| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-38538 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 브리지 장치 전송(xmit) 경로에서 발생하는 취약점으로, ETH_HLEN보다 짧은 skb(소켓 버퍼)를 처리할 때 초기화되지 않은 값을 참조하는 KMSAN 오류가 발생합니다. 이로 인해 커널 메모리 내의 초기화되지 않은 데이터가 노출되거나 시스템 불안정을 초래할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-35248 | HIGH | 7.3 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-06-11 | 2026-07-21 17:17 |
| CVE-2024-37408 | HIGH | 7.3 | Sudo |
fprintd 1.94.3 이하 버전에서 보안 주의 메커니즘이 부재하여, PAM의 'auth sufficient pam_fprintd.so' 설정이 의도하지 않은 작업을 인증할 수 있게 함. 로컬 공격자가 Sudo를 통해 권한 상승을 시도할 수 있습니다.
|
2024-06-08 | 2026-06-17 07:38 |
| CVE-2024-36943 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 pagemap 스캔 과정에서 young/dirty 비트가 손실될 수 있는 취약점이 발견되었습니다. 기존의 ptep_get과 ptep_modify_prot_start 사이의 레이스 컨디션으로 인해 페이지 상태 정보가 유실될 수 있었으나, 원자적 연산을 사용하는 방식으로 수정되었습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-35226 | HIGH | 7.3 | PHP |
Smarty는 PHP 템플릿 엔진으로, 영향을 받는 버전에서 템플릿 작성자가 extends-tag의 악의적인 파일명을 통해 PHP 코드를 주입할 수 있습니다. 템플릿 작성자를 완전히 신뢰할 수 없는 사이트는 즉시 업데이트가 필요하며, v3 브랜치 사용자를 위한 패치는 없습니다.
|
2024-05-28 | 2026-04-15 00:35 |
| CVE-2024-35899 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Race Condition 취약점입니다. 모듈 제거 시 exit_net 경로와 destroy workqueue 간의 충돌로 인해 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35888 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 erspan 프로토콜 처리 과정에서 skb(socket buffer)의 선형 영역에 erspan_base_hdr이 존재하는지 확인하지 않아 발생하는 취약점입니다. 이로 인해 초기화되지 않은 메모리 값을 참조하는 KMSAN 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2023-37385 | HIGH | 7.3 | PHP |
StylemixThemes Consulting의 경로 제한 부실로 인한 경로 순회(Path Traversal) 취약점입니다. 공격자가 서버의 제한된 디렉토리를 벗어나 임의의 파일을 접근할 수 있으며, PHP 로컬 파일 포함(LFI) 공격을 통해 민감한 정보 유출이 가능합니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2023-46870 | HIGH | 7.3 | Python |
Nordic Semiconductor nRF Sniffer for Bluetooth LE의 파이썬 및 배시 스크립트 파일들이 잘못된 파일 권한으로 설정되어 있어, 로컬 접근 권한이 있는 공격자가 이 스크립트들을 수정하여 임의 코드를 실행할 수 있습니다. 3.0.0부터 4.1.1 버전까지 영향을 받습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-27035 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축된 블록이 체크포인트 과정 중 메타데이터와 함께 제대로 저장되지 않는 취약점이 발견되었습니다. 이로 인해 SPOR(Stream Profile Oriented Recovery) 이후 데이터가 손상될 수 있으며, 이를 방지하기 위해 체크포인트 시 압축된 페이지를 반드시 기록하도록 수정되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26992 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM에서 x86/pmu의 adaptive PEBS 지원을 제거하여 보안 취약점을 해결했습니다. 기존 구현의 결함으로 인해 호스트의 LBR(Last Branch Record) 정보가 게스트로 유출되어 호스트 커널 주소가 노출될 위험이 있었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26967 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Qualcomm camcc-sc8280xp 클록 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26968 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 Qualcomm IPQ9574 GCC 클록 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 문제가 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26969 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Qualcomm IPQ8074 GCC 클록 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26971 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Qualcomm IPQ5018 클럭 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 문제가 발생합니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26965 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Qualcomm mmcc-msm8974 클록 드라이버에서 주파수 테이블 배열이 빈 요소로 종료되지 않아 발생하는 취약점입니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 경계 외 메모리 접근(Out-of-bound access)이 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-3625 | HIGH | 7.3 | Redis |
Quay 컨테이너 레지스트리의 데이터베이스 인증정보가 mirror-registry의 config.yaml 파일에 평문으로 저장되어 있는 취약점입니다. 이 파일에 접근할 수 있는 공격자는 Quay의 Redis 인스턴스에 무단 접근할 수 있습니다.
|
2024-04-25 | 2026-06-17 07:44 |
| CVE-2024-26882 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 ip_tunnel 모듈에서 내부 헤더를 처리할 때 네트워크 헤더 포인터를 적절히 갱신하지 않아 발생하는 취약점입니다. pskb_inet_may_pull() 호출 이후 초기화되지 않은 값을 참조하게 되어 KMSAN(Kernel Memory Sanitizer) 오류를 유발할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26857 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 GENEVE 네트워크 드라이버에서 발생한 취약점으로, pskb_inet_may_pull() 호출 시 네트워크 헤더 포인터를 적절히 재계산하지 않아 초기화되지 않은 메모리 값을 참조하는 KMSAN 오류가 발생합니다. 이로 인해 데이터 무결성이 손상되거나 시스템 불안정성을 초래할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-3738 | HIGH | 7.3 | Nginx |
cym1102 nginxWebUI 3.9.9 이하 버전의 /adminPage/conf/saveCmd 경로 내 handlePath 함수에서 취약점이 발견되었습니다. nginxPath 인자를 조작하여 인증서 검증을 우회할 수 있으며, 원격에서 공격이 가능합니다.
|
2024-04-13 | 2026-06-17 07:44 |
| CVE-2024-29063 | HIGH | 7.3 | Azure |
Azure AI Search에서 발생하는 정보 노출 취약점입니다. 공격자가 권한 없이 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2024-04-09 | 2026-06-17 07:22 |
| CVE-2024-21409 | HIGH | 7.3 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:09 |
| CVE-2023-38709 | HIGH | 7.3 | Apache HTTP Server |
Apache HTTP Server의 핵심 부분에서 입력값 검증 오류가 발생하여, 악의적인 백엔드 또는 콘텐츠 생성자가 HTTP 응답을 분할할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 응답을 조작하거나 보안 메커니즘을 우회할 수 있습니다.
|
2024-04-04 | 2026-06-17 06:10 |
| CVE-2024-26730 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 hwmon(nct6775) 드라이버에서 온도 설정 레지스터의 개수가 실제 온도 레지스터의 총 개수와 일치하지 않아 발생하는 취약점입니다. 이로 인해 KASAN이 활성화된 환경에서 메모리 경계 외 접근(out-of-bounds) 오류가 발생할 수 있습니다.
|
2024-04-03 | 2026-08-19 17:18 |
| CVE-2024-22017 | HIGH | 7.3 | Node.js |
setuid() 호출 전에 초기화된 libuv의 io_uring 작업은 권한 드롭에 영향을 받지 않아 실제 권한 포기가 작동하지 않습니다. 프로세스가 보안 제한을 우회하여 여전히 권한 있는 작업을 수행할 수 있게 됩니다. Node.js 18.18.0, 20.4.0, 21 버전 이상이 영향을 받습니다.
|
2024-03-19 | 2026-06-17 07:10 |
| CVE-2024-26203 | HIGH | 7.3 | Azure |
Azure Data Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 높은 권한을 탈취할 수 있는 위험이 있습니다.
|
2024-03-12 | 2026-06-17 07:17 |
| CVE-2023-52588 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 블록 이동 중 페이지에 gcing 플래그를 누락하는 취약점이 발견되었습니다. 이로 인해 체크포인트 과정에서 데이터와 노드 간의 저장 순서가 어긋나, SPOR(Sudden Power Off Recovery) 발생 시 데이터 손상이 발생할 수 있습니다.
|
2024-03-06 | 2026-08-04 10:18 |
| CVE-2021-46912 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 네트워크 네임스페이스 격리 결함으로 인해, 특정 네트워크 네임스페이스에서 tcp_allowed_congestion_control 값을 수정할 경우 모든 네임스페이스에 영향을 미치는 정보 유출 및 설정 변경 문제가 발생합니다. 이 취약점은 전역적으로 쓰기가 가능한 sysctl 설정이 네임스페이스 간에 격리되지 않아 발생하며, 해당 항목을 읽기 전용으로 설정하여 해결되었습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2023-49250 | HIGH | 7.3 | Apache HTTP Server |
Apache DolphinScheduler의 HttpUtils 클래스가 인증서를 검증하지 않아 발생하는 보안 취약점입니다. 공격자가 중간자 공격(MITM)을 통해 외부 HTTPS 연결 시 서버를 사칭할 수 있습니다.
|
2024-02-20 | 2026-06-17 06:35 |
| CVE-2024-21329 | HIGH | 7.3 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |