| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49950 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_connect 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 취약점은 메모리 해제 후 해당 영역에 접근할 때 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49939 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 WoWLAN 복구 흐름 중 SER L2 오류가 발생할 경우, 인터페이스가 리스트에 중복으로 추가되는 취약점이 있습니다. 이로 인해 커널의 리스트 구조가 손상되어 시스템이 중단되는 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49936 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 xen-netback 구성 요소 내 xenvif_flush_hash() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. RCU 읽기 임계 구역 내에서 kfree_rcu 호출 시 grace period가 종료되면, 반복문 도중 메모리가 해제되어 head->next 접근 시 오류가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49930 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 SoC 통계 데이터를 처리할 때 배열 범위 밖의 메모리에 접근하는 취약점이 발견되었습니다. SRNG 링 ID를 잘못 사용하여 발생하며, 이를 정상적인 링 ID를 사용하도록 수정하여 해결되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-47724 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 RCU 읽기 측 임계 구역 내에서 수면이 가능한 함수를 직접 호출하여 발생하는 취약점입니다. 이로 인해 원자적 컨텍스트(atomic context)에서 잠들게 되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47721 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 구현되지 않은 C2H 이벤트 ID로 인해 경계 외 읽기(Out-of-bounds read) 취약점이 발생합니다. 드라이버가 실제 핸들러 수보다 더 많은 핸들러가 존재할 것으로 예상하여 메모리의 잘못된 영역에 접근할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-9971 | HIGH | 8.8 | Spring Data REST |
NewType의 FlowMaster BPM Plus 내 특정 쿼리 기능이 사용자 입력을 적절히 제한하지 않아 발생합니다. 이를 통해 일반 권한을 가진 원격 공격자가 SQL 명령어를 주입하여 데이터베이스 내용을 읽거나 수정 또는 삭제할 수 있습니다.
|
2024-10-15 | 2026-06-17 08:25 |
| CVE-2024-45733 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise for Windows의 9.2.3 및 9.1.6 미만 버전에서 발생하는 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자가 보안되지 않은 세션 저장소 설정을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-43488 | HIGH | 8.8 | Visual Studio |
Arduino Visual Studio Code 확장 프로그램의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-38179 | HIGH | 8.8 | Azure |
Azure Stack Hyperconverged Infrastructure(HCI)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:39 |
| CVE-2024-7434 | HIGH | 8.8 | PHP |
WordPress의 UltraPress 테마 1.2.2 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-10-01 | 2026-04-08 19:22 |
| CVE-2024-47180 | HIGH | 8.8 | Docker |
Shields.io의 동적 JSON/TOML/YAML 배지 기능에서 JSONPath 라이브러리 취약점을 통한 원격 코드 실행 취약점입니다. server-2024-09-25 이전 버전의 모든 자체 호스팅 인스턴스가 영향을 받으며, 악의적인 JSONPath 표현식을 포함한 요청으로 임의 코드 실행이 가능합니다.
|
2024-09-26 | 2026-04-15 00:35 |
| CVE-2024-47179 | HIGH | 8.8 | Docker |
RSSHub의 docker-test-cont.yml 워크플로우가 업로드된 아티팩트를 검증 없이 추출하여 악성 파일 포함 가능. PR을 통해 악의적인 package.json을 주입하여 워크플로우 내에서 임의의 코드 실행 가능 (리포지토리 탈취).
|
2024-09-26 | 2026-04-15 00:35 |
| CVE-2024-46755 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 mwifiex_get_priv_by_id() 함수가 사용되지 않는 priv 포인터를 반환하여 발생하는 취약점입니다. 이로 인해 wiphy가 연결되지 않은 상태에서 NULL 포인터 역참조가 발생하여 시스템 커널 패닉(Oops)을 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-44571 | HIGH | 8.8 | PHP |
RELY-PCIe v22.2.1부터 v23.1.0 버전에서 phpinf.php 파일의 mService 함수 내에 잘못된 접근 제어 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 시스템의 민감한 정보에 접근할 수 있는 위험이 있습니다.
|
2024-09-11 | 2026-07-05 01:20 |
| CVE-2024-44570 | HIGH | 8.8 | PHP |
RELY-PCIe v22.2.1부터 v23.1.0 버전에서 phpinf.php 파일의 getParams 함수를 통한 코드 주입 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-09-11 | 2026-07-05 01:20 |
| CVE-2024-20381 | HIGH | 8.8 | Cisco Network Services Orchestrator |
Cisco Crosswork Network Services Orchestrator(NSO) 및 ConfD의 JSON-RPC API에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 악의적인 요청을 보내 대상 애플리케이션이나 장치의 설정을 수정하고, 새로운 사용자 계정을 생성하거나 권한을 상승시킬 수 있습니다.
|
2024-09-11 | 2026-06-17 07:06 |
| CVE-2024-43469 | HIGH | 8.8 | Azure |
Azure CycleCloud에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 대상 시스템에 임의의 명령을 실행하여 시스템 제어권을 탈취할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-38259 | HIGH | 8.8 | Cloud Management Console |
Microsoft Management Console(MMC)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-38225 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37980 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37965 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37341 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37340 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37339 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37338 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37335 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:18 |
| CVE-2024-26191 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server의 Native Scoring 기능에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:18 |
| CVE-2024-26186 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:18 |
| CVE-2024-40710 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication에서 발견된 일련의 고위험 취약점으로, 서비스 계정 권한으로 원격 코드 실행(RCE)이 가능하며 저장된 자격 증명 및 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다. 이 취약점을 악용하려면 Veeam 내에서 낮은 권한을 부여받은 사용자가 필요합니다.
|
2024-09-07 | 2026-06-17 07:46 |