취약성 카탈로그 로드 중
위협 인텔리전스
현재 익스플로잇 증거, 위험 신호 및 관련 방어·연구 도구가 있는 공개 CVE입니다.
익스플로잇 RSS| CVE 및 제목 | 증거/날짜 | CVSS | EPSS | KEV | 공급업체/제품 | 익스플로잇 | 업데이트됨 |
|---|---|---|---|---|---|---|---|
| CVE-2026-75128Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpoint영어 대체 | 증거 —게시됨 2026. 10. 20. | 9.3높음위험 | 0.6%낮음 | — | chatchat-spaceLangchain-Chatchat | 11 저장소 근거 |
| 2026. 10. 20. |
| CVE-2026-48908Joomla 확장 프로그램 - joomshaper.com - Joomla < 6.6.2용 SP Pagebuilder 확장 프로그램의 원격 코드 실행 | 증거 2026. 7. 7.게시됨 2026. 6. 20. | 10.0높음위험 | 88.5%높음 | KEV | joomshaper.netSP Page Builder extension for Joomla | 131 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2026-39363Vite가 Vite Dev Server WebSocket을 통한 임의 파일 읽기의 영향을 받음 | 증거 2026. 8. 24.게시됨 2026. 4. 7. | 8.2높음높음 | 3.4%낮음 | — | vitejsvite, vite-plus | 62 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 24. |
|---|
| CVE-2026-1731BeyondTrust Remote Support(RS) 및 Privileged Remote Access(PRA)의 원격 코드 실행 취약점 | 증거 2026. 2. 13.게시됨 2026. 2. 6. | 9.9높음위험 | 93.1%높음 | KEV | BeyondTrustRemote Support(RS) & Privileged Remote Access(PRA) | 62 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2026-15409SonicWall SMA1000 어플라이언스 서버 측 요청 위조 취약점 | 증거 2026. 7. 14.게시됨 2026. 7. 14. | 10.0높음위험 | 6.8%낮음 | KEV | SonicWallSMA1000 | 62 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2023-45249Acronis Cyber Infrastructure (ACI) 안전하지 않은 기본 비밀번호 취약점 | 증거 2024. 7. 29.게시됨 2024. 7. 24. | 9.8높음위험 | 53.3%높음 | KEV | AcronisAcronis Cyber Infrastructure | 22 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...영어 대체 | 증거 —게시됨 2021. 7. 27. | 7.5높음높음 | 64.9%높음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 4. |
|---|
| CVE-2021-27877Veritas Backup Exec Agent 부적절한 인증 취약점 | 증거 2023. 4. 7.게시됨 2021. 3. 1. | 9.8높음위험 | 64.9%높음 | KEV | n/an/a | 42 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2020-14644Oracle WebLogic Server 원격 코드 실행 취약점 | 증거 2024. 9. 18.게시됨 2020. 7. 15. | 9.8높음위험 | 94.5%높음 | KEV | Oracle CorporationWebLogic Server | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2026-73570Zimbra Collaboration Suite (ZCS) OS 명령 주입 취약점 | 증거 2026. 8. 21.게시됨 2026. 8. 13. | 8.9높음높음 | 71.7%높음 | KEV | ZimbraCollaboration | 91 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2026-23829메일핏(Mailpit), 정규식 우회를 통한 SMTP 헤더 인젝션 취약점 | 증거 2026. 8. 25.게시됨 2026. 1. 18. | 5.3보통중간 | 1.4%낮음 | — | axllentmailpit | 31 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 25. |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devices영어 대체 | 증거 —게시됨 2025. 7. 31. | 9.3높음위험 | 1.3%낮음 | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 8. 15. |
|---|
| CVE-2024-54772Winbox 서비스에서 MikroTik RouterOS long-term 릴리스 v6.43.13~v6.49.13 및 stable 릴리스 v6.43~v7.17.2에서 문제가 발견되었습니다. stable 릴리스 v6.49.18에서 패치가 제공됩니다. 유효한 사용자 이름으로 연결을... | 증거 2026. 8. 8.게시됨 2025. 2. 11. | 5.4보통중간 | 1.2%낮음 | — | n/an/a | 31 저장소 근거증거 관찰됨: 2026. 10. 13. | 2026. 8. 8. |
|---|
| CVE-2024-48208pure-ftpd 1.0.52 이전 버전은 버퍼 오버플로(Buffer Overflow)에 취약합니다. ls.c 파일의 domlsd() 함수에 범위를 벗어난 읽기(out of bounds read)가 존재합니다. | 증거 2026. 8. 4.게시됨 2024. 10. 24. | 8.6높음높음 | 1.6%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 4. |
|---|
| CVE-2023-48788Fortinet FortiClient EMS SQL Injection 취약점 | 증거 2024. 3. 25.게시됨 2024. 3. 12. | 9.8높음위험 | 98.4%높음 | KEV | FortinetFortiClientEMS | 32 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2023-22629TitanFTP 1.94.1205까지의 버전에서 취약점이 발견되었습니다. move-file 함수의 newPath 매개변수에는 경로 탐색(path traversal) 취약점이 존재합니다. 인증된 공격자는 임의의 파일을 업로드한 다음 서버 파일 시스템의 어디로든 이동할 수 있습니다. | 증거 2023. 4. 6.게시됨 2023. 2. 14. | 8.8높음높음 | 12.3%보통 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.영어 대체 | 증거 —게시됨 2023. 8. 22. | 7.5높음높음 | 3.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 10. 3. |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...영어 대체 | 증거 —게시됨 2020. 2. 26. | 7.5높음높음 | 6.0%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 4. |
|---|
| CVE-2017-3881Cisco IOS 및 IOS XE 원격 코드 실행 취약점 | 증거 2017. 4. 12.게시됨 2017. 3. 17. | 9.8높음위험 | 99.0%높음 | KEV | n/aCisco IOS and IOS XE Software | 92 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 9. 2. |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.영어 대체 | 증거 —게시됨 2015. 1. 28. | 5.0보통중간 | 6.8%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 6. |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...영어 대체 | 증거 —게시됨 2011. 11. 4. | 3.6낮음낮음 | 0.6%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 6. |
|---|
| CVE-2008-5281Titan FTP Server 6.05 build 550에서 힙 기반 버퍼 오버플로가 발생하여 원격 공격자가 긴 DELE 명령을 통해 임의 코드를 실행할 수 있습니다. | 증거 2008. 2. 4.게시됨 2008. 11. 29. | 10.0높음높음 | 6.4%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...영어 대체 | 증거 —게시됨 2006. 5. 4. | 6.4보통중간 | 6.7%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 7. |
|---|
| CVE-2001-1473The SSH-1 protocol allows remote servers to conduct man-in-the-middle attacks and replay a client challenge response to a target server by creating a...영어 대체 | 증거 —게시됨 2005. 4. 21. | 7.5높음높음 | 6.3%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 8. |
|---|
| CVE-2026-9833Tag Groups < 2.2.0 - 'tag_groups_task' 매개변수를 통한 반사형 XSS | 증거 2026. 8. 9.게시됨 2026. 7. 20. | 7.1높음높음 | 0.5%낮음 | — | UnknownTag Groups is the Advanced Way to Display Your Taxonomy Terms | 21 저장소 근거증거 관찰됨: 2026. 10. 12. | 2026. 8. 9. |
|---|
| CVE-2026-97359HFS2 2.4.0 RCE via Multipart Upload Filename Template Injection영어 대체 | 증거 —게시됨 2026. 9. 24. | 10.0높음위험 | 5.5%낮음 | — | rejettohfs2 | 11 저장소 근거증거 관찰됨: 2026. 10. 26. | 2026. 9. 29. |
|---|
| CVE-2026-96652Plex Media Server SSRF | 증거 2026. 10. 19.게시됨 2026. 9. 23. | 5.3보통중간 | 1.8%낮음 | KEV | PlexMedia Server | 41 저장소 근거증거 관찰됨: 2026. 11. 2. | 2026. 10. 20. |
|---|
| CVE-2026-9506Path Traversal Vulnerability in Bagisto영어 대체 | 증거 —게시됨 2026. 6. 8. | 8.7높음높음 | 1.4%낮음 | — | WebkulBagisto | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 6. 8. |
|---|
| CVE-2026-9198자동 로그인 우회 및 코드 검증을 통한 비인증 원격 코드 실행 | 증거 2026. 8. 4.게시됨 2026. 7. 17. | 9.8높음위험 | 28.7%보통 | KEV | IBMLangflow OSS | 112 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 3. |
|---|
| CVE-2026-90774rustypaste before 0.18.1 Path Traversal via filename header영어 대체 | 증거 —게시됨 2026. 9. 13. | 8.7높음높음 | 1.4%낮음 | — | orhunrustypaste | 11 저장소 근거증거 관찰됨: 2026. 10. 22. | 2026. 9. 24. |
|---|
| CVE-2026-9062Agile Store Locator < 1.6.9 - Admin+ Arbitrary File Read via Path Traversal영어 대체 | 증거 —게시됨 2026. 6. 13. | 3.4낮음낮음 | 0.5%낮음 | — | UnknownStore Locator WordPress | 11 저장소 근거증거 관찰됨: 2026. 10. 26. | 2026. 6. 15. |
|---|
| CVE-2026-89013Dolibarr 23.0.4 < 24.0.1 document.php의 hashp 파라미터를 통한 인가 우회 | 증거 2026. 9. 12.게시됨 2026. 9. 11. | 8.7높음높음 | 1.6%낮음 | — | DolibarrDolibarr | 21 저장소 근거증거 관찰됨: 2026. 9. 28. | 2026. 9. 12. |
|---|
| CVE-2026-8839MapPress Maps for WordPress <= 2.96.6 - Unauthenticated Insecure Direct Object Reference via REST API Endpoints영어 대체 | 증거 —게시됨 2026. 6. 6. | 5.3보통중간 | 1.0%낮음 | — | chrisvrichardsonMapPress Maps for WordPress | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 6. 6. |
|---|
| CVE-2026-8679AudioIgniter Music Player <= 2.0.2 - Unauthenticated Insecure Direct Object Reference to 'audioigniter_playlist_id' Parameter영어 대체 | 증거 —게시됨 2026. 5. 22. | 7.5높음높음 | 1.6%낮음 | — | cssigniterteamAudioIgniter Music Player | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 5. 22. |
|---|
| CVE-2026-85714Stirling-PDF: H2를 통한 원격 코드 실행 | 증거 2026. 10. 18.게시됨 2026. 10. 14. | 9.1높음위험 | 3.4%낮음 | — | Stirling-ToolsStirling-PDF | 21 저장소 근거증거 관찰됨: 2026. 10. 22. | 2026. 10. 18. |
|---|
| CVE-2026-85688TEN Framework 0.11.71 Unauthenticated File Read/Write via TMAN Designer영어 대체 | 증거 —게시됨 2026. 9. 4. | 9.3높음위험 | 2.6%낮음 | — | TEN-frameworkten-framework | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 14. |
|---|
| CVE-2026-85595Traefik before v2.11.55 and v3.0.0 through v3.7.10 Authentication Bypass via digestAuth영어 대체 | 증거 —게시됨 2026. 9. 4. | 9.3높음위험 | 2.5%낮음 | — | traefiktraefik | 11 저장소 근거증거 관찰됨: 2026. 10. 28. | 2026. 10. 8. |
|---|
| CVE-2026-8386WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Marker ID영어 대체 | 증거 —게시됨 2026. 6. 15. | 5.3보통중간 | 0.7%낮음 | — | UnknownWP Go Maps | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 6. 15. |
|---|
| CVE-2026-8385WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Datatables AJAX Fallback영어 대체 | 증거 —게시됨 2026. 6. 15. | 5.3보통중간 | 0.8%낮음 | — | UnknownWP Go Maps | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 6. 15. |
|---|
| CVE-2026-8383LearnPress < 4.3.7 - Unauthenticated Sensitive User Information Disclosure via REST API영어 대체 | 증거 —게시됨 2026. 6. 17. | 5.3보통중간 | 7.6%낮음 | — | UnknownLearnPress | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 6. 17. |
|---|
| CVE-2026-82901Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form Field영어 대체 | 증거 —게시됨 2026. 9. 26. | 9.8높음위험 | 4.3%낮음 | — | themeficUltra Addons for Contact Form 7 | 11 저장소 근거증거 관찰됨: 2026. 10. 23. | 2026. 9. 26. |
|---|
| CVE-2026-82456argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTP영어 대체 | 증거 —게시됨 2026. 8. 29. | 10.0높음위험 | 2.4%낮음 | — | argoproj-labsargocd-mcp | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 24. |
|---|
| CVE-2026-8237Concrete CMS 9.5.0 이하 버전은 /ccm/frontend/conversations/message_detail 엔드포인트에서 IDOR 취약점에 노출되어 있습니다. | 증거 2026. 8. 8.게시됨 2026. 5. 21. | 6.3보통중간 | 0.6%낮음 | — | Concrete CMSConcrete CMS | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-8236Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate for endpoint /ccm/system/dialogs/file/usage/{fID}영어 대체 | 증거 —게시됨 2026. 5. 21. | 6.3보통중간 | 0.7%낮음 | — | Concrete CMSConcrete CMS | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 5. 22. |
|---|
| CVE-2026-82186WPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' Parameter영어 대체 | 증거 —게시됨 2026. 9. 4. | 4.1보통중간 | 0.7%낮음 | — | UnknownWPLP Cookie Consent | 11 저장소 근거증거 관찰됨: 2026. 10. 21. | 2026. 9. 4. |
|---|
| CVE-2026-81199MasterStudy LMS < 3.7.46 - Unauthenticated Student Statistics Disclosure via student/stats REST Route영어 대체 | 증거 —게시됨 2026. 9. 2. | 5.3보통중간 | 0.5%낮음 | — | UnknownMasterStudy LMS WordPress Plugin | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2026-8089weMail < 2.1.3 - Reflected Cross-Site Scripting영어 대체 | 증거 —게시됨 2026. 6. 17. | 7.1높음높음 | 0.5%낮음 | — | UnknownweMail: Email Marketing, Email Automation, Newsletters, Subscribers & Email Optins for WooCommerce | 11 저장소 근거증거 관찰됨: 2026. 10. 13. | 2026. 6. 17. |
|---|
| CVE-2026-80462Privilege Escalation in Progress Chef Automate영어 대체 | 증거 —게시됨 2026. 9. 11. | 10.0높음위험 | 2.0%낮음 | — | Progress SoftwareChef Automate | 11 저장소 근거증거 관찰됨: 2026. 10. 13. | 2026. 9. 18. |
|---|
| CVE-2026-7798FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter영어 대체 | 증거 —게시됨 2026. 5. 22. | 5.4보통중간 | 0.7%낮음 | — | techjewelFluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 5. 22. |
|---|
| CVE-2026-69251Flowise, TypeORM DataSource를 통한 RCE | 증거 2026. 8. 29.게시됨 2026. 8. 4. | 9.0높음위험 | 2.7%낮음 | — | FlowiseAIFlowise, flowise-components | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 29. |
|---|