| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-6975 | HIGH | 8.8 | OpenSSL |
Cato Networks의 Windows SDP Client에서 OpenSSL 설정 파일을 통해 로컬 권한 상승이 발생하는 취약점입니다. SDP Client 5.10.34 미만 버전이 이 문제의 영향을 받습니다.
|
2024-07-31 | 2026-06-17 08:19 |
| CVE-2024-37857 | HIGH | 8.8 | PHP |
Lost and Found Information System 1.0 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 id 파라미터를 조작하여 php-lfis/admin/categories/view_category.php 경로를 통해 권한을 상승시킬 수 있습니다.
|
2024-07-29 | 2026-07-09 01:19 |
| CVE-2024-42083 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 XDP_TX 또는 XDP_REDIRECT 동작 시 멀티 버퍼 패킷을 제대로 처리하지 못하는 취약점이 발견되었습니다. 점보 프레임 수신 시 SG(Scatter-Gather) 페이지의 DMA 매핑 해제와 페이지 포인터 초기화가 누락되어, 예기치 않게 페이지가 재사용되면서 커널 패닉(Kernel Panic)을 유발합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41062 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 L2CAP 프로토콜 스택에서 소켓이 닫히는 과정과 데이터 수신 작업 간의 동기화 부재로 인해 발생하는 취약점입니다. 소켓이 해제된 후에도 작업 스레드가 해당 소켓에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2024-07-29 | 2026-10-03 11:17 |
| CVE-2024-41046 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 lantiq_etop 이더넷 드라이버에서 detach 과정 중 double free 취약점이 발견되었습니다. 현재 릴리스된 디스크립터의 수가 제대로 증가하지 않아 동일한 skb(소켓 버퍼)가 여러 번 해제될 수 있습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-41091 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 tun 드라이버에서 프레임 길이에 대한 검증이 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 길이의 skb(socket buffer)가 하위 스택으로 전달되어 메모리 경계 외 접근(out-of-bound access)이나 네트워크 헤더 정보의 불일치를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41090 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 tap 드라이버에서 프레임 길이에 대한 검증이 누락되어 발생하는 취약점입니다. tap_get_user_xdp() 경로에서 짧은 프레임에 대한 유효성 검사를 수행하지 않아, 손상된 skb(socket buffer)가 하위 스택으로 전송되거나 메모리 경계를 벗어난 접근을 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-6152 | HIGH | 8.8 | PHP |
Flipbox Builder 플러그인의 flipbox_builder_Flipbox_ShortCode 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점 발생. Contributor 이상의 권한을 가진 인증된 공격자가 악용 가능하며, 다른 플러그인의 POP 체인과 함께 사용 시 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-07-27 | 2026-04-15 00:35 |
| CVE-2024-5726 | HIGH | 8.8 | PHP |
WordPress Timeline Event History 플러그인 3.1 이하 버전에서 timelines-data 파라미터를 통해 신뢰할 수 없는 입력이 역직렬화되는 PHP Object Injection 취약점입니다. Contributor 이상 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain이 있으면 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2024-07-18 | 2026-04-15 00:35 |
| CVE-2024-6467 | HIGH | 8.8 | PHP |
WordPress의 BookingPress 플러그인 1.1.5 이하 버전에서 임의 파일 읽기 및 생성 취약점이 발견되었습니다. 인증된 공격자가 특정 함수를 통해 서버 내외의 내용을 포함한 임의 파일을 생성할 수 있습니다. 이로 인해 PHP 코드 실행이나 민감한 정보가 유출될 위험이 있습니다.
|
2024-07-17 | 2026-04-08 19:22 |
| CVE-2022-48864 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vdpa/mlx5 구성 요소에서 VIRTIO_NET_CTRL_MQ_VQ_PAIRS_SET 명령에 대한 검증이 누락된 취약점입니다. 신뢰할 수 없는 드라이버가 잘못된 큐 쌍(queue pairs) 요청을 보낼 경우, 초기화되지 않은 리소스로 인해 커널 패닉이 발생할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48830 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) isotp 모듈에서 CAN 프레임 수신 시 발생하는 레이스 컨디션 취약점입니다. isotp_rcv() 함수 내에서 데이터 구조의 일관성이 유지되지 않아 skb_over_panic()이 호출되며 시스템이 중단될 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48782 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 MCTP(Media Control Transport Protocol) 구현에서 Use-After-Free 취약점이 발견되었습니다. mctp_key_add() 함수가 실패할 경우 메모리가 해제되었음에도 불구하고, 이후 trace_mctp_key_acquire() 함수에서 해당 메모리에 다시 접근하여 문제가 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48785 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 구현에서 RCU(Read-Copy-Update) 안전하지 않은 함수를 사용하여 발생하는 취약점입니다. 특정 잠금(lock)이 제거된 후 RCU 안전하지 않은 버전의 함수를 호출함으로써 메모리 접근 오류와 시스템 충돌(Kernel Panic)을 유발할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-40911 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 wiphy 잠금(Lock)이 누락되어 발생하는 취약점입니다. 스테이션(STA)이 연결을 해제하고 재연결하는 과정에서 데이터가 초기화되는 도중 접근이 발생하여 커널 NULL 포인터 역참조 및 시스템 충돌(Oops)을 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40910 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ax25 프로토콜 구현에서 인바운드 연결 시 참조 카운트(refcount) 불균형이 발생하는 취약점입니다. 연결 수락 과정에서 참조 카운트를 증가시키지 않아, 소켓 해제 시 카운트가 언더플로우되어 커널 충돌이나 메모리 누수를 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-38092 | HIGH | 8.8 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:39 |
| CVE-2024-5456 | HIGH | 8.8 | PHP |
Panda Video WordPress 플러그인의 'selected_button' 파라미터에서 로컬 파일 인클루전 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함 및 실행하여 서버의 PHP 코드를 실행할 수 있습니다. 접근 제어 우회, 민감한 데이터 탈취 또는 업로드된 파일의 코드 실행으로 이어질 수 있습니다.
