| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21673 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 TCP_Server_Info::hostname 구조체에 대한 이중 해제(Double Free) 취약점이 발견되었습니다. 서버 종료 시 cifsd 스레드가 DFS 타겟에 재연결을 시도하는 과정에서 메모리 해제 타이밍 문제로 인해 발생합니다.
|
2025-01-31 | 2026-07-30 06:18 |
| CVE-2024-13742 | CRITICAL | 9.8 | PHP |
iControlWP – Multiple WordPress Site Manager 플러그인 4.4.5 버전 이하에서 reqpars 파라미터를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 탈취 또는 원격 코드 실행이 가능합니다.
|
2025-01-30 | 2026-04-08 18:20 |
| CVE-2024-57947 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 nf_set_pipapo에서 초기 맵 채우기 과정 중 버퍼 초기화 오류가 발견되었습니다. 첫 번째 필드의 크기가 최대 크기보다 작을 경우 비트 정보가 유출되어 잘못된 매칭 결과가 발생할 수 있는 취약점입니다.
|
2025-01-23 | 2026-08-04 11:22 |
| CVE-2025-23006 | CRITICAL | 9.8 | Cloud Management Console |
SMA1000 어플라이언스 관리 콘솔(AMC) 및 중앙 관리 콘솔(CMC)에서 인증되지 않은 데이터의 역직렬화 취약점이 발견되었습니다. 특정 조건에서 원격의 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있습니다.
|
2025-01-23 | 2026-09-24 13:10 |
| CVE-2024-57936 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 작업 요청(Work Request)의 최대 SGE(Scatter Gather Elements) 설정 오류가 발견되었습니다. 하드웨어가 지원하는 최대 SGE 값과 소프트웨어 구조체가 수용 가능한 값이 일치하지 않아 트래픽 실패 및 시스템 충돌을 유발할 수 있습니다.
|
2025-01-21 | 2026-10-15 22:18 |
| CVE-2024-57932 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 GVE 드라이버에서 XDP 프로그램이 설치되지 않았거나 인터페이스가 비활성화된 상태에서 XDP 전송 콜백이 호출될 때 발생하는 취약점입니다. 이로 인해 0으로 나누기 오류(divide-by-zero)가 발생하거나 NULL 포인터 참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2025-01-21 | 2026-10-15 22:18 |
| CVE-2024-13375 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Adifier System 플러그인 3.1.7 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. adifier_recover() 함수가 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-01-18 | 2026-06-17 07:01 |
| CVE-2024-57882 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 TCP 옵션 길이 계산 오류로 인해 발생하는 취약점입니다. 이 오류는 메모리 손상을 유발하여 커널의 일반 보호 오류(General Protection Fault)나 Null 포인터 역참조를 일으킬 수 있습니다.
|
2025-01-15 | 2026-08-04 11:22 |
| CVE-2024-36476 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rtrs 구성 요소에서 'ib_sge list' 변수가 특정 블록 내에 국한되어 선언됨으로써 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 커널 패닉(BUG)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-01-15 | 2026-08-04 11:18 |
| CVE-2024-55591 | CRITICAL | 9.8 | FortiOS |
FortiOS 및 FortiProxy의 Node.js 웹소켓 모듈에서 발생하는 인증 우회 취약점입니다. 공격자가 조작된 요청을 보내면 원격에서 슈퍼 관리자 권한을 획득할 수 있습니다.
|
2025-01-14 | 2026-08-05 05:16 |
| CVE-2024-57843 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 virtio-net 드라이버 내 virtnet_rq_alloc 함수에서 발생하는 오버플로 취약점입니다. 특정 설정(net.core.high_order_alloc_disable=1) 환경에서 버퍼 크기가 페이지 크기를 초과할 경우 메모리 오버플로가 발생하여 시스템 충돌이나 데이터 전송 실패를 유발할 수 있습니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-49568 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/smc 구성 요소에서 제안 메시지(proposal msg)를 수신할 때 v2_ext_offset, eid_cnt, ism_gid_cnt 필드를 적절히 검증하지 않는 취약점입니다. 공격자가 조작된 필드 값을 전송할 경우 잘못된 메모리 주소에 접근하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-01-11 | 2026-10-15 22:17 |
| CVE-2024-47408 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/smc 구성 요소에서 proposal 메시지를 수신할 때 smcd_v2_ext_offset 필드를 적절히 검증하지 않는 취약점입니다. 원격 클라이언트가 조작된 값을 보낼 경우 허용된 범위를 초과하여 잘못된 메모리 주소에 접근할 수 있으며, 이로 인해 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-01-11 | 2026-10-03 11:17 |
| CVE-2025-0107 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점으로, 인증되지 않은 공격자가 www-data 권한으로 임의의 OS 명령을 실행할 수 있습니다. 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
|
2025-01-11 | 2026-06-17 08:25 |
| CVE-2023-28354 | CRITICAL | 9.8 | Azure Monitor Agent |
Opsview Monitor Agent 6.8 버전에서 인증되지 않은 원격 공격자가 NRPE 플러그인을 통해 명령어를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 제어 문자를 사용하여 NRPE 실행 환경을 탈출하고, 대상 시스템에서 NT_AUTHORITY\SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2025-01-09 | 2026-06-17 05:47 |
| CVE-2024-54724 | CRITICAL | 9.8 | PHP |
PHPYun 7.0.2 이전 버전에 백도어를 통한 임의의 파일 쓰기 및 파일 포함(LFI/RFI) 취약점이 존재합니다. 인증되지 않은 공격자가 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 웹서버 환경 변수와 데이터베이스 접근 권한을 획득하여 전체 시스템을 장악할 수 있습니다.
|
2025-01-09 | 2026-07-05 01:21 |
| CVE-2024-11642 | CRITICAL | 9.8 | PHP |
WordPress의 'Post Grid Master' 플러그인 3.4.12 이하 버전에서 'locate_template' 함수를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버 내의 임의 PHP 파일을 포함하고 실행하여 민감한 데이터를 탈취하거나 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-01-09 | 2026-04-08 19:19 |
| CVE-2024-56779 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd에서 동시적인 nfsd4_open 발생 시 nfs4_openowner가 누수되는 취약점입니다. 강제 언마운트(umount -f) 시 rpc_task가 중단되면서 동일한 파일에 대해 두 개의 rpc_task가 생성될 수 있으며, 이 과정에서 메모리 누수와 커널 경고가 발생할 수 있습니다.
|
2025-01-08 | 2026-10-15 02:17 |
| CVE-2024-11350 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 AdForest 테마 5.1.6 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. adforest_reset_password() 함수가 비밀번호 변경 전 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-01-08 | 2026-06-17 06:57 |
| CVE-2022-41573 | CRITICAL | 9.8 | PHP |
Ovidentia 8.3의 파일 업로드 기능이 실행 가능한 파일의 업로드를 방지하지 못합니다. 공격자는 PHP 코드가 포함된 .png 파일을 업로드한 후 .php 확장자로 변경하여 images/common/ URI를 통해 원격 코드 실행을 수행할 수 있습니다.
|
2025-01-07 | 2026-04-15 00:35 |
| CVE-2024-49649 | CRITICAL | 9.8 | PHP |
Build App Online 1.0.23 이하에서 PHP Include/Require 문의 파일명 제어가 불충분하여 로컬/원격 파일 포함 취약점이 발생합니다. 공격자는 임의의 파일을 포함시켜 원격 코드 실행이 가능합니다.
|
2025-01-07 | 2026-04-23 15:19 |
| CVE-2024-12402 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Themes Coder 플러그인에서 사용자 신원 검증 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 update_user_profile() 함수를 악용하여 인증 없이 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-01-07 | 2026-06-17 06:59 |
| CVE-2024-56718 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 서브시스템에서 lgr 객체가 해제된 후 link down 작업이 실행될 때 발생하는 Use-After-Free 취약점입니다. 이로 인해 커널 리스트 손상 및 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56656 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 5760X(P7) 칩셋의 aggregation ID 마스크 설정 오류로 인해 발생하는 취약점입니다. 잘못된 마스크 사용으로 인해 패킷 헤더를 잘못된 TPA 버퍼에 저장하거나 가져오게 되어 커널 Oops(시스템 중단)를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56645 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜 구현에서 skb 참조 횟수 계산 오류가 발견되었습니다. j1939_session_new() 함수에서 초기 skb에 대한 참조 횟수를 적절히 증가시키지 않아 참조 횟수 언더플로우(underflow)가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56640 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 LGR 및 링크의 참조 횟수(refcnt)가 조기에 0에 도달하여 발생하는 Use-After-Free 취약점입니다. 서버 리스닝 경로에서 소켓 잠금(sock lock) 보호가 누락되어 smc_conn_free()가 중복 호출됨으로써 리소스 접근이 불안정해지는 문제가 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53209 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 XDP가 활성화된 상태로 MTU 설정이 변경될 경우, 수신 링(receive ring) 공간 파라미터가 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 하드웨어가 할당된 버퍼보다 큰 데이터를 DMA로 전송하여 임의의 메모리 오염 및 커널 크래시를 유발할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-53206 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 tcp 스택 내 reqsk_timer_handler() 함수에서 nreq 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 요청 객체가 마이그레이션되는 과정에서 타임아웃 등으로 재시도에 실패할 경우, 이미 해제된 메모리 영역을 참조할 수 있는 문제입니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53186 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB 요청 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. ksmbd_conn_handler_loop와 handle_ksmbd_work 간의 레이스 컨디션으로 인해 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53179 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2.1 서명 마운트 시 발생하는 Use-After-Free 취약점입니다. 특정 레이스 컨디션 상황에서 세션 인증 키가 해제된 후 다시 참조되어 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |