| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-40923 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 vmxnet3 드라이버에서 DMA 할당 실패 시 rx data ring의 desc_size를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 하이퍼바이저가 잘못된 데이터 링을 참조하게 되어 커널 패닉(skb_panic)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40907 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 XDP_TX 동작 시 발생하는 취약점입니다. TX 작업 완료 후 RX 링 버퍼를 NULL로 초기화하지 않아, 이미 해제된 페이지를 다시 참조하게 되어 커널 패닉(Kernel Panic)을 유발합니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39171 | CRITICAL | 9.8 | PHP |
PHPVibe v11.0.46 버전에서 불완전한 블랙리스트 체크섬 및 디렉토리 검사로 인해 발생하는 디렉토리 트래버스 취약점입니다. 공격자는 이를 통해 .htaccess 파일에 특정 구문을 작성하거나 .png 확장자를 가진 파일에 코드를 삽입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-07-09 | 2026-07-09 01:19 |
| CVE-2024-6314 | CRITICAL | 9.8 | PHP |
WordPress 플러그인 'IQ Testimonials' 버전 2.2.7 이하에서 'process_image_upload' 함수의 불충분한 파일 타입 검증으로 인해 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. GD PHP 확장이 로드되지 않은 서버에서만 원격 코드 실행이 가능합니다.
|
2024-07-09 | 2026-04-15 00:35 |
| CVE-2024-39165 | CRITICAL | 9.8 | PHP |
Asial JpGraph Professional 4.2.6-pro 이하 버전의 QR/demoapp/qr_image.php에서 data 매개변수에 PHP 페이로드를 삽입하고 filename 매개변수에 .php 파일명을 사용하여 원격 코드 실행이 가능합니다. 제품에 불필요하게 포함된 QR/demoapp 폴더로 인해 발생한 중대한 보안 결함입니다.
|
2024-07-04 | 2026-04-15 00:35 |
| CVE-2024-39309 | CRITICAL | 9.8 | Node.js |
Parse Server의 PostgreSQL 데이터베이스 설정 시 6.5.7 및 7.1.0 이전 버전에서 SQL injection 취약점이 존재합니다. SQL injection 탐지 알고리즘이 개선된 6.5.7 및 7.1.0 버전으로 업그레이드하여 해결할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:41 |
| CVE-2024-38474 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_rewrite에서 발생하는 치환 인코딩 문제입니다. 공격자는 설정상 허용되었으나 직접 접근이 불가능한 디렉토리 내의 스크립트를 실행하거나 CGI로만 실행되어야 할 스크립트를 노출시킬 수 있습니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-38476 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 코어에서 발생하는 취약점으로, 악의적인 응답 헤더를 가진 백엔드 애플리케이션을 통해 정보 유출, SSRF 또는 로컬 스크립트 실행이 가능합니다. 이 취약점은 매우 심각한 수준으로 분류됩니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-36401 | CRITICAL | 9.8 | Spring Data Commons |
GeoServer의 특정 버전에서 OGC 요청 파라미터 내의 속성 이름을 XPath 표현식으로 안전하지 않게 평가하여 발생하는 원격 코드 실행(RCE) 취약점입니다. GeoTools 라이브러리가 복잡한 피처 타입뿐만 아니라 모든 피처 타입에 대해 XPath 평가를 잘못 적용함으로써 인증되지 않은 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:36 |
| CVE-2024-39705 | CRITICAL | 9.8 | Python |
NLTK 3.8.1 이하 버전에서 악의적인 pickled Python 코드가 포함된 데이터 패키지를 다운로드할 때 원격 코드 실행이 가능합니다. averaged_perceptron_tagger와 punkt 등의 자동 다운로드 기능을 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-06-27 | 2026-04-15 00:35 |
| CVE-2024-39293 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xsk 기능에서 여러 NAPI 인스턴스가 동일한 AF_XDP 소켓으로 리다이렉트될 때 커널 충돌이 발생할 수 있는 취약점입니다. queue_index 확인 절차 누락으로 인해 여러 인스턴스가 Rx 링에 동시에 접근하여 링 상태를 손상시키고 시스템을 중단시킬 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-36288 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gss_free_in_token_pages() 함수에서 루프 종료 조건 오류가 발견되었습니다. in_token->pages[] 배열이 NULL로 종료되지 않아 메모리 경계를 벗어난 접근(wild-memory-access)이 발생할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2022-48711 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 수신된 도메인 레코드의 크기 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 도메인 레코드를 전송할 경우 스택 오버플로우를 유발하여 시스템을 중단시키거나 임의 코드를 실행할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-4098 | CRITICAL | 9.8 | PHP |
WordPress의 Shariff Wrapper 플러그인 4.6.13 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 shariff3uu_fetch_sharecounts 함수를 통해 서버의 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행할 수 있습니다. 이를 통해 민감한 데이터 탈취나 서버 제어권 획득이 가능합니다.
|
2024-06-20 | 2026-04-08 19:21 |
| CVE-2021-47587 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 systemport 네트워크 드라이버에서 여러 전송 큐(TX queue)를 동시에 사용할 때 디스크립터 목록에 대한 동기화 문제가 발생합니다. 이로 인해 하드웨어가 잘못된 데이터 버퍼를 참조하거나 패킷 길이가 손상된 상태로 체크섬이 계산되는 데이터 오염 현상이 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2024-38570 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 언마운트 시 glock 객체가 해제된 후에도 콜백 함수가 호출되어 발생하는 Use-After-Free 취약점입니다. DLM 락스페이스 해제 과정에서 비동기 잠금 경합 알림이 활성화된 상태로 남아 있어 메모리 오류를 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38544 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_comp_queue_pkt 함수 내 세그멘테이션 결함(Segfault)이 발생할 수 있는 취약점입니다. 응답 패킷을 큐에 넣은 후 성능 카운터를 업데이트하는 과정에서, 이미 처리되어 해제된 메모리 주소에 접근함으로써 시스템 충돌이 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-4258 | CRITICAL | 9.8 | PHP |
WordPress의 YotuWP 플러그인 1.3.13 이하 버전에서 settings 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행하여 PHP 코드를 실행하거나 민감한 데이터에 접근할 수 있습니다.
|
2024-06-15 | 2026-04-08 18:21 |
| CVE-2024-5871 | CRITICAL | 9.8 | PHP |
WordPress의 WooCommerce - Social Login 플러그인 2.6.2 이하 모든 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 'woo_slg_verify' 파라미터에 신뢰할 수 없는 입력을 전달하여 PHP 객체를 주입할 수 있습니다. 만약 시스템에 다른 POP 체인이 존재한다면 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-06-15 | 2026-04-08 19:22 |
| CVE-2024-5577 | CRITICAL | 9.8 | PHP |
WordPress 'Where I Was, Where I Will Be' 플러그인 버전 1.1.1 이하에서 /system/include/include_user.php의 WIW_HEADER 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증 없이 외부 PHP 파일을 실행할 수 있습니다. allow_url_include가 true인 경우에만 악용 가능하며, 임의 코드 실행, 접근 제어 우회, 민감 정보 탈취가 가능합니다.
|
2024-06-14 | 2026-04-15 00:35 |
| CVE-2024-27173 | CRITICAL | 9.8 | Python |
Toshiba Remote Command 프로그램의 취약점으로, 실행 가능한 Python 파일을 덮어써서 원격 코드 실행(RCE)을 달성할 수 있습니다. 이 취약점은 다른 취약점과 조합되어야 활용 가능하며, 단독으로 실행하기는 어렵습니다.
|
2024-06-14 | 2026-04-15 00:35 |
| CVE-2024-5311 | CRITICAL | 9.8 | .NET |
DigiWin EasyFlow .NET 버전에서 특정 입력 매개변수에 대한 검증이 누락되었습니다. 인증되지 않은 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 레코드를 읽고, 수정하고, 삭제할 수 있습니다.
|
2024-06-03 | 2026-06-17 08:15 |
| CVE-2024-36108 | CRITICAL | 9.8 | IBM Verify Identity Access |
오픈 소스 IAM 시스템인 casgate에서 인증되지 않은 원격 공격자가 GET 요청을 통해 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 API 엔드포인트에 'anonymous/ anonymous' 값을 가진 id 파라미터를 전달하면 권한 검증을 우회할 수 있습니다. 이로 인해 계정 탈취, 권한 상승 또는 타 서비스의 자격 증명 유출이 발생할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:36 |
| CVE-2024-36958 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_encode_fattr4() 함수 호출 시 발생하는 크래시 취약점입니다. args.acl 변수가 조기에 초기화되지 않아, 함수 종료 과정에서 kfree()가 조건 없이 호출될 때 메모리 오류를 유발할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36911 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 hv_netvsc 드라이버에서 암호화된 메모리 해제 시 발생하는 취약점입니다. CoCo VM 환경에서 신뢰할 수 없는 호스트가 메모리 암호화/복호화 설정 실패를 유도할 경우, 복호화된(공유된) 메모리가 페이지 할당기로 반환되어 보안 문제가 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36886 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC(Transparent Inter-Process Communication) 프로토콜 구현 중 tipc_buf_append() 함수 내 오류 처리 경로에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 취약점은 메모리 해제 후 해당 메모리 영역에 다시 접근할 때 발생하며, 공격자가 이를 악용할 경우 커널 권한 탈취나 시스템 중단이 가능할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2023-52881 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TCP 스택에서 아직 전송하지 않은 바이트에 대한 ACK 패킷을 허용하는 취약점이 발견되었습니다. 이로 인해 RFC 5961 가이드라인을 엄격하게 따르지 않을 경우 보안 위협이 발생할 수 있어, ACK 검증 로직을 강화하는 패치가 적용되었습니다.
|
2024-05-29 | 2026-08-04 10:18 |
| CVE-2021-47544 | CRITICAL | 9.8 | Apache HTTP Server |
Linux 커널의 TCP 스택에서 페이지 폴트 발생 시 page frag가 손상되는 취약점입니다. CIFS 마운트 지점을 통해 메모리 매핑된 파일을 사용하는 과정에서 중첩된 네트워크 호출이 발생하여 TCP 스트림 데이터가 오염될 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47536 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_lgr_cleanup_early 함수가 링크 그룹 리스트의 헤드를 잘못 삭제하는 취약점이 발견되었습니다. 이로 인해 실제 링크 그룹이 리스트에서 제거되지 않은 상태로 메모리가 초기화되어 메모리 오염 및 커널 패닉이 발생할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47506 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 위임(delegation) 처리 중 레이스 컨디션으로 인해 발생하는 Use-After-Free 취약점입니다. 위임 해제 콜백이 실행되는 과정에서 메모리 해제 후 참조가 발생하여 시스템 불안정이나 리스트 손상을 초래할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |