| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-50117 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 ATIF ACPI 메서드 호출 시 BIOS가 잘못된 데이터를 제공할 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 수 있는 취약점입니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50099 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 uprobe가 LDR(literal) 및 LDRSW(literal) 명령어를 처리할 때 발생하는 취약점입니다. 해당 함수들이 사용자 메모리에 안전하게 접근하지 못해 커널 BUG()를 유발하거나 PAN(Privileged Access Never) 기능과 충돌하여 시스템 패닉을 일으킬 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50096 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 dmem 복사 과정에서 오류 발생 시 성공 여부를 제대로 추적하지 못하는 취약점입니다. 복사 오류가 발생하더라도 성공으로 처리되어 민감한 데이터가 포함될 수 있는 페이지가 사용자에게 반환될 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50024 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 netlink 서브시스템에서 genetlink 패밀리를 삭제할 때, 해당 패밀리를 사용하는 리스너가 남아있을 경우 안전하지 않은 루프가 발생할 수 있습니다. 이로 인해 커널 메모리 접근 오류가 발생하며 시스템이 충돌(Crash)할 수 있는 취약점입니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49860 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 ACPI sysfs 구현에서 _STR 메서드의 반환 타입을 검증하지 않아 발생하는 취약점입니다. _STR 메서드가 버퍼 객체가 아닌 다른 값을 반환할 경우, description_show() 함수가 잘못된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47667 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 PCI keystone 드라이버에서 AM65x/DRA80xM 프로세서 실리콘 리비전 1.0의 Errata #i2037 결함이 발견되었습니다. 인바운드 PCIe TLP가 두 개 이상의 내부 AXI 128바이트 버스트를 초과할 경우 패킷 페이로드가 손상되어 애플리케이션이나 프로세서가 중단될 수 있습니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-47669 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 로그 작성 중 오류가 발생할 경우 상태 관리가 제대로 이루어지지 않는 취약점입니다. 이로 인해 페이지 캐시 작업이 중단되어 시스템이 멈추거나, 파일 시스템의 블록 매핑이 손상되어 데이터가 유실될 수 있습니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-21532 | HIGH | 7.3 | Git |
ggit 패키지의 fetchTags(branch) API가 사용자 입력을 검증 없이 git 명령어와 문자열 연결합니다. 이를 통해 공격자가 Node.js의 unsafe exec() 함수를 거쳐 임의의 명령어를 시스템에서 실행할 수 있습니다. 모든 버전이 영향을 받습니다.
|
2024-10-08 | 2026-06-17 07:09 |
| CVE-2024-46863 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ASoC Intel 드라이버에서 구조체 배열의 끝을 알리는 빈 항목이 누락되어 발생하는 취약점입니다. 이로 인해 hda_sdw_machine_select() 함수 내 루프가 적절히 종료되지 않을 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46811 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버 내 fpu_update_bw_bounding_box 함수에서 배열 범위를 초과하는 인덱스 참조 취약점이 발견되었습니다. soc.num_states 값이 배열 크기인 8을 초과할 경우 메모리 오버런이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46999 | HIGH | 7.3 | IBM Verify Identity Access |
오픈 소스 ID 관리 플랫폼인 ZITADEL의 사용자 권한 비활성화 메커니즘이 올바르게 작동하지 않는 취약점입니다. 비활성화된 사용자 권한이 토큰에 여전히 포함되어 애플리케이션 및 리소스에 대한 무단 액세스가 발생할 수 있으며, API가 권한 상태를 정확히 반환하지 않는 문제가 있습니다.
|
2024-09-20 | 2026-06-17 07:56 |
| CVE-2024-46764 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 btf_name_valid_section() 함수에서 이름 문자열의 길이가 1이고 첫 번째 문자가 NULL 바이트인 경우, 유효성 검사를 통과하여 경계 외 참조(OOB) 취약점이 발생합니다. 이로 인해 잘못된 이름이 검증을 우회할 수 있는 보안 결함이 존재합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46743 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 of/irq 구성 요소에서 인터럽트 맵을 탐색하는 동안 장치 주소에 대한 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 장치 주소가 부모 노드의 address-cells 속성보다 작을 경우, 메모리 할당 범위를 벗어난 읽기가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-43475 | HIGH | 7.3 | Windows Admin Center |
Microsoft Windows Admin Center에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템의 민감한 정보가 유출될 위험이 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-43470 | HIGH | 7.3 | Azure |
Azure Network Watcher VM 에이전트에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 시스템의 높은 권한을 획득할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-44933 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 메모리 범위 초과(Out-of-bounds) 취약점이 발견되었습니다. 구형 펌웨어 사용 시 RX 링 변경 사항이 제대로 반영되지 않아 RSS 인덕션 테이블 설정이 누락되고, 이로 인해 잘못된 인덱스를 참조하여 메모리 오류가 발생할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-42093 | HIGH | 7.3 | Linux Kernel |
Linux 커널 DPAA2 네트워크 드라이버의 스택 오버플로우 취약점. CONFIG_CPUMASK_OFFSTACK 설정 시 cpumask 변수를 스택에 직접 할당하면 스택 오버플로우가 발생할 수 있으며, 이를 cpumask_var API를 사용하여 안전하게 할당하도록 수정.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42088 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 MediaTek mt8195 ASoC 드라이버에서 발생한 취약점으로, 특정 코드 수정 과정에서 DAI 링크의 플랫폼 엔트리가 누락되어 발생합니다. 이로 인해 mtk_soundcard_common_probe() 함수 실행 중 KASAN out-of-bounds 경고가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41056 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 cs_dsp 펌웨어 처리 과정에서 V1 wmfw 파일의 이름 필드에 strlen() 대신 strnlen()을 사용하지 않아 발생하는 취약점입니다. NUL 종료 문자가 없는 경우 배열 범위를 초과하여 읽을 수 있는 버퍼 오버런 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2022-48803 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 phy-j721e-wiz.c 파일 내 clk_div_table 배열에 종료 표시(sentinel)가 누락되어 발생하는 취약점입니다. 이로 인해 _get_table_maxdiv() 함수가 배열의 범위를 벗어나 메모리에 접근하는 global-out-of-bounds 오류가 발생할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-40971 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 remount 과정 중 SB_INLINECRYPT 플래그가 일시적으로 해제되었다가 다시 설정되는 레이스 컨디션 취약점이 발견되었습니다. 이 틈을 타 파일이 생성되거나 열릴 경우 인라인 암호화가 적용되지 않아 데이터 손상이나 보안 문제가 발생할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40901 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 test_bit() 및 set_bit() 함수가 할당되지 않은 메모리 영역에 접근할 수 있는 취약점이 발견되었습니다. 단일 워드 크기의 메모리를 사용할 때 비트 연산이 워드 경계를 초과하여 발생하며, 이는 KASAN에 의해 slab-out-of-bounds 오류로 탐지되었습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-38081 | HIGH | 7.3 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 일반 사용자보다 높은 수준의 권한을 획득할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:39 |
| CVE-2024-30061 | HIGH | 7.3 | Dynamics 365 |
Microsoft Dynamics 365(On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 위험이 있습니다.
|
2024-07-09 | 2026-06-17 07:26 |
| CVE-2024-39472 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 로그 복구 버퍼 할당 시 잘못된 h_size 값을 처리하지 못해 발생하는 취약점입니다. 잘못된 h_size 값이 입력될 경우 메모리 경계를 벗어나는 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-38659 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 enic 드라이버에서 enic_set_vf_port 함수가 netlink 속성의 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 특정 속성들이 예상보다 짧을 경우, 데이터 복사 과정에서 범위를 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2022-48727 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 SError가 발생했을 때 오래된 ESR 값을 사용하여 ELR_EL2 레지스터를 잘못 수정하는 취약점입니다. IRQ가 SError를 동기화할 경우 이전 예외의 ESR 값이 남아있어, HVC 호출 시 ELR_EL2가 손상되어 게스트의 무관한 명령어가 중복 실행될 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-38355 | HIGH | 7.3 | Node.js |
Socket.IO의 특별히 제작된 패킷이 서버에서 포착되지 않은 예외를 유발하여 Node.js 프로세스를 강제로 종료시킬 수 있다. [email protected] 이후 버전과 2.x 브랜치에서 수정되었다.
|
2024-06-19 | 2026-06-17 07:39 |
| CVE-2024-38611 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 et8ek8 드라이버가 커널에 내장(builtin)된 경우, 장치 제거 시 호출되어야 할 remove 함수가 누락되는 취약점입니다. 이로 인해 장치가 해제될 때 적절한 정리 작업이 수행되지 않아 시스템 리소스 누수가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38552 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 AMD 디스플레이 드라이버 내 색상 변환 함수에서 인덱스 범위 초과 취약점이 발견되었습니다. 특정 상황에서 인덱스 값이 허용된 범위를 벗어나 메모리에 잘못된 접근을 할 수 있는 버퍼 오버플로우 문제가 존재합니다.
|
2024-06-19 | 2026-10-15 01:18 |