VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
82
1주 이내 (60-80)
915
30일 이내 (40-60)
46396
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42320
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47408개 마지막 수집: 1 hour, 53 minutes 전 · 0건 발견 (신규 0건)
26.55
CVE-2026-8719
워드프레스용 ‘AI Engine – The Chatbot, AI Framework & MCP’ 플러그인의 버전 3.4.9는 권한 상승 취약점에 영향을 받습니다. MCP OAuth…
CVSS: 8.8 EPSS: 0.004 May 17, 2026 👍 0 💬 0
26.55
CVE-2026-8529
이 취약점은 영향을 받는 버전의 Google Chrome 내 Codecs 구성 요소에서 발생하는 힙 버퍼 오버플로우(Heap buffer overflow)입니다. 원격 공격자가 …
CVSS: 8.8 EPSS: 0.004 May 14, 2026 👍 0 💬 0
26.55
CVE-2026-8540
CVE-2026-8540는 148.0.7778.168 이전 버전의 Google Chrome에 영향을 주는 V8 엔진의 유형 혼신(Type Confusion) 취약점입니다. 원격 …
CVSS: 8.8 EPSS: 0.004 May 14, 2026 👍 0 💬 0
26.55
CVE-2026-6001
ABIS Technology Ltd.의 BAPSİS 제품은 신뢰할 수 있는 식별자(Trusted Identifiers)가 악용될 수 있는 사용자 제어 키를 통한 인증 우회 취약점…
CVSS: 8.8 EPSS: 0.004 May 12, 2026 👍 0 💬 0
26.55
CVE-2026-30810
CVE-2026-30810 취약점은 Pandora FMS 버전 777부터 800까지 영향을 미치는 서버 사이드 요청 위조(Server-Side Request Forgery) 문제…
CVSS: 8.8 EPSS: 0.004 May 12, 2026 👍 0 💬 0
26.55
CVE-2026-42237
워크플로우 자동화 플랫폼인 n8n의 특정 버전은 사용자 제어 입력이 적절히 이스케이프 처리되지 않아 SQL 인젝션 취약점에 취약합니다. 이로 인해 공격자가 Snowflake 노드…
CVSS: 8.8 EPSS: 0.004 May 4, 2026 👍 0 💬 0
26.55
CVE-2026-7337
Google Chrome 버전 147.0.7727.138 이전 버전의 V8 엔진에서 유형 취약(Type Confusion) 오류가 발생합니다. 원격 공격자는 특수하게 조작된 HT…
CVSS: 8.8 EPSS: 0.004 April 28, 2026 👍 0 💬 0
26.55
CVE-2026-40978
Spring AI의 `CosmosDBVectorStore` 구성 요소에 SQL 인젝션 취약점이 존재합니다. 공격자는 조작된 문서 ID(Document IDs)를 통해 임의의 SQ…
CVSS: 8.8 EPSS: 0.004 April 28, 2026 👍 0 💬 0
26.55
CVE-2026-5781
MphRx의 Minerva V3.6.0 제품의 '/minerva/moUser/update' 엔드포인트에서 권한 승인 취약점이 발견되었습니다. 사용자 수정 권한을 가진 인증된 공격…
CVSS: 8.8 EPSS: 0.004 April 28, 2026 👍 0 💬 0
26.55
CVE-2026-31622
리눅스 커널의 NFC digital 기능은 대상 장치의 nfcid1 버퍼 크기가 제한되어 있음에도 불구하고, NFC-A 안티-충돌(Anti-collision) 캐스케이드 라운드 …
CVSS: 8.8 EPSS: 0.004 April 24, 2026 👍 0 💬 0
26.55
CVE-2026-6761
Firefox, Firefox ESR, Thunderbird 제품의 네트워킹 구성 요소에서 권한 상승 취약점이 발견되었습니다. 해당 취약점을 악용하면 공격자가 제한된 권한을 우회…
CVSS: 8.8 EPSS: 0.004 April 21, 2026 👍 0 💬 0
26.55
CVE-2026-6769
Firefox, Firefox ESR, Thunderbird 제품의 Debugger 구성 요소에 존재하는 권한 상승 취약점입니다. 공격자는 이 취약점을 악용하여 시스템의 권한을 …
CVSS: 8.8 EPSS: 0.004 April 21, 2026 👍 0 💬 0
26.55
CVE-2026-6306
이 취약점은 Google Chrome의 PDF 처리 엔진인 PDFium에 영향을 미치며, 특히 버전 147.0.7727.101 이전 빌드에서 발생합니다. 조작된 PDF 파일을 처…
CVSS: 8.8 EPSS: 0.004 April 15, 2026 👍 0 💬 0
26.55
CVE-2026-6305
Google Chrome의 PDF 처리 엔진인 PDFium에는 힙 버퍼 오버플로우(Heap Buffer Overflow) 취약점이 존재합니다. 원격 공격자는 특수하게 조작된 PD…
CVSS: 8.8 EPSS: 0.004 April 15, 2026 👍 0 💬 0
26.55
CVE-2026-40291
오픈 소스 학습 관리 시스템인 **Chamilo LMS** 버전 2.0.0-RC.3 이전 버전의 `/api/users/{id}` API 엔드포인트에 **권한 상승** 취약점이 존…
CVSS: 8.8 EPSS: 0.004 April 14, 2026 👍 0 💬 0
26.55
CVE-2026-27668
RUGGEDCOM CROSSBOW Secure Access Manager Primary(SAM-P) 제품의 V5.8 미만 버전은 권한 상승 취약점의 영향을 받습니다. 취약한 권한…
CVSS: 8.8 EPSS: 0.004 April 14, 2026 👍 0 💬 0
26.55
CVE-2026-34186
Pandora FMS 버전 777부터 800까지는 사용자 정의 필드(custom fields)를 처리할 때 특수 요소가 적절히 중화되지 않아 SQL 인젝션 취약점에 취약합니다. …
CVSS: 8.8 EPSS: 0.004 April 13, 2026 👍 0 💬 0
26.55
CVE-2026-30813
Pandora FMS 버전 777부터 800까지 영향을 받는 이 취약점은, 모듈 검색 기능에서 특수 요소가 적절히 중화되지 않아 발생합니다. 이는 SQL 인젝션 공격을 가능하게 …
CVSS: 8.8 EPSS: 0.004 April 13, 2026 👍 0 💬 0
26.55
CVE-2026-35063
OpenPLC_V3 REST API는 JWT 토큰의 존재 여부는 확인하나, 호출자의 역할을 검증하지 않는 결함이 있습니다. 이로 인해 권한이 낮은 사용자도 관리자 계정을 삭제하거…
CVSS: 8.8 EPSS: 0.004 April 9, 2026 👍 0 💬 0
26.55
CVE-2026-39329
교회 관리 오픈소스 소프트웨어인 ChurchCRM의 영향을 받는 버전에서 SQL 인젝션 취약점이 발견되었습니다. `AddEvent` 권한을 가진 인증된 사용자는 이벤트 유형 생성…
CVSS: 8.8 EPSS: 0.004 April 7, 2026 👍 0 💬 0
이전 페이지 410 / 2371 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.