|
2024-07-09 | 2026-04-15 00:35 |
| CVE-2024-39935 | HIGH | 8.8 | Nginx |
NGINX Proxy Manager 2.11.3 미만 버전에서 인증된 사용자가 DNS 제공자 설정을 통해 OS 명령 주입을 수행할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 인증서 관리 권한을 가지고 있을 경우, 신뢰할 수 없는 입력을 통해 백엔드 시스템에 임의의 명령을 실행할 수 있습니다.
|
2024-07-04 | 2026-06-17 07:43 |
| CVE-2024-5943 | HIGH | 8.8 | PHP |
WordPress의 Nested Pages 플러그인 3.2.7 이하 모든 버전에서 사이트 간 요청 위조(CSRF) 취약점이 발견되었습니다. 'settingsPage' 함수의 nonce 검증 누락 및 'tab' 파라미터의 입력값 검증 부족으로 인해, 공격자가 관리자를 속여 링크를 클릭하게 함으로써 로컬 PHP 파일을 호출할 수 있습니다.
|
2024-07-04 | 2026-04-08 19:22 |
| CVE-2024-2385 | HIGH | 8.8 | PHP |
WordPress의 Elementor Addons by Livemesh 플러그인 8.4 이하 모든 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 권한을 가진 공격자(기여자 수준 이상)가 'style' 속성을 통해 서버의 임의 파일을 포함하고 실행하여 PHP 코드를 실행할 수 있습니다. 이를 통해 액세스 제어 우회, 민감 데이터 탈취 또는 원격 코드 실행이 가능합니다.
|
2024-07-04 | 2026-04-08 17:18 |
| CVE-2024-5349 | HIGH | 8.8 | PHP |
WordPress의 LA-Studio Element Kit for Elementor 플러그인 1.3.8.1 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 'map_style' 파라미터를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 민감한 데이터 유출이나 임의의 PHP 코드 실행이 가능합니다.
|
2024-07-02 | 2026-04-08 17:19 |
| CVE-2024-36985 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자 권한이 없는 낮은 권한의 사용자가 'splunk_archiver' 애플리케이션을 참조하는 외부 룩업을 통해 원격 코드 실행(RCE)을 유발할 수 있는 취약점입니다. 이는 권한 상승 및 시스템 제어권 탈취로 이어질 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-36984 | HIGH | 8.8 | Splunk Enterprise |
Windows용 Splunk Enterprise의 특정 버전에서 인증된 사용자가 특수하게 제작된 쿼리를 실행하여 신뢰할 수 없는 데이터를 직렬화할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-37905 | HIGH | 8.8 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik의 API-Access-Token 메커니즘에서 관리자 권한을 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 사용자 비밀번호 재설정을 포함하여 authentik 애플리케이션에 대한 모든 관리자 권한을 획득할 수 있습니다.
|
2024-06-28 | 2026-06-17 07:39 |
| CVE-2024-38381 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC NCI 드라이버에서 nci_rx_work 함수가 수신된 패킷의 헤더 및 페이로드 크기를 적절히 검증하지 않아 발생하는 초기화되지 않은 값 사용 취약점입니다. 잘못된 패킷이 유입될 경우 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-5455 | HIGH | 8.8 | PHP |
WordPress의 Plus Addons for Elementor Page Builder 플러그인 5.5.4 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'magazine_style' 파라미터를 통해 서버 내 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행할 수 있습니다.
|
2024-06-21 | 2026-04-08 18:22 |
| CVE-2024-5503 | HIGH | 8.8 | PHP |
WordPress의 WP Blog Post Layouts 플러그인 1.1.3 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자(기여자 권한 이상)가 서버 내의 임의 PHP 파일을 실행하여 민감한 정보를 탈취하거나 시스템 권한을 획득할 수 있습니다.
|
2024-06-21 | 2026-04-08 18:22 |
| CVE-2024-37532 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 부적절한 서명 검증으로 인해 인증된 사용자가 타인의 신원을 도용할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한을 탈취하거나 다른 사용자로 위장할 수 있습니다.
|
2024-06-20 | 2026-06-17 07:38 |
| CVE-2024-38620 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 더 이상 사용되지 않는 HCI_AMP 지원을 제거하여 보안성을 강화했습니다. BT_HS 기능이 제거됨에 따라 AMP 컨트롤러를 생성하는 기능과 관련 데이터 구조를 삭제하여 불필요한 코드 노출을 방지했습니다.
|
2024-06-20 | 2026-08-23 13:16 |