VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
901
30일 이내 (40-60)
41907
모니터링 (<40)
CISA KEV: 1746
PoC 있음: 0
AI 처리 파이프라인 상태
37816
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 42904개 마지막 수집: 0 minutes 전 · 0건 발견 (신규 0건)
30.36
CVE-2026-25555
OpenBullet2 버전 0.3.2 및 이전 버전의 API 키 인증 미들웨어에는 인증 우회 취약점이 존재합니다. 원격 공격자는 빈 값을 가진 'X-Api-Key' 헤더를 전송하…
CVSS: 9.8 EPSS: 0.027 June 8, 2026 👍 0 💬 0
30.36
CVE-2026-40453
아파치 카멜(Apache Camel)의 JMS, SJMS, CoAP, Google PubSub 관련 컴포넌트는 HTTP가 아닌 헤더 필터링 전략에서 대소문자 구분 검증이 누락된 …
CVSS: 9.9 EPSS: 0.019 April 27, 2026 👍 0 💬 0
30.36
CVE-2026-3611
허니웰(Honeywell) IQ4x 빌딩 관리 컨트롤러는 공장 기본 설정状态下에서 웹 기반 HMI에 대한 인증 없이 접근을 허용하는 인증 우회 취약점이 존재합니다. 원격 공격자는…
CVSS: 10.0 EPSS: 0.010 March 12, 2026 👍 0 💬 0
30.35
CVE-2026-19626
A remote code execution vulnerability exists in Tenable Security Center's report generation functio…
CVSS: 9.9 EPSS: 0.019 Aug. 14, 2026 👍 0 💬 0
30.35
CVE-2026-42288
**영향받는 제품/서비스:** ChurchCRM 7.3.2 이전 버전 **취약점 유형:** 인증 전 원격 코드 실행(RCE) **주요 위험/영향:** 이전 CVE 수정이 불완전하…
CVSS: 10.0 EPSS: 0.010 May 12, 2026 👍 0 💬 0
30.35
CVE-2026-39907
Unisys WebPerfect Image Suite 버전 3.0.3960.22810 및 3.0.3960.22604는 TCP 포트 1208에서 인증이 필요 없는 WCF SOAP …
CVSS: 10.0 EPSS: 0.010 April 14, 2026 👍 0 💬 0
30.35
CVE-2026-27597
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 10.0 EPSS: 0.010 Feb. 25, 2026 👍 0 💬 0
30.34
CVE-2026-40412
Azure Orbital Spatio 서비스에 제한 없는 위험 유형 파일 업로드 취약점이 존재합니다. 원격 공격자는 이 취약점을 악용하여 승인 없이 임의의 코드를 실행할 수 있습…
CVSS: 10.0 EPSS: 0.010 May 22, 2026 👍 0 💬 0
30.34
CVE-2026-33873
AI 기반 에이전트 빌딩 도구인 Langflow(1.9.0 이전 버전)의 Agentic Assistant 기능은 생성된 Python 코드를 검증하는 과정에서 서버 측에서 이를 동…
CVSS: 9.9 EPSS: 0.018 March 27, 2026 👍 0 💬 0
30.34
CVE-2026-26341
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize th…
CVSS: 9.8 EPSS: 0.027 Feb. 24, 2026 👍 0 💬 0
30.33
CVE-2026-58115
A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions …
CVSS: 10.0 EPSS: 0.010 Aug. 11, 2026 👍 0 💬 0
30.33
CVE-2026-48331
Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that…
CVSS: 10.0 EPSS: 0.009 Aug. 3, 2026 👍 0 💬 0
30.33
CVE-2026-57572
Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, the Docker API ser…
CVSS: 10.0 EPSS: 0.009 July 6, 2026 👍 0 💬 0
30.33
CVE-2026-49257
Python 기반 MCP 서버인 mcp-pinot 버전 3.0.1 이하에서는 인증이 활성화되지 않은 상태로 0.0.0.0:8080에서 HTTP 서버가 실행되는 보안 취약점이 존재…
CVSS: 10.0 EPSS: 0.009 June 18, 2026 👍 0 💬 0
30.33
CVE-2026-48687
이 취약점은 FastNetMin Community Edition 1.2.9 이하 버전의 Juniper 라우터 통합 플러그인에 영향을 미치며, 플러그인의 PHP 스크립트가 사용자 …
CVSS: 9.8 EPSS: 0.027 May 26, 2026 👍 0 💬 0
30.33
CVE-2026-41247
웹 기반 오픈 소스 파일 매니저인 **elFinder**(2.1.67 이전 버전)의 이미지 크기 조절(Resize) 기능에서 **명령어 삽입(Command Injection)**…
CVSS: 9.8 EPSS: 0.027 April 23, 2026 👍 0 💬 0
30.33
CVE-2024-4947 KEV
CVE-2024-4947은 Google Chromium V8 엔진에서 존재하는 취약점으로, 원격 공격자가 이를 이용해 임의의 코드를 실행하거나 시스템을 제어할 수 있는 위험이 있…
CVSS: 0.0 EPSS: 0.152 May 20, 2024 👍 0 💬 0
30.32
CVE-2026-85688
TEN Framework 0.11.71 contains unauthenticated arbitrary file read and write vulnerabilities in the…
CVSS: 9.8 EPSS: 0.026 Sept. 4, 2026 👍 0 💬 0
30.32
CVE-2026-70352
Missing authentication for critical function in Azure AI Language allows an unauthorized attacker t…
CVSS: 10.0 EPSS: 0.009 Sept. 3, 2026 👍 0 💬 0
30.32
CVE-2026-28672
Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability i…
CVSS: 9.8 EPSS: 0.026 Aug. 10, 2026 👍 0 💬 0
이전 페이지 79 / 2146 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.