| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-11429 | HIGH | 8.8 | PHP |
WordPress의 Stars Testimonials 플러그인 3.3.3 이하 버전에서 'stars-testimonials-with-slider-and-masonry-grid' 숏코드를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자 이상 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있어 서버의 임의 코드 실행이 가능합니다.
|
2024-12-05 | 2026-04-15 00:35 |
| CVE-2024-53135 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM 내 Intel PT 가상화 구현에서 발생하는 취약점으로, 게스트 모드와 호스트 모드 간의 트레이싱 설정 불일치 및 잘못된 CPUID 구성 검증 문제를 포함합니다. 이로 인해 게스트 OS가 충돌하거나 호스트 시스템의 안정성이 저해되고 데드락이 발생할 위험이 있습니다.
|
2024-12-04 | 2026-10-15 22:18 |
| CVE-2024-10587 | HIGH | 8.8 | PHP |
Funnelforms WordPress 플러그인의 PHP Object Injection 취약점으로, 역직렬화 과정에서 신뢰할 수 없는 입력이 처리된다. Contributor 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain이 존재하면 파일 삭제, 데이터 탈취, 코드 실행 등이 가능하다.
|
2024-12-04 | 2026-04-15 00:35 |
| CVE-2024-42456 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication 플랫폼에서 낮은 권한을 가진 사용자가 인증에 사용되는 신뢰할 수 있는 클라이언트 인증서를 수정하는 등 중요한 구성 설정을 업데이트할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 특권 메서드를 호출하고 핵심 서비스를 시작하여 시스템에 무단 접근할 수 있습니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-42452 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication의 취약점으로 인해 권한이 낮은 사용자가 원격으로 에이전트를 서버 모드로 실행하고 자격 증명을 획득할 수 있습니다. 이로 인해 시스템 수준의 권한 상승이 가능해지며, 공격자가 높은 권한으로 서버에 파일을 업로드하여 시스템 전체를 장악할 수 있습니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-40717 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication의 취약점으로, 특정 권한을 가진 저권한 사용자가 기존 작업을 업데이트하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 작업 설정에 포함된 사전/사후 스크립트가 네트워크 공유 경로를 통해 실행될 때 높은 권한으로 처리되는 점을 악용합니다.
|
2024-12-04 | 2026-06-17 07:46 |
| CVE-2024-10898 | HIGH | 8.8 | PHP |
WordPress의 Contact Form 7 Email Add on 플러그인 1.9 버전 이하에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 cf7_email_add_on_add_admin_template() 함수를 통해 서버 내 임의의 PHP 파일을 실행할 수 있습니다. 이를 통해 민감한 데이터 탈취나 원격 코드 실행이 가능합니다.
|
2024-11-21 | 2026-04-08 19:19 |
| CVE-2024-10913 | HIGH | 8.8 | PHP |
WordPress Clone 플러그인 2.4.6 이하 버전의 recursive_unserialized_replace 함수에서 신뢰할 수 없는 입력을 역직렬화하여 발생하는 PHP Object Injection 취약점입니다. 인증 없이 공격 가능하며, 추가 POP chain이 있으면 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2024-11-20 | 2026-04-15 00:35 |
| CVE-2024-52445 | HIGH | 8.8 | Spring Data REST |
ModelTheme QRMenu Restaurant QR Menu Lite qrmenu-lite에서 신뢰할 수 없는 데이터의 역직렬화로 인한 객체 주입 취약점이 발견되었습니다. 이 취약점은 버전 1.0.4 이하의 모든 제품군에 영향을 미칩니다.
|
2024-11-20 | 2026-06-17 08:07 |
| CVE-2024-11075 | HIGH | 8.8 | Docker |
Incoming Goods Suite의 Docker 이미지가 root 권한으로 실행되는 구성 오류로 인한 취약점입니다. 권한이 없는 로컬 사용자나 SSH 접근 권한만 있는 사용자가 이를 악용하여 관리자 권한으로 상승할 수 있으며, 이를 통해 시스템 전체에 대한 제어권을 획득할 수 있습니다.
|
2024-11-19 | 2026-04-15 00:35 |
| CVE-2024-52587 | HIGH | 8.8 | Git |
StepSecurity의 Harden-Runner v2.10.2 이전 버전에서 환경 변수를 통한 명령 주입 취약점이 발견되었습니다. 악의적인 입력이 사전 필터링되지 않아 GitHub Actions 워크플로우 실행 중 임의의 명령어 실행이 가능합니다. 현재 GitHub Actions의 실행 순서상 실제 악용 가능성은 낮고 알려진 공격은 없지만 패치 적용이 필요합니다.
