8.8
EPSS: 0.005
April 16, 2026
👍 0
💬 0
26.58
CVE-2026-5617
WordPress의 'Login as User' 플러그인(1.0.3 버전 이하)은 권한 상승(Privilege Escalation) 취약점에 영향을 받습니다. `handle_re…
CVSS: 8.8
EPSS: 0.005
April 15, 2026
👍 0
💬 0
26.58
CVE-2026-25654
SINEC NMS의 특정 버전(V4.0 SP3 미만)은 비밀번호 재설정 요청 처리 시 사용자 권한을 적절하게 검증하지 않습니다. 이 결함으로 인해 인증된 원격 공격자가 권한 검사…
CVSS: 8.8
EPSS: 0.005
April 14, 2026
👍 0
💬 0
26.58
CVE-2026-39815
Fortinet FortiDDoS-F 버전 7.2.1부터 7.2.2까지는 SQL 명령어의 특수 문자가 적절하게 중화되지 않아 SQL 인젝션 취약점이 존재합니다. 공격자는 특수하게…
CVSS: 8.8
EPSS: 0.005
April 14, 2026
👍 0
💬 0
26.58
CVE-2026-35669
OpenClaw(2026.3.25 이전 버전)의 게이트웨이 인증 플러그인 HTTP 경로에는 권한 상승 취약점이 존재합니다. 이 취약점은 호출자에게 부여된 범위와 무관하게 관리자 …
CVSS: 8.8
EPSS: 0.005
April 10, 2026
👍 0
💬 0
26.58
CVE-2026-35663
OpenClaw 2026.3.25 이전 버전에는 권한 상승 취약점이 존재하여, 관리자가 아닌 운영자가 백엔드 재연결 과정에서 더 넓은 권한을 직접 요청할 수 있습니다. 공격자는 …
CVSS: 8.8
EPSS: 0.005
April 10, 2026
👍 0
💬 0
26.58
CVE-2026-40157
다중 에이전트 시스템인 PraisonAI 버전 4.5.128 미만 버전은 'praison recipe unpack' 명령 실행 시 압축 파일 내부 경로를 검증하지 않는 경로 순회…
CVSS: 8.8
EPSS: 0.005
April 10, 2026
👍 0
💬 0
26.58
CVE-2026-35638
2026.3.22 이전 버전의 OpenClaw 제어 UI에는 인증되지 않은 세션이 기기 신원 검증 없이 자체 선언된 상위 권한 범위를 유지할 수 있는 권한 상승 취약점이 존재합니…
CVSS: 8.8
EPSS: 0.005
April 9, 2026
👍 0
💬 0
26.58
CVE-2026-5860
구글 크롬(Google Chrome)의 WebRTC 구성 요소에 'Use After Free' 취약점이 존재하여, 원격 공격자가 특수하게 조작된 HTML 페이지를 통해 임의의 코…
CVSS: 8.8
EPSS: 0.005
April 8, 2026
👍 0
💬 0
26.58
CVE-2026-22790
EVerest 전기차 충전 소프트웨어는 네트워크를 통해 전송된 특정 SLAC 페이로드를 처리할 때 스택 버퍼 오버플로우 취약점에 취약합니다. 릴리즈 빌드에서 길이 검증이 제외되는…
CVSS: 8.8
EPSS: 0.005
March 26, 2026
👍 0
💬 0
26.58
CVE-2026-4484
워드프레스용 Masteriyo LMS 플러그인의 2.1.6 버전 이하에서 권한 상승 취약점이 발견되었습니다. 이는 ‘InstructorsController::prepare_obj…
CVSS: 8.8
EPSS: 0.005
March 26, 2026
👍 0
💬 0
26.58
CVE-2026-24359
Dokan의 Dokan Lite 플러그인 4.2.4 및 이전 버전은 대체 경로 또는 채널을 통한 인증 우회 취약점에 영향을 받습니다. 이 취약점은 인증 메커니즘을 우회하여 승인되…
CVSS: 8.8
EPSS: 0.005
March 25, 2026
👍 0
💬 0
26.58
CVE-2026-4678
Google Chrome의 WebGPU 구성 요소에 'Use After Free' 취약점이 존재하여, 원격 공격자가 특수하게 조작된 HTML 페이지를 통해 샌드박스 내에서 임의의…
CVSS: 8.8
EPSS: 0.005
March 24, 2026
👍 0
💬 0
26.58
CVE-2025-60947
Census CSWeb 8.0.1 버전은 원격 인증된 공격자가 악의적인 파일을 업로드할 수 있는 임의 파일 업로드 취약점이 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이…
CVSS: 8.8
EPSS: 0.005
March 23, 2026
👍 0
💬 0
CVE를 선택하면 상세 정보가 여기에 표시됩니다.