취약점 (CVE)

공통 취약점 및 노출

취약점 목록

전체 CVE
CISA - 악용된 취약점
OWASP - 취약점
카테고리별 CVE
벤더로 검색
제품으로 검색

연도별 정렬

CVE 2026
CVE 2025

CVE 통계

연도/월별 CVE
카테고리별 CVE
OWASP별 CVE
CVSS 점수별 CVE
CVE가 있는 상위 100개 벤더
CVE가 있는 상위 100개 제품

특수 뷰

CVE 긴급 점수
CVE EPSS > 70%
CVE 높은 점수
CVE 네트워크 (벡터)
CVE 로컬 (벡터)
CVE 물리적 (벡터)

CVE

CVE(공통 취약점 및 노출)는 공개적으로 공개된 컴퓨터 보안 결함 목록입니다.

OWASP

OWASP Top 10은 웹 애플리케이션의 상위 10가지 보안 취약점을 식별하고 문서화하는 이니셔티브입니다.

CISA KEV

CISA 알려진 악용 취약점(KEV)은 알려진 악용 취약점 목록을 식별하고 게시하는 이니셔티브입니다.

제조사 & 제품 (CPE)

벤더 및 제품

벤더 목록

모든 벤더
CVE가 있는 상위 100개 벤더

제품 목록

모든 제품
CVE가 있는 상위 100개 제품

CPE(공통 플랫폼 열거)는 하드웨어, 소프트웨어 및 운영 체제의 이름을 지정하는 표준화된 체계입니다.

약점 (CWE)

공통 약점 열거

CWE 목록

전체 CWE
CWE 뷰
CWE 카테고리

특수 뷰

CWE Top 25 (2023)
CWE Top 25 (2022)
CWE Top 25 (2021)
소프트웨어 개발
하드웨어 설계
연구 개념

최신 CWE 5개

CWE-1463
(2026-10-28 00:00 +00:00)
CWE-1462
(2026-10-28 00:00 +00:00)
CWE-1466
(2026-10-28 00:00 +00:00)
CWE-1465
(2026-10-28 00:00 +00:00)
CWE-1464
(2026-10-28 00:00 +00:00)

CWE(공통 약점 열거)는 소프트웨어 약점 및 취약점의 포괄적인 목록 및 분류입니다.

공격 패턴 (CAPEC)

공통 공격 패턴 열거 및 분류

CAPEC 목록

전체 CAPEC
CAPEC 뷰
CAPEC 카테고리

특수 뷰

공격 메커니즘
공격 도메인
WASC 위협 분류 2.0
ATT&CK 관련 패턴
OWASP 관련 패턴

최신 CAPEC 5개

CAPEC-701
(2023-01-24 00:00 +00:00)
CAPEC-700
(2023-01-24 00:00 +00:00)
CAPEC-702
(2023-01-24 00:00 +00:00)
CAPEC-699
(2023-01-24 00:00 +00:00)
CAPEC-691
(2022-09-29 00:00 +00:00)

CAPEC(공통 공격 패턴 열거 및 분류)은 사이버 공격에서 적대자가 사용하는 공통 공격 패턴을 문서화하는 리소스입니다.

서비스 & 가격

가격 및 라이선스
계정 만들기

도움말 & 정보

FAQ & 도움말
블로그 & 기사
데이터베이스 파트너
문의하기

검색: CVE ID, CWE ID, CAPEC ID, 벤더 또는 CVE 키워드

최근 검색:

결과 없음

다른 검색어로 다시 시도하세요

English
Français
Deutsch
Español
Italiano
Português
Nederlands
Polski
日本語
简体中文
繁體中文
한국어
Bahasa Indonesia
Tiếng Việt

라이트
다크
시스템

CVE Find - 알림 시스템

언제나 최신 정보 파악

무료 계정 만들기 무료 계정 열기
계정에 로그인 알림 관리

CVE-2026-44898 : 상세 정보

홈
공통 취약점 및 노출(CVE)
CVE-2026-44898 : 상세 정보

CVE-2026-44898

점수 / 심각도

6.1

/

보통

EPSS

0.03%V4

게시일

2026-05-26
21h16 +00:00

카테고리

Cross-site Scripting

OWASP

A03-Injection

벡터

Network

수정일

2026-07-24
11h10 +00:00

공식 링크

특정 CVE 알림

특정 CVE의 변경 사항에 대한 정보를 받아보세요.

맞춤 알림

개인 알림을 활성화하세요!

알림을 활성화하려면 무료 계정에 로그인하기만 하면 됩니다. 아직 로그인하지 않으셨다면 아래 옵션 중 하나를 선택하세요.

계정에 로그인 무료 계정 만들기

특정 CVE 알림

특정 CVE의 변경 사항에 대한 정보를 받아보세요.

알림 발송 기준: 마지막 알림과 비교하여 CISA, EPSS, CVSS, CWE, 솔루션, CPE의 차이.

매개변수

발송될 알림에서 검색할 수 있는 제목을 지정할 수 있습니다.

CVE-2025-1234 형식으로 CVE ID를 입력하세요

예약

빈도?

상위 플랜 필요

매 시간 게시에 즉각적인 반응

상위 플랜 필요

매일 선택한 요일에 이메일 발송

상위 플랜 필요

매주 선택한 날에 요약 발송

매월 월간 요약

시간

분

적용 요일

월요일 화요일 수요일 목요일 금요일 토요일 일요일

실행 시간 (UTC)

적용 요일

실행 시간 (UTC)

월

매월 선택한 월

1월 2월 3월 4월 5월 6월 7월 8월 9월 10월 11월 12월

일

실행 시간 (UTC)

* 필수 항목

생성일

-

마지막 실행

-

다음 실행

-

CVE 설명

Mistune is a Python Markdown parser with renderers and plugins. Prior to 3.2.1, render_toc_ul() builds a

") and the text value (used as the visible link label) are inserted into tags via a plain Python format string — with no HTML escaping applied to either value. When heading IDs are derived from user-supplied heading text (the standard use-case for readable slug anchors), an attacker can craft a heading whose text breaks out of the href="#..." attribute context, injecting arbitrary HTML tags including

언급된 제품

구성 0

Mistune_project>>Mistune >> Version 까지 (미포함) 3.2.1

참고 자료

https://github.com/lepture/mistune/releases/tag/v3.2.1
Tags : Product, Release Notes

https://github.com/lepture/mistune/security/advisories/GHSA-6269-cqxg-mhhv
Tags : Exploit, Vendor Advisory

https://github.com/lepture/mistune/security/advisories/GHSA-6269-cqxg-mhhv
Tags : Exploit, Vendor Advisory

2026© tesweb SA, bexxo Cyber Security

데이터베이스 파트너
GDPR
쿠키 관리
문의
구매

CVE Find에 제시된 정보는 엄선된 여러 참고 소스에서 가져옵니다. CVE 데이터는 MITRE Corporation과 국가 취약점 데이터베이스(NVD)에서 제공됩니다. KEV 카탈로그는 CISA에서 가져오며, EPSS 점수는 FIRST.org에서 제공됩니다. CWE 및 CAPEC 데이터는 MITRE Corporation에서 관리하며, CPE 정보는 NVD에서 제공됩니다.