| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-8688 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 명령줄 인터페이스(CLI)에서 매칭 심볼의 부적절한 중화로 인해 발생하는 취약점입니다. CLI에 접근 권한이 있는 인증된 관리자(읽기 전용 관리자 포함)가 방화벽 내의 임의 파일을 읽을 수 있습니다.
|
2024-09-11 | 2026-06-17 08:23 |
| CVE-2024-5916 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 정보 노출 취약점입니다. 설정 로그에 접근 권한이 있는 읽기 전용 관리자가 외부 시스템의 비밀번호, 토큰 및 비밀 정보를 의도치 않게 노출할 수 있습니다.
|
2024-08-14 | 2026-06-17 08:16 |
| CVE-2024-41951 | MEDIUM | 4.4 | Python |
Phoenix App 파이썬 애플리케이션의 코드에 인코딩/디코딩 언어 매핑이 평문으로 노출되는 정보 공개 취약점입니다. 공격자가 이를 분석하여 민감한 정보나 암호화 로직을 파악할 수 있습니다. 0.2.4 버전에서 패치되었습니다.
|
2024-07-31 | 2026-04-15 00:35 |
| CVE-2024-42154 | MEDIUM | 4.4 | Linux Kernel |
리눅스 커널의 tcp_metrics 모듈에서 IPv4 소스 주소 길이를 검증하지 않아 발생하는 취약점입니다. TCP_METRICS_ATTR_SADDR_IPV4 속성에 대한 길이 확인 및 정책 검증이 누락되어 있습니다.
|
2024-07-30 | 2026-10-15 01:18 |
| CVE-2024-42131 | MEDIUM | 4.4 | Linux Kernel |
리눅스 커널의 dirty throttling 로직에서 dirty limit 값이 32비트 범위를 초과할 경우 오버플로우나 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이 문제는 운영자가 dirty limit을 16TB 이상으로 설정할 때 발생하며, 이를 방지하기 위해 너무 큰 한계값 설정을 제한하도록 수정되었습니다.
|
2024-07-30 | 2026-10-15 01:18 |
| CVE-2024-42114 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 cfg80211 모듈에서 NL80211_ATTR_TXQ_QUANTUM 파라미터에 대한 입력값 범위 검증이 부족하여, 로컬 권한자가 2^31 같은 과도하게 큰 값을 설정할 시 소프트 락업을 유발할 수 있습니다.
|
2024-07-30 | 2026-10-15 01:18 |
| CVE-2024-41129 | MEDIUM | 4.4 | Kubernetes |
ops 라이브러리에서 Juju secret 콘텐츠가 CLI args로 전달되어 명령줄 히스토리에 노출되는 정보 유출 취약점입니다. Juju 3.0 이상에서 Juju secrets를 사용하면서 subprocess.CalledProcessError를 올바르게 처리하지 않는 charms에 영향을 미치며, ops 2.15.0에서 수정되었습니다.
|
2024-07-22 | 2026-04-15 00:35 |
| CVE-2024-38559 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 SCSI qedf 드라이버에서 사용자 공간 데이터 복사 시 NUL 종료 문자를 보장하지 않아, kstrtouint 함수 사용 시 Out of Bounds 메모리 읽기 취약점이 발생할 수 있습니다. memdup_user를 NUL 종료를 보장하는 memdup_user_nul로 변경하여 해결되었습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-35253 | MEDIUM | 4.4 | Azure |
Microsoft Azure File Sync에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높일 수 있는 위험이 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-3924 | MEDIUM | 4.4 | Git |
HuggingFace의 text-generation-inference 저장소 autodocs.yml 워크플로우에서 github.head_ref 입력값이 안전하지 않게 처리되어 코드 인젝션이 가능합니다. 공격자는 악의적인 브랜치명으로 저장소를 포크한 후 풀 리퀘스트를 생성하여 GitHub Actions 러너에서 임의의 코드를 실행할 수 있습니다.
|
2024-05-30 | 2026-04-15 00:35 |
| CVE-2024-35183 | MEDIUM | 4.4 | Git |
wolfictl의 git 인증 문제로 인해 GITHUB_TOKEN 환경변수가 github.com이 아닌 다른 원격 저장소로 전송될 수 있습니다. git-checkout 지시문이나 wolfictl update 명령어 실행 시 GITHUB_TOKEN이 설정되어 있으면 악의적인 git 저장소에 토큰이 노출될 수 있습니다. 버전 0.16.10에서 패치되었습니다.
|
2024-05-15 | 2026-04-15 00:35 |
| CVE-2023-6833 | MEDIUM | 4.4 | Windows Admin Center |
Hitachi Ops Center Administrator에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2024-04-23 | 2026-06-17 06:51 |
| CVE-2024-29967 | MEDIUM | 4.4 | Docker |
Brocade SANnav v2.31 및 v2.3.0a 이전 버전에서 Docker 인스턴스의 마운트 지점이 안전하지 않게 설정되어 있습니다. 이로 인해 호스트 OS의 sudo 권한을 가진 사용자가 민감한 파일에 대해 읽기 및 쓰기 권한을 가질 수 있습니다.
|
2024-04-19 | 2026-06-17 07:23 |
| CVE-2024-0658 | MEDIUM | 4.4 | PHP |
WordPress의 Insert PHP Code Snippet 플러그인 1.3.4 이하 버전에서 입력값 검증 및 출력 이스케이핑 부족으로 인한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 사용자 이름을 통해 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 경우에 영향을 미칩니다.
|
2024-02-29 | 2026-04-08 19:19 |
| CVE-2024-23307 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 md, raid, raid5 모듈에서 정수 오버플로우(Integer Overflow) 취약점이 발견되었습니다. 로컬 공격자가 특정 조건을 강제하여 정수 오버플로우를 유발할 수 있으며, 이는 커널의 메모리 손상이나 서비스 거부(DoS)를 초래할 수 있습니다.
|
2024-01-25 | 2026-10-15 01:17 |
| CVE-2020-27418 | MEDIUM | 4.4 | Linux Kernel |
Fedora Linux 커널 5.9.0-rc9 버전의 vgacon_invert_region() 함수에서 Use After Free 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-08-22 | 2026-07-09 01:16 |
| CVE-2023-3212 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 gfs2 파일 시스템에서 NULL 포인터 역참조 문제가 발견되었습니다. 손상된 gfs2 파일 시스템에서 evict 코드가 이미 해제되어 NULL로 설정된 저널 디스크립터 구조체를 참조할 때 발생합니다. 권한을 가진 로컬 사용자가 이 취약점을 악용하여 커널 패닉을 유발할 수 있습니다.
|
2023-06-23 | 2026-10-14 21:17 |
| CVE-2023-0008 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 파일 노출 취약점입니다. 웹 인터페이스에 접근 권한이 있는 인증된 읽기-쓰기 관리자가 레이스 컨디션(Race Condition)을 이용하여 방화벽의 로컬 파일을 외부로 내보낼 수 있습니다.
|
2023-05-10 | 2026-06-17 05:24 |
| CVE-2023-2269 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 Device Mapper-Multipathing 구성 요소 내 dm-ioctl.c 파일에서 재귀적 잠금 시나리오로 인한 서비스 거부(DoS) 문제가 발견되었습니다. 이로 인해 table_clear 함수에서 데드락(교착 상태)이 발생할 수 있습니다.
|
2023-04-25 | 2026-10-08 22:17 |
| CVE-2022-42432 | MEDIUM | 4.4 | Linux Kernel |
Linux Kernel 6.0-rc2 버전의 nft_osf_eval 함수에서 메모리 초기화 미흡으로 인해 발생하는 취약점입니다. 로컬 공격자가 고권한 코드를 실행할 수 있는 상태라면 민감한 정보를 유출하거나 다른 취약점과 결합하여 커널 권한으로 임의 코드를 실행할 수 있습니다.
|
2023-03-29 | 2026-10-14 19:16 |
| CVE-2023-27593 | MEDIUM | 4.4 | Kubernetes |
Cilium 에이전트 포드에 접근 권한이 있는 공격자가 hostPath 마운트를 악용하여 /opt/cni/bin 디렉토리에 파일을 쓸 수 있는 취약점입니다. 공격자가 CNI 바이너리를 악성 파일로 교체하고 새로운 포드가 생성되기를 기다리면 해당 노드의 권한을 탈취할 수 있습니다.
|
2023-03-17 | 2026-06-17 05:45 |
| CVE-2022-42259 | MEDIUM | 4.4 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-34673 | MEDIUM | 4.4 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 경계 외 배열 접근 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS), 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-0168 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 CIFS(Common Internet File System) 모듈 내 smb2_ioctl_query_info 함수에서 memdup_user 함수의 잘못된 반환값으로 인해 서비스 거부(DoS) 취약점이 발견되었습니다. 이 결함은 로컬의 권한을 가진(CAP_SYS_ADMIN) 공격자가 시스템을 충돌시켜 중단시킬 수 있게 합니다.
|
2022-08-26 | 2026-06-17 04:20 |
| CVE-2021-4037 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 fs/inode.c:inode_init_owner() 함수 로직에서 결함이 발견되었습니다. 특정 조건에서 XFS 파일 시스템을 사용하는 로컬 사용자가 의도하지 않은 그룹 소유권과 실행 및 SGID 권한이 설정된 파일을 생성할 수 있습니다. 이는 권한이 과도하게 부여되는 결과를 초래할 수 있습니다.
|
2022-08-24 | 2026-10-14 11:16 |
| CVE-2021-4159 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 eBPF 검증기(verifier)가 내부 데이터 구조를 처리하는 과정에서 취약점이 발견되었습니다. 로컬 공격자가 eBPF 코드를 삽입할 수 있는 권한을 가질 경우, 커널 내부 메모리 정보를 유출하여 커널 보호 메커니즘을 무력화할 수 있습니다.
|
2022-08-24 | 2026-06-17 04:19 |
| CVE-2022-35821 | MEDIUM | 4.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35783 | MEDIUM | 4.4 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-0494 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 drivers/scsi/scsi_ioctl.c 내 scsi_ioctl 함수에서 커널 정보 유출 결함이 발견되었습니다. 이 취약점을 통해 특정 권한(CAP_SYS_ADMIN 또는 CAP_SYS_RAWIO)을 가진 로컬 공격자가 시스템의 기밀성을 침해할 수 있습니다.
|
2022-03-25 | 2026-06-17 04:20 |
| CVE-2021-4002 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 hugetlbfs 메모리 사용 방식에서 메모리 누수 결함이 발견되었습니다. 사용자가 shmget()을 통해 특정 메모리 영역을 중복 매핑할 때 발생하며, 로컬 사용자가 이를 악용하여 권한 없는 데이터에 접근할 수 있습니다.
|
2022-03-03 | 2026-06-17 04:18 |