VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
915
30일 이내 (40-60)
46349
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42273
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47361개 마지막 수집: 3 hours, 13 minutes 전 · 0건 발견 (신규 0건)
26.57
CVE-2026-42205
Ruby on Rails 애플리케이션용 관리자 패널 프레임워크인 Avo는 영향을 받는 제품입니다. 이 취약점은 인증된 사용자가 ActionsController의 취약한 액션 조회…
CVSS: 8.8 EPSS: 0.005 May 8, 2026 👍 0 💬 0
26.57
CVE-2026-31709
리눅스 커널의 SMB 클라이언트(`smb/client`) 기능은, 악의적인 서버가 송신한 DACL(임의 액세스 제어 목록)의 구조를 충분히 검증하지 않고 사용하여 **Out-of…
CVSS: 8.8 EPSS: 0.005 May 1, 2026 👍 0 💬 0
26.57
CVE-2026-7336
구글 크롬(Google Chrome)의 WebRTC 구현 요소에서 'Use After Free' 취약점이 발견되었습니다. 원격 공격자는 특수하게 조작된 HTML 페이지를 통해 샌…
CVSS: 8.8 EPSS: 0.005 April 28, 2026 👍 0 💬 0
26.57
CVE-2026-24186
NVIDIA FLARE SDK의 FOBS 구성 요소에는, 악의적인 FOBS 인코딩 메시지를 통해 신뢰할 수 없는 데이터의 역직렬화를 유발할 수 있는 취약점이 존재합니다. 이는 불…
CVSS: 8.8 EPSS: 0.005 April 28, 2026 👍 0 💬 0
26.57
CVE-2026-7342
안드로이드용 Google Chrome의 WebView 컴포넌트는 특정 버전 미만에서 '해방 후 사용(Use After Free)' 취약점의 영향을 받습니다. 원격 공격자는 조작된…
CVSS: 8.8 EPSS: 0.005 April 28, 2026 👍 0 💬 0
26.57
CVE-2026-7341
해당 취약점은 패치되지 않은 Google Chrome의 WebRTC 구현 요소에 존재하는 'Use After Free' 결함입니다. 공격자는 특수하게 조작된 HTML 페이지를 통…
CVSS: 8.8 EPSS: 0.005 April 28, 2026 👍 0 💬 0
26.57
CVE-2026-41277
Flowise 3.1.0 이전 버전의 DocumentStore 생성 엔드포인트에는 대량 할당(Mass Assignment) 취약점이 존재하여, 인증된 사용자가 개체의 기본 키(i…
CVSS: 8.8 EPSS: 0.005 April 23, 2026 👍 0 💬 0
26.57
CVE-2026-31018
Dolibarr ERP & CRM 버전 22.0.4 이하의 Website 모듈에서는 PHP 코드 감지 및 편집 권한 검증이 모든 입력 파라미터에 일관되게 적용되지 않습니다. 이로…
CVSS: 8.8 EPSS: 0.005 April 21, 2026 👍 0 💬 0
26.57
CVE-2026-35587
오픈 소스 모니터링 도구인 Glances 4.5.4 이전 버전의 IP 플러그인은 공용 API 설정 값에 대한 검증이 부족하여 서버 사이드 요청 위조(SSRF) 취약점을 가지고 있…
CVSS: 8.8 EPSS: 0.005 April 21, 2026 👍 0 💬 0
26.57
CVE-2026-41445
KissFFT 라이브러리(commit 8a8e66e 이전 버전)의 `kiss_fftndr_alloc()` 함수에서 메모리 크기 계산 시 발생하는 정수 오버플로우 취약점입니다. 이…
CVSS: 8.8 EPSS: 0.005 April 20, 2026 👍 0 💬 0
26.57
CVE-2026-33084
오픈 소스 데이터 시각화 및 분석 플랫폼인 DataEase 버전 2.10.20 이하에 영향을 미치는 SQL 인젝션 취약점입니다. `/de2api/datasetData/enumVa…
CVSS: 8.8 EPSS: 0.005 April 16, 2026 👍 0 💬 0
26.57
CVE-2026-33121
오픈 소스 데이터 시각화 플랫폼인 DataEase(버전 2.10.20 이하)는 API 데이터 소스 저장 프로세스에서 SQL 인젝션 취약점을 가지고 있습니다. 공격자는 위생 처리되…
CVSS: 8.8 EPSS: 0.005 April 16, 2026 👍 0 💬 0
26.57
CVE-2026-33083
오픈소스 데이터 시각화 및 분석 플랫폼인 **DataEase** 버전 2.10.20 이하의 `/de2api/datasetData/enumValueDs` 등 데이터셋 관련 엔드포인…
CVSS: 8.8 EPSS: 0.005 April 16, 2026 👍 0 💬 0
26.57
CVE-2026-39318
교회 관리 시스템인 ChurchCRM(7.1.0 이전 버전)의 `/GroupPropsFormRowOps.php`, `/PersonCustomFieldsRowOps.php`, `/…
CVSS: 8.8 EPSS: 0.005 April 7, 2026 👍 0 💬 0
26.57
CVE-2026-35470
OpenSTAManager의 다양한 모듈에 포함된 `confronta_righe.php` 파일은 SQL 인젝션 취약점을 가지고 있습니다. `$_GET['righe']` 매개변수를…
CVSS: 8.8 EPSS: 0.005 April 6, 2026 👍 0 💬 0
26.57
CVE-2026-35044
머신러닝 모델 서빙을 위한 BentoML 라이브러리는 사용자가 제공한 템플릿을 렌더링할 때 샌드박스 처리되지 않은 Jinja2 환경을 사용하는 취약점이 있습니다. 이는 **서버 …
CVSS: 8.8 EPSS: 0.005 April 6, 2026 👍 0 💬 0
26.57
CVE-2026-35182
오픈 소스 CMS인 Brave CMS의 권한 설정 기능에서 인증된 사용자에 대한 권한 검증이 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 제한된 권한을 가진 계정으…
CVSS: 8.8 EPSS: 0.005 April 6, 2026 👍 0 💬 0
26.57
CVE-2026-34121
TP-Link Tapo C520WS v2.6의 DS 구성 서비스 HTTP 처리에 인증 우회 취약점이 존재합니다. 이는 인증 검사 중 JSON 요청에 대한 불일치한 파싱 및 권한 …
CVSS: 8.8 EPSS: 0.005 April 2, 2026 👍 0 💬 0
26.57
CVE-2026-24164
NVIDIA BioNeMo 제품에 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점이 존재합니다. 공격자가 이 취약점을 성공적으로 악용할 경우 원격 코드 실…
CVSS: 8.8 EPSS: 0.005 March 31, 2026 👍 0 💬 0
26.57
CVE-2026-33898
가상 머신 및 시스템 컨테이너 관리 도구인 **Incus**의 6.23.0 미만 버전은 **인증 토큰 검증 취약점**을 가지고 있습니다. `incus webui` 웹 서버는 UR…
CVSS: 8.8 EPSS: 0.005 March 27, 2026 👍 0 💬 0
이전 페이지 394 / 2369 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.