| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-50085 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현 중 mptcp_pm_nl_rm_addr_or_subflow 함수에서 Use-After-Free(UaF) 취약점이 발견되었습니다. 이 취약점은 Netlink 메시지를 통해 주소나 서브플로우를 제거하는 과정에서 이미 해제된 메모리 영역을 참조하여 발생합니다.
|
2024-10-29 | 2026-08-04 11:21 |
| CVE-2024-50086 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 세션 로그아웃과 세션 설정 간의 경쟁 상태(Race Condition)로 인해 발생하는 User-After-Free 취약점입니다. 세션 로그아웃 시 세션 구조체가 사용 중임에도 불구하고 메모리에서 해제될 수 있는 문제가 확인되었습니다.
|
2024-10-29 | 2026-08-04 11:21 |
| CVE-2024-39205 | CRITICAL | 9.8 | Python |
pyload-ng v0.5.0b3.dev85에서 Python 3.11 이하 버전 실행 시, 악의적인 HTTP 요청을 통해 임의의 코드 실행이 가능한 원격 코드 실행(RCE) 취약점입니다. 웹 인터페이스의 입력 검증 미흡으로 인해 공격자가 서버에서 임의 명령을 실행할 수 있습니다.
|
2024-10-28 | 2026-04-15 00:35 |
| CVE-2024-48514 | CRITICAL | 9.8 | PHP |
php-heic-to-jpg 1.0.5 이하 버전에서 파일명을 통한 코드 인젝션 취약점이 발견되었습니다. HEIC 이미지 업로드 시 특수하게 조작된 파일명을 통해 서버에서 임의의 코드 실행이 가능합니다. 1.0.6에서 패치되었으며 CVSS 9.8로 매우 심각합니다.
|
2024-10-24 | 2026-04-15 00:35 |
| CVE-2024-50043 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 FREE_STATEID 처리 중 발생하는 취약점입니다. 동일한 위임 stateid에 대해 여러 번의 FREE_STATEID 요청이 전송될 경우, Use-After-Free 또는 참조 카운터 언더플로우 오류가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-21 13:17 |
| CVE-2024-50047 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 비동기 복호화 수행 시 발생하는 Use-After-Free(UAF) 취약점입니다. 대용량 데이터를 읽을 때 암호화 API에서 메모리 관리 오류로 인해 시스템이 충돌할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-50046 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4 프로토콜 구현 중 nfs42_complete_copies() 함수에서 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. NFS 클라이언트 노드에서 서버의 파일을 복사하는 과정 중 상태 복구 실패 시 커널 패닉(Crash)을 유발할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50033 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 slip 드라이버 내 slhc_remember() 함수에서 악성 패킷에 대한 검증이 미흡하여 발생하는 취약점입니다. 패킷 크기만 확인하고 IPv4 및 TCP 헤더의 유효성을 충분히 검사하지 않아 초기화되지 않은 메모리 값을 참조할 수 있는 KMSAN 오류가 발생합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2022-49003 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 SRCU 보호 메커니즘이 누락되어 발생하는 취약점입니다. 네임스페이스를 제거하는 과정과 동시에 스캔 작업이 수행될 경우, 동기화 실패로 인해 Use-After-Free(UAF)가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48985 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 napi_complete_done() 호출 후 per-CQ 변수인 work_done에 대한 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다. 이로 인해 다른 CPU가 동시에 변수에 접근하여 값을 변경할 경우, 프로세스가 중단되지 않고 계속 실행되어 메모리 손상 및 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-49368 | CRITICAL | 9.8 | Nginx |
Nginx UI의 logrotate 설정 과정에서 입력값 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 입력을 통해 시스템 명령어를 임의로 실행할 수 있는 원격 코드 실행(RCE) 위험이 있습니다.
|
2024-10-21 | 2026-06-17 07:59 |
| CVE-2024-49855 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 드라이버에서 타임아웃 처리와 정상 완료 처리 간의 경쟁 상태(Race Condition)가 발견되었습니다. 이로 인해 이미 재큐에 삽입된 요청이 다시 완료되면서 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47695 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rtrs-clt 구성 요소에서 발생하는 취약점으로, 연결 생성 중 오류가 발생할 경우 정리(cleanup) 과정에서 잘못된 메모리 주소에 접근하는 경계 초과(Out-of-bounds) 오류가 존재합니다. 이로 인해 시스템 메모리 손상이나 권한 상승이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2023-26785 | CRITICAL | 9.8 | MariaDB |
MariaDB v10.5 버전에서 공유 객체 파일 내 UDF 코드를 이용한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 'create function' 문을 사용하여 악성 코드를 실행할 수 있으나, MariaDB 재단은 권한 경계가 침해되지 않는다는 이유로 이 취약점에 대해 이견을 보이고 있습니다.
|
2024-10-17 | 2026-06-17 05:43 |
| CVE-2021-4443 | CRITICAL | 9.8 | PHP |
WordPress Mega Menu 플러그인 2.0.6 이하 버전의 compiler_save AJAX 액션에서 인증 없이 임의 파일을 생성할 수 있는 취약점입니다. 공격자가 악성 PHP 파일을 생성하여 서버에서 코드를 실행할 수 있습니다.
|
2024-10-16 | 2026-04-15 00:35 |
| CVE-2024-47167 | CRITICAL | 9.8 | Spring Data REST |
Gradio의 /queue/join 엔드포인트에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 임의의 URL로 HTTP 요청을 강제하여 내부 네트워크를 공격하거나 악성 파일을 서버에 업로드할 수 있습니다.
|
2024-10-10 | 2026-06-17 07:56 |
| CVE-2024-9289 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress 및 WooCommerce Affiliate Program 플러그인의 rtwwwap_login_request_callback() 함수가 사용자 신원을 적절히 검증하지 않아 인증 우회 취약점이 발생합니다. 공격자가 관리자의 이메일 주소를 알고 있다면 인증 없이 관리자 권한으로 로그인할 수 있습니다.
|
2024-10-01 | 2026-06-17 08:24 |
| CVE-2024-8353 | CRITICAL | 9.8 | PHP |
WordPress의 GiveWP 플러그인 3.16.1 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 인증 없이 특정 파라미터를 통해 PHP 객체를 주입할 수 있으며, POP 체인을 이용해 임의 파일을 삭제하거나 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-09-28 | 2026-04-08 19:22 |
| CVE-2024-46256 | CRITICAL | 9.8 | Nginx |
NginxProxyManager 2.11.3 버전의 requestLetsEncryptSsl 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 'Add Let's Encrypt Certificate' 기능을 악용하여 원격에서 임의의 명령을 실행(RCE)할 수 있습니다.
|
2024-09-27 | 2026-06-17 07:55 |
| CVE-2024-46865 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 fou 구성 요소에서 grc 구조체가 적절히 초기화되지 않는 취약점이 발견되었습니다. fou가 NULL인 경우 초기화 과정을 거치지 않고 grc를 사용하게 되어 메모리 오류를 유발할 수 있습니다.
|
2024-09-27 | 2026-10-15 01:18 |
| CVE-2024-46796 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb2_set_path_size() 함수 호출 시 @cfile 참조 횟수를 잘못 처리하여 발생하는 Use-After-Free 취약점입니다. smb2_compound_op()이 -EINVAL을 반환할 때 적절한 참조 획득 없이 재시도할 경우 메모리 오류가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46736 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_rename_path() 함수 호출 시 @cfile 참조 횟수가 잘못 처리되는 이중 해제(double put) 취약점이 발견되었습니다. smb2_set_path_attr()이 -EINVAL을 반환할 경우 참조 카운트가 이미 감소하여 메모리 관리 오류가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46717 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 SHAMPO 헤더 페이지가 잘못 해제되는 취약점이 발견되었습니다. 특정 조건에서 데이터 페이지를 헤더 페이지로 오인하거나 헤더 페이지를 중복 해제하여 메모리 관리 오류를 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-45414 | CRITICAL | 9.8 | Apache HTTP Server |
ZTE 라우터의 HTTPD 바이너리에 있는 스택 기반 버퍼 오버플로우 취약점입니다. RSA 복호화를 담당하는 webPrivateDecrypt 함수에서 base64로 인코딩된 암호화된 데이터를 길이 검사 없이 스택에 저장하여, 인증되지 않은 공격자가 root 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2024-09-16 | 2026-06-17 07:54 |
| CVE-2024-45415 | CRITICAL | 9.8 | Apache HTTP Server |
ZTE 라우터의 HTTPD 바이너리에서 check_data_integrity 함수의 스택 기반 버퍼 오버플로우 취약점입니다. 암호화된 체크섬을 검증 없이 스택에 저장하여 미인증 공격자가 root 권한으로 원격 코드를 실행할 수 있습니다.
|
2024-09-16 | 2026-06-17 07:54 |
| CVE-2024-46695 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SELinux 및 SMACK 구현에서 inode_setsecctx 훅의 권한 검사를 우회하는 취약점이 발견되었습니다. 이로 인해 NFS 클라이언트의 루트 사용자가 root squashing이 활성화된 NFS 파일 시스템의 보안 레이블을 임의로 변경할 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46696 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_cb_getattr_release 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 위임 참조를 해제한 후 해당 메모리 영역에 접근할 때 발생하는 문제로, 메모리 손상이나 권한 상승을 초래할 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46697 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_fattr_args.context가 초기화되지 않아 발생하는 취약점입니다. 보안 레이블을 확인하기 전에 특정 경로로 실행 흐름이 이동할 경우, 스택에 남아있는 초기화되지 않은 쓰레기 값이 해제(free) 시도되어 메모리 오류를 유발할 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46690 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 nfsd 구성 요소에서 제3자 임대(lease)가 존재하는 경우 nfsd4_deleg_getattr_conflict 함수가 잘못된 메모리 참조를 수행하는 취약점입니다. 특정 조건에서 fl_lmops를 확인하지 않고 flc_owner를 역참조함으로써 시스템 불안정성이나 보안 문제를 야기할 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-45030 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 igb 드라이버에서 MAX_SKB_FRAG 값이 클 경우 전송(TX) 시 데이터 페이로드가 손상되는 취약점입니다. 드라이버가 링 레이아웃을 선택할 때 공유 정보 크기를 적절히 고려하지 않아 발생하며, 특정 설정에서 데이터 무결성이 깨질 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |