| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47496 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 tls_err_abort() 함수 호출 시 부호가 잘못 처리되는 취약점이 발견되었습니다. 이로 인해 sk_err 값이 양수로 저장되어 메모리 손상을 유발하고, 결과적으로 잘못된 주소 계산을 통한 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-5147 | CRITICAL | 9.8 | PHP |
WordPress의 WPZOOM Addons for Elementor 플러그인 1.1.37 버전 이하에서 'grid_style' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행하여 PHP 코드를 실행할 수 있게 합니다. 이를 통해 권한 제어를 우회하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-05-22 | 2026-04-08 19:21 |
| CVE-2023-52755 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 smb_inherit_dacl() 함수에서 슬랩(slab) 영역 범위를 벗어난 쓰기 취약점이 발견되었습니다. 이는 할당된 메모리 크기보다 큰 오프셋이 사용되어 발생하며, 패치를 통해 할당 크기에 대한 검증 로직이 추가되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52741 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 CIFS 모듈에서 네트워크 상태가 불안정할 때 서버로부터 데이터를 읽는 과정 중 Use-After-Free(UAF) 취약점이 발생합니다. 데이터 읽기 작업 중 연결이 끊기면 메모리가 해제될 수 있는데, 이후 해제된 메모리 영역에 접근을 시도하여 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52732 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 손상된 스냅 트레이스(snap trace)를 수신할 경우 발생하는 취약점입니다. 손상된 데이터를 처리하는 과정에서 메타데이터가 오염되거나 잘못된 콘텐츠가 생성될 수 있는 위험을 방지하기 위해, 해당 kclient의 모든 I/O 및 MDS 요청을 즉시 차단하고 강제로 퇴출하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47427 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 스택에서 iscsi_task 객체에 대한 Use-After-Free 취약점이 발견되었습니다. abort 핸들러 처리 과정에서 참조 카운트 관리가 잘못되어 이미 해제된 메모리 영역에 접근할 수 있는 결함이 존재합니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47328 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SCSI iSCSI 구현에서 리셋 과정 중 연결 객체를 해제한 후 다시 참조하는 Use-After-Free 취약점이 발견되었습니다. 이 문제는 iSCSI 연결 해제 시 EH 스레드가 여전히 연결 객체에 접근하고 있는 상태에서 객체가 메모리에서 해제되어 발생합니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47232 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜 구현에서 Use-after-Free 취약점이 발견되었습니다. 세션 skb 큐에서 skb를 가져올 때 참조 횟수(ref count)를 증가시키지 않아, 동시성 문제로 인해 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-35884 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 UDP 처리 과정에서 터널링 패킷이 적절한 네트워크 네임스페이스 확인 없이 GRO(Generic Receive Offload)될 때 발생하는 취약점입니다. 이로 인해 패킷 오프셋이 잘못 계산되어 데이터 손상이나 커널 크래시(BUG_ON)가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35870 | CRITICAL | 9.8 | IBM Security Verify Access |
Linux 커널의 SMB 클라이언트 모듈에서 smb2_reconnect_server() 함수가 이미 해제된 세션에 접근하여 발생하는 Use-After-Free(UAF) 취약점입니다. 다른 스레드가 세션을 해제하는 동안 재연결 프로세스가 해당 세션에 접근함으로써 메모리 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35865 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_is_valid_oplock_break() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35869 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 DFS(분산 파일 시스템) 참조를 처리할 때 부모 세션의 자식 객체에 대한 참조 횟수(refcount)를 제대로 관리하지 못하는 취약점입니다. 이로 인해 메모리 해제 후 재사용되는 Use-After-Free 버그가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35861 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 cifs_signal_cifsd_for_reconnect() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35862 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 모듈 내 smb2_is_network_name_deleted() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 적절한 검증 없이 접근할 경우 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35863 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 is_valid_oplock_break() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있으며, 이를 수정하여 보안성을 강화했습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35864 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb2_is_valid_lease_break() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 적절히 건너뛰지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2023-52687 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 Safexcel 암호화 모듈에서 dma_map_sg() 매크로 호출 시 오류 처리가 누락된 취약점입니다. 이로 인해 매핑 실패 시 이전에 매핑된 버퍼를 해제하지 못하는 문제가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2024-34919 | CRITICAL | 9.8 | PHP |
Pisay Online E-Learning System의 modstudent/controller.php 컴포넌트에 입력 검증 부재로 인한 임의 파일 업로드 취약성이 존재합니다. 공격자는 이를 악용하여 악의적인 PHP 파일을 서버에 업로드하고 실행하여 서버 제어 권한을 획득할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-3551 | CRITICAL | 9.8 | PHP |
Penci Soledad Data Migrator 플러그인의 Local File Inclusion 취약점으로, 인증되지 않은 공격자가 'data' 파라미터를 통해 서버의 임의 PHP 파일을 포함시키고 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 또는 완전한 서버 코드 실행이 가능합니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-4826 | CRITICAL | 9.8 | PHP |
Simple PHP Shopping Cart 0.9 버전에서 category.php 파일의 category_id 매개변수에 대한 부적절한 입력 검증으로 인한 SQL injection 취약점입니다. 공격자가 조작된 SQL 쿼리를 전송하여 데이터베이스에 저장된 모든 정보를 유출할 수 있습니다.
|
2024-05-16 | 2026-04-15 00:35 |
| CVE-2024-32053 | CRITICAL | 9.8 | Cloud Services |
CyberPower PowerPanel 플랫폼에서 데이터베이스, 기타 서비스 및 클라우드 인증 시 하드코딩된 자격 증명을 사용합니다. 이로 인해 공격자가 Powerpanel 비즈니스 애플리케이션의 권한을 가진 서비스에 접근할 수 있는 위험이 있습니다.
|
2024-05-15 | 2026-06-17 07:29 |
| CVE-2024-4893 | CRITICAL | 9.8 | .NET |
DigiWin EasyFlow .NET 버전에서 특정 입력 매개변수에 대한 검증이 누락되어 원격 공격자가 임의의 SQL 명령을 주입할 수 있습니다. 이 취약점을 통해 공격자는 데이터베이스 레코드를 읽고, 수정 및 삭제할 수 있을 뿐만 아니라 시스템 명령까지 실행할 수 있습니다.
|
2024-05-15 | 2026-06-17 08:03 |
| CVE-2024-33485 | CRITICAL | 9.8 | PHP |
CASAP 자동 등록 시스템의 login.php 컴포넌트에서 PHP/MySQLi 기반 소스코드 V1.0에 SQL Injection 취약점이 존재합니다. 원격 공격자가 조작된 페이로드를 통해 민감한 정보를 획득할 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-4413 | CRITICAL | 9.8 | PHP |
WordPress의 Hotel Booking Lite 플러그인 4.11.1 버전까지는 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점이 존재합니다. 인증되지 않은 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마의 POP 체인이 있으면 파일 삭제, 데이터 탈취, 코드 실행 등의 피해가 발생합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3806 | CRITICAL | 9.8 | PHP |
Porto 워드프레스 테마 7.1.0 이하 버전의 'porto_ajax_posts' 함수에 존재하는 로컬 파일 포함(LFI) 취약점으로, 인증 없이 임의 파일을 포함하고 PHP 코드를 실행할 수 있다. 업로드된 PHP 파일을 포함하여 완전한 서버 침해 및 코드 실행이 가능하다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3070 | CRITICAL | 9.8 | PHP |
WPBeginner의 'Last Viewed Posts' WordPress 플러그인은 LastViewedPosts 쿠키에서 신뢰할 수 없는 입력을 역직렬화하는 PHP Object Injection 취약점을 가지고 있습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인이나 테마에 POP 체인이 있으면 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-34532 | CRITICAL | 9.8 | PostgreSQL |
Yvan Dotet PostgreSQL Query Deluxe 모듈 17.0.0.4 이전 버전의 models/querydeluxe.py에서 query 파라미터에 대한 입력 검증이 부족하여 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 조작된 query 파라미터를 통해 임의의 SQL 명령어를 실행하여 데이터베이스 권한을 상승시킬 수 있습니다.
|
2024-05-06 | 2026-04-15 00:35 |
| CVE-2022-48697 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 nvmet 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 nvme_loop 작업 처리 과정에서 메모리가 해제된 후 다시 참조될 때 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48673 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 QP(Queue Pair)를 에러 상태로 변경할 때, 완료되지 않은 RX WR을 기다리지 않고 즉시 QP와 링크 그룹을 해제하여 발생하는 취약점입니다. 이로 인해 tasklet 컨텍스트에서 이미 해제된 메모리에 접근하게 되어 커널 패닉이나 시스템 충돌이 발생할 수 있습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48686 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 다이제스트 오류를 감지할 때 발생하는 Use-After-Free(UAF) 취약점이 해결되었습니다. TCP 스트림이 동기화되지 않거나 손상된 경우 소켓에서 데이터를 읽으려 시도하지 않도록 io_work 루프를 중단하는 로직이 추가되었습니다.
|
2024-05-03 | 2026-08-04 10:17 |