CVE / KEV 조회
CVE 번호를 입력하면 심각도(CVSS), 악용 확률(EPSS), 실제 악용 여부(CISA KEV), 대응 단서를 한 화면에서 확인할 수 있습니다. 당사이트 자체 피드 DB를 우선 사용하고, 없으면 NVD/FIRST에서 실시간으로 가져옵니다.
- 전송
- CVE 번호를 이 사이트의 서버로
- 저장
- 조회 내용은 저장하지 않음(URL·로그에 남을 수 있음)
- 외부 API
- 서버가 NVD·OSV.dev·FIRST로 CVE 번호 전송
- 대상
- 공개 CVE 번호 조회만
자세한 처리 방식
- 조회를 실행하면 CVE 번호를 이 사이트의 서버로 보냅니다. 서버는 이 사이트의 데이터베이스를 참조하고, 필요하면 NVD·OSV.dev·FIRST(EPSS)의 공개 API로 CVE 번호를 보냅니다.
- 조회 내용은 데이터베이스에 기록하지 않습니다. CVE 번호는 URL에 포함되므로 브라우저 기록과 접근 로그에 남을 수 있습니다.
- 결과 화면의 버전·구성 대조 칸에 입력한 값은 브라우저 안에서만 처리합니다. CVE 번호 외의 정보(비밀번호·개인정보·인증 정보)는 입력하지 마세요.
- 페이지 표시 자체는 접근 로그(IP 주소, 일시, 사용자 에이전트 등)에 기록됩니다. 도구 화면에서는 광고와 접속 분석을 불러오지 않습니다. 개인정보 처리방침
NVD record state: Received
This describes NVD analysis work, not whether your product/version is affected. Pending, unscheduled or missing analysis does not establish safety or lack of impact.
NVD state stored by this site; the latest state was not rechecked for this lookup.
Reported state: Received
NVD record modification: 2026-11-10T22:18:27.400ZThis is not the retrieval or rejection time. Consult the original for the full change history.
Stored description; verify against the original record
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.
Stored representative assessment
Assessor: psirt@adobe.com / primary
Reported vector (score not recalculated): CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Compare CVSS assessors, versions and vectors (1)
CVSS Base describes severity, not the probability your system is compromised. For NVD records the display policy is the latest available version, then Primary within that version, then reported order. This does not maximize scores or identify Primary as NVD. Examine the platform and vectors; do not average different assessments.
Assessments below are from a stored NVD record, not a current recheck or complete history. At most the first 16 per version. An assessor is not inferred for legacy representative-only data.
CVSS 3.1 / 9.9
Assessor: psirt@adobe.com / primary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CISA KEV records confirmed real-world exploitation, not continuous attack monitoring or compromise of your environment. EPSS forecasts observed exploitation over the next 30 days from its evaluation date, not the probability your site is compromised. Percentile is relative rank; the trend shows earlier daily forecasts. Low EPSS does not cancel confirmed KEV evidence. A CISA catalog due date is not treated as a universal legal deadline.
This product uses the NVD API but is not endorsed or certified by the NVD. Exploited-vulnerability data: CISA KEV (CC0). EPSS: see EPSS at https://www.first.org/epss. CWE™ is a trademark of The MITRE Corporation. Open source package data: OSV.dev / GitHub Advisory Database (CC BY 4.0).
사용 방법
- 1
관심 있는 CVE 번호를 입력합니다(예: CVE-2021-44228).
- 2
CVSS, EPSS, KEV(실제 악용 여부), 대응 단서가 표시됩니다.
- 3
「당사이트의 해설 기사」 또는 「NVD 공식」 페이지에서 자세히 확인합니다.
왜 중요한가
자주 묻는 질문
QKEV란 무엇인가요?
CISA가 실제 환경에서 악용을 확인한 취약점 목록입니다. 우선 대응의 중요한 근거이지만, 현재도 공격이 계속되거나 사용자 환경이 피해를 입었다는 뜻은 아닙니다.
QEPSS와 CVSS의 차이는?
CVSS 기본 점수는 심각도입니다. EPSS는 평가일부터 다음 30일 동안 실제 환경에서 악용이 관측될 추정 확률이며, 사용자 시스템의 피해 확률은 아닙니다. 제품·버전·노출 상태를 함께 확인해야 합니다.
Q어떤 CVE든 조회할 수 있나요?
당사이트 DB를 우선 조회하고 부족한 정보는 NVD에 조회합니다. 로컬 기록이 없거나 조회에 실패했다고 KEV 미등재 또는 영향 없음이 입증되지는 않습니다.