VulnAction KR

K-CVE 보안 조치 가이드 플랫폼

15
즉시 대응 (80+)
81
1주 이내 (60-80)
902
30일 이내 (40-60)
42112
모니터링 (<40)
CISA KEV: 1748
PoC 있음: 0
AI 처리 파이프라인 상태
38022
대기
0
수집완료
0
보강완료
0
제목생성완료
5087
요약생성완료
1
조치방법생성완료
총 CVE 개수: 43110개 마지막 수집: 3 hours, 51 minutes 전 · 0건 발견 (신규 0건)
30.16
CVE-2026-30305
Syntx의 명령 자동 승인 모듈은 화이트리스트 보안 메커니즘을 무력화시키는 심각한 OS 명령어 인젝션 취약점을 포함하고 있습니다. 이 시스템은 표준 셸 명령 대치 문법(`$(.…
CVSS: 9.8 EPSS: 0.022 March 30, 2026 👍 0 💬 0
30.16
CVE-2026-30313
DSAI-Cline의 명령 자동 승인 모듈은 OS 명령어 삽입 취약점을 포함하고 있어 화이트리스트 보안 메커니즘을 무력화시킵니다. 해당 시스템은 위험한 연산자 차단을 시도하지만,…
CVSS: 9.8 EPSS: 0.022 March 30, 2026 👍 0 💬 0
30.16
CVE-2026-30307
이 취약점은 Roo Code의 명령어 자동 승인 모듈에서 **OS 명령어 삽입(Command Injection)** 취약점이 발생하여 화이트리스트 보안 메커니즘이 무력화되는 문제…
CVSS: 9.8 EPSS: 0.022 March 30, 2026 👍 0 💬 0
30.15
CVE-2026-14560
The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not properly validate uploaded f…
CVSS: 10.0 EPSS: 0.004 Sept. 11, 2026 👍 0 💬 0
30.15
CVE-2026-77770
The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 doe…
CVSS: 10.0 EPSS: 0.004 Sept. 10, 2026 👍 0 💬 0
30.15
CVE-2026-12645
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote auth…
CVSS: 9.9 EPSS: 0.013 Sept. 8, 2026 👍 0 💬 0
30.15
CVE-2026-72811
SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search quer…
CVSS: 10.0 EPSS: 0.004 Aug. 14, 2026 👍 0 💬 0
30.15
CVE-2026-63766
GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where A…
CVSS: 9.8 EPSS: 0.021 July 20, 2026 👍 0 💬 0
30.15
CVE-2025-69129
워드프레스 및 우커머스 스크레이퍼 플러그인(Import Data from Any Site) 1.0.7 및 이전 버전은 인증되지 않은 임의 파일 업로드 취약점에 영향을 받습니다. …
CVSS: 10.0 EPSS: 0.004 June 17, 2026 👍 0 💬 0
30.15
CVE-2026-50086
Aqara IAM/SSO 게이트웨이는 인증이 필요 없이 플랫폼의 서명 키에 대한 양방향 AES 암호화 작업을 수행할 수 있는 취약점이 있습니다. 이는 '중요 기능에 대한 인증 누…
CVSS: 10.0 EPSS: 0.004 June 12, 2026 👍 0 💬 0
30.15
CVE-2026-44330
5G 코어 네트워크 오픈소스인 free5GC(4.2.2 이전 버전)의 NEF(Network Exposure Function)는 nnef-pfdmanagement 경로 그룹에서 인…
CVSS: 10.0 EPSS: 0.004 May 27, 2026 👍 0 💬 0
30.15
CVE-2026-31226
TinyZero 프로젝트의 HDFS 파일 운영 유틸리티에는 사용자 제어 입력(파일 경로 등)이 적절한 검증 없이 직접 셸 명령어 문자열로 구성되어 실행되는 심각한 명령어 삽입(C…
CVSS: 9.8 EPSS: 0.021 May 12, 2026 👍 0 💬 0
30.15
CVE-2026-41211
웹 개발 도구인 Vite+ 버전 0.1.17 이전에서 `downloadPackageManager()` 함수가 파일 시스템 경로를 구성할 때 신뢰할 수 없는 버전 문자열을 안전하게…
CVSS: 10.0 EPSS: 0.004 April 23, 2026 👍 0 💬 0
30.15
CVE-2026-30312
DSAI-Cline의 자동 명령 승인 모듈은 OS 명령어 삽입 취약점을 포함하고 있어 화이트리스트 보안 메커니즘을 무력화합니다. 시스템이 위험한 연산자를 차단하더라도 입력값 내의…
CVSS: 9.8 EPSS: 0.021 March 31, 2026 👍 0 💬 0
30.15
CVE-2026-4725
Firefox와 Thunderbird 제품의 Graphics: Canvas2D 구성 요소에서 발생한 Use-After-Free 취약점으로, 이를 악용하면 샌드박스 탈출이 가능합니…
CVSS: 10.0 EPSS: 0.004 March 24, 2026 👍 0 💬 0
30.15
CVE-2026-21718
1. **Analyze the Request:** * **Role:** Cybersecurity Expert. * **Task:** Summarize th…
CVSS: 10.0 EPSS: 0.004 Feb. 27, 2026 👍 0 💬 0
30.15
CVE-2021-30883 KEV
CISA KEV 등록 취약점. Vendor: Apple, Product: Multiple Products
CVSS: 0.0 EPSS: 0.147 May 23, 2022 👍 0 💬 0
30.14
CVE-2026-48273
ColdFusion is affected by an Improper Neutralization of Directives in Dynamically Evaluated Code ('…
CVSS: 9.9 EPSS: 0.013 Sept. 8, 2026 👍 0 💬 0
30.14
CVE-2026-10768
Missing Authorization vulnerability in Drupal LocalGov Workflows allows Forceful Browsing. This iss…
CVSS: 9.8 EPSS: 0.021 July 10, 2026 👍 0 💬 0
30.14
CVE-2026-46364
**phpMyFAQ 4.1.2 이전 버전**은 인증이 필요 없는 SQL 인젝션 취약점에 취약합니다. 공개된 `/api/captcha` 엔드포인트에서 `BuiltinCaptcha`…
CVSS: 9.8 EPSS: 0.021 May 15, 2026 👍 0 💬 0
이전 페이지 92 / 2156 다음
CVE를 선택하면 상세 정보가 여기에 표시됩니다.