| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-53912 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 발견된 취약점입니다. .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되면서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53913 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 발견된 취약점입니다. .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되면서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53914 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53915 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 .NET Remoting TCP 포트를 통해 수신된 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53909 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 발견된 취약점입니다. .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되면서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53910 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 .NET Remoting TCP 포트를 통해 수신된 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-9511 | CRITICAL | 9.8 | PHP |
FluentSMTP WordPress 플러그인의 formatResult 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입이 발생합니다. 인증되지 않은 공격자가 악의적인 객체를 주입할 수 있으며, 추가 플러그인의 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출, 코드 실행이 가능합니다.
|
2024-11-23 | 2026-04-15 00:35 |
| CVE-2024-53095 | CRITICAL | 9.8 | Kubernetes |
리눅스 커널의 SMB 클라이언트에서 네트워크 네임스페이스의 참조 횟수(reference counting)를 잘못 관리하여 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 네트워크 네임스페이스가 먼저 해제된 후 CIFS 소켓이 접근을 시도할 때 커널 패닉(Oops)이 발생할 수 있습니다.
|
2024-11-21 | 2026-08-04 11:21 |
| CVE-2024-53094 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 드라이버에서 ISER를 실행할 때, skb_splice_from_iter() 함수가 슬랩 페이지를 사용하는 과정에서 경고를 발생시키는 취약점입니다. 이를 해결하기 위해 드라이버 내부에 sendpage_ok() 체크를 추가하여 MSG_SPLIT_PAGES 플래그를 비활성화하도록 수정되었습니다.
|
2024-11-21 | 2026-08-04 11:21 |
| CVE-2024-53066 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFS 구성 요소에서 decode_getfattr_attrs() 함수 호출 시 초기화되지 않은 값을 사용하는 KMSAN 경고 취약점이 발견되었습니다. fattr->mdsthreshold 값이 초기화되지 않아 발생하며, 이는 시스템의 안정성을 해칠 수 있습니다. nfs_fattr_init() 함수에서 해당 값을 NULL로 초기화함으로써 해결되었습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50283 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb3_preauth_hash_rsp 함수 호출 시 slab-use-after-free 취약점이 발견되었습니다. 세션이 해제되기 전에 적절한 함수가 호출되지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50286 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_smb2_session_create와 ksmbd_expire_session 함수 간의 레이스 컨디션으로 인해 Slab Use-After-Free 취약점이 발생합니다. 이 문제는 세션 테이블을 관리할 때 필요한 잠금(lock) 메커니즘이 누락되어 발생하며, 이를 해결하기 위해 sessions_table_lock이 추가되었습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50276 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mse102x 드라이버에서 TX skb(송신용 데이터 구조체)를 처리할 때 발생할 수 있는 Double Free 취약점입니다. 데이터 크기 확장이 필요한 경우 임시 skb 대신 원본 skb를 해제하여, 이후 동일한 포인터가 다시 해제되면서 시스템 충돌(Crash)을 유발합니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-0012 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스에서 인증 우회 취약점이 발견되었습니다. 공격자는 네트워크를 통해 인증 없이 관리자 권한을 획득하여 설정을 조작하거나 다른 권한 상승 취약점을 악용할 수 있습니다.
|
2024-11-18 | 2026-08-04 05:16 |
| CVE-2024-52316 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat에서 사용자 정의 Jakarta Authentication 구성 요소가 인증 과정 중 예외를 발생시킬 때, HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 실패 처리가 되지 않는 취약점입니다. 이로 인해 공격자가 인증 과정을 우회하여 시스템에 접근할 수 있습니다. 현재 이와 같이 동작하는 알려진 Jakarta Authentication 구성 요소는 없습니다.
|
2024-11-18 | 2026-06-17 08:06 |
| CVE-2024-10571 | CRITICAL | 9.8 | PHP |
Chartify – WordPress Chart Plugin의 2.9.5 이하 모든 버전에서 'source' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-11-14 | 2026-04-08 19:19 |
| CVE-2024-43498 | CRITICAL | 9.8 | .NET |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 시스템에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2024-11-12 | 2026-06-17 07:51 |
| CVE-2024-50636 | CRITICAL | 9.8 | Python |
PyMOL 2.5.0의 "Run Script" 기능이 .PYM 파일 내 Python 코드를 적절히 검증하지 않아 임의의 Python 코드 실행을 허용합니다. 공격자는 역쉘 페이로드가 포함된 악성 .PYM 파일을 만들어 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2024-11-11 | 2026-04-15 00:35 |
| CVE-2024-50667 | CRITICAL | 9.8 | Apache HTTP Server |
Trendnet TEW-820AP 1.01.B01 버전의 boa httpd에서 스택 오버플로우 취약점이 발견되었습니다. IPv6 주소 검증이 불충분하여 공격자가 특수하게 조작된 페이로드를 전송할 수 있습니다.
