| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-57999 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 powerpc/pseries/iommu 구성 요소에서 IOMMU가 DDW(Dynamic DMA Window) 범위 내의 MMIO 영역을 올바르게 예약하지 못하는 취약점이 발견되었습니다. 이로 인해 Power Hypervisor가 DDW 범위와 겹치는 MMIO 윈도우를 할당할 수 있으며, 결과적으로 LPAR 부팅 중 커널 패닉(OOPS)이 발생할 수 있습니다.
|
2025-02-27 | 2026-10-21 13:17 |
| CVE-2024-57997 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wcn36xx Wi-Fi 드라이버에서 채널 서베이 메모리 할당 크기 계산 오류가 발견되었습니다. 잘못된 크기 계산으로 인해 메모리 할당 문제가 발생할 수 있었으나, kcalloc을 사용하여 메모리 할당 및 초기화 방식을 개선함으로써 해결되었습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-57995 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 ath12k_mac_assign_vif_to_vdev() 함수 호출 시 발생하는 Read-After-Free 취약점입니다. 특정 상황에서 arvif 포인터가 해제된 후 다시 참조되어 메모리 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2022-49535 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 scsi: lpfc 드라이버에서 FLOGI 또는 PLOGI 명령 실패 시 노드 참조 횟수를 잘못 감소시켜 발생하는 취약점입니다. 이로 인해 dev-loss-evt 작업이 완료될 때 이미 해제된 노드에 접근하게 되어 Use-After-Free 및 Null Pointer Dereference가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49519 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath10k 드라이버에서 펌웨어 복구 중 시스템이 즉시 절전 모드로 진입할 때 발생하는 Double Free 취약점입니다. 펌웨어 복구 프로세스와 절전 모드 중지 프로세스가 동시에 실행되면서 동일한 메모리 영역을 두 번 해제하여 커널 크래시를 유발합니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49500 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wl1251 드라이버에서 DMA를 위해 스택 매개변수를 사용할 때 발생하는 취약점입니다. vmap된 스택의 도입으로 인해 스택 매개변수를 DMA에 사용할 수 없게 되어 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49479 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 스테이션 제거 시 발생하는 Use-After-Free 레이스 컨디션 취약점입니다. 데이터 전송 중 스테이션이 제거될 때, 이미 정리된 IDR에 skb가 추가되어 wcid가 상태 폴링 리스트에 남아있게 되는 문제가 발생합니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49471 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 드라이버에서 하드웨어가 잘못된 mac_id를 보고할 경우 배열의 범위를 벗어난 메모리에 접근하는 취약점이 발견되었습니다. 이로 인해 메모리 오염이 발생할 수 있으며, 인덱스 검증 로직을 추가하여 이를 해결했습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49470 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth btmtksdio 드라이버에서 hci_recv_frame 함수 호출 이후 skb 버퍼 데이터에 접근할 때 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 손상이나 시스템 불안정성이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49416 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mac80211 WiFi 드라이버에서 chanctx 코드의 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 기존 컨텍스트가 해제된 후에도 해당 메모리에 접근을 시도할 수 있는 결함이 수정되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49328 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 use-after-free 취약점이 발견되었습니다. mt76_txq_schedule 함수가 RCU 잠금 없이 wcid 포인터를 참조하여, 메모리가 해제된 후에도 해당 주소에 접근할 수 있는 문제가 발생합니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49238 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 QCA6390 및 WCN6855 칩셋 사용 시 발생하는 Use-After-Free 취약점입니다. 특정 커밋의 오류로 인해 피어 삭제 작업이 누락되어 dangling pointer가 발생하며, 이로 인해 시스템 크래시나 메모리 오류가 유발될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49159 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 타임아웃 핸들러와 완료 함수 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 타임아웃 처리 중 이미 해제된 메모리 포인터에 접근하여 커널 NULL 포인터 역참조 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49138 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 동일한 핸들에 대해 여러 개의 연결 완료 이벤트가 수신될 경우, 장치가 중복 등록되어 메모리 오염을 유발하는 취약점입니다. 이를 해결하기 위해 연결 상태를 확인하고 유효하지 않은 핸들을 식별하는 로직이 추가되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49114 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 SCSI libfc 구성 요소에서 fc_exch_abts_resp() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 참조 횟수가 0이 되어 해제된 메모리 객체를 이후 코드에서 다시 참조함으로써 발생하는 문제입니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49111 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 HCI_EV_DISCONN_PHY_LINK_COMPLETE 이벤트를 처리할 때 발생하는 Use-After-Free 취약점입니다. 연결 유형이 AMP_LINK인지 확인하지 않고 hci_conn_del을 호출하여 메모리가 해제된 후에도 해당 메모리에 접근하게 됩니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2024-5706 | HIGH | 8.8 | Spring Data REST |
Hitachi Vantara Pentaho Data Integration & Analytics의 특정 버전에서 JNDI 식별자 제한이 미흡하여 시스템 수준의 데이터 소스를 제어할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 민감한 파일이나 디렉토리에 접근하거나 수정할 수 있으며, 최종적으로 원격 코드 실행(RCE)까지 가능할 수 있습니다.
|
2025-02-19 | 2026-06-17 08:16 |
| CVE-2024-5705 | HIGH | 8.8 | Spring Data REST |
Hitachi Vantara Pentaho Business Analytics Server의 특정 버전에서 권한 부여 확인 절차가 올바르게 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 의도된 접근 제한을 우회하여 시스템 수준의 프로세스를 실행하거나 허가되지 않은 데이터에 접근할 수 있습니다.
|
2025-02-19 | 2026-06-17 08:16 |
| CVE-2024-13677 | HIGH | 8.8 | IBM Verify Identity Access |
GetBookingsWP – Appointments Booking Calendar Plugin의 1.1.27 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자 이메일 정보를 업데이트하기 전 신원 검증을 제대로 수행하지 않아 발생하며, 공격자가 관리자의 이메일을 변경하여 계정을 탈취할 수 있습니다.
|
2025-02-18 | 2026-06-17 07:02 |
| CVE-2025-0556 | HIGH | 8.8 | .NET |
In Progress® Telerik® Report Server의 이전 .NET Framework 구현 버전에서 서비스 에이전트 프로세스와 앱 호스트 프로세스 간의 비민감 정보 통신이 암호화되지 않은 터널을 통해 이루어집니다. 이로 인해 로컬 네트워크 트래픽 스니핑 공격에 노출될 수 있습니다.
|
2025-02-12 | 2026-06-17 08:26 |
| CVE-2024-32838 | HIGH | 8.8 | Spring Data REST |
Apache Fineract 1.9 및 이전 버전의 다양한 API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 REST API의 쿼리 매개변수에 악성 데이터를 주입하여 데이터베이스를 조작할 수 있습니다.
|
2025-02-12 | 2026-06-17 07:30 |
| CVE-2025-26411 | HIGH | 8.8 | Python |
Wattsense Bridge 장치의 웹 인터페이스 플러그인 매니저에서 인증된 공격자가 악성 Python 파일을 업로드할 수 있는 취약점입니다. 이를 통해 원격 루트 접근이 가능하며, BSP 6.1.0 이상 버전에서 수정되었습니다.
|
2025-02-11 | 2026-04-15 00:35 |
| CVE-2025-0994 | HIGH | 8.8 | Spring Web Services |
Trimble Cityworks 15.8.9 미만 버전 및 Cityworks with office companion 23.10 미만 버전에서 역직렬화 취약점이 발견되었습니다. 인증된 사용자가 이 취약점을 악용하여 고객의 Microsoft IIS 웹 서버에 대해 원격 코드 실행(RCE) 공격을 수행할 수 있습니다.
|
2025-02-06 | 2026-06-17 08:27 |
| CVE-2025-23058 | HIGH | 8.8 | Spring Data REST |
ClearPass Policy Manager의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 읽기 전용 권한을 가진 낮은 권한의 인증된 원격 공격자가 관리자 권한을 획득할 수 있습니다. 공격 성공 시 권한 상승을 통해 관리자만 수행 가능한 기능을 실행하고 데이터에 무단 접근할 수 있습니다.
|
2025-02-04 | 2026-06-17 08:51 |
| CVE-2024-12859 | HIGH | 8.8 | PHP |
WordPress의 BoomBox Theme Extensions 플러그인(1.8.0 이하)에서 'boombox_listing' 숏코드의 'type' 속성을 통한 Local File Inclusion 취약점이 존재합니다. 이를 통해 기여자 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함 및 실행하여 PHP 코드를 실행할 수 있습니다.
|
2025-02-03 | 2026-04-15 00:35 |
| CVE-2025-0366 | HIGH | 8.8 | PHP |
WordPress의 Jupiter X Core 플러그인 4.8.7 이하 버전에서 get_svg() 함수를 통한 로컬 파일 포함(LFI) 및 원격 코드 실행(RCE) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 PHP 코드가 담긴 SVG 파일을 업로드하고 이를 실행하여 서버의 제어권을 획득할 수 있습니다.
|
2025-02-01 | 2026-04-08 17:19 |
| CVE-2024-45340 | HIGH | 8.8 | .NET |
새로운 GOAUTH 기능에서 제공되는 인증 정보가 도메인별로 적절히 분리되지 않는 취약점이 발견되었습니다. 이로 인해 악의적인 서버가 권한이 없는 인증 정보를 요청하여 탈취할 수 있으며, 기본적으로 사용자의 .netrc 파일에 저장된 인증 정보가 영향을 받습니다.
|
2025-01-28 | 2026-06-17 07:54 |
| CVE-2025-21178 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:42 |
| CVE-2025-21176 | HIGH | 8.8 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:42 |
| CVE-2024-27778 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 읽기 권한을 가진 인증된 공격자가 조작된 요청을 통해 권한이 없는 명령을 실행할 수 있습니다.
|
2025-01-14 | 2026-06-17 07:20 |