| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-35743 | HIGH | 8.8 | Spring Data REST |
D-Link DAP-2622 라우터의 DDP 설정 복구 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2023-35742 | HIGH | 8.8 | Spring Data REST |
D-Link DAP-2622 라우터의 DDP 설정 복구 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2024-3849 | HIGH | 8.8 | PHP |
Click to Chat – HoliThemes WordPress 플러그인의 3.35 버전 이하에서 Local File Inclusion 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 서버의 PHP 코드를 실행할 수 있으며, 업로드된 이미지 같은 파일도 악성 코드로 실행될 수 있습니다.
|
2024-05-02 | 2026-04-15 00:35 |
| CVE-2024-3500 | HIGH | 8.8 | PHP |
WordPress의 ElementsKit Pro 플러그인 3.6.0 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 공격자가 특정 위젯을 통해 서버 내 임의 파일을 실행하여 민감한 데이터에 접근하거나 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-05-02 | 2026-04-08 19:21 |
| CVE-2024-3499 | HIGH | 8.8 | PHP |
WordPress의 ElementsKit Elementor addons 플러그인 3.1.0 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 Onepage Scroll 모듈의 특정 함수를 통해 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 민감한 데이터 유출이나 PHP 코드 실행을 통한 서버 제어권 획득이 가능합니다.
|
2024-05-02 | 2026-04-08 18:21 |
| CVE-2024-27053 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 RCU(Read-Copy-Update) 보호 구역 밖에서 RCU 포인터를 역참조하는 취약점이 발견되었습니다. 이로 인해 lockdep 활성화 시 경고가 발생하며, 시스템 안정성에 영향을 줄 수 있는 부적절한 메모리 접근 문제가 발생할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26990 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM 구성 요소 중 x86/mmu에서 TDP MMU의 dirty status를 삭제할 때 L2 SPTE에 쓰기 보호를 적용하지 않는 취약점이 발견되었습니다. 이로 인해 L2 게스트가 수행한 쓰기 작업이 dirty log에 제대로 반영되지 않을 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26931 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx 드라이버에서 케이블이 분리될 때 명령어를 SCSI 레이어로 제대로 플러시하지 못해 발생하는 NULL 포인터 역참조 취약점입니다. 메모리 부족 상황에서 케이블 분리가 발생하면 드라이버가 잘못된 메모리 주소에 접근하여 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-29466 | HIGH | 8.8 | Spring Framework |
lsgwr spring boot online exam v.0.9의 디렉토리 트래버설 취약점으로, FileTransUtil.java 컴포넌트를 통해 공격자가 임의의 파일에 접근하고 악성 코드를 실행할 수 있습니다. CVSS 8.8로 높은 수준의 보안 위협입니다.
|
2024-04-30 | 2026-06-17 07:22 |
| CVE-2022-48652 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 트래픽 클래스(TC) 업데이트 시 할당된 큐보다 더 많은 TC를 설정하려고 할 때 발생하는 취약점입니다. 설정 실패 시 불완전한 상태의 데이터가 남아 잘못된 포인터 접근을 유발하여 시스템 크래시(General Protection Fault)를 일으킬 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2024-26856 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 sparx5 네트워크 드라이버에서 MAC 테이블 엔트리 삭제 시 Use-After-Free 취약점이 발견되었습니다. MAC 엔트리가 메모리에서 해제된 이후에도 해당 엔트리의 VID(VLAN ID)를 참조하여 발생하는 문제입니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-1961 | HIGH | 8.8 | Docker |
vertaai/modeldb는 파일 업로드 기능에서 사용자 입력 파일 경로를 부적절하게 검증하여 경로 순환 공격에 취약합니다. 공격자는 'artifact_path' 파라미터를 조작하여 파일 시스템의 임의의 위치에 파일을 쓸 수 있으며, Docker 외부에서 실행 중인 애플리케이션의 중요 파일을 덮어써서 원격 코드 실행을 유발할 수 있습니다.
|
2024-04-16 | 2026-06-17 07:05 |
| CVE-2021-47203 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 lpfc 드라이버에서 lpfc_drain_txq() 함수가 txq 리스트를 처리할 때 list_add() 데이터 구조가 손상되는 취약점입니다. 작업 실패 시 설정된 오류 메시지가 초기화되지 않아, 이후의 정상적인 작업들까지 잘못된 리스트에 추가되면서 메모리 오염을 유발할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47184 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 VSI 필터 동기화 시 NULL 포인터 역참조가 발생하는 취약점입니다. VSI 리소스가 삭제된 후 필터 목록을 업데이트하려고 시도할 때 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47183 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 scsi: lpfc 드라이버에서 FC 링크가 다운될 때 발생하는 NULL 포인터 역참조 취약점입니다. PLOGI가 처리 중인 상태에서 링크가 끊기면 ABTS 요청으로 인해 NULL 포인터 역참조가 발생하거나 드라이버 언로드 시 시스템이 멈출 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2024-2693 | HIGH | 8.8 | PHP |
Link Whisper Free 플러그인의 PHP Object Injection 취약점으로, mfn-page-items 포스트 메타 데이터 역직렬화 시 신뢰할 수 없는 입력을 처리합니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인의 POP 체인을 통해 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2024-04-09 | 2026-04-15 00:35 |
| CVE-2024-2018 | HIGH | 8.8 | PHP |
WordPress의 WP Activity Log Premium 플러그인 4.6.4 이하 버전에서 entry->roles 파라미터의 입력값 검증 미흡으로 인한 SQL 인젝션 취약점이 존재합니다. 이를 통해 인증된 구독자 권한의 공격자가 데이터베이스에서 민감한 정보를 추출하거나 PHP 객체를 주입할 수 있습니다.
