15
즉시 대응 (80+)
82
1주 이내 (60-80)
915
30일 이내 (40-60)
46456
모니터링 (<40)
CISA KEV: 1766
PoC 있음: 0
AI 처리 파이프라인 상태
42380
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 47468개
마지막 수집:
1 hour, 14 minutes 전
·
0건 발견
(신규 0건)
26.52
CVE-2026-7359
Google Chrome의 ANGLE 컴포넌트에 UAF(Use After Free) 취약점이 존재하여, 공격자가 렌더러 프로세스를 장악한 후 제작된 HTML 페이지를 통해 샌드박…
CVSS: 8.8
EPSS: 0.004
April 28, 2026
👍 0
💬 0
26.52
CVE-2026-7339
Google Chrome의 WebRTC 구성 요소에 존재하는 힙 버퍼 오버플로우 취약점입니다. 원격 공격자가 특수하게 조작된 HTML 페이지를 통해 이를 악용할 경우 힙 손상을 …
CVSS: 8.8
EPSS: 0.003
April 28, 2026
👍 0
💬 0
26.52
CVE-2026-27785
Milesight AIOT 카메라의 특정 펌웨어 버전에는 하드코딩된 자격 증명이 존재하여 인증 우회 취약점을 유발합니다. 이 취약점은 공격자가 관리자 권한을 탈취하여 카메라를 제…
CVSS: 8.8
EPSS: 0.003
April 28, 2026
👍 0
💬 0
26.52
CVE-2026-41429
ESP32 시리즈 마이크로컨트롤러를 위한 아두이노 코어(arduino-esp32)의 3.3.8 이전 버전은 NBNS 패킷 처리 경로에서 원격 메모리 손상 취약점에 취약합니다. 이…
CVSS: 8.8
EPSS: 0.003
April 24, 2026
👍 0
💬 0
26.52
CVE-2026-6363
구글 크롬(Google Chrome)의 V8 엔진에서 발생한 유형 혼동(Type Confusion) 취약점입니다. 원격 공격자는 특수하게 제작된 HTML 페이지를 통해 경계를 벗…
CVSS: 8.8
EPSS: 0.004
April 15, 2026
👍 0
💬 0
26.52
CVE-2026-6358
안드로이드용 Google Chrome의 XR(확장 현실) 기능에 해제된 메모리를 다시 사용하는 'Use After Free' 취약점이 존재합니다. 원격 공격자는 특수하게 조작된 …
CVSS: 8.8
EPSS: 0.003
April 15, 2026
👍 0
💬 0
26.52
CVE-2026-40111
1.5.128 버전 이전의 PraisonAIAgents는 사용자가 제어한 명령어 문자열을 검증 없이 `subprocess.run()` 함수로 직접 전달하여, **OS 명령어 삽입…
CVSS: 8.8
EPSS: 0.003
April 9, 2026
👍 0
💬 0
26.52
CVE-2026-5868
CVE-2026-5868은 맥(Mac)용 구글 크롬(Google Chrome)에 내장된 ANGLE 라이브러리에서 발견된 힙 버퍼 오버플로우(Heap buffer overflow)…
CVSS: 8.8
EPSS: 0.003
April 8, 2026
👍 0
💬 0
26.52
CVE-2026-5912
구글 크롬(Google Chrome)의 WebRTC 구성 요소에서 발생한 정수 오버플로우(Integer overflow) 취약점입니다. 원격 공격자가 특수하게 제작된 HTML 페…
CVSS: 8.8
EPSS: 0.003
April 8, 2026
👍 0
💬 0
26.52
CVE-2026-5859
구글 크롬(Google Chrome)의 WebML 컴포넌트에 존재하는 정수 오버플로우(Integer overflow) 취약점입니다. 원격 공격자가 특수하게 조작된 HTML 페이지…
CVSS: 8.8
EPSS: 0.003
April 8, 2026
👍 0
💬 0
26.52
CVE-2026-27314
Apache Cassandra 5.0의 MutualTlsAuthenticator 구현에는 권한 상승 취약점이 존재합니다. mTLS 환경에서 CREATE 권한만을 가진 공격자가 자…
CVSS: 8.8
EPSS: 0.003
April 7, 2026
👍 0
💬 0
26.52
CVE-2026-20433
Modem 제품에서 경계 검사가 누락되어 범위를 벗어난 쓰기(Out of Bounds Write) 취약점이 발생합니다. 공격자가 제어하는 악의적인 기지국에 사용자 기기가 연결된 …
CVSS: 8.8
EPSS: 0.003
April 7, 2026
👍 0
💬 0
26.52
CVE-2026-33510
오픈 소스 대시보드 솔루션인 Homarr의 `/auth/login` 페이지에서 URL 매개변수(`callbackUrl`)를 신뢰하여 발생하는 DOM 기반 사이트 간 스크립팅(XS…
CVSS: 8.8
EPSS: 0.003
April 6, 2026
👍 0
💬 0
26.52
CVE-2025-71281
XenForo 2.3.7 이전 버전은 템플릿 내에서 호출 가능한 메서드를 적절히 제한하지 않아 **코드 실행** 취약점이 발생합니다. 콜백 및 변수 메서드 호출을 검증할 때 엄격…
CVSS: 8.8
EPSS: 0.003
April 1, 2026
👍 0
💬 0
26.52
CVE-2026-21630
아티클(Articles) 웹 서비스 엔드포인트는 부적절하게 생성된 정렬(Order By) 절로 인해 SQL 인젝션 취약점에 취약합니다. 해당 취약점은 공격자가 악의적인 SQL 쿼…
CVSS: 8.8
EPSS: 0.003
April 1, 2026
👍 0
💬 0
26.52
CVE-2026-5287
해당 취약점은 Google Chrome 146.0.7680.178 이전 버전의 PDF 기능에 존재하는 '해제 후 사용(Use After Free)' 결함입니다. 원격 공격자는 특…
CVSS: 8.8
EPSS: 0.003
April 1, 2026
👍 0
💬 0
26.52
CVE-2026-33413
분산 키-값 저장소인 etcd는 인증 및 권한 부여 검사를 우회하여 특정 기능을 호출할 수 있는 취약점에 영향을 받습니다. 이로 인해 신뢰할 수 없는 클라이언트가 클러스터 토폴로…
CVSS: 8.8
EPSS: 0.003
March 26, 2026
👍 0
💬 0
26.52
CVE-2025-70887
ralphje Signify 버전 v0.9.2 이전에서 원격 공격자가 signed_data.py 및 context.py 구성 요소를 통해 권한을 상승시킬 수 있는 취약점이 존재합…
CVSS: 8.8
EPSS: 0.003
March 25, 2026
👍 0
💬 0
26.52
CVE-2026-4676
Google Chrome 146.0.7680.165 이전 버전의 Dawn 컴포넌트에는 원격 공격자가 특수하게 조작된 HTML 페이지를 통해 이 취약점을 악용할 수 있는 'Use …
CVSS: 8.8
EPSS: 0.003
March 24, 2026
👍 0
💬 0
26.52
CVE-2026-4677
Google Chrome의 WebAudio 구현에 적절하지 않은 제약 조건 처리가 존재하여, 원격 공격자가 조작된 HTML 페이지를 통해 경계 외부 메모리 읽기(OOB Read)…
CVSS: 8.8
EPSS: 0.003
March 24, 2026
👍 0
💬 0
CVE를 선택하면 상세 정보가 여기에 표시됩니다.