| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-45013 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NVMe 드라이버에서 keep-alive 프로세스가 적절히 중단되지 않아 발생하는 Use-After-Free 취약점입니다. 컨트롤러 시작 실패 시 keep-alive 작업이 계속 남아있게 되어, 드라이버 언로드 시 커널 패닉을 유발할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-44998 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 atm: idt77252 드라이버에서 dequeue_rx() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. vcc->push()를 호출하여 skb가 해제된 이후에도 해당 메모리 주소를 참조하려고 시도하여 발생합니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44985 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 ipv6 스택 내 ip6_xmit() 함수에서 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. skb_expand_head()가 NULL을 반환할 때 skb가 해제되면서 관련 dst/idev 객체도 함께 해제될 수 있는데, rcu_read_lock()을 사용하지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44970 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 SHAMPO 모드 사용 시, 이미 처리되어 연결 리스트에서 제거된 WQE에 대해 0개의 스트라이드가 소비되었다는 CQE가 중복 수신될 수 있습니다. 이로 인해 동일한 WQE에 대해 추가적인 언링크 작업이 발생하여 연결 리스트가 손상되는 취약점입니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45623 | CRITICAL | 9.8 | Apache HTTP Server |
D-Link DAP-2310 장치의 ATP 바이너리에서 PHP HTTP GET 요청 처리 시 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 특별히 조작된 HTTP GET 요청을 통해 임의 코드를 실행할 수 있습니다. 해당 제품은 더 이상 유지보수되지 않습니다.
|
2024-09-02 | 2026-06-17 07:54 |
| CVE-2024-45488 | CRITICAL | 9.8 | IBM Verify Identity Access |
One Identity Safeguard for Privileged Passwords 7.5.2 미만 버전에서 쿠키 관련 문제로 인해 권한 없는 사용자가 시스템에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 VMware 또는 HyperV 기반의 가상 어플라이언스 설치 환경에만 영향을 미칩니다.
|
2024-08-30 | 2026-06-17 07:54 |
| CVE-2024-7954 | CRITICAL | 9.8 | PHP |
SPIP의 porte_plume 플러그인 4.30-alpha2, 4.2.13, 4.1.16 이전 버전에서 임의의 PHP 코드 실행 취약점이 존재합니다. 원격의 미인증 공격자가 조작된 HTTP 요청을 통해 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2024-08-23 | 2026-04-15 00:35 |
| CVE-2024-43883 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 vhci-hcd 드라이버에서 참조 카운트를 적절히 관리하지 않아 발생하는 취약점입니다. 새로운 참조를 획득하기 전에 기존 참조를 해제함으로써 잘못된 포인터를 사용하게 되어 메모리 손상이나 권한 상승을 초래할 수 있습니다.
|
2024-08-23 | 2026-08-04 11:19 |
| CVE-2024-43864 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 CT 엔트리 업데이트 시 modify header 컨텍스트 누수가 발생하는 취약점입니다. 새로운 헤더 할당 실패 시 에러 포인터를 참조하여 커널 패닉을 유발하거나, 기존 헤더를 제대로 해제하지 못해 메모리 누수가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-6800 | CRITICAL | 9.8 | IBM Verify Identity Access |
GitHub Enterprise Server(GHES)에서 SAML 인증 사용 시 XML 서명 래핑 취약점이 발견되었습니다. 공격자는 이를 통해 위조된 SAML 응답을 생성하여 사이트 관리자 권한을 탈취하거나 인증 없이 인스턴스에 접근할 수 있습니다.
|
2024-08-20 | 2026-06-17 08:18 |
| CVE-2024-42285 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 RDMA/iwcm 구성 요소에서 CM ID를 파괴할 때 발생하는 Use-After-Free 취약점입니다. rdma_destroy_id() 함수가 cm_id와 rdma_id_private를 동시에 해제하면서, 처리 중인 작업이 남아있을 경우 메모리 오류를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42634 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 v15.03.06.42 버전의 httpd 바이너리 내 formWriteFacMac 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 이를 악용하여 루트 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2024-08-16 | 2026-06-17 07:49 |
| CVE-2024-7094 | CRITICAL | 9.8 | PHP |
WordPress의 'JS Help Desk' 플러그인 버전 2.8.6 이하에서 storeTheme 함수가 사용자 입력을 검증하지 않아 PHP 코드 인젝션 및 원격 코드 실행 취약점이 발생합니다. 권한 확인이 없어 인증되지 않은 공격자도 style.php 파일을 통해 임의 코드를 실행할 수 있습니다.
|
2024-08-13 | 2026-04-15 00:35 |
| CVE-2024-7350 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 BookingPress 플러그인 1.1.6에서 1.1.7 버전에서 인증 우회 취약점이 발견되었습니다. 예약 완료 시 사용자 신원을 적절히 검증하지 않아, 공격자가 특정 사용자의 이메일 주소를 알 경우 관리자를 포함한 등록된 사용자로 로그인할 수 있습니다. 이 취약점은 '예약 성공 후 사용자 자동 로그인' 설정이 활성화된 경우에만 악용 가능합니다.
