| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47544 | CRITICAL | 9.8 | Apache HTTP Server |
Linux 커널의 TCP 스택에서 페이지 폴트 발생 시 page frag가 손상되는 취약점입니다. CIFS 마운트 지점을 통해 메모리 매핑된 파일을 사용하는 과정에서 중첩된 네트워크 호출이 발생하여 TCP 스트림 데이터가 오염될 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47536 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_lgr_cleanup_early 함수가 링크 그룹 리스트의 헤드를 잘못 삭제하는 취약점이 발견되었습니다. 이로 인해 실제 링크 그룹이 리스트에서 제거되지 않은 상태로 메모리가 초기화되어 메모리 오염 및 커널 패닉이 발생할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47506 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 위임(delegation) 처리 중 레이스 컨디션으로 인해 발생하는 Use-After-Free 취약점입니다. 위임 해제 콜백이 실행되는 과정에서 메모리 해제 후 참조가 발생하여 시스템 불안정이나 리스트 손상을 초래할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47496 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 tls_err_abort() 함수 호출 시 부호가 잘못 처리되는 취약점이 발견되었습니다. 이로 인해 sk_err 값이 양수로 저장되어 메모리 손상을 유발하고, 결과적으로 잘못된 주소 계산을 통한 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-5147 | CRITICAL | 9.8 | PHP |
WordPress의 WPZOOM Addons for Elementor 플러그인 1.1.37 버전 이하에서 'grid_style' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행하여 PHP 코드를 실행할 수 있게 합니다. 이를 통해 권한 제어를 우회하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-05-22 | 2026-04-08 19:21 |
| CVE-2023-52755 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 smb_inherit_dacl() 함수에서 슬랩(slab) 영역 범위를 벗어난 쓰기 취약점이 발견되었습니다. 이는 할당된 메모리 크기보다 큰 오프셋이 사용되어 발생하며, 패치를 통해 할당 크기에 대한 검증 로직이 추가되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52741 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 모듈에서 네트워크 상태가 불안정할 때 서버로부터 데이터를 읽는 과정 중 Use-After-Free(UAF) 취약점이 발생합니다. 데이터 읽기 작업 중 연결이 끊기면 메모리가 해제될 수 있는데, 이후 해제된 메모리 영역에 접근을 시도하여 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52732 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 손상된 스냅 트레이스(snap trace)를 수신할 경우 발생하는 취약점입니다. 손상된 데이터를 처리하는 과정에서 메타데이터가 오염되거나 잘못된 콘텐츠가 생성될 수 있는 위험을 방지하기 위해, 해당 kclient의 모든 I/O 및 MDS 요청을 즉시 차단하고 강제로 퇴출하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47427 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 스택에서 iscsi_task 객체에 대한 Use-After-Free 취약점이 발견되었습니다. abort 핸들러 처리 과정에서 참조 카운트 관리가 잘못되어 이미 해제된 메모리 영역에 접근할 수 있는 결함이 존재합니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47328 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SCSI iSCSI 구현에서 리셋 과정 중 연결 객체를 해제한 후 다시 참조하는 Use-After-Free 취약점이 발견되었습니다. 이 문제는 iSCSI 연결 해제 시 EH 스레드가 여전히 연결 객체에 접근하고 있는 상태에서 객체가 메모리에서 해제되어 발생합니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47232 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜 구현에서 Use-after-Free 취약점이 발견되었습니다. 세션 skb 큐에서 skb를 가져올 때 참조 횟수(ref count)를 증가시키지 않아, 동시성 문제로 인해 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-35884 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 UDP 처리 과정에서 터널링 패킷이 적절한 네트워크 네임스페이스 확인 없이 GRO(Generic Receive Offload)될 때 발생하는 취약점입니다. 이로 인해 패킷 오프셋이 잘못 계산되어 데이터 손상이나 커널 크래시(BUG_ON)가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35869 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 DFS(분산 파일 시스템) 참조를 처리할 때 부모 세션의 자식 객체에 대한 참조 횟수(refcount)를 제대로 관리하지 못하는 취약점입니다. 이로 인해 메모리 해제 후 재사용되는 Use-After-Free 버그가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35870 | CRITICAL | 9.8 | IBM Security Verify Access |