|
2024-11-18 | 2026-04-15 00:35 |
| CVE-2024-49060 | HIGH | 8.8 | Azure |
Azure Stack HCI에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2024-11-15 | 2026-06-17 07:59 |
| CVE-2024-49050 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 Python 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:59 |
| CVE-2024-20536 | HIGH | 8.8 | Spring Data REST |
Cisco Nexus Dashboard Fabric Controller(NDFC)의 REST API 엔드포인트 및 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 읽기 전용 권한을 가진 인증된 원격 공격자가 입력값 검증 미흡을 악용하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 내부 데이터베이스의 데이터를 읽거나 수정, 삭제하여 장치의 가용성에 영향을 줄 수 있습니다.
|
2024-11-06 | 2026-06-17 07:07 |
| CVE-2024-50113 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Firewire 코어에서 부모 장치의 포트 인덱스를 잘못 할당하는 취약점이 발견되었습니다. 3개 이상의 포트를 가진 노드 장치가 1394 OHCI 컨트롤러에 연결될 경우, 잘못된 메모리 주소 접근으로 인해 시스템 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-10436 | HIGH | 8.8 | PHP |
WPC Smart Messages for WooCommerce 플러그인의 get_condition_value 함수에 존재하는 로컬 파일 포함(LFI) 취약점으로, 인증된 공격자가 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 PHP 코드를 실행하거나 업로드된 이미지 같은 파일을 포함하여 접근 제어를 우회하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-10-29 | 2026-04-15 00:35 |
| CVE-2024-9637 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 WPSchoolPress 플러그인 2.2.10 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 교사 이상의 사용자가 다른 사용자의 이메일 주소를 임의로 변경할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
|
2024-10-26 | 2026-06-17 08:24 |
| CVE-2024-50041 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 mac_filter_hash에 대한 동시 접근으로 인해 macvlan 메모리 누수가 발생하는 취약점이 발견되었습니다. 여러 스레드가 동시에 필터를 수정할 때 상태 불일치가 발생하며, 이를 해결하기 위해 spin_lock을 이용한 동기화 처리가 적용되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-50029 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth 스택 내 hci_enhanced_setup_sync 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. hci_enhanced_setup_sync가 실행되는 동안 ACL 연결이 해제될 수 있어, 이미 해제된 메모리 영역에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-10-21 | 2026-09-14 12:17 |
| CVE-2022-49017 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현에서 tipc_msg_validate() 함수 호출 후 기존 skb(socket buffer)가 해제됨에도 불구하고, 해제된 메모리의 control block(cb)을 참조하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 시스템 크래시나 권한 상승이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-49015 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 네트워크 스택에서 발생한 Use-After-Free 취약점입니다. skb(소켓 버퍼)를 netif_rx()로 전달한 후 해당 메모리를 해제할 수 있음에도 불구하고 다시 참조하여 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48991 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 khugepaged 구성 요소에서 shmem/file collapse 경로 실행 시 MMU notifier를 호출하지 않는 취약점이 발견되었습니다. 이로 인해 페이지 테이블 엔트리가 제거될 때 보조 MMU(KVM 등)에 알림이 전달되지 않아 페이지 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48967 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC NCI 프로토콜 구현 중 nci_add_new_protocol() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 nfc_target 구조체 배열의 범위를 벗어나는 메모리 쓰기가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48964 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ravb 드라이버 내 ravb_rx_gbeth() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb가 napi_gro_receive()로 전달되어 해제된 이후에 해당 메모리에 다시 접근하려고 시도할 때 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48962 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hisilicon 네트워크 드라이버 내 hisi_femac_rx() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb 구조체가 napi_gro_receive()로 전달되어 해제된 이후에도 해당 메모리에 접근을 시도하여 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48960 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hisilicon 네트워크 드라이버 내 hix5hd2_rx() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb가 napi_gro_receive()로 전달되어 해제된 이후에 해당 메모리에 다시 접근하려고 시도할 때 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48954 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 s390/qeth 모듈에서 hsci 관련 use-after-free 취약점이 발견되었습니다. br2dev_event_work 구조체가 해제된 후 다시 참조되어 메모리 오류를 유발하며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-49988 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 oplock break 요청을 처리할 때, 이미 해제된 ksmbd_conn 구조체를 참조하는 Use-After-Free 취약점이 존재합니다. 이 문제는 멀티채널 환경에서 발생하며, 참조 횟수(refcnt)를 추가하여 구조체가 사용 중일 때 해제되지 않도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49982 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 AOE(Attaching On Everything) 프로토콜 구현에서 발생할 수 있는 Use-After-Free 취약점입니다. 특정 함수들이 패킷 전송 시 네트워크 장치의 참조 횟수를 적절히 관리하지 않아 메모리 오류가 발생할 수 있는 문제가 해결되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49950 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_connect 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 취약점은 메모리 해제 후 해당 영역에 접근할 때 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |