VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
915
30일 이내 (40-60)
46380
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42304
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47392개 마지막 수집: 3 minutes 전 · 0건 발견 (신규 0건)
26.57
CVE-2026-33310
데이터 로딩 라이브러리인 Intake의 2.0.9 이전 버전은 카탈로그 파싱 과정에서 매개변수 기본값 내의 `shell()` 구문을 자동으로 확장하는 OS 명령 실행 취약점이 있…
CVSS: 8.8 EPSS: 0.005 March 24, 2026 👍 0 💬 0
26.57
CVE-2025-60946
Census CSWeb 8.0.1 버전은 취약한 제어로 인해 원격 인증된 공격자가 임의의 파일 경로를 입력할 수 있는 경로 조작(Path Traversal) 취약점이 있습니다. …
CVSS: 8.8 EPSS: 0.005 March 23, 2026 👍 0 💬 0
26.57
CVE-2025-15540
Raytha CMS의 "Functions" 모듈은 샌드박싱 및 접근 제한 부재로 인해 코드 실행 취약점에 취약합니다. 공격자가 이 기능을 통해 작성한 JavaScript 코드가 …
CVSS: 8.8 EPSS: 0.005 March 16, 2026 👍 0 💬 0
26.57
CVE-2025-13067
워드프레스용 Royal Addons for Elementor 플러그인의 1.7.1049 이하 버전은 임의 파일 업로드 취약점에 취약합니다. 이는 파일 유형 검증이 불충분하여 'm…
CVSS: 8.8 EPSS: 0.005 March 11, 2026 👍 0 💬 0
26.57
CVE-2026-31854
AI 기반 코드 에디터인 Cursor(버전 2.0 이전)는 웹사이트에 포함된 악의적인 지시문을 모델이 자동으로 따르도록 유도하는 간접 프롬프트 인젝션 취약점에 취약합니다. 이 취…
CVSS: 8.8 EPSS: 0.005 March 11, 2026 👍 0 💬 0
26.57
CVE-2026-31895
자선 단체용 웹 관리 솔루션인 WeGIA의 'restaurar_produto.php' 파일에 SQL 인젝션 취약점이 존재합니다. 이 취약점은 사용자 입력값인 'id_produto…
CVSS: 8.8 EPSS: 0.005 March 11, 2026 👍 0 💬 0
26.57
CVE-2026-31858
Craft 콘텐츠 관리 시스템(CMS)의 ElementSearchController::actionSearch() 엔드포인트에서 SQL 인젝션 취약점이 발생합니다. 이전에 수정된 …
CVSS: 8.8 EPSS: 0.005 March 11, 2026 👍 0 💬 0
26.57
CVE-2025-41766
네트워크 관련 서비스를 제공하는 디바이스는 조작된 HTTP POST 요청(ubr-network 메서드)을 통해 스택 기반 버퍼 오버플로우 취약점에 취약합니다. 이 취약점은 낮은 …
CVSS: 8.8 EPSS: 0.005 March 9, 2026 👍 0 💬 0
26.57
CVE-2025-68526
A WP Life의 Modal Popup Box 플러그인(1.6.1 이하 버전)에 신뢰할 수 없는 데이터 역직렬화 취약점이 존재합니다. 이 취약점은 공격자가 악의적인 객체를 주입…
CVSS: 8.8 EPSS: 0.005 Feb. 20, 2026 👍 0 💬 0
26.57
CVE-2025-70828
Datart v1.0.0-rc.3의 JDBC 설정 기능에 원격 코드 실행 취약점이 존재합니다. 공격자는 url 매개변수를 조작하여 시스템 내에서 임의의 코드를 실행할 수 있습니다…
CVSS: 8.8 EPSS: 0.005 Feb. 17, 2026 👍 0 💬 0
26.57
CVE-2025-70866
LavaLite CMS 10.1.0에 잘못된 접근 제어(Incorrect Access Control) 취약점이 존재합니다. 낮은 권한을 가진 일반 사용자가 /admin/login…
CVSS: 8.8 EPSS: 0.005 Feb. 13, 2026 👍 0 💬 0
26.57
CVE-2026-23687
SAP NetWeaver Application Server ABAP 및 ABAP Platform 제품은 XML 서명 검증 취약점에 취약합니다. 일반 권한을 가진 인증된 공격자가 …
CVSS: 8.8 EPSS: 0.005 Feb. 10, 2026 👍 0 💬 0
26.57
CVE-2026-1486
Keycloak의 jwt-authorization-grant 흐름에서 발생하는 인증 우회 취약점입니다. 서버가 토큰을 발급하기 전에 IdP(Identity Provider)가 비…
CVSS: 8.8 EPSS: 0.005 Feb. 9, 2026 👍 0 💬 0
26.57
CVE-2025-64175
오픈 소스 자체 호스팅 Git 서비스인 Gogs 버전 0.13.3 및 이전 버전에서 2FA(2단계 인증) 우회 취약점이 발견되었습니다. 본 취약점은 인증 로직 결함으로, 2FA …
CVSS: 8.8 EPSS: 0.005 Feb. 6, 2026 👍 0 💬 0
26.57
CVE-2026-25521
교육용 자바스크립트 라이브러리인 Locutus(2.0.12 이상 2.0.39 미만 버전)에 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 금지된 키 …
CVSS: 8.8 EPSS: 0.005 Feb. 4, 2026 👍 0 💬 0
26.57
CVE-2021-30661 KEV
이 취약점은 Apple의 다수 제품(iOS, iPadOS, macOS 등)에 영향을 미치는 메모리 손상 문제입니다. 원격 공격자가 악의적인 웹사이트를 통해 특수하게 조작된 콘텐츠…
CVSS: 0.0 EPSS: 0.045 Nov. 3, 2021 👍 0 💬 0
26.56
CVE-2026-16502
The Live Composer – Free WordPress Website Builder plugin for WordPress is vulnerable to PHP Object…
CVSS: 8.8 EPSS: 0.005 Sept. 8, 2026 👍 0 💬 0
26.56
CVE-2026-67276
RouterOS does not compare the complete RSA public key when matching an SSH authentication request t…
CVSS: 8.1 EPSS: 0.065 Sept. 5, 2026 👍 0 💬 0
26.56
CVE-2026-52691
** UNSUPPORTED WHEN ASSIGNED ** Improper Neutralization of Special Elements used in an SQL Command …
CVSS: 8.8 EPSS: 0.005 Sept. 4, 2026 👍 0 💬 0
26.56
CVE-2026-85051
Type confusion in Compositing in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to …
CVSS: 8.8 EPSS: 0.005 Sept. 3, 2026 👍 0 💬 0
이전 페이지 395 / 2370 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.