|
2024-08-08 | 2026-06-17 08:19 |
| CVE-2024-42232 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 delayed_work()와 ceph_monc_stop() 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 세션 종료 과정에서 작업이 적절히 취소되지 않아 Use-After-Free(UAF) 오류가 발생할 수 있으며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42108 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 rswitch 모듈 내 rswitch_poll() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb 객체가 메모리에서 해제된 후 해당 객체의 길이를 참조하여 통계를 업데이트하려 할 때 발생합니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-37858 | CRITICAL | 9.8 | PHP |
Lost and Found Information System 1.0 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 id 파라미터를 악용하여 php-lfis/admin/categories/manage_category.php 경로를 통해 권한을 상승시킬 수 있습니다.
|
2024-07-29 | 2026-07-09 01:19 |
| CVE-2024-41073 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NVMe 드라이버에서 discard 요청 재시도 중 특수 페이로드가 적절히 처리되지 않아 발생하는 이중 해제(double free) 취약점입니다. 요청을 정리하는 과정에서 특수 로드 플래그를 명확히 해제하지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41081 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ila_output() 함수에서 소프트인터럽트(softirq)로 인해 발생할 수 있는 경합 조건 취약점입니다. rcu_read_lock() 상태에서 dst_cache 데이터 구조가 손상될 수 있어, local_bh_disable()을 통해 이를 방지하도록 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41040 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소에서 conntrack 충돌을 해결하는 과정 중 Use-After-Free(UAF) 취약점이 발생합니다. 충돌이 해결되어 연결 추적(ct) 객체가 해제되었음에도 불구하고, 해당 객체가 이후 함수에서 계속 참조되어 메모리 오류를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-5670 | CRITICAL | 9.8 | Spring Web Services |
Softnext의 Mail SQR Expert 및 Mail Archiving Expert 웹 서비스에서 사용자 입력값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 임의의 OS 명령어를 주입하고 원격 서버에서 실행할 수 있습니다.
|
2024-07-29 | 2026-06-17 08:16 |
| CVE-2024-28698 | CRITICAL | 9.8 | .NET |
Marimer LLC CSLA .Net 8.0 미만 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 조작된 스크립트를 MobileFormatter 컴포넌트에 전달하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2024-07-22 | 2026-06-17 07:21 |
| CVE-2022-48851 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 staging 디렉토리에 있는 gdm724x 드라이버에서 gdm_lte_rx() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. netif_rx_ni() 함수가 skb를 해제한 후 해당 메모리 주소에 접근하여 길이를 저장하려 시도할 때 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48788 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-rdma 구성 요소에서 발생할 수 있는 Use-After-Free 취약점입니다. 에러 복구 과정에서 비동기 이벤트 작업과 관리 큐 삭제 작업 간의 경쟁 상태(Race Condition)로 인해 메모리 오류가 발생할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48789 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 nvme-tcp 구성 요소에서 발생할 수 있는 Use-After-Free 취약점입니다. 에러 복구 작업 중 비동기 이벤트 작업과 관리 큐 파괴 과정 사이의 경쟁 상태(Race Condition)로 인해 발생하며, 이를 방지하기 위해 에러 복구 시 비동기 작업을 먼저 비워내도록 수정되었습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48790 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 컨트롤러 리셋 과정 중 발생할 수 있는 Use-After-Free 취약점입니다. nvme-tcp 드라이버에서 비동기 이벤트(AER) 제출 시 컨트롤러의 준비 상태를 확인하지 않아 레이스 컨디션이 발생하며 메모리 오류를 유발할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-40624 | CRITICAL | 9.8 | PHP |
TorrentPier의 functions.php에서 사용자 쿠키를 안전하지 않은 PHP 직렬화 형식으로 역직렬화하는 취약점입니다. phpggc 도구를 활용한 Guzzle/FW1 체인을 통해 임의의 파일에 PHP 코드를 작성하고 시스템 명령을 실행할 수 있습니다.
|
2024-07-15 | 2026-04-15 00:35 |
| CVE-2024-40999 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ENA(Elastic Network Adapter) 드라이버에서 멀티 버퍼 패킷의 완료 디스크립터 일관성을 검증하지 못하는 취약점이 발견되었습니다. 이 취약점은 첫 번째 디스크립터에만 'first' 플래그가 설정되어야 함에도 이를 검증하지 않아 발생하며, 잘못된 디스크립터가 발견될 경우 시스템 리셋이 발생할 수 있습니다.
|
2024-07-12 | 2026-10-21 13:17 |
| CVE-2024-40983 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 복호화 수행 전 목적지 참조 횟수(dst refcount)를 강제로 증가시키지 않아 발생하는 취약점입니다. 비동기 암호화 요청 처리 과정에서 RCU 보호 영역을 벗어날 때 참조 횟수가 적절히 관리되지 않아 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40937 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 gve 드라이버에서 skb가 해제된 후에도 napi->skb가 해당 메모리를 계속 참조하여 발생하는 취약점입니다. 이로 인해 napi_get_frags 호출 시 댕글링 포인터(dangling pointer)가 반환될 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |