| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21176 | HIGH | 8.8 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:42 |
| CVE-2024-27778 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 읽기 권한을 가진 인증된 공격자가 조작된 요청을 통해 권한이 없는 명령을 실행할 수 있습니다.
|
2025-01-14 | 2026-06-17 07:20 |
| CVE-2024-43657 | HIGH | 8.8 | Spring Web Services |
Iocharger AC 모델 충전기의 펌웨어 버전 24120701 미만에서 발생하는 명령 주입(Command Injection) 취약점입니다. 공격자가 특수하게 조작된 펌웨어 파일을 업로드할 경우, 루트 권한으로 OS 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:51 |
| CVE-2024-43656 | HIGH | 8.8 | Spring Web Services |
Iocharger AC 모델 충전기의 펌웨어 버전 24120701 미만에서 발생하는 명령 주입(Command Injection) 취약점입니다. 공격자가 특수 요소를 적절히 중화하지 못한 점을 악용하여 root 권한으로 OS 명령을 실행할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:51 |
| CVE-2024-43654 | HIGH | 8.8 | Spring Web Services |
Iocharger AC 모델의 펌웨어에서 발생하는 명령 주입(Command Injection) 취약점입니다. 공격자가 특수 요소를 적절히 중화하지 못하는 점을 악용하여 root 권한으로 OS 명령을 실행할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:51 |
| CVE-2024-43653 | HIGH | 8.8 | Spring Web Services |
Iocharger AC 모델 충전기의 펌웨어 버전 24120701 미만 버전에서 발생하는 OS 커맨드 인젝션 취약점입니다. 공격자가 낮은 권한의 계정을 통해 특수하게 조작된 HTTP 요청을 보내면 루트(root) 권한으로 시스템 명령을 실행할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:51 |
| CVE-2024-43652 | HIGH | 8.8 | Spring Web Services |
Iocharger AC 모델 충전기의 펌웨어에서 발생하는 명령 주입(Command Injection) 취약점입니다. 공격자가 특수 요소를 적절히 중화하지 못한 점을 악용하여 루트 권한으로 OS 명령을 실행할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:51 |
| CVE-2024-43649 | HIGH | 8.8 | Spring Web Services |
Iocharger AC 모델(버전 24120701 미만)에서 발생하는 인증된 명령 주입 취약점입니다. 공격자가 파일 이름에 악성 명령을 삽입하여 root 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:51 |
| CVE-2024-43648 | HIGH | 8.8 | Spring Web Services |
Iocharger AC 모델의 특정 펌웨어 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 특정 파라미터를 통해 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:51 |
| CVE-2024-55656 | HIGH | 8.8 | Redis |
RedisBloom의 CMS.INITBYDIM 명령어에서 정수 오버플로우 취약점으로 인해 필요한 메모리보다 적게 할당됩니다. 인증된 공격자가 할당된 메모리 범위를 벗어나 읽기 및 쓰기 작업을 수행하여 정보 유출 및 힙 오버플로우를 야기할 수 있습니다.
|
2025-01-08 | 2026-06-17 08:11 |
| CVE-2024-10957 | HIGH | 8.8 | PHP |
UpdraftPlus 백업 플러그인의 PHP Object Injection 취약점으로, 1.23.8~1.24.11 버전에서 'recursive_unserialized_replace' 함수의 신뢰할 수 없는 입력 역직렬화를 통해 공격자가 PHP 객체를 주입할 수 있습니다. 다른 플러그인의 POP 체인이 있으면 파일 삭제, 데이터 유출, 코드 실행 등이 가능하며, 관리자의 검색 및 바꾸기 작업 수행이 필요합니다.
|
2025-01-04 | 2026-04-15 00:35 |
| CVE-2024-10932 | HIGH | 8.8 | PHP |
WordPress의 Backup Migration 플러그인 1.4.6 이하 버전에서 'recursive_unserialize_replace' 함수의 신뢰할 수 없는 입력 역직렬화로 인한 PHP 객체 주입 취약점이 존재합니다. POP 체인을 활용하면 인증 없이 임의 파일 삭제, 민감한 데이터 탈취 또는 코드 실행이 가능하며, 관리자가 스테이징 사이트를 생성할 때 트리거됩니다.
|
2025-01-04 | 2026-04-15 00:35 |
| CVE-2024-56669 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 ATS(Address Translation Services)를 비활성화하기 전에 캐시 태그를 제거하지 않아 발생하는 취약점입니다. 이로 인해 CACHE_TAG_DEVTLB 유형의 태그가 도메인이 해제된 후에도 남아 있어 Use-After-Free 조건이 발생하며, 이는 메모리 누수나 커널 크래시를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56653 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth btmtk 드라이버에서 발생하는 Use-After-Free(UAF) 취약점입니다. hci_devcd_append 함수 호출 시 skb(소켓 버퍼)가 해제될 수 있음에도 불구하고, btmtk_process_coredump 함수에서 해제된 메모리에 접근을 시도하여 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56651 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hi311x CAN 드라이버에서 발생한 Use-After-Free 취약점입니다. netif_rx() 호출 이후 CAN 프레임에 에러 정보를 추가하는 과정에서 이미 해제되었거나 재사용 중인 skb(socket buffer)에 접근할 수 있는 문제가 확인되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56626 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_vfs_stream_write 함수 내 경계 외 쓰기(Out-of-Bounds Write) 취약점이 발견되었습니다. 클라이언트가 음수 오프셋을 전달할 경우 할당된 버퍼 범위를 벗어나 데이터를 쓸 수 있으며, 이는 ksmbd.conf에서 'vfs objects = streams_xattr' 설정이 활성화된 경우 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56591 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 hci_conn 구성 요소에서 작업 취소 방식의 결함이 발견되었습니다. 기존의 cancel_delayed_work_sync 대신 disable_delayed_work_sync를 사용하여, 작업이 진행 중인 상태에서 새로운 작업이 제출되는 것을 방지하고 객체가 해제될 때 발생할 수 있는 문제를 해결했습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53237 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth 서브시스템에서 device_for_each_child() 함수 호출 시 Use-After-Free 취약점이 발생합니다. HCI 컨트롤러 장치가 삭제되는 과정에서 부모 장치의 참조 카운터가 남아있어, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53224 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 장치 등록과 이벤트 알림 등록 순서 문제로 인해 발생하는 레이스 컨디션 취약점입니다. 장치 해제 과정에서 pkey 변경 작업이 완료되기 전에 장치가 먼저 해제되어 NULL 포인터 역참조 및 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-12272 | HIGH | 8.8 | PHP |
WP Travel Engine – Elementor Widgets 플러그인의 여러 위젯에서 Local File Inclusion 취약점이 발견되었습니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의 파일을 포함하고 실행할 수 있어 PHP 코드 실행이 가능합니다. 이미지 등 안전한 파일로 위장한 악의적 파일 업로드를 통해 접근 제어 우회 및 민감 정보 획득이 가능합니다.
|
2024-12-25 | 2026-04-15 00:35 |
| CVE-2024-12259 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 RepairBuddy CRM 플러그인 3.8120 이하 버전에서 권한 상승 취약점이 발견되었습니다. wc_update_user_data AJAX 액션이 사용자 신원을 제대로 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의의 사용자 이메일을 변경할 수 있습니다. 이를 통해 비밀번호 재설정 기능을 악용하여 타인의 계정을 탈취할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:59 |
| CVE-2024-53144 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 BR/EDR JUST_WORKS 페어링 방식이 LE 방식과 일치하지 않아 발생하는 취약점입니다. 이로 인해 사용자 확인 절차 없이 페어링이 완료될 수 있는 보안 정책 불일치 문제가 해결되었습니다.
|
2024-12-17 | 2026-10-15 22:18 |
| CVE-2024-8326 | HIGH | 8.8 | Spring Data REST |
WordPress용 s2Member 플러그인의 'sc_get_details' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 사용자 데이터 및 데이터베이스 구성 정보를 추출하여 데이터베이스 테이블을 읽거나 수정, 삭제할 수 있습니다.
|
2024-12-17 | 2026-06-17 08:22 |
| CVE-2024-12040 | HIGH | 8.8 | PHP |
WooCommerce의 Product Carousel Slider & Grid Ultimate 플러그인 1.9.10 이하 버전에서 wcpcsu 숏코드의 'theme' 속성을 통한 로컬 파일 포함 취약점입니다. 인증된 기여자 이상의 권한을 가진 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있으며, 이를 통해 서버 제어 및 민감 데이터 탈취가 가능합니다.
|
2024-12-12 | 2026-04-15 00:35 |
| CVE-2024-10590 | HIGH | 8.8 | Nginx |
WordPress용 Opt-In Downloads 플러그인의 admin_upload() 함수에서 파일 타입 검증이 부재하여 임의 파일 업로드 취약점이 발생합니다. 구독자 이상의 권한을 가진 인증된 공격자가 악용하여 악의적인 파일을 업로드하고 NGINX 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2024-12-12 | 2026-06-17 06:55 |
| CVE-2024-55587 | HIGH | 8.8 | Python |
python-libarchive 4.2.1 이하에서 ZIP 파일 추출 시 디렉토리 순회 취약점이 존재합니다. ZipFile.extractall() 및 extract() 함수를 통해 공격자가 상위 디렉토리나 시스템의 임의 위치에 파일을 생성할 수 있습니다. 악의적 ZIP 파일로 중요 파일을 덮어쓸 수 있습니다.
|
2024-12-12 | 2026-04-15 00:35 |
| CVE-2024-28139 | HIGH | 8.8 | Sudo |
www-data 사용자가 sudo를 통해 mount 명령을 root 권한으로 비밀번호 없이 실행할 수 있어서 로컬 권한 상향(privilege escalation)이 가능합니다. 벤더가 인수한 위험으로 근시일 내에 수정 계획이 없습니다.
|
2024-12-11 | 2026-06-17 07:21 |
| CVE-2024-8540 | HIGH | 8.8 | Ivanti Sentry |
Ivanti Sentry 9.20.2 및 10.0.2 미만 버전, 또는 10.1.0 미만 버전에서 발생하는 보안 취약점입니다. 로컬 인증을 받은 공격자가 민감한 애플리케이션 구성 요소를 수정할 수 있는 권한 설정 오류가 존재합니다.
|
2024-12-10 | 2026-06-17 08:22 |
| CVE-2024-53247 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전 및 Splunk Cloud Platform용 Splunk Secure Gateway 앱에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자도 이 취약점을 악용하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-12-10 | 2026-06-17 08:08 |
| CVE-2024-50628 | HIGH | 8.8 | Spring Web Services |
Digi ConnectPort LTS 1.4.12 미만 버전의 웹 서비스에서 리소스의 무단 조작이 가능한 취약점이 발견되었습니다. 이 취약점은 다른 문제와 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2024-12-09 | 2026-06-17 08:04 |