VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
915
30일 이내 (40-60)
46396
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42320
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47408개 마지막 수집: 57 minutes 전 · 0건 발견 (신규 0건)
26.55
CVE-2026-42947
Naxclow 플랫폼의 온보딩 워크플로우 결함으로 인해, 공격자는 '확인 후 바인딩(confirm-then-bind)' 시퀀스를 리플레이하여 장치를 임의의 계정으로 무단 재할당할…
CVSS: 8.8 EPSS: 0.004 June 12, 2026 👍 0 💬 0
26.55
CVE-2026-53819
OpenClaw 2026.5.27 이전 버전은 스킬 설치 프로세스 중 작업공간 .env 파일이 Homebrew 실행 파일 선택을 재정의할 수 있는 임의 코드 실행 취약점을 포함하…
CVSS: 8.8 EPSS: 0.004 June 11, 2026 👍 0 💬 0
26.55
CVE-2026-45418
오픈 소스 동영상 공유 플랫폼인 ClipBucket v5(버전 5.5.3 - #132 이전)의 `subtitle_edit.php` 요청 처리 과정에서 SQL 인젝션 취약점이 발견…
CVSS: 8.8 EPSS: 0.004 June 11, 2026 👍 0 💬 0
26.55
CVE-2026-10066
Shibby Tomato 1.28 이하 버전의 UPS 서비스 구성 요품(tomatoups.cgi)에서 취약점이 발견되었습니다. 해당 취약점은 `sub_9068` 함수를 조작하여 …
CVSS: 8.8 EPSS: 0.004 May 29, 2026 👍 0 💬 0
26.55
CVE-2026-10065
Shibby Tomato 1.28 제품의 tomatodata.cgi 파일에 있는 get_ups_field 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자…
CVSS: 8.8 EPSS: 0.004 May 29, 2026 👍 0 💬 0
26.55
CVE-2026-10067
이 취약점은 지원이 종료된 'Shibby Tomato 1.28' 제품의 'multimon.cgi' 파일 내 'sub_90F0' 함수에 영향을 미칩니다. 이는 원격 공격자가 특정 …
CVSS: 8.8 EPSS: 0.004 May 29, 2026 👍 0 💬 0
26.55
CVE-2026-46837
Oracle E-Business Suite의 Oracle Flow Manufacturing 제품(영향 받는 버전: 12.2.9~12.2.15)의 보안 구성 요소에 존재하는 취약점…
CVSS: 8.8 EPSS: 0.004 May 28, 2026 👍 0 💬 0
26.55
CVE-2026-46827
Oracle E-Business Suite의 Oracle Payroll 제품(Self Service Manager 컴포넌트)에 영향을 미치는 취약점입니다. 이 취약점은 네트워크 …
CVSS: 8.8 EPSS: 0.004 May 28, 2026 👍 0 💬 0
26.55
CVE-2026-46826
Oracle E-Business Suite의 Oracle Payroll 제품(내부 운영 구성 요소)에 취약점이 존재합니다. 이는 HTTPS를 통해 네트워크 접근이 가능한 낮은 권…
CVSS: 8.8 EPSS: 0.004 May 28, 2026 👍 0 💬 0
26.55
CVE-2026-46125
리눅스 커널의 mac80211 드라이버는 MLO(Multi-Link Operation) 연결 준비가 실패한 후 인터페이스가 재설정될 때 관련 스테이션(station)을 제거하지 …
CVSS: 8.8 EPSS: 0.004 May 28, 2026 👍 0 💬 0
26.55
CVE-2026-35671
CVE-2026-35671은 phpMyFAQ 4.1.3 이전 버전의 관리자 API 사용자 비밀번호 설정 기능에 존재하는 취약점으로, 인증된 관리자가 승인 검증 없이 임의의 사용자…
CVSS: 8.8 EPSS: 0.004 May 28, 2026 👍 0 💬 0
26.55
CVE-2026-45717
오픈 소스 로우코드 플랫폼인 Budibase(3.38.1 이전 버전)는 인증된 일반 사용자가 권한 검증 우회로 인해 데이터 소스의 설정을 임의로 수정할 수 있는 취약점이 존재합니…
CVSS: 8.8 EPSS: 0.004 May 27, 2026 👍 0 💬 0
26.55
CVE-2026-44521
웹 기반 오픈 소스 파일 관리자인 elFinder의 MySQL 볼륨 드라이버(elFinderVolumeMySQL)에는 인증된 사용자가 조작된 파일 해시를 통해 SQL 쿼리를 삽입…
CVSS: 8.8 EPSS: 0.004 May 27, 2026 👍 0 💬 0
26.55
CVE-2026-44832
IT 자산 관리 시스템인 Snipe-IT은 권한 상승 취약점의 영향을 받습니다. `users.edit` 권한만을 가진 인증된 사용자가 `/api/v1/users/{id}`에 조작…
CVSS: 8.8 EPSS: 0.004 May 26, 2026 👍 0 💬 0
26.55
CVE-2026-6419
이 취약점은 **WordPress용 WishList Member 플러그인(버전 3.30.1 및 이전)**에 영향을 미치며, `ajax_get_screen()` 함수 내의 권한 검…
CVSS: 8.8 EPSS: 0.004 May 23, 2026 👍 0 💬 0
26.55
CVE-2026-6898
WordPress용 Wishlist Member 플러그인은 'WishListMember3_Hooks::generate_api_key' 함수에서 권한 확인 절차가 누락되어 데이터 …
CVSS: 8.8 EPSS: 0.004 May 23, 2026 👍 0 💬 0
26.55
CVE-2026-6897
Wordpress의 'Wishlist Member' 플러그인은 인증된 공격자가 '구독자(Subscribers)' 수준의 낮은 권한으로 플러그인 설정을 무단 수정할 수 있는 취약점…
CVSS: 8.8 EPSS: 0.004 May 23, 2026 👍 0 💬 0
26.55
CVE-2026-5200
* **영향받는 제품/서비스:** 10.8.2 버전을 포함하여 그 이전 버전의 WordPress용 'AcyMailing' 플러그인입니다. * **취약점 유형:** 권한 검…
CVSS: 8.8 EPSS: 0.004 May 20, 2026 👍 0 💬 0
26.55
CVE-2026-44926
CVE-2026-44926는 7.4.2 버전 이전의 InfoScale CmdServer 제품에 영향을 미칩니다. 이 취약점은 접근 통제(Access Control)가 적절하게 수…
CVSS: 8.8 EPSS: 0.004 May 20, 2026 👍 0 💬 0
26.55
CVE-2026-41085
Thermo Fisher Scientific Torrent Suite Dx 버전 5.14.2 및 이전 버전은 권한 상승(Privilege Escalation) 취약점에 영향을 받…
CVSS: 8.8 EPSS: 0.004 May 18, 2026 👍 0 💬 0
이전 페이지 409 / 2371 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.