VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
902
30일 이내 (40-60)
42112
모니터링 (<40)
CISA KEV: 1748
PoC 있음: 0
AI 처리 파이프라인 상태
38022
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 43110개 마지막 수집: 2 hours, 30 minutes 전 · 0건 발견 (신규 0건)
30.17
CVE-2026-59500
: Improper Authentication vulnerability in Priority Portal Generator addon to Priority ERP (develop…
CVSS: 10.0 EPSS: 0.005 Aug. 13, 2026 👍 0 💬 0
30.17
CVE-2026-69083
SiYuan versions before v3.7.3 contain SQL injection vulnerabilities in the fullTextSearchAssetConte…
CVSS: 10.0 EPSS: 0.005 Aug. 3, 2026 👍 0 💬 0
30.17
CVE-2026-56451
A vulnerability has been identified in Opcenter X (All versions < V2604). Affected applications do …
CVSS: 10.0 EPSS: 0.005 July 14, 2026 👍 0 💬 0
30.17
CVE-2026-11387
The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for…
CVSS: 9.8 EPSS: 0.022 July 1, 2026 👍 0 💬 0
30.17
CVE-2026-46695
- 영향받는 제품/서비스: Boxlite (버전 0.9.0 미만) - 취약점 유형: 권한 상슕 및 컨테이너 탈출 - 주요 위험/영향: 읽기 전용으로 설정되어야 하는 디렉터리에 악…
CVSS: 10.0 EPSS: 0.005 June 10, 2026 👍 0 💬 0
30.17
CVE-2026-42031
오픈 소스 데이터 관리 시스템인 CKAN은 2.10.10 및 2.11.5 버전 이전의 `datastore_search_sql` 기능에서 SQL 인젝션 취약점이 존재합니다. 공격자…
CVSS: 9.8 EPSS: 0.022 May 13, 2026 👍 0 💬 0
30.17
CVE-2026-4692
Firefox, Firefox ESR, 그리고 Thunderbird 제품의 **Responsive Design Mode** 구성 요소에 **샌드박스 탈출(Sandbox Escap…
CVSS: 10.0 EPSS: 0.005 March 24, 2026 👍 0 💬 0
30.17
CVE-2025-41709
Modbus-TCP 또는 Modbus-RTU 통신을 지원하는 디바이스가 명령어 삽입 취약점의 영향을 받습니다. 원격 인증 우회 공격자가 이 취약점을 악용할 수 있으며, 이로 인해…
CVSS: 9.8 EPSS: 0.022 March 10, 2026 👍 0 💬 0
30.17
CVE-2026-24107
Tenda W20E 라우터에 명령어 삽입 취약점이 존재합니다. `usbPartitionName` 값에 대한 검증이 누락되어 이를 `doSystemCmd` 함수로 직접 전달할 때 …
CVSS: 9.8 EPSS: 0.022 March 2, 2026 👍 0 💬 0
30.16
CVE-2026-12745
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a…
CVSS: 9.8 EPSS: 0.022 Sept. 8, 2026 👍 0 💬 0
30.16
CVE-2026-74475
In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot()…
CVSS: 10.0 EPSS: 0.005 Aug. 15, 2026 👍 0 💬 0
30.16
CVE-2026-16498
The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issu…
CVSS: 10.0 EPSS: 0.005 July 28, 2026 👍 0 💬 0
30.16
CVE-2026-16117
Impact: @fastify/http-proxy versions up to and including 11.5.0 fail to rewrite the request prefix …
CVSS: 10.0 EPSS: 0.004 July 18, 2026 👍 0 💬 0
30.16
CVE-2026-45131
CloudPirates Open Source Helm Charts의 GitHub Actions 워크플로우(pull-request.yaml)가 점검자의 승인 없이 포크(fork)된…
CVSS: 10.0 EPSS: 0.004 June 1, 2026 👍 0 💬 0
30.16
CVE-2026-45132
CloudPurities 오픈 소스 Helm Charts의 GitHub Actions 워크플로우(generate-schema.yaml)는 안전하지 않은 체크아웃 및 자격 증명 처…
CVSS: 10.0 EPSS: 0.004 June 1, 2026 👍 0 💬 0
30.16
CVE-2026-49199
해당 CVE 취약점은 MQTT 메시지 처리 과정에서 발생하는 명령 삽입(Command Injection) 문제입니다. 공격자가 특별히 조작된 MQTT 패킷을 전송하면, 대상 장치…
CVSS: 9.8 EPSS: 0.022 May 29, 2026 👍 0 💬 0
30.16
CVE-2026-42901
Microsoft Entra ID에 존재하는 원본 검증 오류를 통해, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이는 허용되지 않은 사용자가 …
CVSS: 10.0 EPSS: 0.005 May 22, 2026 👍 0 💬 0
30.16
CVE-2026-33712
Typebot 3.15.2 및 이전 버전의 미승인 사용자가 채팅 미리보기 엔드포인트를 통해 인증 없이 서버측 요청 위조(SSRF) 공격을 수행할 수 있는 취약점입니다. 격리된 V…
CVSS: 10.0 EPSS: 0.004 May 22, 2026 👍 0 💬 0
30.16
CVE-2026-30314
Ridvay Code의 명령 자동 승인 모듈은 화이트리스트 보안 메커니즘을 무력화시키는 중대한 OS 명령어 삽입 취약점을 포함하고 있습니다. 시스템이 취약한 정규 표현식을 사용하…
CVSS: 9.8 EPSS: 0.022 March 31, 2026 👍 0 💬 0
30.16
CVE-2026-30311
Ridvay Code의 명령 자동 승인 모듈은 OS 명령 삽입 취약점을 포함하고 있어, 화이트리스트 보안 메커니즘이 무력화됩니다. 취약한 정규 표현식으로 인해 셸 명령 치환 구문…
CVSS: 9.8 EPSS: 0.022 March 31, 2026 👍 0 💬 0
이전 페이지 91 / 2156 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.