|
2024-11-11 | 2026-06-17 08:04 |
| CVE-2024-11068 | CRITICAL | 9.8 | Spring Web Services |
D-Link DSL6740C 모뎀에서 권한이 있는 API를 잘못 사용하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 API를 악용하여 모든 사용자의 비밀번호를 변경할 수 있으며, 이를 통해 웹, SSH, Telnet 서비스에 대한 접근 권한을 획득할 수 있습니다.
|
2024-11-11 | 2026-06-17 06:57 |
| CVE-2024-10871 | CRITICAL | 9.8 | PHP |
WordPress의 Category Ajax Filter 플러그인 2.8.2 이하 버전에서 'params[caf-post-layout]' 파라미터를 통해 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증 없이 임의의 파일을 포함하고 실행할 수 있어 PHP 코드 실행, 접근 제어 우회, 민감 정보 유출이 가능합니다.
|
2024-11-09 | 2026-04-15 00:35 |
| CVE-2024-48073 | CRITICAL | 9.8 | Sudo |
Sunniwell HT3300 1.0.0.B022.2 이전 버전에서 /usr/local/bin/update 프로그램이 비밀번호 없이(NOPASSWD) sudo 권한으로 실행됩니다. 이 프로그램의 커맨드 인젝션 취약점을 통해 공격자는 악의적인 인자를 전달하여 루트 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2024-11-08 | 2026-06-17 07:58 |
| CVE-2024-50206 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mtk_eth_soc 이더넷 드라이버에서 메모리 손상 취약점이 발견되었습니다. FQ DMA 초기화 과정 중 루프 반복 횟수 오류로 인해 할당된 버퍼 범위를 벗어나 관련 없는 메모리를 오염시킬 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50162 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 BPF devmap 기능에서 리다이렉트 발생 시 rxq 포인터가 제대로 설정되지 않는 취약점입니다. 이로 인해 BPF 프로그램이 ingress_ifindex에 접근하려고 할 때 NULL 포인터를 참조하게 되어 커널 패닉(NULL pointer dereference)이 발생할 수 있습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50152 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb2_set_ea() 함수 호출 시 메모리가 중복 해제되는 취약점이 발견되었습니다. 특정 오류 상황에서 이미 해제된 메모리 영역을 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50154 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 DCCP/TCP 프로토콜 스택에서 타이머 처리 로직의 레이스 컨디션으로 인해 발생하는 Use-After-Free 취약점입니다. 특정 상황에서 타이머가 적절히 제거되지 않아 이미 해제된 소켓 메모리에 BPF 프로그램이 접근함으로써 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50106 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 laundromat 스레드와 free_stateid 작업 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 이미 해제된 delegation stid 구조체를 참조하는 Use-After-Free(UAF) 오류가 발생하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-51064 | CRITICAL | 9.8 | PHP |
Phpgurukul Teachers Record Management System v2.1 버전에서 admin/queries.php 경로의 tid 파라미터를 통해 SQL 인젝션 취약점이 발생합니다. 공격자는 이를 악용하여 데이터베이스에 비정상적인 쿼리를 실행하고 민감한 정보를 탈취할 수 있습니다.
|
2024-10-31 | 2026-07-05 01:20 |
| CVE-2024-51065 | CRITICAL | 9.8 | PHP |
Phpgurukul Beauty Parlour Management System v1.1의 admin/index.php 경로 내 username 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 비정상적인 쿼리를 실행하여 관리자 권한을 탈취하거나 데이터를 유출할 수 있습니다.
|
2024-10-31 | 2026-07-05 01:20 |
| CVE-2024-10456 | CRITICAL | 9.8 | .NET |
Delta Electronics InfraSuite Device Master 1.0.12 미만 버전에서 인증 없이 임의의 .NET 객체를 역직렬화할 수 있는 취약점이 발견되었습니다. 이 취약점은 Device-Gateway를 대상으로 하며, 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다.
|
2024-10-30 | 2026-06-17 06:55 |