큐픽스 보안악용 확인 · 악용 확률 · 한국어 권고
소개
Korean Software

국산 SW 취약점

국산 제품의 CVE 는 NVD 에 분명히 있는데 한국어로 정리된 곳이 없습니다.담당자가 자사 스택의 취약점을 찾으려면 영문 NVD 를 벤더명으로 하나씩 검색해야 합니다.

벤더 11곳CVE 278건이 중 악용 확인 1건
추적 벤더11곳
수집된 CVE278건
악용이 확인된 것1건CISA KEV 등재
공개 CVE 0건인 벤더3곳없다는 뜻이 아니라 공개되지 않았다는 뜻
전체삼성전자 200한글과컴퓨터 24네이버 18안랩 17카카오 8LG전자 8엔씨소프트 2티맥스소프트 1

네이버 — 수집 근거

영문 표기NAVER
분류플랫폼
검색 키워드NAVER
수집된 CVE18

Whale 브라우저·오픈소스 프로젝트 포함.

공급사 사이트 ›

네이버 관련 CVE

악용이 확인된 것을 먼저 보여줍니다.

7.8네이● 국산 제품 관련CVE-2026-8148네이버NAVER MYBOX Explorer for Windows before 3.0.11.160 allows a local attacker to escalate privileg…0.1%높음7.87.7네이● 국산 제품 관련CVE-2025-58323네이버NAVER MYBOX Explorer for Windows before 3.0.8.133 allows a local attacker to escalate privilege…높음7.77.8네이● 국산 제품 관련CVE-2025-58322네이버NAVER MYBOX Explorer for Windows before 3.0.8.133 allows a local attacker to escalate privilege…높음7.87.1네이● 국산 제품 관련CVE-2025-26552네이버Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerabil…높음7.17.1네이● 국산 제품 관련CVE-2024-51700네이버Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerabil…높음7.17.1네이● 국산 제품 관련CVE-2024-51639네이버Cross-Site Request Forgery (CSRF) vulnerability in Hints Naver Blog naver-blog-api allows Store…높음7.15.4네이● 국산 제품 관련CVE-2023-0146네이버The Naver Map WordPress plugin through 1.1.0 does not validate and escape some of its shortcode…보통5.45.3네이● 국산 제품 관련CVE-2020-9754네이버NAVER Whale browser mobile app before 1.10.6.2 allows the attacker to bypass its browser unlock…보통5.3

전체 목록

18건

CVE-2022-24077Naver Cloud Explorer Beta allows the attacker to execute arbitrary code as System privilege via malicious DLL …높음7.8
CVE-2021-26617This issues due to insufficient verification of the various input values from user’s input. The vulnerability …심각9.8
CVE-2021-33592NAVER Toolbar before 4.0.30.323 allows remote attackers to execute arbitrary code via a crafted upgrade.xml fi…심각9.8
CVE-2021-33591An exposed remote debugging port in Naver Comic Viewer prior to 1.0.15.0 allowed a remote attacker to execute …높음8.8
CVE-2020-9752Naver Cloud Explorer before 2.2.2.11 allows the attacker can move a local file in any path on the filesystem a…심각9.8
CVE-2020-9751Naver Cloud Explorer before 2.2.2.11 allows the system to download an arbitrary file from the attacker's serve…심각9.1
CVE-2019-13157nsGreen.dll in Naver Vaccine 2.1.4 allows remote attackers to overwrite arbitary files via directory traversal…높음7.5
CVE-2019-13156NDrive(1.2.2).sys in Naver Cloud Explorer has a stack-based buffer overflow, which allows attackers to cause a…높음7.5
CVE-2018-9859The path of Whale update service was unquoted in NAVER Whale before 1.0.40.7. This vulnerability can be used f…높음8.1
CVE-2012-4005The NHN Japan NAVER LINE application before 2.5.5 for Android does not properly handle implicit intents, which…보통5.0
NVD 키워드 검색 결과입니다. 검색어와 회사의 연결은 사람이 손으로 채웠고, 추론하지 않았습니다.

🔍 공개 CVE 를 찾지 못한 벤더

0건은 '안전하다' 가 아닙니다.

넥슨가비아더존비즈온

국내 ERP·그룹웨어처럼 점유율이 높은 제품인데도 공개 CVE 가 0건인 경우가 있습니다 — 취약점이 없어서가 아니라 CVE 로 공개되지 않기 때문입니다. 이 목록을 지우지 않고 남겨 두는 이유입니다 — 지우면 다음 사람이 다시 넣고 또 0건을 확인합니다.

건수가 곧 위험도가 아닙니다. 삼성전자가 가장 많은 것은 제품이 더 위험해서가 아니라 갤럭시 단말 월간 보안 공지가 CVE 를 대량 발행하기 때문입니다. 또한 삼성전자와 삼성SDS 는 다른 회사이고, LG 는 전자·유플러스·CNS 가 각각 다릅니다 — 회사와 검색어의 연결은 추론하지 않고 사람이 확인해 채웁니다.