| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-45173 | HIGH | 8.8 | Sudo |
za-internet C-MOR Video Surveillance 5.2401 버전에서 부적절한 권한 관리로 인한 권한 상승 취약점이 발견되었습니다. 웹 인터페이스를 실행하는 www-data 사용자가 비밀번호 입력 없이 sudo를 통해 cp, chown, chmod 등의 명령어를 실행할 수 있으며, 이를 통해 sudoers 파일을 수정하여 루트 권한을 획득할 수 있습니다.
|
2024-09-05 | 2026-06-17 07:53 |
| CVE-2024-44994 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu_report_device_fault() 함수에서 반환 값이 누락되어 발생하는 취약점입니다. 부분적인 결함이 발생했을 때 이를 그룹에 수집하고 즉시 반환해야 하지만, 반환문이 실수로 삭제되어 결함을 계속 처리하려다 시스템 충돌(Crash)이 발생합니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44988 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mv88e6xxx DSA 드라이버에서 발생하는 경계 외 접근(Out-of-bound access) 취약점입니다. CPU 로드 작업 중 ATU 위반이 발생할 경우, SPID 값이 정의된 포트 배열 크기인 DSA_MAX_PORTS보다 커질 수 있어 메모리 오류를 유발할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45307 | HIGH | 8.8 | Sudo |
Discord 관리 봇인 SudoBot의 9.26.7 미만 버전에서 권한 상승 및 -config 명령어를 악용할 수 있는 취약점이 발견되었습니다. 공격자는 이론적으로 봇의 모든 설정을 업데이트하여 봇에 대한 제어권을 획득할 수 있습니다.
|
2024-09-03 | 2026-06-17 07:53 |
| CVE-2023-49233 | HIGH | 8.8 | Windows Admin Center |
Visual Planning Admin Center 8 버전(v.1 Build 240207 이전)에서 권한 확인 절차가 미흡하여 발생하는 취약점입니다. 비관리자 계정을 가진 공격자가 관리자 전용 기능을 사용하여 설정된 자격 증명을 탈취하거나 관리자 권한으로 상승시킬 수 있습니다.
|
2024-09-03 | 2026-06-17 06:35 |
| CVE-2024-38811 | HIGH | 8.8 | VMware Fusion |
VMware Fusion 13.6 미만 버전에서 보안에 취약한 환경 변수 사용으로 인해 코드 실행 취약점이 존재합니다. 표준 사용자 권한을 가진 공격자가 이 취약점을 악용하여 Fusion 애플리케이션 권한으로 임의의 코드를 실행할 수 있습니다.
|
2024-09-03 | 2026-06-17 07:41 |
| CVE-2024-43804 | HIGH | 8.8 | Nginx |
Roxy-WI 웹 인터페이스의 포트 스캐닝 기능에서 발생하는 OS 명령 주입 취약점입니다. 인증된 사용자가 검증되지 않은 JSON 데이터를 통해 웹 애플리케이션 서버에서 임의의 코드를 실행할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:51 |
| CVE-2024-45346 | HIGH | 8.8 | Teams |
Xiaomi 보안 센터는 Ken Gannon과 Ilyes Beghdadi, 그리고 Trend Micro Zero Day Initiative의 협력에 감사를 표합니다. 또한 Mi Security Center(MiSRC)에 더 많은 보안 전문가들이 참여하여 전 세계 수백만 Xiaomi 사용자의 안전을 지켜주기를 기대합니다.
|
2024-08-28 | 2026-06-17 07:54 |
| CVE-2024-7656 | HIGH | 8.8 | PHP |
WordPress의 Image Hotspot by DevVN 플러그인에서 'devvn_ihotspot_shortcode_func' 함수가 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. Author 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 파일 삭제, 정보 탈취, 코드 실행이 가능합니다.
|
2024-08-24 | 2026-04-15 00:35 |
| CVE-2024-5466 | HIGH | 8.8 | Azure Monitor Agent |
Zohocorp ManageEngine OpManager 및 Remote Monitoring and Management 128329 이하 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 deploy agent 옵션을 악용하여 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2024-08-23 | 2026-06-17 08:16 |
| CVE-2022-48941 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 가상 기능(VF)의 리셋과 제거 작업이 동시에 발생할 때 발생하는 경합 조건 취약점입니다. 이전의 수정 사항이 오히려 VF 드라이버의 메모리 해제 문제를 유발하고 동시성 문제를 완전히 해결하지 못해 시스템 패닉이나 메모리 손상을 일으킬 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48919 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CIFS 모듈에서 cifs_get_root() 함수가 실패할 때 발생하는 이중 해제(double free) 레이스 컨디션 취약점입니다. 마운트 실패 시 리소스를 중복으로 해제함으로써 Use-After-Free 오류를 유발하고 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2023-52910 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 iommu/iova 구성 요소에서 iova 할당 시 retry_pfn 값이 오버플로되는 취약점이 발견되었습니다. 이로 인해 할당 범위를 초과하는 잘못된 메모리 주소가 할당될 수 있는 문제가 발생합니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2022-48871 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qcom-geni-serial 드라이버에서 RX FIFO 버퍼 크기 불일치로 인한 slab-out-of-bounds 취약점이 발견되었습니다. 드라이버 초기화 시 할당된 버퍼 크기보다 실제 장치의 FIFO 깊이가 더 클 경우, 데이터를 읽는 과정에서 메모리 경계를 초과하여 쓰기가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2024-43881 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 파편화된 패킷을 재주입할 때 DMA 방향 설정 오류가 발견되었습니다. DMA 방향이 잘못 설정되어 하드웨어로 잘못된 페이로드가 전달될 수 있으며, 이로 인해 임의의 메모리 데이터가 유출될 위험이 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-43403 | HIGH | 8.8 | Kubernetes |
Kanister 데이터 보호 도구의 기본 오퍼레이터가 과도한 권한의 edit ClusterRole에 바인딩되어 있어, 워커 노드에 접근한 악의적 사용자가 클러스터 전체 권한 상승을 수행할 수 있습니다. 공격자는 daemonset 생성/수정, 서비스 계정 토큰 생성, 서비스 계정 권장(impersonate) 기능을 악용해 관리자 권한을 획득할 수 있습니다.
|
2024-08-20 | 2026-04-15 00:35 |
| CVE-2024-42363 | HIGH | 8.8 | Kubernetes |
Kubernetes::RoleVerificationsController의 role 파라미터가 YAML.load_stream으로 안전하지 않게 역직렬화되어 원격 코드 실행이 가능합니다. 공격자는 악의적인 YAML 페이로드를 삽입하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2024-08-20 | 2026-04-15 00:35 |
| CVE-2024-42633 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1500 v1.0.06.001 버전의 httpd 바이너리 내 do_upgrade_post 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 공격자는 이를 악용하여 루트 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2024-08-19 | 2026-06-17 07:49 |
| CVE-2024-43848 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mac80211 Wi-Fi 드라이버에서 TTLM(Target Wake Time Low Power Mode) 해제 작업 중 워커(worker)가 잘못된 sdata 포인터를 계산하는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 잘못된 메모리 참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43847 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 단편화된 패킷을 처리할 때 잘못된 메모리 접근이 발생하는 취약점입니다. 모니터 링과 reo reinject 링이 동일한 링 마스크 인덱스를 공유하여, reo reinject 링 인터럽트 발생 시 모니터 링이 함께 처리되면서 문제가 발생합니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42318 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Landlock 보안 모듈에서 cred_transfer LSM 훅이 누락되어 발생하는 취약점입니다. KEYCTL_SESSION_TO_PARENT를 통해 프로세스의 자격 증명이 업데이트될 때 Landlock 제한 사항이 유실될 수 있습니다. 이로 인해 fork()와 keyctl() 시스템 호출을 사용할 수 있는 프로세스가 자신의 Landlock 제한을 제거할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42287 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 드라이버 언로드 시 명령 완료 처리가 락(lock) 외부에서 조기에 수행되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하며 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-7146 | HIGH | 8.8 | PHP |
WordPress의 JetTabs for Elementor 플러그인에서 'switcher_preset' 파라미터를 통한 Local File Inclusion 취약점이 존재합니다. Contributor 이상 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함 및 실행하여 PHP 코드 실행이 가능합니다.
|
2024-08-16 | 2026-04-15 00:35 |
| CVE-2024-7561 | HIGH | 8.8 | PHP |
WordPress의 Next 테마에서 wpeden_post_meta 포스트 메타 값의 역직렬화를 통한 PHP Object Injection 취약점입니다. 기여자(Contributor) 이상의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인이 있는 경우 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-08-08 | 2026-04-15 00:35 |
| CVE-2024-7486 | HIGH | 8.8 | PHP |
WordPress의 MultiPurpose 테마 1.2.0 이하 버전에서 'wpeden_post_meta' 포스트 메타를 통해 신뢰할 수 없는 입력의 역직렬화로 인한 PHP 객체 주입 취약점입니다. 기여자 이상 권한의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP 체인이 있으면 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-08-08 | 2026-04-15 00:35 |
| CVE-2024-7441 | HIGH | 8.8 | Apache HTTP Server |
Vivotek SD9364 VVTK-0103f 모델의 httpd 구성 요소에서 Content-Length 인자 조작을 통한 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 해당 제품은 이미 제조사의 지원이 종료된 상태입니다.
|
2024-08-03 | 2026-06-17 08:20 |
| CVE-2024-7439 | HIGH | 8.8 | Apache HTTP Server |
Vivotek CC8160 VVTK-0100d 모델의 httpd 구성 요소에서 Content-Length 인자 조작을 통한 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다. 다만, 해당 제품은 현재 제조사의 기술 지원이 종료된 상태입니다.
|
2024-08-03 | 2026-06-17 08:20 |
| CVE-2024-6975 | HIGH | 8.8 | OpenSSL |
Cato Networks의 Windows SDP Client에서 OpenSSL 설정 파일을 통해 로컬 권한 상승이 발생하는 취약점입니다. SDP Client 5.10.34 미만 버전이 이 문제의 영향을 받습니다.
|
2024-07-31 | 2026-06-17 08:19 |
| CVE-2024-37857 | HIGH | 8.8 | PHP |
Lost and Found Information System 1.0 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 id 파라미터를 조작하여 php-lfis/admin/categories/view_category.php 경로를 통해 권한을 상승시킬 수 있습니다.
|
2024-07-29 | 2026-07-09 01:19 |
| CVE-2024-42083 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 XDP_TX 또는 XDP_REDIRECT 동작 시 멀티 버퍼 패킷을 제대로 처리하지 못하는 취약점이 발견되었습니다. 점보 프레임 수신 시 SG(Scatter-Gather) 페이지의 DMA 매핑 해제와 페이지 포인터 초기화가 누락되어, 예기치 않게 페이지가 재사용되면서 커널 패닉(Kernel Panic)을 유발합니다.
|
2024-07-29 | 2026-08-04 11:19 |