취약성 카탈로그 로드 중
위협 인텔리전스
현재 익스플로잇 증거, 위험 신호 및 관련 방어·연구 도구가 있는 공개 CVE입니다.
익스플로잇 RSS| CVE 및 제목 | 증거/날짜 | CVSS | EPSS | KEV | 공급업체/제품 | 익스플로잇 | 업데이트됨 |
|---|---|---|---|---|---|---|---|
| CVE-2026-27960OpenCTI 권한 상승 및 기본 관리자 계정을 통한 인증 없는 접근 | 증거 2026. 8. 29.게시됨 2026. 5. 5. | 9.8높음위험 | 1.8%낮음 | — | OpenCTI-Platformopencti | 32 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 29. |
| CVE-2026-39980OpenCTI affected by RCE via notifier template영어 대체 | 증거 —게시됨 2026. 4. 9. | 9.1높음위험 | 0.7%낮음 | — | OpenCTI-Platformopencti | 11 저장소 근거증거 관찰됨: 2026. 10. 14. | 2026. 4. 9. |
|---|
| CVE-2026-59774Gitea Org-mode file disclosure and code execution영어 대체 | 증거 —게시됨 2026. 10. 14. | 9.8높음위험 | —사용할 수 없음 | — | GiteaGitea | 22 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 10. 14. |
|---|
| CVE-2026-12741WP Fast Total Search <= 1.80.280 - Unauthenticated SQL Injection영어 대체 | 증거 —게시됨 2026. 7. 28. | 7.5높음높음 | 0.5%낮음 | — | epsiloncoolWP Fast Total Search – The Power of Indexed Search | 11 저장소 근거증거 관찰됨: 2026. 10. 14. | 2026. 7. 28. |
|---|
| CVE-2026-93616디렉터리 트래버설 및 파일 업로드를 통해 관리 서버에서 임의 스크립트 실행 가능 | 증거 2026. 9. 22.게시됨 2026. 9. 22. | 9.8높음위험 | 19.7%보통 | KEV | checkpointQuantum Security Management | 31 저장소 근거증거 관찰됨: 2026. 10. 14. | 2026. 9. 22. |
|---|
| CVE-2026-83548SMA1000 어플라이언스 Work Place 인터페이스에 의도하지 않은 대체 접근 경로로 인해 사전 인증 SSRF 취약점이 존재합니다. 원격의 인증되지 않은 공격자가 이 취약점을 악용하여 민감한 기능에 대한 무단 접근 권한을 획득하고 무단 작업을 수행할 가능성이 있습니다. | 증거 2026. 9. 2.게시됨 2026. 9. 1. | 10.0높음위험 | 8.0%낮음 | KEV | SonicWallSMA1000 | 42 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 3. |
|---|
| CVE-2026-55040Microsoft SharePoint Server 보안 기능 우회 취약점 | 증거 2026. 8. 18.게시됨 2026. 7. 14. | 9.1높음위험 | 69.5%높음 | KEV | MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition | 61 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2026-48909Joomla 확장 프로그램 - joomshaper.com - Joomla < 4.1.4용 SP LMS 확장 프로그램에서의 PHP 객체 인젝션 | 증거 2026. 7. 6.게시됨 2026. 6. 20. | 9.5높음위험 | 4.9%낮음 | — | joomshaper.netSP LMS extension for Joomla | 51 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-4480Samba: samba: 이스케이프되지 않은 작업 설명을 통한 인쇄 하위 시스템의 원격 코드 실행 | 증거 2026. 8. 8.게시됨 2026. 5. 26. | 9.8높음위험 | 13.9%보통 | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-44578Next.js: WebSocket 업그레이드를 사용하는 애플리케이션의 서버 측 요청 위조(SSRF) | 증거 2026. 8. 8.게시됨 2026. 5. 13. | 8.6높음높음 | 1.9%낮음 | — | vercelnext.js | 101 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-39987터미널 WebSocket 인증 우회를 통한 사전 인증 원격 코드 실행의 영향을 받는 marimo | 증거 2026. 4. 23.게시됨 2026. 4. 9. | 9.3높음위험 | 37.9%보통 | KEV | marimo-teammarimo | 241 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 3. |
|---|
| CVE-2026-39363Vite가 Vite Dev Server WebSocket을 통한 임의 파일 읽기의 영향을 받음 | 증거 2026. 8. 24.게시됨 2026. 4. 7. | 8.2높음높음 | 2.6%낮음 | — | vitejsvite, vite-plus | 62 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 8. 24. |
|---|
| CVE-2026-33453Apache Camel: camel-coap의 CoAP URI 쿼리 파라미터를 통한 Exchange 헤더 주입으로 단일 패킷 사전 인증 원격 코드 실행 허용 | 증거 2026. 8. 6.게시됨 2026. 4. 27. | 10.0높음위험 | 7.2%낮음 | — | Apache Software FoundationApache Camel | 31 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 6. |
|---|
| CVE-2026-27886Strapi는 쿼리 샌니타이제이션 부재로 인해 관계형 필터링을 통해 민감한 데이터를 유출할 수 있음 | 증거 2026. 8. 8.게시됨 2026. 5. 14. | 9.2높음위험 | 2.5%낮음 | — | strapistrapi | 41 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-1731BeyondTrust Remote Support(RS) 및 Privileged Remote Access(PRA)의 원격 코드 실행 취약점 | 증거 2026. 2. 13.게시됨 2026. 2. 6. | 9.9높음위험 | 91.7%높음 | KEV | BeyondTrustRemote Support(RS) & Privileged Remote Access(PRA) | 62 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2026-15409SMA1000 어플라이언스 Work Place 인터페이스에서 SSRF(Server-side Request Forgery) 취약점이 확인되었습니다. 원격의 인증되지 않은 공격자가 어플라이언스가 의도하지 않은 위치로 요청을 보내도록 유발할 수 있습니다. | 증거 2026. 7. 14.게시됨 2026. 7. 14. | 10.0높음위험 | 6.8%낮음 | KEV | SonicWallSMA1000 | 62 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2024-47176cups-browsed는 INADDR_ANY:631에 바인딩되어 모든 소스의 모든 패킷을 신뢰합니다 | 증거 2026. 8. 8.게시됨 2024. 9. 26. | 5.3보통중간 | 50.6%높음 | — | OpenPrintingcups-browsed | 183 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2023-45249Acronis Cyber Infrastructure (ACI) 안전하지 않은 기본 비밀번호 취약점 | 증거 2024. 7. 29.게시됨 2024. 7. 24. | 9.8높음위험 | 53.3%높음 | KEV | AcronisAcronis Cyber Infrastructure | 22 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2023-34039Aria Operations for Networks에는 고유 암호화 키 생성 부재로 인한 인증 우회(Authentication Bypass) 취약점이 존재합니다. Aria Operations for Networks에 대한 네트워크 접근 권한을 가진 악의적인 행위자는 SSH 인증을... | 증거 2026. 8. 8.게시됨 2023. 8. 29. | 9.8높음위험 | 67.2%높음 | — | n/aAria Operations for Networks | 72 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...영어 대체 | 증거 —게시됨 2021. 7. 27. | 7.5높음높음 | 64.9%높음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 4. |
|---|
| CVE-2019-9193PostgreSQL 9.3~11.2에서 "COPY TO/FROM PROGRAM" 함수는 슈퍼유저와 'pg_execute_server_program' 그룹의 사용자가 데이터베이스 운영 체제 사용자의 컨텍스트에서 임의 코드를 실행할 수 있게 합니다. 이 기능은 기본적으로 활성화되어... | 증거 2019. 5. 8.게시됨 2019. 4. 1. | 9.0높음높음 | 91.7%높음 | — | n/an/a | 123 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 8. 8. |
|---|
| CVE-2019-6443NTPsec 1.1.3 이전 버전에서 문제가 발견되었습니다. ctl_getitem의 버그로 인해 ntpd의 ntp_control.c에 있는 read_sysvars에서 스택 기반 버퍼 오버리드(stack-based buffer over-read)가 발생합니다. | 증거 2019. 1. 16.게시됨 2019. 1. 16. | 9.1높음위험 | 66.9%높음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...영어 대체 | 증거 —게시됨 2017. 1. 6. | 8.1높음높음 | 45.7%보통 | — | MemcachedMemcached | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 6. |
|---|
| CVE-2026-42167mod_sql in ProFTPD 1.3.9a 이전 버전에서 원격 공격자가 사용자 이름을 통해 임의 코드를 실행할 수 있습니다. 이는 %U와 같은 확장을 사용한 USER 요청 로깅이 있고, SQL 백엔드가 명령(예: COPY TO PROGRAM)을 허용하는 시나리오에서 발생합니다. | 증거 2026. 8. 25.게시됨 2026. 4. 28. | 8.1높음높음 | 7.3%낮음 | — | ProFTPDProFTPD | 81 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 29. |
|---|
| CVE-2026-23829메일핏(Mailpit), 정규식 우회를 통한 SMTP 헤더 인젝션 취약점 | 증거 2026. 8. 25.게시됨 2026. 1. 18. | 5.3보통중간 | 1.4%낮음 | — | axllentmailpit | 31 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 25. |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devices영어 대체 | 증거 —게시됨 2025. 7. 31. | 9.3높음위험 | 1.3%낮음 | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 8. 15. |
|---|
| CVE-2025-25256Fortinet FortiSIEM 7.3.0~7.3.1, FortiSIEM 7.2.0~7.2.5, FortiSIEM 7.1.0~7.1.7, FortiSIEM 7.0.0~7.0.3, FortiSIEM 6.7.0~6.7.9, FortiSIEM 6.6 모든 버전, FortiSIEM... | 증거 2026. 8. 28.게시됨 2025. 8. 12. | 9.8높음위험 | 65.3%높음 | — | FortinetFortiSIEM | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 28. |
|---|
| CVE-2025-14847Zlib 압축 프로토콜 헤더 길이 혼동으로 메모리 읽기가 허용될 수 있음 | 증거 2025. 12. 29.게시됨 2025. 12. 19. | 8.7높음높음 | 83.2%높음 | KEV | MongoDB Inc.MongoDB Server | 372 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2024-54772Winbox 서비스에서 MikroTik RouterOS long-term 릴리스 v6.43.13~v6.49.13 및 stable 릴리스 v6.43~v7.17.2에서 문제가 발견되었습니다. stable 릴리스 v6.49.18에서 패치가 제공됩니다. 유효한 사용자 이름으로 연결을... | 증거 2026. 8. 8.게시됨 2025. 2. 11. | 5.4보통중간 | 1.3%낮음 | — | n/an/a | 31 저장소 근거증거 관찰됨: 2026. 10. 13. | 2026. 8. 8. |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...영어 대체 | 증거 —게시됨 2024. 11. 29. | 7.5높음높음 | 2.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 11. 3. |
|---|
| CVE-2024-48208pure-ftpd 1.0.52 이전 버전은 버퍼 오버플로(Buffer Overflow)에 취약합니다. ls.c 파일의 domlsd() 함수에 범위를 벗어난 읽기(out of bounds read)가 존재합니다. | 증거 2026. 8. 4.게시됨 2024. 10. 24. | 8.6높음높음 | 1.6%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 4. |
|---|
| CVE-2024-23108Fortinet의 OS 명령에서 특수 요소의 부적절한 중성화('OS 명령 주입') 취약점으로 인해 공격자가 조작된 API 요청을 통해 승인되지 않은 코드 또는 명령을 실행할 수 있습니다. | 증거 2026. 8. 8.게시됨 2024. 2. 5. | 10.0높음위험 | 80.3%높음 | — | FortinetFortiSIEM | 31 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.영어 대체 | 증거 —게시됨 2023. 12. 22. | 7.5높음높음 | 4.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 11. 3. |
|---|
| CVE-2023-22629TitanFTP 1.94.1205까지의 버전에서 취약점이 발견되었습니다. move-file 함수의 newPath 매개변수에는 경로 탐색(path traversal) 취약점이 존재합니다. 인증된 공격자는 임의의 파일을 업로드한 다음 서버 파일 시스템의 어디로든 이동할 수 있습니다. | 증거 2023. 4. 6.게시됨 2023. 2. 14. | 8.8높음높음 | 12.3%보통 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2022-31793muhttpd 1.1.7 이전 버전의 request.c에 있는 do_request 취약점 muhttpd 1.1.7 이전 버전의 request.c에 있는 do_request는 원격 공격자가 파일 시스템의 원하는 경로 앞에 단일 문자를 포함한 URL을 구성하여 임의의 파일을 읽을 수... | 증거 2026. 8. 5.게시됨 2022. 8. 4. | 7.5높음높음 | 16.9%보통 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 5. |
|---|
| CVE-2021-44521스크립트 기반 UDF의 원격 코드 실행 | 증거 2026. 8. 8.게시됨 2022. 2. 11. | 9.1높음위험 | 57.5%높음 | — | Apache Software FoundationApache Cassandra | 31 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...영어 대체 | 증거 —게시됨 2021. 9. 5. | 7.5높음높음 | 4.3%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 11. 4. |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.영어 대체 | 증거 —게시됨 2023. 8. 22. | 7.5높음높음 | 3.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 10. 3. |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...영어 대체 | 증거 —게시됨 2020. 2. 26. | 7.5높음높음 | 6.0%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 4. |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.영어 대체 | 증거 —게시됨 2020. 12. 26. | 7.5높음높음 | 4.5%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 4. |
|---|
| CVE-2020-11981Apache Airflow 1.10.10 이하 버전에서 문제가 발견되었습니다. CeleryExecutor를 사용할 때, 공격자가 브로커(Redis, RabbitMQ)에 직접 연결할 수 있다면 명령을 주입할 수 있으며, 이로 인해 celery 워커가 임의의 명령을 실행하게 됩니다. | 증거 2026. 8. 14.게시됨 2020. 7. 16. | 9.8높음위험 | 36.8%보통 | — | Apache Software FoundationApache Airflow | 32 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 8. 14. |
|---|
| CVE-2019-5544VMware ESXi 및 Horizon DaaS OpenSLP 힙 기반 버퍼 오버플로우 취약점 | 증거 2021. 11. 3.게시됨 2019. 12. 6. | 9.8높음위험 | 97.3%높음 | KEV | n/aESXi and Horizon DaaS | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.영어 대체 | 증거 —게시됨 2019. 12. 31. | 7.5높음높음 | 4.4%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 5. |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...영어 대체 | 증거 —게시됨 2019. 10. 21. | 7.5높음높음 | 20.3%보통 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 5. |
|---|
| CVE-2016-2004HPE Data Protector 7.03_108 이전, 8.x 8.15 이전, 9.x 9.06 이전 버전은 인증 부족과 관련된 불특정 벡터를 통해 원격 공격자가 임의 코드를 실행할 수 있도록 허용합니다. 참고: 이 취약점은 CVE-2014-2623에 대한 불완전한 수정으로 인해... | 증거 2016. 5. 26.게시됨 2016. 4. 21. | 9.8높음위험 | 94.3%높음 | — | n/an/a | 42 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.영어 대체 | 증거 —게시됨 2015. 1. 28. | 5.0보통중간 | 6.8%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 6. |
|---|
| CVE-2014-1843Titan FTP Server 10.40 build 1829 이전 버전의 웹 인터페이스에 존재하는 디렉터리 트래버설 취약점으로 인해, 원격 공격자는 src 매개변수에 ..(dot dot)을 포함한 Properties 작업을 통해 임의의 홈 폴더의 속성 정보를 획득할 수 있습니다. | 증거 2014. 2. 11.게시됨 2014. 4. 29. | 5.0보통중간 | 4.5%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2014-1842Titan FTP Server 10.40 build 1829 이전 버전의 웹 인터페이스에서 디렉터리 트래버설 취약점으로 인해 원격 공격자가 검색창 값에 '..'(점 두 개)을 포함한 Go 작업을 통해 모든 사용자 이름을 나열할 수 있습니다. | 증거 2014. 2. 11.게시됨 2014. 4. 29. | 5.0보통중간 | 5.0%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2014-184110.40 build 1829 이전의 Titan FTP Server 웹 인터페이스의 디렉터리 탐색 취약점으로 인해, 원격 공격자가 src 매개변수에 ..(점 두 개)를 포함한 Move 작업을 통해 임의 사용자의 홈 폴더를 복사할 수 있습니다. | 증거 2014. 2. 11.게시됨 2014. 4. 29. | 5.0보통중간 | 4.7%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...영어 대체 | 증거 —게시됨 2011. 11. 4. | 3.6낮음낮음 | 0.6%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 6. |
|---|