| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-11350 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 AdForest 테마 5.1.6 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. adforest_reset_password() 함수가 비밀번호 변경 전 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-01-08 | 2026-06-17 06:57 |
| CVE-2022-41573 | CRITICAL | 9.8 | PHP |
Ovidentia 8.3의 파일 업로드 기능이 실행 가능한 파일의 업로드를 방지하지 못합니다. 공격자는 PHP 코드가 포함된 .png 파일을 업로드한 후 .php 확장자로 변경하여 images/common/ URI를 통해 원격 코드 실행을 수행할 수 있습니다.
|
2025-01-07 | 2026-04-15 00:35 |
| CVE-2024-49649 | CRITICAL | 9.8 | PHP |
Build App Online 1.0.23 이하에서 PHP Include/Require 문의 파일명 제어가 불충분하여 로컬/원격 파일 포함 취약점이 발생합니다. 공격자는 임의의 파일을 포함시켜 원격 코드 실행이 가능합니다.
|
2025-01-07 | 2026-04-23 15:19 |
| CVE-2024-12402 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Themes Coder 플러그인에서 사용자 신원 검증 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 update_user_profile() 함수를 악용하여 인증 없이 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2025-01-07 | 2026-06-17 06:59 |
| CVE-2024-56718 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 서브시스템에서 lgr 객체가 해제된 후 link down 작업이 실행될 때 발생하는 Use-After-Free 취약점입니다. 이로 인해 커널 리스트 손상 및 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56656 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 5760X(P7) 칩셋의 aggregation ID 마스크 설정 오류로 인해 발생하는 취약점입니다. 잘못된 마스크 사용으로 인해 패킷 헤더를 잘못된 TPA 버퍼에 저장하거나 가져오게 되어 커널 Oops(시스템 중단)를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56645 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜 구현에서 skb 참조 횟수 계산 오류가 발견되었습니다. j1939_session_new() 함수에서 초기 skb에 대한 참조 횟수를 적절히 증가시키지 않아 참조 횟수 언더플로우(underflow)가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56640 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 LGR 및 링크의 참조 횟수(refcnt)가 조기에 0에 도달하여 발생하는 Use-After-Free 취약점입니다. 서버 리스닝 경로에서 소켓 잠금(sock lock) 보호가 누락되어 smc_conn_free()가 중복 호출됨으로써 리소스 접근이 불안정해지는 문제가 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53206 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 tcp 스택 내 reqsk_timer_handler() 함수에서 nreq 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 요청 객체가 마이그레이션되는 과정에서 타임아웃 등으로 재시도에 실패할 경우, 이미 해제된 메모리 영역을 참조할 수 있는 문제입니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53209 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 XDP가 활성화된 상태로 MTU 설정이 변경될 경우, 수신 링(receive ring) 공간 파라미터가 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 하드웨어가 할당된 버퍼보다 큰 데이터를 DMA로 전송하여 임의의 메모리 오염 및 커널 크래시를 유발할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-53186 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB 요청 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. ksmbd_conn_handler_loop와 handle_ksmbd_work 간의 레이스 컨디션으로 인해 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53177 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 구성 요소에서 open_cached_dir() 함수가 서버로부터 리스(lease) 파싱 오류를 처리할 때 발생하는 Use-After-Free 취약점입니다. 오류 처리 과정에서 리스 해제(lease break) 작업과 경합이 발생하여, 대기 중인 작업이 있음에도 불구하고 cfid 객체가 조기에 해제될 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53179 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2.1 서명 마운트 시 발생하는 Use-After-Free 취약점입니다. 특정 레이스 컨디션 상황에서 세션 인증 키가 해제된 후 다시 참조되어 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53169 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-fabrics 구성 요소에서 컨트롤러 종료 시 발생하는 레이스 컨디션 취약점입니다. 컨트롤러가 종료되는 동안 nvme keep-alive 작업이 동시에 실행되면서 이미 삭제된 관리 큐(admin queue) 자원에 접근하여 커널 크래시를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53176 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB(CIFS) 모듈에서 언마운트(unmount) 프로세스 중 캐시된 디렉토리 인스턴스의 dentry가 제대로 해제되지 않는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 언마운트 후에도 inode가 사용 중인 상태로 남아 커널 BUG가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-52046 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 ObjectSerializationDecoder가 Java의 기본 역직렬화 프로토콜을 처리할 때 보안 검증이 부족하여 발생하는 취약점입니다. 공격자가 특수하게 조작된 직렬화 데이터를 전송하면 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2024-12-25 | 2026-06-17 08:06 |
| CVE-2024-56337 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat에서 발생하는 TOCTOU(Time-of-check Time-of-use) 레이스 컨디션 취약점입니다. 대소문자를 구분하지 않는 파일 시스템에서 기본 서블릿의 쓰기 기능이 활성화된 경우 발생할 수 있습니다.
