| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47390 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 구성 요소 중 x86 아키텍처의 ioapic_write_indirect() 함수에서 스택 범위 초과 메모리 접근 취약점이 발견되었습니다. vcpu_bitmap이 적절한 크기로 할당되지 않아 스택 오버플로우가 발생할 수 있으며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47388 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 서브시스템에서 CCMP/GCMP 수신 처리 중 Use-After-Free 취약점이 발견되었습니다. 데이터 단편화 과정에서 프레임 재할당 시 기존 헤더 변수를 유효하지 않은 상태로 참조하여 발생합니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47308 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 SCSI libfc 구성 요소 내 fc_rport_prli_resp() 함수에서 배열 인덱스 범위를 벗어나는 취약점이 발견되었습니다. 이 오류는 잘못된 메모리 참조를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-35969 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 IPv6 구현에서 ipv6_get_ifaddr와 ipv6_del_addr 함수 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 특정 타이밍에 IPv6 주소가 삭제되는 동안 참조 횟수(Reference Count)를 잘못 증가시켜 Use-After-Free 및 커널 패닉을 유발할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35955 | HIGH | 8.8 | Linux Kernel |
Linux 커널 모듈 언로드 시 kprobe 등록 검사에서 is_module_text_address()와 __module_text_address()를 순차적으로 호출하면, 두 호출 사이에 모듈 상태가 LIVE/GOING에서 UNFORMED로 변경되어 use-after-free가 발생한다. arm_kprobe()가 이미 해제된 모듈 텍스트 주소를 수정하려고 시도하게 된다.
|
2024-05-20 | 2026-10-15 01:17 |
| CVE-2024-35915 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC NCI 드라이버에서 nci_rx_work() 함수가 수신된 패킷을 처리할 때 페이로드 길이가 0인 경우 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. 이로 인해 KMSAN과 같은 도구에서 uninit-value 접근 문제가 감지되었으며, 패킷 크기를 사전에 검사하여 이를 방지하도록 수정되었습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35887 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ax25 프로토콜 스택에서 ax25_ds_del_timer 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 장치 분리 과정에서 타이머가 완전히 중단되지 않아, 이미 해제된 메모리 영역에 타이머 핸들러가 접근함으로써 시스템 오류나 권한 상승이 발생할 수 있습니다.
|
2024-05-19 | 2026-09-14 12:17 |
| CVE-2024-3810 | HIGH | 8.8 | PHP |
WordPress Salient Shortcodes 플러그인의 'icon' 숏코드에서 'image' 속성을 통한 로컬 파일 포함(LFI) 취약점입니다. Contributor 이상 권한의 인증된 공격자가 임의 파일을 포함하고 PHP 코드를 실행할 수 있으며, 업로드된 PHP 파일 실행을 통해 전체 서버 제어가 가능합니다.
|
2024-05-18 | 2026-04-15 00:35 |
| CVE-2024-35856 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버 내 MediaTek 장치 처리 과정에서 coredump 발생 시 skb(socket buffer)가 중복 해제되는 취약점이 발견되었습니다. hci_devcd_append() 함수가 오류 발생 시 skb를 이미 해제함에도 불구하고, 호출자가 이를 다시 해제하려고 시도하여 발생합니다.
|
2024-05-17 | 2026-08-04 11:18 |
| CVE-2024-35843 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 I/O 페이지 폴트 보고 경로와 장치 해제 경로 간의 동기화 메커니즘이 부족하여 발생합니다. 장치가 rbtree에서 검색된 후 해제될 경우 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35811 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 brcmf_cfg80211_detach 함수 호출 시 발생하는 Use-After-Free 취약점입니다. USB 장치를 갑자기 분리할 때 실행 중인 타임아웃 워커가 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35804 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM에서 x86 에뮬레이션된 원자적 명령(atomic instruction) 처리 시 대상 GFN을 dirty로 표시하지 않는 취약점이 발견되었습니다. 이로 인해 라이브 마이그레이션 과정에서 사용자 공간에 페이지 변경 사실을 알리지 않고 메모리에 쓰기를 수행하여 게스트 메모리가 손상될 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27416 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 HCI_EV_IO_CAPA_REQUEST 이벤트 처리 방식에 결함이 발견되었습니다. HCI_OP_READ_REMOTE_EXT_FEATURES 응답이 오기 전에 해당 이벤트가 수신될 경우, 원격 장치가 SSP를 지원한다고 잘못 가정하여 발생하는 문제입니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27415 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 netfilter bridge 구성에서 멀티캐스트/브로드캐스트 패킷 처리 시 conntrack 확인 로직에 레이스 컨디션(Race Condition)이 발생하는 취약점입니다. 클론된 skb가 확인되지 않은 nf_conn 엔트리를 참조하면서 발생하며, 이는 네트워크 상태 추적의 일관성을 해칠 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-4670 | HIGH | 8.8 | PHP |
All-in-One Video Gallery 워드프레스 플러그인의 aiovg_search_form 숏코드에서 Local File Inclusion(LFI) 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함 및 실행할 수 있으며, 이를 통해 PHP 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-05-15 | 2026-04-15 00:35 |
| CVE-2024-4010 | HIGH | 8.8 | PHP |
WordPress용 Email Subscribers by Icegram Express 플러그인의 버전 5.7.19 이하에서 AJAX 요청 처리 함수의 capability check 누락으로 인한 취약점입니다. 인증된 공격자가 권한 검증 없이 데이터 접근, 수정, 삭제를 수행하거나 PHP Object Injection과 SQL Injection 공격을 시도할 수 있습니다.
|
2024-05-15 | 2026-04-15 00:35 |
| CVE-2024-31491 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox 4.4.0~4.4.4 및 4.2.1~4.2.6 버전에서 발생하는 보안 취약점입니다. 서버 측 보안 검증이 클라이언트 측에 의존함에 따라, 공격자가 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:28 |
| CVE-2024-3954 | HIGH | 8.8 | PHP |
Ditty 플러그인의 역직렬화 함수에서 신뢰할 수 없는 입력을 처리하여 PHP 객체 주입 취약점이 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 ditty 추가 시 PHP 객체를 삽입할 수 있으며, 다른 플러그인/테마의 POP 체인이 존재하면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3809 | HIGH | 8.8 | PHP |
포르토 테마 기능 플러그인의 로컬 파일 포함 취약점으로, 기여자 이상의 권한을 가진 인증된 공격자가 slideshow_type 메타 데이터를 통해 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감 정보 탈취, 또는 업로드된 PHP 파일 실행이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3808 | HIGH | 8.8 | PHP |
Porto Theme - Functionality 플러그인의 Local File Inclusion 취약점으로, 인증된 기여자 이상 권한의 공격자가 'porto_portfolios' 숏코드의 'portfolio_layout' 속성을 통해 임의의 파일을 포함하고 실행할 수 있습니다. PHP 파일 업로드 가능 시 PHP 코드 실행으로 이어져 접근 제어 우회, 민감한 정보 탈취, 완전한 서버 장악이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3807 | HIGH | 8.8 | PHP |
WordPress Porto 테마의 로컬 파일 포함(LFI) 취약점으로, 기여자 이상 권한의 인증된 사용자가 'porto_page_header_shortcode_type', 'slideshow_type', 'post_layout' 메타 필드를 통해 임의의 파일을 포함 및 실행 가능합니다. 버전 7.1.0까지 영향을 받으며 7.1.1에서 완벽히 패치되었습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2021-34982 | HIGH | 8.8 | Apache HTTP Server |
NETGEAR의 여러 라우터에서 발생하는 httpd 서비스의 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 획득할 수 있습니다.
|
2024-05-07 | 2026-06-17 03:56 |
| CVE-2024-3240 | HIGH | 8.8 | PHP |
WordPress ConvertPlug 플러그인 3.5.25 이하 버전에서 'smile_info_bar' shortcode의 'settings_encoded' 속성을 통해 신뢰할 수 없는 입력이 역직렬화되어 PHP Object Injection 취약점이 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP chain이 존재하면 파일 삭제, 민감 데이터 유출, 코드 실행이 가능합니다.
|
2024-05-04 | 2026-04-15 00:35 |
| CVE-2023-50211 | HIGH | 8.8 | Apache HTTP Server |
D-Link G416 라우터의 httpd API-AUTH 타임스탬프 처리 과정에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:39 |
| CVE-2023-50210 | HIGH | 8.8 | Apache HTTP Server |
D-Link G416 라우터의 httpd API-AUTH Digest 처리 과정에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:39 |
| CVE-2023-50199 | HIGH | 8.8 | Apache HTTP Server |
D-Link G416 라우터의 httpd 서비스에서 인증이 누락되어 발생하는 원격 코드 실행 취약점입니다. 공격자는 인증 절차 없이 네트워크 인접 위치에서 장치의 핵심 기능에 접근하여 악성 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:39 |
| CVE-2023-42118 | HIGH | 8.8 | Exim |
Exim의 libspf2 라이브러리에서 발생하는 정수 언더플로우 취약점으로, SPF 매크로를 파싱하는 과정에서 사용자 입력 데이터를 적절히 검증하지 않아 발생합니다. 공격자는 이를 통해 네트워크 인접 위치에서 인증 없이 임의의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:23 |
| CVE-2023-39481 | HIGH | 8.8 | Nginx |
Softing Secure Integration Server의 웹 서버에서 NGINX와 애플리케이션 코드 간의 URI 파싱 불일치로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자는 인증 메커니즘을 우회하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:12 |
| CVE-2023-35745 | HIGH | 8.8 | Spring Data REST |
D-Link DAP-2622 라우터의 DDP 설정 복구 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2023-35744 | HIGH | 8.8 | Spring Data REST |
D-Link DAP-2622 라우터의 DDP 구성 복구 서버 IPv6 주소 처리 과정에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |