| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49280 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소 내 nfssvc_decode_writeargs() 함수에서 언더플로우 취약점이 발견되었습니다. 해당 변수의 타입을 부호 없는 정수형(unsigned)으로 변경하여 데이터 처리 과정에서 발생할 수 있는 오류를 방지했습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49260 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Hisilicon sec 암호화 엔진에서 AEAD 소프트웨어 폴백 처리 중 subreq 포인터 오용으로 인한 메모리 취약점이 발견되었습니다. 이로 인해 64K 페이지 설정 시 운영체제 패닉(OS Panic)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49201 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ibmvnic 드라이버에서 리셋 과정과 데이터 전송 경로 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 이미 해제된 메모리 영역에 접근하게 되어 커널 NULL 포인터 역참조 및 시스템 크래시가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49194 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bcmgenet 드라이버에서 GCC12 컴파일러의 최적화로 인해 레지스터 읽기/쓰기 순서가 어긋나는 취약점이 발견되었습니다. 이로 인해 네트워크 전송 큐 타임아웃 및 데이터 전송 오류가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49149 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 call timer 시작과 call 파괴 과정 사이에 레이스 컨디션(Race Condition)이 발생합니다. 패킷 입력 루틴이 RCU read lock만 보유한 상태에서 실행되어, 타이머가 이미 중지되었음에도 불구하고 다시 시작될 수 있으며 이로 인해 메모리 해제된 타이머에 접근하여 시스템 오류(Oops)가 발생할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49093 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 page_pool 프래그먼트 재사용 과정에서 skbuff 병합(coalescing) 로직 오류로 인해 Use-After-Free 취약점이 발생합니다. 특정 네트워크 패킷 처리 중 페이지 참조 횟수가 잘못 계산되어, 이미 해제된 메모리 페이지를 다른 네트워크 디스크립터가 참조하게 되어 메모리 오염이나 시스템 충돌을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49094 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/tls 모듈에서 AES128-CCM 암호화 사용 시 발생하는 slab-out-of-bounds 취약점입니다. tls_ctx->rx.iv 메모리 크기는 12바이트로 설정되어 있으나, memcpy() 과정에서 16바이트를 복사하려고 시도하여 메모리 경계를 벗어나는 오류가 발생합니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2024-13789 | CRITICAL | 9.8 | PHP |
WordPress의 ravpage 플러그인 2.31 버전 이하에서 'paramsv2' 파라미터를 통한 PHP 객체 주입 취약점이 발견되었습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우, 인증되지 않은 공격자가 임의 파일 삭제, 민감 데이터 추출 또는 원격 코드 실행을 수행할 수 있습니다.
|
2025-02-20 | 2026-04-08 18:20 |
| CVE-2025-25467 | CRITICAL | 9.8 | Git |
libx264의 git master 버전에서 할당된 메모리를 추적하고 해제하지 못하는 문제로 인해, 공격자가 조작된 AAC 파일을 생성하여 임의의 코드를 실행할 수 있는 메모리 해제 관련 취약점입니다.
|
2025-02-18 | 2026-04-15 00:35 |
| CVE-2024-13725 | CRITICAL | 9.8 | PHP |
WordPress의 Keap Official Opt-in Forms 플러그인 2.0.1 이하 버전에서 'service' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 PHP 파일을 포함시켜 임의의 코드를 실행하거나 민감한 데이터에 접근할 수 있습니다. 특히 pearcmd.php가 설치되어 있고 특정 서버 설정이 활성화된 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-02-18 | 2026-04-08 18:20 |
| CVE-2024-12366 | CRITICAL | 9.8 | Python |
PandasAI의 interactive prompt 함수에서 prompt injection 취약점이 발견되었습니다. 공격자는 특수하게 조작된 입력을 통해 의도되지 않은 Python 코드를 실행할 수 있어 원격 코드 실행(RCE)이 가능합니다.
|
2025-02-11 | 2026-04-15 00:35 |
| CVE-2025-0181 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WP Foodbakery 플러그인 4.8 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자 인증 쿠키를 설정하기 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자 계정을 탈취할 수 있습니다.
|
2025-02-11 | 2026-06-17 08:26 |
| CVE-2025-21673 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 TCP_Server_Info::hostname 구조체에 대한 이중 해제(Double Free) 취약점이 발견되었습니다. 서버 종료 시 cifsd 스레드가 DFS 타겟에 재연결을 시도하는 과정에서 메모리 해제 타이밍 문제로 인해 발생합니다.
|
2025-01-31 | 2026-07-30 06:18 |
| CVE-2024-13742 | CRITICAL | 9.8 | PHP |
iControlWP – Multiple WordPress Site Manager 플러그인 4.4.5 버전 이하에서 reqpars 파라미터를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 탈취 또는 원격 코드 실행이 가능합니다.
|
2025-01-30 | 2026-04-08 18:20 |
| CVE-2024-57947 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 nf_set_pipapo에서 초기 맵 채우기 과정 중 버퍼 초기화 오류가 발견되었습니다. 첫 번째 필드의 크기가 최대 크기보다 작을 경우 비트 정보가 유출되어 잘못된 매칭 결과가 발생할 수 있는 취약점입니다.
|
2025-01-23 | 2026-08-04 11:22 |
| CVE-2025-23006 | CRITICAL | 9.8 | Cloud Management Console |
SMA1000 어플라이언스 관리 콘솔(AMC) 및 중앙 관리 콘솔(CMC)에서 인증되지 않은 데이터의 역직렬화 취약점이 발견되었습니다. 특정 조건에서 원격의 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있습니다.
|
2025-01-23 | 2026-09-24 13:10 |
| CVE-2024-57936 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 작업 요청(Work Request)의 최대 SGE(Scatter Gather Elements) 설정 오류가 발견되었습니다. 하드웨어가 지원하는 최대 SGE 값과 소프트웨어 구조체가 수용 가능한 값이 일치하지 않아 트래픽 실패 및 시스템 충돌을 유발할 수 있습니다.
|
2025-01-21 | 2026-10-15 22:18 |
| CVE-2024-57932 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 GVE 드라이버에서 XDP 프로그램이 설치되지 않았거나 인터페이스가 비활성화된 상태에서 XDP 전송 콜백이 호출될 때 발생하는 취약점입니다. 이로 인해 0으로 나누기 오류(divide-by-zero)가 발생하거나 NULL 포인터 참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2025-01-21 | 2026-10-15 22:18 |
| CVE-2024-13375 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Adifier System 플러그인 3.1.7 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. adifier_recover() 함수가 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-01-18 | 2026-06-17 07:01 |
| CVE-2024-57882 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 TCP 옵션 길이 계산 오류로 인해 발생하는 취약점입니다. 이 오류는 메모리 손상을 유발하여 커널의 일반 보호 오류(General Protection Fault)나 Null 포인터 역참조를 일으킬 수 있습니다.
|
2025-01-15 | 2026-08-04 11:22 |
| CVE-2024-36476 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rtrs 구성 요소에서 'ib_sge list' 변수가 특정 블록 내에 국한되어 선언됨으로써 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 커널 패닉(BUG)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-01-15 | 2026-08-04 11:18 |
| CVE-2024-55591 | CRITICAL | 9.8 | FortiOS |
FortiOS 및 FortiProxy의 Node.js 웹소켓 모듈에서 발생하는 인증 우회 취약점입니다. 공격자가 조작된 요청을 보내면 원격에서 슈퍼 관리자 권한을 획득할 수 있습니다.
|
2025-01-14 | 2026-08-05 05:16 |
| CVE-2024-57843 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 virtio-net 드라이버 내 virtnet_rq_alloc 함수에서 발생하는 오버플로 취약점입니다. 특정 설정(net.core.high_order_alloc_disable=1) 환경에서 버퍼 크기가 페이지 크기를 초과할 경우 메모리 오버플로가 발생하여 시스템 충돌이나 데이터 전송 실패를 유발할 수 있습니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-49568 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/smc 구성 요소에서 제안 메시지(proposal msg)를 수신할 때 v2_ext_offset, eid_cnt, ism_gid_cnt 필드를 적절히 검증하지 않는 취약점입니다. 공격자가 조작된 필드 값을 전송할 경우 잘못된 메모리 주소에 접근하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-01-11 | 2026-10-15 22:17 |
| CVE-2024-47408 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/smc 구성 요소에서 proposal 메시지를 수신할 때 smcd_v2_ext_offset 필드를 적절히 검증하지 않는 취약점입니다. 원격 클라이언트가 조작된 값을 보낼 경우 허용된 범위를 초과하여 잘못된 메모리 주소에 접근할 수 있으며, 이로 인해 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-01-11 | 2026-10-03 11:17 |
| CVE-2025-0107 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점으로, 인증되지 않은 공격자가 www-data 권한으로 임의의 OS 명령을 실행할 수 있습니다. 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
|
2025-01-11 | 2026-06-17 08:25 |
| CVE-2023-28354 | CRITICAL | 9.8 | Azure Monitor Agent |
Opsview Monitor Agent 6.8 버전에서 인증되지 않은 원격 공격자가 NRPE 플러그인을 통해 명령어를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 제어 문자를 사용하여 NRPE 실행 환경을 탈출하고, 대상 시스템에서 NT_AUTHORITY\SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2025-01-09 | 2026-06-17 05:47 |
| CVE-2024-54724 | CRITICAL | 9.8 | PHP |
PHPYun 7.0.2 이전 버전에 백도어를 통한 임의의 파일 쓰기 및 파일 포함(LFI/RFI) 취약점이 존재합니다. 인증되지 않은 공격자가 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 웹서버 환경 변수와 데이터베이스 접근 권한을 획득하여 전체 시스템을 장악할 수 있습니다.
|
2025-01-09 | 2026-07-05 01:21 |
| CVE-2024-11642 | CRITICAL | 9.8 | PHP |
WordPress의 'Post Grid Master' 플러그인 3.4.12 이하 버전에서 'locate_template' 함수를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버 내의 임의 PHP 파일을 포함하고 실행하여 민감한 데이터를 탈취하거나 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-01-09 | 2026-04-08 19:19 |
| CVE-2024-56779 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd에서 동시적인 nfsd4_open 발생 시 nfs4_openowner가 누수되는 취약점입니다. 강제 언마운트(umount -f) 시 rpc_task가 중단되면서 동일한 파일에 대해 두 개의 rpc_task가 생성될 수 있으며, 이 과정에서 메모리 누수와 커널 경고가 발생할 수 있습니다.
|
2025-01-08 | 2026-10-15 02:17 |