|
2024-12-20 | 2026-06-17 08:12 |
| CVE-2024-12571 | CRITICAL | 9.8 | PHP |
WordPress의 Store Locator for Google Maps – LotsOfLocales 플러그인 3.98.9 버전에서 'sl_engine' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증되지 않은 공격자가 임의의 파일을 포함 및 실행하여 서버 상의 PHP 코드를 실행할 수 있으며, 이를 통해 접근 제어 우회, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2024-12-20 | 2026-04-15 00:35 |
| CVE-2024-56327 | CRITICAL | 9.8 | Python |
pyrage는 Rust 기반 age 파일 암호화 라이브러리의 Python 바인딩이며, age의 플러그인 시스템에서 발견된 GHSA-4fg7-vxc8-qx5w 취약점이 영향을 미칩니다. 플러그인 지원을 포함하는 1.2.0 이상 1.2.2 이하 버전이 취약하며, 1.2.3에서 수정되었습니다.
|
2024-12-19 | 2026-04-15 00:35 |
| CVE-2024-12287 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Biagiotti Membership 플러그인 1.0.2 버전 이하에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 사용자 신원을 적절히 검증하지 않아 발생하며, 공격자가 이메일 주소만 알면 관리자를 포함한 다른 사용자로 로그인할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:59 |
| CVE-2024-21546 | CRITICAL | 9.8 | PHP |
unisharp/laravel-filemanager 2.9.1 이전 버전에서 유효한 MIME 타입과 PHP 파일 확장자 뒤에 점(.) 문자를 삽입하여 원격 코드 실행(RCE)이 가능한 심각한 취약점입니다. 공격자가 악의적인 코드를 서버에서 실행할 수 있습니다.
|
2024-12-18 | 2026-04-15 00:35 |
| CVE-2024-50379 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 JSP 컴파일 과정에서 발생하는 TOCTOU(Time-of-check Time-of-use) 레이스 컨디션 취약점입니다. 대소문자를 구분하지 않는 파일 시스템에서 기본 서블릿이 쓰기 권한을 가진 비기본 설정일 경우 원격 코드 실행(RCE)이 가능합니다.
|
2024-12-17 | 2026-06-17 08:04 |
| CVE-2024-55875 | CRITICAL | 9.8 | IBM WebSphere Application Server |
http4k 라이브러리의 XML 파서에서 <!DOCTYPE> 선언을 차단하지 않아 내부 엔티티 확장을 통한 서비스 거부(DoS) 공격이 가능했습니다. 이전 수정으로 외부 엔티티 참조는 차단되었으나, 도큐먼트 타입 선언 자체는 허용되어 잔여 취약점이 존재했습니다. v6.50.0.0에서는 <!DOCTYPE> 선언을 파싱 단계에서 완전히 거부하여 이 문제를 해결했습니다.
|
2024-12-12 | 2026-06-09 11:16 |
| CVE-2024-53480 | CRITICAL | 9.8 | PHP |
Phpgurukul의 Beauty Parlour Management System v1.1 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 login.php 파일의 emailcont 파라미터를 악용하여 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
|
2024-12-10 | 2026-07-05 01:21 |
| CVE-2024-12209 | CRITICAL | 9.8 | PHP |
WP Umbrella 플러그인 버전 2.17.0 이하에서 'umbrella-restore' 액션의 'filename' 파라미터를 통한 Local File Inclusion 취약점입니다. 인증 없이 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어, 접근 제어 우회와 서버 코드 실행이 가능합니다.
|
2024-12-08 | 2026-06-17 06:59 |
| CVE-2024-48874 | CRITICAL | 9.8 | Cloud Services |
Ruijie Reyee OS 2.206.x 버전부터 2.320.x 미만 버전에서 공격자가 프록시 서버를 조작하여 임의의 요청을 수행할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 Ruijie의 내부 서비스 및 AWS 클라우드 메타데이터 서비스에 접근하여 내부 인프라를 탈취할 수 있습니다.
|
2024-12-06 | 2026-06-17 07:58 |
| CVE-2024-53138 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 kTLS 처리 과정에서 페이지 참조 횟수(refcounting)를 잘못 계산하는 취약점이 발견되었습니다. 대형 폴리오(large folios)를 사용하는 환경에서 get_page()와 page_ref_inc() API가 혼용되어 사용됨에 따라, 메모리 해제 시 참조 횟수가 과도하게 감소하여 시스템 오류를 유발할 수 있습니다.
|
2024-12-04 | 2026-10-15 22:18 |
| CVE-2024-49803 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.8 버전에서 원격 인증된 공격자가 특수하게 조작된 요청을 보내 시스템에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2024-11-29 | 2026-06-17 08:00 |
| CVE-2024-11103 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 Contest Gallery 플러그인 24.0.7 버전 이하에서 사용자 비밀번호 업데이트 전 신원 검증이 제대로 이루어지지 않아 발생하는 권한 상승 취약점입니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2024-11-28 | 2026-06-17 06:57 |
| CVE-2024-53911 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |