| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-3562 | HIGH | 8.8 | PHP |
WordPress의 Custom Field Suite 플러그인 2.6.7 이하 모든 버전에서 Loop 커스텀 필드를 통한 PHP 코드 주입 취약점이 발견되었습니다. 입력값에 대한 검증 부족으로 eval() 함수가 실행되어, 기여자(Contributor) 권한 이상의 인증된 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2024-06-20 | 2026-04-08 19:21 |
| CVE-2024-22263 | HIGH | 8.8 | Kubernetes |
Spring Cloud Data Flow의 Skipper 서버는 업로드 패키지 요청을 받을 수 있으나, 업로드 경로에 대한 부실한 검증으로 인해 API 접근 권한이 있는 악의적인 사용자가 조작된 업로드 요청으로 파일시스템의 임의의 위치에 파일을 작성할 수 있습니다. 이는 서버 침해로까지 이어질 수 있습니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2024-5724 | HIGH | 8.8 | PHP |
WordPress의 Photo Video Gallery Master 플러그인 1.5.3 이하 버전에서 'PVGM_all_photos_details' 매개변수를 통한 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 권한 이상의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 시스템 내 다른 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-06-19 | 2026-04-08 18:22 |
| CVE-2024-37896 | HIGH | 8.8 | Spring Data REST |
Gin-vue-admin v2.6.5 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 미흡하여 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이는 데이터 유출이나 데이터베이스 서버의 완전한 장악으로 이어질 수 있습니다.
|
2024-06-17 | 2026-06-17 07:39 |
| CVE-2024-3813 | HIGH | 8.8 | PHP |
WordPress의 tagDiv Composer 플러그인 4.8 버전 이하에서 'td_block_title' 숏코드의 'block_template_id' 속성을 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자는 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 민감한 데이터 유출이나 PHP 파일 업로드 시 원격 코드 실행(RCE)이 가능합니다.
|
2024-06-15 | 2026-04-08 18:21 |
| CVE-2024-35249 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 통해 대상 시스템에서 임의의 명령을 실행할 수 있어 심각한 보안 위협을 초래합니다.
|
2024-06-11 | 2026-08-10 16:18 |
| CVE-2024-35242 | HIGH | 8.8 | Git |
Composer는 PHP의 의존성 관리자인데, 2.2 버전(2.2.24 미만)과 2.7 버전(2.7.7 미만)에서 특별히 조작된 브랜치 이름을 가진 git/hg 저장소 내에서 composer install 명령을 실행할 때 명령 주입이 발생합니다. 신뢰할 수 없는 저장소를 복제할 때 공격자가 임의의 명령을 실행할 수 있습니다.
|
2024-06-10 | 2026-04-15 00:35 |
| CVE-2024-35241 | HIGH | 8.8 | Git |
PHP 패키지 관리자 Composer의 2.x 버전에서 git 소스 설치 시 특수 제작된 브랜치명을 통해 임의 코드 실행이 가능한 취약점입니다. status, reinstall, remove 명령 실행 중 공격자가 조작한 저장소의 악의적 브랜치명이 실행될 수 있습니다.
|
2024-06-10 | 2026-04-15 00:35 |
| CVE-2024-3149 | HIGH | 8.8 | Nginx |
mintplex-labs/anything-llm의 업로드 링크 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악성 웹사이트를 통해 내부 포트 스캔, 외부로 노출되지 않은 내부 웹 애플리케이션 접근, Collector API 상호작용을 수행할 수 있습니다. 이를 통해 임의 파일 삭제 및 NGINX 로그와 같은 민감한 정보에 접근하는 LFI 공격이 가능합니다.
|
2024-06-06 | 2026-06-17 07:43 |
| CVE-2024-5179 | HIGH | 8.8 | PHP |
WordPress의 Cowidgets – Elementor Addons 플러그인 1.1.2 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'item_style' 및 'style' 파라미터를 통해 서버의 임의 파일을 포함하고 PHP 코드를 실행할 수 있습니다.
|
2024-06-06 | 2026-04-08 19:21 |
| CVE-2024-33628 | HIGH | 8.8 | PHP |
XforWooCommerce 플러그인의 경로 조회 제한 부재로 인한 Path Traversal 취약점으로, 공격자가 제한된 디렉토리 외부의 파일을 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 민감한 설정 파일, 데이터베이스 정보 등을 탈취하거나 원격 코드 실행으로 이어질 수 있습니다.
|
2024-06-04 | 2026-04-15 00:35 |
| CVE-2024-36964 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 fs/9p 구성 요소에서 plain 9P2000 프로토콜의 권한 비트 처리 오류가 발견되었습니다. 이 취약점으로 인해 권한 비트에 잘못된 값이 포함될 경우 suid 비트와 같은 특수 권한이 의도치 않게 설정될 수 있습니다.
|
2024-06-03 | 2026-08-04 11:18 |
| CVE-2024-5348 | HIGH | 8.8 | PHP |
Elements For Elementor 플러그인의 여러 위젯(beforeafter, eventsgrid, marquee, postgrid, woocart, woogrid)의 레이아웃 속성에서 로컬 파일 인클루전(LFI) 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 완전한 코드 실행이 가능합니다.
|
2024-06-01 | 2026-04-15 00:35 |
| CVE-2024-3564 | HIGH | 8.8 | PHP |
WordPress의 Content Blocks (Custom Post Widget) 플러그인 3.3.0 이하 버전에서 'content_block' 쇼트코드를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자 이상의 권한을 가진 공격자가 서버의 임의 파일을 포함하여 PHP 코드를 실행할 수 있습니다. 이를 통해 민감한 데이터 탈취나 서버 제어권 획득이 가능합니다.
|
2024-06-01 | 2026-04-08 19:21 |
| CVE-2024-37032 | HIGH | 8.8 | Ollama |
Ollama 0.1.34 미만 버전에서 모델 경로를 가져올 때 digest(sha256) 형식을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 64자 미만/초과 또는 ../와 같은 경로 조작 문자열이 포함된 경우 경로 처리 오류가 발생할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:37 |
| CVE-2024-5345 | HIGH | 8.8 | PHP |
WordPress의 Responsive Owl Carousel for Elementor 플러그인 버전 1.2.0 이하에서 layout 파라미터를 통한 Local File Inclusion 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함하고 실행할 수 있으며, 특히 업로드된 PHP 파일 실행을 통해 코드 실행이 가능합니다.
|
2024-05-31 | 2026-04-15 00:35 |
| CVE-2024-36921 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 스테이션 ID(STA ID) 제거 시 유효하지 않은 ID를 검증하지 않아 발생하는 취약점입니다. 오류 처리 과정에서 잘못된 상태가 될 경우 배열의 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36922 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 송신 큐(txq)의 읽기 포인터를 잠금(lock) 없이 읽을 때 발생하는 취약점입니다. 이로 인해 동일한 엔트리를 두 번 재사용하게 되어 시스템 경고(WARN_ONCE)가 발생하거나 메모리 오류를 유발할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2021-47520 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 pch_can 드라이버에서 netif_receive_skb 함수 호출 이후 skb 메모리를 참조할 때 발생하는 Use-After-Free 취약점입니다. skb 메모리를 공유하는 can_frame 구조체가 함수 호출 직후에 참조되어 메모리 오류를 유발할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2024-5246 | HIGH | 8.8 | Apache Tomcat |
NETGEAR ProSAFE 네트워크 관리 시스템의 Tomcat에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증을 거친 후 취약한 Apache Tomcat 버전을 악용하여 시스템 권한(SYSTEM)으로 임의의 코드를 실행할 수 있습니다.
|
2024-05-23 | 2026-06-17 08:15 |
| CVE-2024-35186 | HIGH | 8.8 | Git |
gitoxide의 체크아웃 기능이 파일 경로 검증을 제대로 수행하지 않아, 악의적으로 조작된 저장소를 클론할 때 작업 트리 외부의 임의 위치에 파일을 생성할 수 있는 취약점입니다. 이를 통해 시스템의 기밀성, 무결성, 가용성이 심각하게 손상될 수 있으며, 버전 0.36.0 이상으로 업데이트하면 해결됩니다.
|
2024-05-23 | 2026-04-15 00:35 |
| CVE-2024-36013 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_connect() 함수 호출 시 발생하는 slab-use-after-free 취약점입니다. 임계 구역(critical section) 설정 미흡으로 인해 연결 채널이 해제된 후 다시 참조되어 메모리 오류를 유발할 수 있습니다.
|
2024-05-23 | 2026-08-04 11:18 |
| CVE-2024-4662 | HIGH | 8.8 | PHP |
Oxygen Builder 플러그인 4.8.2 이하 버전에서 post metadata에 언더스코어 접두사 없이 저장된 custom data를 통해 원격 코드 실행(RCE)이 가능합니다. contributor 등 낮은 권한의 사용자가 WordPress 관리자 인터페이스를 통해 임의의 PHP 코드를 주입하여 권한 상승 공격을 수행할 수 있습니다.
|
2024-05-23 | 2026-04-15 00:35 |
| CVE-2021-47450 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 호스트 stage-2 PGD의 참조 횟수(refcount) 관리 오류가 발견되었습니다. 보호 모드에서 실행되는 KVM의 경우, 호스트의 stage-2 PGD가 단일 고차 복합 페이지로 관리되는데, 이 과정에서 일부 페이지의 참조 횟수가 잘못 0이 되어 페이지 테이블이 손상될 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2023-52846 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 프로토콜 구현 중 prp_create_tagged_frame() 함수에서 Use-After-Free 취약점이 발견되었습니다. prp_fill_rct() 함수가 실패할 경우 skb(소켓 버퍼)를 해제하지만, 이후 코드에서 이를 적절히 처리하지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52801 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 iopt_area 분할 시 domains_itree 업데이트가 누락되는 취약점이 발견되었습니다. 이로 인해 domains_itree가 손상되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52798 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 DFS 레이더 이벤트 처리 시 RCU 읽기 측 임계 구역(read-side critical section)이 누락된 취약점입니다. 이로 인해 레이더 이벤트 처리 중 데이터가 해제된 후 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52790 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 swiotlb 구성 요소에서 CONFIG_SWIOTLB_DYNAMIC 설정 시 경계 외(out-of-bounds) TLB 할당이 발생하는 취약점입니다. free list의 길이가 IO TLB 크기를 초과하여 초기화될 수 있어, swiotlb_area_find_slots() 함수가 버퍼 범위를 벗어난 슬롯을 할당할 위험이 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52776 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 DFS-radar 및 온도 이벤트 처리 시 RCU 읽기 측 임계 구역(read-side critical section)이 적절히 설정되지 않은 취약점입니다. 이로 인해 데이터 사용 후 해제(Use-After-Free) 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52769 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 htt mlo-offset 이벤트 처리 시 RCU 읽기 측 임계 구역(read-side critical section)이 누락된 취약점입니다. 이로 인해 메모리 해제 후 재사용(Use-After-Free) 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |