| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52515 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/srp 구성 요소에서 scp_abort() 함수가 scsi_done()을 잘못 호출하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 SCSI 에러 핸들러가 실행되는 과정에서 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52480 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 조회와 만료 프로세스 간의 경쟁 상태(Race Condition)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이 문제는 세션이 삭제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-02-29 | 2026-08-15 13:17 |
| CVE-2024-25830 | CRITICAL | 9.8 | Spring Data REST |
F-logic DataCube3 v1.0 버전에서 디렉토리 접근 제한이 부적절하게 설정되어 발생하는 잘못된 접근 제어 취약점입니다. 인증되지 않은 원격 공격자가 설정 파일 경로가 포함된 URI를 전송함으로써 루트 및 관리자 비밀번호를 탈취할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:16 |
| CVE-2021-47036 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 UDP 터널 패킷 처리 과정에서 L4 집계(aggregation) 오류로 인해 내부 프로토콜 데이터가 손상될 수 있는 취약점입니다. 특정 설정(NETIF_F_GRO_FRAGLIST 등)이 활성화된 경우 VXLAN과 같은 터널 헤더가 무시되어 데이터 무결성이 깨질 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46999 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현에서 발생하는 Use-After-Free 취약점입니다. 중복된 COOKIE-ECHO 청크를 처리하는 과정에서 새로운 연결(association) 정보가 할당되지만, 기존 연결의 데이터가 해제된 메모리 영역을 참조하여 시스템 패닉을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47013 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 emac_mac_tx_buf_send 함수에서 Use-After-Free 취약점이 발견되었습니다. emac_tx_fill_tpd 함수 실행 중 오류가 발생하여 skb(소켓 버퍼)가 해제되었음에도 불구하고, 이후 코드에서 해제된 skb의 길이를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2024-27099 | CRITICAL | 9.8 | Azure |
Azure 클라우드 서비스와 AMQP 1.0 통신을 수행하는 C 라이브러리인 uAMQP에서 발생한 취약점입니다. 잘못된 AMQP_VALUE 상태를 처리하는 과정에서 Double Free 문제가 발생하며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2024-02-27 | 2026-06-17 07:19 |
| CVE-2021-46911 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ch_ktls 구성 요소에서 페이지 참조 횟수(refcount)를 관리하는 방식의 오류로 인해 커널 패닉이 발생할 수 있는 취약점입니다. 데이터 전송 중 ACK를 수신할 경우 페이지가 조기에 정리되어 시스템이 충돌할 수 있으며, 이를 해결하기 위해 전송 과정 전체에 대해 잠금(lock)을 사용하는 방식으로 수정되었습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2024-26592 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 ksmbd 모듈에서 ksmbd_tcp_new_connection() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 새로운 TCP 연결 처리와 연결 해제 과정 사이의 레이스 컨디션으로 인해 tcp_transport 구조체에 대한 잘못된 메모리 참조가 발생합니다.
|
2024-02-22 | 2026-08-04 11:16 |
| CVE-2024-26582 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 네트워크 스택에서 부분적인 읽기 작업과 비동기 복호화가 발생할 때 Use-After-Free 취약점이 발생합니다. tls_decrypt_sg 함수가 페이지 참조를 적절히 유지하지 않아, 데이터 처리 중 메모리가 해제된 후 다시 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-02-21 | 2026-08-04 11:16 |
| CVE-2024-26583 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 구현에서 비동기 알림과 소켓 종료 간의 레이스 컨디션 취약점이 발견되었습니다. 데이터 전송을 요청한 스레드가 비동기 암호화 핸들러의 완료 신호를 받자마자 종료될 수 있어, 이미 해제된 메모리에 접근할 위험이 있습니다.
|
2024-02-21 | 2026-08-04 11:16 |
| CVE-2024-26584 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 네트워크 스택에서 암호화 요청 처리 중 발생하는 오류 처리 결함입니다. 특정 상황에서 암호화 API가 -EBUSY 오류를 반환할 때 이를 적절히 처리하지 못해 비동기 콜백이 중복 호출될 수 있는 취약점입니다.
|
2024-02-21 | 2026-08-04 11:16 |
| CVE-2024-26585 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 구현에서 송신 작업 스케줄링과 소켓 종료 사이의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 비동기 암호화 핸들러가 완료되기 전에 스레드가 종료될 수 있어 발생하는 문제로, 작업 스케줄링 순서를 조정하여 해결되었습니다.
|
2024-02-21 | 2026-08-04 11:16 |
| CVE-2023-52440 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 ksmbd_decode_ntlmssp_auth_blob() 함수에서 SLUB 힙 오버플로우 취약점이 발견되었습니다. 인증 과정에서 세션 키의 길이가 정해진 크기보다 클 경우, 메모리 복사 과정에서 오버플로우가 발생할 수 있습니다.
|
2024-02-21 | 2026-08-15 13:17 |
| CVE-2024-21896 | CRITICAL | 9.8 | Node.js |
Node.js의 실험적 권한 모델에서 Buffer 내부 함수를 조작하여 path.resolve()의 결과를 변조할 수 있는 경로 탐색 취약점입니다. 공격자는 이를 통해 권한 모델의 보호를 우회하고 의도하지 않은 파일 시스템 경로에 접근할 수 있습니다. 이 취약점은 Node.js 20 및 21 버전의 실험적 권한 모델을 사용하는 모든 사용자에게 영향을 미칩니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2024-1512 | CRITICAL | 9.8 | Spring Data REST |
MasterStudy LMS WordPress 플러그인의 /lms/stm-lms/order/items REST 경로 내 'user' 파라미터에서 Union 기반 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2024-02-17 | 2026-06-17 07:04 |
| CVE-2024-26264 | CRITICAL | 9.8 | Spring Data REST |
EBM Technologies RISWEB의 특정 쿼리 함수 매개변수가 사용자 입력을 적절히 제한하지 못하며, 해당 기능 페이지가 로그인 없이 접근 가능합니다. 이를 통해 원격 공격자가 인증 없이 SQL 명령어를 주입하여 데이터베이스 레코드를 읽고, 수정하고, 삭제할 수 있습니다.
|
2024-02-15 | 2026-06-17 07:17 |
| CVE-2024-21410 | CRITICAL | 9.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-02-13 | 2026-06-17 07:09 |
| CVE-2024-21762 | CRITICAL | 9.8 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2024-02-09 | 2026-10-22 19:20 |
| CVE-2023-42282 | CRITICAL | 9.8 | Node.js |
Node.js용 ip 패키지 1.1.9 미만 버전에서 특정 IP 주소(예: 0x7f.1)를 공인 IP로 잘못 분류하여 SSRF(서버 측 요청 위조) 취약점이 발생할 수 있습니다. 이로 인해 내부 네트워크로의 비정상적인 접근이 가능해질 수 있습니다.
|
2024-02-08 | 2026-06-17 06:23 |
| CVE-2023-6989 | CRITICAL | 9.8 | PHP |
WordPress의 Shield Security 플러그인 18.5.9 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 render_action_template 파라미터를 통해 서버 내의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2024-02-05 | 2026-04-08 17:17 |
| CVE-2024-23054 | CRITICAL | 9.8 | Docker |
Plone Docker Official Image 5.2.13 (5221) 오픈소스 소프트웨어에서 발생하는 취약점으로, ++plone++static/components 경로에 나열된 패키지가 npm 공용 패키지 인덱스에 존재하지 않아 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2024-02-05 | 2026-07-09 01:18 |
| CVE-2023-6675 | CRITICAL | 9.8 | Spring Web Services |
National Keep Cyber Security Services의 CyberMath에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템을 제어할 수 있습니다.
|
2024-02-02 | 2026-06-17 06:51 |
| CVE-2024-22901 | CRITICAL | 9.8 | MySQL |
Vinchin Backup & Recovery v7.2 버전에서 기본 설정된 MYSQL 계정 정보가 그대로 사용되는 취약점이 발견되었습니다. 이로 인해 공격자가 데이터베이스에 무단으로 접근할 수 있는 위험이 있습니다.
|
2024-02-02 | 2026-07-09 01:18 |
| CVE-2023-51982 | CRITICAL | 9.8 | IBM Verify Identity Access |
CrateDB 5.5.1 버전의 Admin UI 구성 요소에서 인증 우회 취약점이 발견되었습니다. 비밀번호 인증을 설정했더라도 X-Real-IP 요청 헤더를 특정 값으로 조작하면 기본 사용자 권한으로 Admin UI에 직접 접근할 수 있습니다.
|
2024-01-30 | 2026-06-17 06:41 |
| CVE-2024-23827 | CRITICAL | 9.8 | Nginx |
Nginx-UI의 인증서 가져오기 기능에서 입력값 검증 미흡으로 인해 시스템 내 임의 경로에 파일을 쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 설정 파일인 app.ini를 덮어씀으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-01-29 | 2026-06-17 07:13 |
| CVE-2024-23738 | CRITICAL | 9.8 | Postman |
macOS용 Postman 10.22 및 이전 버전에서 RunAsNode 및 enableNodeClilnspectArguments 설정으로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 다만, 벤더 측은 해당 보고서의 정확성에 이의를 제기하며 해당 설정이 원격 코드 실행을 허용하지 않는다고 주장하고 있습니다.
|
2024-01-28 | 2026-06-17 07:13 |
| CVE-2024-22922 | CRITICAL | 9.8 | PHP |
Projectworlds Visitor Management System PHP v.1.0 버전에서 발생하는 취약점입니다. 공격자가 조작된 스크립트를 login page의 POST/index.php로 전송하여 권한을 상승시킬 수 있습니다.
|
2024-01-25 | 2026-07-09 01:18 |
| CVE-2023-31654 | CRITICAL | 9.8 | Redis |
Redis Raft의 hiredisAllocFns 구성 요소에서 ODR(One Definition Rule) 위반이 발견되었습니다. 이 결함은 /opt/fs/redisraft/deps/hiredis/alloc.c 파일에서 발생하며 시스템의 안정성이나 보안에 영향을 줄 수 있습니다.
|
2024-01-23 | 2026-06-17 05:57 |
| CVE-2024-23636 | CRITICAL | 9.8 | Spring Data REST |
SOFARPC 프레임워크의 SOFA Hessian 프로토콜에서 발생하는 역직렬화 취약점입니다. 5.12.0 미만 버전에서는 JDK에만 의존하는 가젯 체인을 통해 기존의 블랙리스트 보안 메커니즘을 우회할 수 있습니다.
|
2024-01-23 | 2026-06-17 07:13 |