VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
915
30일 이내 (40-60)
46393
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42317
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47405개 마지막 수집: 2 hours, 34 minutes 전 · 0건 발견 (신규 0건)
26.56
CVE-2026-5280
Google Chrome 146.0.7680.178 이전 버전의 WebCodecs 컴포넌트에 해제 후 사용(Use After Free) 취약점이 존재합니다. 원격 공격자는 특수하…
CVSS: 8.8 EPSS: 0.005 April 1, 2026 👍 0 💬 0
26.56
CVE-2026-5285
Chrome 146.0.7680.178 이전 버전의 WebGL 기능에서 초기화 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 원격 공격자는 특수하게 조작된 …
CVSS: 8.8 EPSS: 0.005 April 1, 2026 👍 0 💬 0
26.56
CVE-2026-5278
Android용 Google Chrome의 Web MIDI 구현 요소에 '해제 후 사용(Use After Free)' 취약점이 존재합니다. 원격 공격자는 특수하게 조작된 HTML…
CVSS: 8.8 EPSS: 0.005 April 1, 2026 👍 0 💬 0
26.56
CVE-2026-34227
사이버 보안 도구인 Sliler 버전 1.7.4 이전의 사용자는 특수하게 조작된 악의적인 링크를 클릭했을 때 서버 측 템플릿 인jection 취약점(CWE-94)의 영향을 받습니…
CVSS: 8.8 EPSS: 0.005 March 31, 2026 👍 0 💬 0
26.56
CVE-2026-32914
2026.3.12 이전 버전의 OpenClow 소프트웨어는 불충분한 액세스 제어(Insufficient Access Control) 취약점을 가지고 있습니다. `/config` …
CVSS: 8.8 EPSS: 0.004 March 29, 2026 👍 0 💬 0
26.56
CVE-2026-30529
영향받는 제품은 SourceCodester Online Food Ordering System v1.0이며, Actions.php 파일의 'save_user' 기능에서 SQL 인젝…
CVSS: 8.8 EPSS: 0.005 March 27, 2026 👍 0 💬 0
26.56
CVE-2026-30531
SourceCodester Online Food Ordering System v1.0의 Actions.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 이는 'save_ca…
CVSS: 8.8 EPSS: 0.005 March 27, 2026 👍 0 💬 0
26.56
CVE-2026-26060
오픈 소스 장치 관리 소프트웨어인 Fleet의 비밀번호 관리 로직에 취약점이 존재하여, 사용자가 비밀번호를 변경한 후에도 이전에 발급된 비밀번호 재설정 토큰이 유효하게 남아있을 …
CVSS: 8.8 EPSS: 0.005 March 27, 2026 👍 0 💬 0
26.56
CVE-2026-33755
Group-Office의 JMAP `Contact/query` 끝점에서 인증된 사용자가 주소록에 접근할 수 있는 권한만으로 임의의 SQL 쿼리를 실행할 수 있는 SQL 인젝션 취…
CVSS: 8.8 EPSS: 0.005 March 27, 2026 👍 0 💬 0
26.56
CVE-2026-24068
이 취약점은 영향을 받는 제품의 VSL 권한 헬퍼(VSL privileged helper)가 NSXPC 연결에 대한 클라이언트 검증을 수행하지 않아 발생하는 권한 상승 취약점입니…
CVSS: 8.8 EPSS: 0.004 March 26, 2026 👍 0 💬 0
26.56
CVE-2026-28519
버전 1.2.1 이전의 arduino-TuyaOpen 제품 내 DnsServer 컴포넌트에 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 공격자가 동일한 로컬 네트워크에서 DNS…
CVSS: 8.8 EPSS: 0.005 March 16, 2026 👍 0 💬 0
26.56
CVE-2016-20025
ZKTeco ZKAccess Professional 3.5.3 제품에 안전하지 않은 파일 권한 설정 취약점이 존재합니다. 인증된 사용자가 'Authenticated Users' …
CVSS: 8.8 EPSS: 0.005 March 16, 2026 👍 0 💬 0
26.56
CVE-2026-30881
Chamilo LMS 버전 1.11.34 및 이전 버전의 통계 AJAX 엔드포인트에는 SQL 인젝션 취약점이 존재합니다. `date_start` 및 `date_end` 매개변수의…
CVSS: 8.8 EPSS: 0.005 March 16, 2026 👍 0 💬 0
26.56
CVE-2026-27832
기업용 그룹웨어 및 CRM 솔루션인 Group-Office에 SQL 인젝션 취약점이 존재합니다. 인증된 엔드포인트의 `advancedQueryData` 파라미터 중 `compar…
CVSS: 8.8 EPSS: 0.005 Feb. 27, 2026 👍 0 💬 0
26.56
CVE-2026-27939
Laravel 및 Git 기반 CMS인 Statamic은 인증된 제어판 사용자가 의도된 검증 단계를 거치지 않고 특정 조건에서 권한을 상승시킬 수 있는 취약점에 취약합니다. 이는…
CVSS: 8.8 EPSS: 0.005 Feb. 27, 2026 👍 0 💬 0
26.56
CVE-2026-2798
Firefox 및 Thunderbird 제품의 DOM: Core & HTML 컴포넌트에서 해제된 메모리를 다시 참조하는 Use-after-free 취약점이 발생합니다. 공격자가 …
CVSS: 8.8 EPSS: 0.005 Feb. 24, 2026 👍 0 💬 0
26.56
CVE-2026-24443
EventSentry의 Web Reports 인터페이스 계정 관리 기능에 기존 비밀번호 검증을 요구하지 않는 취약점이 존재합니다. 공격자가 일시적으로 인증된 사용자의 세션에 접근…
CVSS: 8.8 EPSS: 0.005 Feb. 24, 2026 👍 0 💬 0
26.56
CVE-2025-69214
오픈 소스 기술 지원 및 인보이스 관리 소프트웨어인 OpenSTAManager의 ajax_select.php 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자는…
CVSS: 8.8 EPSS: 0.005 Feb. 6, 2026 👍 0 💬 0
26.56
CVE-2025-69213
오픈 소스 기술 지원 및 인보이스 관리 소프트웨어인 OpenSTAManager 버전 2.9.8 및 이전 버전에 SQL 인젝션 취약점이 존재합니다. 인증된 공격자가 ajax_com…
CVSS: 8.8 EPSS: 0.004 Feb. 4, 2026 👍 0 💬 0
26.56
CVE-2025-62215 KEV
이 취약점은 마이크로소프트(Microsoft)의 **Windows** 운영체제에 영향을 미치는 것으로 식별되었습니다. 구체적인 취약점 유형과 세부 기술적 설명은 현재 제공된 정보…
CVSS: 0.0 EPSS: 0.045 Nov. 12, 2025 👍 0 💬 0
이전 페이지 402 / 2371 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.