VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
901
30일 이내 (40-60)
41944
모니터링 (<40)
CISA KEV: 1746
PoC 있음: 0
AI 처리 파이프라인 상태
37853
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 42941개 마지막 수집: 3 hours, 30 minutes 전 · 0건 발견 (신규 0건)
30.3
CVE-2026-57624
Unauthenticated Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.46 versions.
CVSS: 10.0 EPSS: 0.009 July 2, 2026 👍 0 💬 0
30.3
CVE-2026-42076
GEP 기반 AI 에이전트용 자체 진화 엔진인 Evolver는 버전 1.69.3 이전에서 명령어 삽입 취약점에 취약합니다. `_extractLLM()` 함수가 적절한 검증 없이 …
CVSS: 9.8 EPSS: 0.026 May 4, 2026 👍 0 💬 0
30.3
CVE-2026-42369
GV-VMS V20 소프트웨어의 WebCam Server 기능 내 `gvapi` 엔드포인트는 Base64 디코딩된 문자열을 처리할 때 길이 검증을 수행하지 않아 **스택 버퍼 오…
CVSS: 10.0 EPSS: 0.009 May 4, 2026 👍 0 💬 0
30.3
CVE-2026-21531
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize a …
CVSS: 9.8 EPSS: 0.026 Feb. 10, 2026 👍 0 💬 0
30.29
CVE-2026-83711
Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an …
CVSS: 10.0 EPSS: 0.008 Sept. 3, 2026 👍 0 💬 0
30.29
CVE-2026-45618
LiquidJS is a Shopify/GitHub Pages compatible template engine. Prior to version 10.26.0, it is poss…
CVSS: 10.0 EPSS: 0.008 Aug. 11, 2026 👍 0 💬 0
30.29
CVE-2026-14812
The Premium SEO WordPress plugin is malicious: it ships an unauthenticated backdoor that creates a …
CVSS: 10.0 EPSS: 0.008 Aug. 6, 2026 👍 0 💬 0
30.29
CVE-2026-50517
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code ove…
CVSS: 9.9 EPSS: 0.017 July 24, 2026 👍 0 💬 0
30.29
CVE-2026-10561
IBM Langflow OSS 1.0.0 through 1.9.3 has an vulnerability due to an improper isolation of Python ex…
CVSS: 10.0 EPSS: 0.008 June 22, 2026 👍 0 💬 0
30.29
CVE-2026-47208
Node.js용 샌드박스 라이브러리인 **vm2**(3.11.4 버전 이전)는 **샌드박스 이탈(Sandbox Escape)** 취약점의 영향을 받습니다. 이 취약점을 악용하면 …
CVSS: 10.0 EPSS: 0.008 June 12, 2026 👍 0 💬 0
30.29
CVE-2026-47140
Node.js용 샌드박스 라이브러리인 **vm2**(3.11.4 버전 이전)는 `process` 및 `inspector/promises` 내장 객체를 차단하지 않아 보안 제약을 …
CVSS: 10.0 EPSS: 0.008 June 12, 2026 👍 0 💬 0
30.29
CVE-2026-24207
NVIDIA Triton Inference Server는 공격자가 인증 우회를 가능하게 하는 취약점을 포함하고 있습니다. 이 취약점은 성공적으로 악용될 경우 코드 실행, 권한 상…
CVSS: 9.8 EPSS: 0.026 May 20, 2026 👍 0 💬 0
30.29
CVE-2026-20223
Cisco Secure Workload의 내부 REST API 접근 검증 기능에 인증 불필요한 원격 공격자가 시스템 관리자(Site Admin) 권한을 획득할 수 있는 권한 상승…
CVSS: 10.0 EPSS: 0.008 May 20, 2026 👍 0 💬 0
30.29
CVE-2026-44005
Node.js용 샌드박스 라이브러리인 vm2(버전 3.9.6~3.10.5)의 브리지 기능에 원격 코드 실행 취약점이 존재합니다. vm2는 변경 가능한 프록시를 통해 샌드박스 내부…
CVSS: 10.0 EPSS: 0.008 May 13, 2026 👍 0 💬 0
30.29
CVE-2026-34938
PraisonAI 1.5.90 미만 버전은 실행 코드 통제가 가능한 심각한 샌드박스 우회 취약점에 취약합니다. `_safe_getattr` 래퍼의 논리를 우회하는 특수한 문자열 …
CVSS: 10.0 EPSS: 0.008 April 3, 2026 👍 0 💬 0
30.28
CVE-2026-77550
A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Seque…
CVSS: 10.0 EPSS: 0.008 Aug. 26, 2026 👍 0 💬 0
30.28
CVE-2026-69502
Server-side request forgery (ssrf) in Azure SQL Database allows an unauthorized attacker to elevate…
CVSS: 10.0 EPSS: 0.008 Aug. 21, 2026 👍 0 💬 0
30.28
CVE-2026-72899
Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or d…
CVSS: 10.0 EPSS: 0.008 Aug. 10, 2026 👍 0 💬 0
30.28
CVE-2026-11756
A Deserialization of Untrusted Data vulnerability affecting Station Launcher App in 3DEXPERIENCE pl…
CVSS: 10.0 EPSS: 0.008 July 28, 2026 👍 0 💬 0
30.28
CVE-2026-42298
AI 소셜 미디어 스케줄링 도구인 **Postiz**의 빌드 및 게시 PR Docker Image 워크플로우에서 인증되지 않은 사용자가 임의의 코드를 실행할 수 있는 **"Pwn…
CVSS: 10.0 EPSS: 0.008 May 8, 2026 👍 0 💬 0
이전 페이지 82 / 2148 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.