Linux 커널의 SMB 클라이언트 모듈에서 smb2_reconnect_server() 함수가 이미 해제된 세션에 접근하여 발생하는 Use-After-Free(UAF) 취약점입니다. 다른 스레드가 세션을 해제하는 동안 재연결 프로세스가 해당 세션에 접근함으로써 메모리 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35865 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_is_valid_oplock_break() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35864 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb2_is_valid_lease_break() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 적절히 건너뛰지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35863 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 is_valid_oplock_break() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있으며, 이를 수정하여 보안성을 강화했습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35862 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 모듈 내 smb2_is_network_name_deleted() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 적절한 검증 없이 접근할 경우 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35861 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 cifs_signal_cifsd_for_reconnect() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2023-52687 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 Safexcel 암호화 모듈에서 dma_map_sg() 매크로 호출 시 오류 처리가 누락된 취약점입니다. 이로 인해 매핑 실패 시 이전에 매핑된 버퍼를 해제하지 못하는 문제가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2024-34919 | CRITICAL | 9.8 | PHP |
Pisay Online E-Learning System의 modstudent/controller.php 컴포넌트에 입력 검증 부재로 인한 임의 파일 업로드 취약성이 존재합니다. 공격자는 이를 악용하여 악의적인 PHP 파일을 서버에 업로드하고 실행하여 서버 제어 권한을 획득할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-3551 | CRITICAL | 9.8 | PHP |
Penci Soledad Data Migrator 플러그인의 Local File Inclusion 취약점으로, 인증되지 않은 공격자가 'data' 파라미터를 통해 서버의 임의 PHP 파일을 포함시키고 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 또는 완전한 서버 코드 실행이 가능합니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-4826 | CRITICAL | 9.8 | PHP |
Simple PHP Shopping Cart 0.9 버전에서 category.php 파일의 category_id 매개변수에 대한 부적절한 입력 검증으로 인한 SQL injection 취약점입니다. 공격자가 조작된 SQL 쿼리를 전송하여 데이터베이스에 저장된 모든 정보를 유출할 수 있습니다.
|
2024-05-16 | 2026-04-15 00:35 |
| CVE-2024-32053 | CRITICAL | 9.8 | Cloud Services |
CyberPower PowerPanel 플랫폼에서 데이터베이스, 기타 서비스 및 클라우드 인증 시 하드코딩된 자격 증명을 사용합니다. 이로 인해 공격자가 Powerpanel 비즈니스 애플리케이션의 권한을 가진 서비스에 접근할 수 있는 위험이 있습니다.
|
2024-05-15 | 2026-06-17 07:29 |
| CVE-2024-4893 | CRITICAL | 9.8 | .NET |
DigiWin EasyFlow .NET 버전에서 특정 입력 매개변수에 대한 검증이 누락되어 원격 공격자가 임의의 SQL 명령을 주입할 수 있습니다. 이 취약점을 통해 공격자는 데이터베이스 레코드를 읽고, 수정 및 삭제할 수 있을 뿐만 아니라 시스템 명령까지 실행할 수 있습니다.
|
2024-05-15 | 2026-06-17 08:03 |
| CVE-2024-33485 | CRITICAL | 9.8 | PHP |
CASAP 자동 등록 시스템의 login.php 컴포넌트에서 PHP/MySQLi 기반 소스코드 V1.0에 SQL Injection 취약점이 존재합니다. 원격 공격자가 조작된 페이로드를 통해 민감한 정보를 획득할 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-4413 | CRITICAL | 9.8 | PHP |
WordPress의 Hotel Booking Lite 플러그인 4.11.1 버전까지는 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점이 존재합니다. 인증되지 않은 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마의 POP 체인이 있으면 파일 삭제, 데이터 탈취, 코드 실행 등의 피해가 발생합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3806 | CRITICAL | 9.8 | PHP |
Porto 워드프레스 테마 7.1.0 이하 버전의 'porto_ajax_posts' 함수에 존재하는 로컬 파일 포함(LFI) 취약점으로, 인증 없이 임의 파일을 포함하고 PHP 코드를 실행할 수 있다. 업로드된 PHP 파일을 포함하여 완전한 서버 침해 및 코드 실행이 가능하다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3070 | CRITICAL | 9.8 | PHP |
WPBeginner의 'Last Viewed Posts' WordPress 플러그인은 LastViewedPosts 쿠키에서 신뢰할 수 없는 입력을 역직렬화하는 PHP Object Injection 취약점을 가지고 있습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인이나 테마에 POP 체인이 있으면 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-34532 | CRITICAL | 9.8 | PostgreSQL |
Yvan Dotet PostgreSQL Query Deluxe 모듈 17.0.0.4 이전 버전의 models/querydeluxe.py에서 query 파라미터에 대한 입력 검증이 부족하여 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 조작된 query 파라미터를 통해 임의의 SQL 명령어를 실행하여 데이터베이스 권한을 상승시킬 수 있습니다.
|
2024-05-06 | 2026-04-15 00:35 |