|
2024-04-09 | 2026-04-08 17:18 |
| CVE-2024-29993 | HIGH | 8.8 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:23 |
| CVE-2024-21756 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 공격자는 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:10 |
| CVE-2024-21755 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:10 |
| CVE-2024-26801 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 HCI_EV_HARDWARE_ERROR 이벤트를 처리할 때 발생하는 Use-After-Free 취약점입니다. 블루투스 컨트롤러가 응답하지 않을 경우 GPIO 리셋 메커니즘이 hci_dev를 해제하여 hci_error_reset 함수에서 메모리 오류를 유발할 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-2008 | HIGH | 8.8 | PHP |
WordPress의 'Modal Popup Box' 플러그인 1.5.2 이하 버전에서 awl_modal_popup_box_shortcode 함수가 신뢰하지 않은 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP 체인이 있으면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-04-04 | 2026-04-15 00:35 |
| CVE-2024-26779 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버에서 fast-xmit 기능 활성화 시 발생하는 레이스 컨디션 취약점입니다. STA(스테이션)가 드라이버에 완전히 업로드되기 전에 fast-xmit이 활성화될 경우, 초기화되지 않은 데이터를 참조하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-26689 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구성 요소에서 encode_cap_msg() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. handle_cap_grant() 함수에서 참조 횟수가 감소하여 리소스가 해제된 후, encode_cap_msg()에서 해당 리소스에 접근하려 할 때 레이스 컨디션이 발생하여 메모리 오류가 유발됩니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2023-41724 | HIGH | 8.8 | Ivanti Sentry |
Ivanti Sentry 9.19.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 인증되지 않은 공격자가 동일한 물리적 또는 논리적 네트워크 내에서 어플라이언스의 운영 체제에 임의의 명령을 실행할 수 있습니다.
|
2024-03-31 | 2026-06-17 06:22 |
| CVE-2024-3018 | HIGH | 8.8 | PHP |
WordPress의 Essential Addons for Elementor 플러그인 5.9.13 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 'Login | Register Form' 위젯의 'error_resetpassword' 속성을 통해 신뢰할 수 없는 입력값이 역직렬화되어 발생합니다. 작성자 권한 이상의 공격자가 이를 이용해 임의 파일 삭제, 민감 데이터 탈취 또는 원격 코드 실행이 가능할 수 있습니다.
|
2024-03-30 | 2026-04-08 18:21 |
| CVE-2024-2047 | HIGH | 8.8 | PHP |
WordPress의 ElementsKit Elementor addons 플러그인 3.0.6 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 render_raw 함수를 통해 서버의 임의 파일을 포함하고 실행할 수 있으며, 이를 통해 PHP 코드 실행 및 민감 정보 탈취가 가능합니다.
|
2024-03-30 | 2026-04-08 18:20 |
| CVE-2024-29890 | HIGH | 8.8 | Spring Data REST |
DataLens 비즈니스 인텔리전스 시스템에서 특정 요청을 통해 사용자 정의 자바스크립트 코드를 포함한 특수 차트를 생성할 수 있는 취약점이 발견되었습니다. 이 코드는 이후 해당 차트에 대한 요청 시 보호되지 않은 샌드박스 환경에서 실행되어 보안 위협을 초래할 수 있습니다. 이 문제는 datalens-ui 버전 0.1449.0에서 수정되었습니다.
|
2024-03-29 | 2026-06-17 07:23 |
| CVE-2024-1872 | HIGH | 8.8 | PHP |
WordPress Button 플러그인 1.1.27 이하에서 button_shortcode 함수의 신뢰할 수 없는 입력 역직렬화로 인한 PHP 객체 주입 취약점입니다. 기여자 이상 권한의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 POP 체인이 존재하면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-03-29 | 2026-04-15 00:35 |
| CVE-2024-3019 | HIGH | 8.8 | Redis |
PCP의 기본 pmproxy 설정이 Redis 서버를 로컬 네트워크에 노출시키는 취약점입니다. 이를 통해 Redis 사용자 권한으로 원격 명령 실행이 가능하며, pmproxy 서비스가 실행 중일 때만 악용될 수 있습니다.
|
2024-03-28 | 2026-06-17 07:43 |