| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-50276 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mse102x 드라이버에서 TX skb(송신용 데이터 구조체)를 처리할 때 발생할 수 있는 Double Free 취약점입니다. 데이터 크기 확장이 필요한 경우 임시 skb 대신 원본 skb를 해제하여, 이후 동일한 포인터가 다시 해제되면서 시스템 충돌(Crash)을 유발합니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-0012 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스에서 인증 우회 취약점이 발견되었습니다. 공격자는 네트워크를 통해 인증 없이 관리자 권한을 획득하여 설정을 조작하거나 다른 권한 상승 취약점을 악용할 수 있습니다.
|
2024-11-18 | 2026-08-04 05:16 |
| CVE-2024-52316 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat에서 사용자 정의 Jakarta Authentication 구성 요소가 인증 과정 중 예외를 발생시킬 때, HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 실패 처리가 되지 않는 취약점입니다. 이로 인해 공격자가 인증 과정을 우회하여 시스템에 접근할 수 있습니다. 현재 이와 같이 동작하는 알려진 Jakarta Authentication 구성 요소는 없습니다.
|
2024-11-18 | 2026-06-17 08:06 |
| CVE-2024-10571 | CRITICAL | 9.8 | PHP |
Chartify – WordPress Chart Plugin의 2.9.5 이하 모든 버전에서 'source' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-11-14 | 2026-04-08 19:19 |
| CVE-2024-43498 | CRITICAL | 9.8 | .NET |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 시스템에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2024-11-12 | 2026-06-17 07:51 |
| CVE-2024-50636 | CRITICAL | 9.8 | Python |
PyMOL 2.5.0의 "Run Script" 기능이 .PYM 파일 내 Python 코드를 적절히 검증하지 않아 임의의 Python 코드 실행을 허용합니다. 공격자는 역쉘 페이로드가 포함된 악성 .PYM 파일을 만들어 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2024-11-11 | 2026-04-15 00:35 |
| CVE-2024-50667 | CRITICAL | 9.8 | Apache HTTP Server |
Trendnet TEW-820AP 1.01.B01 버전의 boa httpd에서 스택 오버플로우 취약점이 발견되었습니다. IPv6 주소 검증이 불충분하여 공격자가 특수하게 조작된 페이로드를 전송할 수 있습니다.
|
2024-11-11 | 2026-06-17 08:04 |
| CVE-2024-11068 | CRITICAL | 9.8 | Spring Web Services |
D-Link DSL6740C 모뎀에서 권한이 있는 API를 잘못 사용하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 API를 악용하여 모든 사용자의 비밀번호를 변경할 수 있으며, 이를 통해 웹, SSH, Telnet 서비스에 대한 접근 권한을 획득할 수 있습니다.
|
2024-11-11 | 2026-06-17 06:57 |
| CVE-2024-10871 | CRITICAL | 9.8 | PHP |
WordPress의 Category Ajax Filter 플러그인 2.8.2 이하 버전에서 'params[caf-post-layout]' 파라미터를 통해 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증 없이 임의의 파일을 포함하고 실행할 수 있어 PHP 코드 실행, 접근 제어 우회, 민감 정보 유출이 가능합니다.
|
2024-11-09 | 2026-04-15 00:35 |
| CVE-2024-48073 | CRITICAL | 9.8 | Sudo |
Sunniwell HT3300 1.0.0.B022.2 이전 버전에서 /usr/local/bin/update 프로그램이 비밀번호 없이(NOPASSWD) sudo 권한으로 실행됩니다. 이 프로그램의 커맨드 인젝션 취약점을 통해 공격자는 악의적인 인자를 전달하여 루트 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2024-11-08 | 2026-06-17 07:58 |
| CVE-2024-50206 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mtk_eth_soc 이더넷 드라이버에서 메모리 손상 취약점이 발견되었습니다. FQ DMA 초기화 과정 중 루프 반복 횟수 오류로 인해 할당된 버퍼 범위를 벗어나 관련 없는 메모리를 오염시킬 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50162 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 BPF devmap 기능에서 리다이렉트 발생 시 rxq 포인터가 제대로 설정되지 않는 취약점입니다. 이로 인해 BPF 프로그램이 ingress_ifindex에 접근하려고 할 때 NULL 포인터를 참조하게 되어 커널 패닉(NULL pointer dereference)이 발생할 수 있습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50154 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 DCCP/TCP 프로토콜 스택에서 타이머 처리 로직의 레이스 컨디션으로 인해 발생하는 Use-After-Free 취약점입니다. 특정 상황에서 타이머가 적절히 제거되지 않아 이미 해제된 소켓 메모리에 BPF 프로그램이 접근함으로써 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50152 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb2_set_ea() 함수 호출 시 메모리가 중복 해제되는 취약점이 발견되었습니다. 특정 오류 상황에서 이미 해제된 메모리 영역을 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50106 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 laundromat 스레드와 free_stateid 작업 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 이미 해제된 delegation stid 구조체를 참조하는 Use-After-Free(UAF) 오류가 발생하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-51065 | CRITICAL | 9.8 | PHP |
Phpgurukul Beauty Parlour Management System v1.1의 admin/index.php 경로 내 username 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 비정상적인 쿼리를 실행하여 관리자 권한을 탈취하거나 데이터를 유출할 수 있습니다.
|
2024-10-31 | 2026-07-05 01:20 |
| CVE-2024-51064 | CRITICAL | 9.8 | PHP |
Phpgurukul Teachers Record Management System v2.1 버전에서 admin/queries.php 경로의 tid 파라미터를 통해 SQL 인젝션 취약점이 발생합니다. 공격자는 이를 악용하여 데이터베이스에 비정상적인 쿼리를 실행하고 민감한 정보를 탈취할 수 있습니다.
|
2024-10-31 | 2026-07-05 01:20 |
| CVE-2024-10456 | CRITICAL | 9.8 | .NET |
Delta Electronics InfraSuite Device Master 1.0.12 미만 버전에서 인증 없이 임의의 .NET 객체를 역직렬화할 수 있는 취약점이 발견되었습니다. 이 취약점은 Device-Gateway를 대상으로 하며, 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다.
|
2024-10-30 | 2026-06-17 06:55 |
| CVE-2024-50086 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 세션 로그아웃과 세션 설정 간의 경쟁 상태(Race Condition)로 인해 발생하는 User-After-Free 취약점입니다. 세션 로그아웃 시 세션 구조체가 사용 중임에도 불구하고 메모리에서 해제될 수 있는 문제가 확인되었습니다.
|
2024-10-29 | 2026-08-04 11:21 |
| CVE-2024-50085 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현 중 mptcp_pm_nl_rm_addr_or_subflow 함수에서 Use-After-Free(UaF) 취약점이 발견되었습니다. 이 취약점은 Netlink 메시지를 통해 주소나 서브플로우를 제거하는 과정에서 이미 해제된 메모리 영역을 참조하여 발생합니다.
|
2024-10-29 | 2026-08-04 11:21 |
| CVE-2024-39205 | CRITICAL | 9.8 | Python |
pyload-ng v0.5.0b3.dev85에서 Python 3.11 이하 버전 실행 시, 악의적인 HTTP 요청을 통해 임의의 코드 실행이 가능한 원격 코드 실행(RCE) 취약점입니다. 웹 인터페이스의 입력 검증 미흡으로 인해 공격자가 서버에서 임의 명령을 실행할 수 있습니다.
|
2024-10-28 | 2026-04-15 00:35 |
| CVE-2024-48514 | CRITICAL | 9.8 | PHP |
php-heic-to-jpg 1.0.5 이하 버전에서 파일명을 통한 코드 인젝션 취약점이 발견되었습니다. HEIC 이미지 업로드 시 특수하게 조작된 파일명을 통해 서버에서 임의의 코드 실행이 가능합니다. 1.0.6에서 패치되었으며 CVSS 9.8로 매우 심각합니다.
|
2024-10-24 | 2026-04-15 00:35 |
| CVE-2024-50047 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 비동기 복호화 수행 시 발생하는 Use-After-Free(UAF) 취약점입니다. 대용량 데이터를 읽을 때 암호화 API에서 메모리 관리 오류로 인해 시스템이 충돌할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-50043 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 FREE_STATEID 처리 중 발생하는 취약점입니다. 동일한 위임 stateid에 대해 여러 번의 FREE_STATEID 요청이 전송될 경우, Use-After-Free 또는 참조 카운터 언더플로우 오류가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-21 13:17 |
| CVE-2024-50046 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4 프로토콜 구현 중 nfs42_complete_copies() 함수에서 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. NFS 클라이언트 노드에서 서버의 파일을 복사하는 과정 중 상태 복구 실패 시 커널 패닉(Crash)을 유발할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50033 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 slip 드라이버 내 slhc_remember() 함수에서 악성 패킷에 대한 검증이 미흡하여 발생하는 취약점입니다. 패킷 크기만 확인하고 IPv4 및 TCP 헤더의 유효성을 충분히 검사하지 않아 초기화되지 않은 메모리 값을 참조할 수 있는 KMSAN 오류가 발생합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2022-49003 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 SRCU 보호 메커니즘이 누락되어 발생하는 취약점입니다. 네임스페이스를 제거하는 과정과 동시에 스캔 작업이 수행될 경우, 동기화 실패로 인해 Use-After-Free(UAF)가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48985 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 napi_complete_done() 호출 후 per-CQ 변수인 work_done에 대한 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다. 이로 인해 다른 CPU가 동시에 변수에 접근하여 값을 변경할 경우, 프로세스가 중단되지 않고 계속 실행되어 메모리 손상 및 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-49368 | CRITICAL | 9.8 | Nginx |
Nginx UI의 logrotate 설정 과정에서 입력값 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 입력을 통해 시스템 명령어를 임의로 실행할 수 있는 원격 코드 실행(RCE) 위험이 있습니다.
|
2024-10-21 | 2026-06-17 07:59 |
| CVE-2024-49855 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 드라이버에서 타임아웃 처리와 정상 완료 처리 간의 경쟁 상태(Race Condition)가 발견되었습니다. 이로 인해 이미 재큐에 삽입된 요청이 다시 완료되면서 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |