| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48829 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 NFSD에서 NFSv3 SETATTR/CREATE 처리 시 대용량 파일 크기를 다루는 방식에 결함이 있습니다. 클라이언트가 전달한 파일 크기가 s64_max보다 클 경우, 값을 임의로 제한하면 데이터 불일치가 발생할 수 있어 이를 수정하였습니다.
|
2024-07-16 | 2026-10-14 19:16 |
| CVE-2024-6036 | CRITICAL | 9.1 | Spring Data REST |
gaizhenbiao/chuanhuchatgpt 20240410 버전에서 발생하는 취약점으로, 공격자가 특정 요청을 통해 서버를 임의로 재시작할 수 있습니다. 이 취약점은 서비스 가용성을 심각하게 저해하고 데이터 손실이나 시스템 무결성 침해를 초래할 수 있습니다.
|
2024-07-10 | 2026-06-17 08:17 |
| CVE-2024-38475 | CRITICAL | 9.1 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_rewrite 모듈에서 출력 이스케이프 처리가 부적절하게 이루어지는 취약점입니다. 공격자는 이를 통해 의도하지 않은 파일 시스템 위치를 URL에 매핑하여 소스 코드를 유출하거나 원격 코드 실행을 수행할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-39848 | CRITICAL | 9.1 | Spring Web Services |
Internet2 Grouper 5.6 미만 버전에서 LDAP 인증을 특정 방식으로 사용할 때 인증 우회 취약점이 발생합니다. 이 문제는 특정 계정의 고정된 비밀번호 사용과 관련이 있으며, Grouper for Web Services 4.13.1 미만 버전에도 영향을 미칩니다.
|
2024-06-29 | 2026-06-17 07:42 |
| CVE-2024-5535 | CRITICAL | 9.1 | OpenSSL |
OpenSSL의 SSL_select_next_proto 함수가 빈 클라이언트 프로토콜 목록으로 호출될 때 메모리 버퍼 오버리드가 발생합니다. 최대 255바이트의 메모리 내용이 원격 피어에게 전송되어 기밀성이 침해될 수 있습니다. 애플리케이션의 설정 오류나 프로그래밍 오류가 필요하며, 실제 공격 가능성은 매우 낮습니다.
|
2024-06-27 | 2026-10-15 01:19 |
| CVE-2024-25738 | CRITICAL | 9.1 | PHP |
VuFind 2.0~9.1 버전의 /Upgrade/FixConfig 라우트에서 SSRF 취약점이 존재하여 원격 공격자가 로컬 설정 파일을 덮어쓸 수 있습니다. 이를 통해 관리자 패널에 접근하고 원격 코드 실행(RCE)을 달성할 수 있습니다. PHP의 allow_url_include 설정이 활성화되어 있고 /Upgrade 라우트가 노출되어 있어야 공격이 가능합니다.
|
2024-05-22 | 2026-04-15 00:35 |
| CVE-2021-47478 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 isofs 모듈에서 손상된 isofs 이미지를 처리할 때 경계 외 메모리 접근(Out-of-bounds access)이 발생하는 취약점입니다. isofs_read_inode() 함수가 디렉토리 엔트리 길이를 검증하지 않아 버퍼 범위를 벗어난 데이터를 읽을 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-35960 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 Mellanox mlx5 드라이버에서 플로우 규칙이 트리 구조에 올바르게 연결되지 않는 취약점입니다. 같은 플로우 핸들 생성 중 규칙이 여러 번 참조될 때 refcount가 2가 되면서 트리에 링크되지 않은 상태가 되어 NULL 부모를 가지게 되고, 플로우 그룹 삭제 시 커널 패닉을 유발합니다.
|
2024-05-20 | 2026-10-15 01:17 |
| CVE-2024-35845 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 iwlwifi WiFi 드라이버에서 디버그 정보 구조체(iwl_fw_ini_debug_info_tlv)가 문자열로 사용될 때 NUL 종료 문자가 보장되지 않아 발생하는 메모리 안전 취약점입니다. 이로 인해 버퍼 오버플로우, 메모리 손상, 정보 유출이 발생할 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35187 | CRITICAL | 9.1 | Spring Web Services |
Stalwart Mail Server 0.8.0 미만 버전에서 발생하는 취약점으로, stalwart-mail 사용자로 임의 코드 실행 권한을 획득한 공격자가 시스템의 전체 루트 권한을 탈취할 수 있습니다. 서비스 계정과 루트 권한을 분리하려는 보안 설계를 무력화하여 시스템 전체가 위험에 처할 수 있습니다.
|
2024-05-16 | 2026-06-17 07:34 |
| CVE-2024-33294 | CRITICAL | 9.1 | PHP |
PHP/MySQLi 기반 Library System V1.0의 student_edit_photo.php 파일에서 _FAILE 변수에 대한 부족한 입력 검증으로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 인증 우회 또는 최소한의 권한으로도 악성 페이로드를 주입하여 서버 장악이 가능합니다.
|
2024-05-06 | 2026-04-15 00:35 |
| CVE-2024-26665 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 tunnels 구성 요소에서 IPv6 PMTU 오류를 생성할 때 경계 외 메모리 접근(out-of-bounds access)이 발생하는 취약점입니다. 비선형 skb(socket buffer)를 처리할 때 csum_partial 함수를 사용하여 메모리 오류가 발생하며, 이를 skb_checksum으로 교체하여 해결되었습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2023-47846 | CRITICAL | 9.1 | Git |
WP Githuber MD 플러그인에서 파일 업로드 검증이 부족하여 인증되지 않은 사용자가 위험한 파일 타입(PHP, 실행 파일 등)을 업로드할 수 있는 취약점입니다. 이를 통해 공격자가 서버에서 임의의 코드를 실행하여 WordPress 사이트 전체를 제어할 수 있습니다.
|
2024-03-26 | 2026-04-28 19:22 |
| CVE-2019-25160 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 netlabel 구성 요소에서 두 군데의 배열 범위 초과(out-of-bounds) 메모리 접근 취약점이 발견되었습니다. cipso_v4_map_lvl_valid()와 netlbl_bitmap_walk() 함수에서 발생하며, 이는 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-02-26 | 2026-08-04 10:16 |
| CVE-2024-26594 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 설정 시 메커니즘 토큰을 적절히 검증하지 않아 발생하는 취약점입니다. 클라이언트가 잘못된 메커니즘 토큰을 전송할 경우 이를 검증하고 오류를 발생시키도록 수정되었습니다.
|
2024-02-23 | 2026-08-04 11:16 |
| CVE-2023-52441 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 init_smb2_rsp_hdr() 함수 호출 시 경계 외 참조(Out-of-bounds)가 발생하는 취약점입니다. 클라이언트가 SMB2 협상 요청 후 SMB1 협상 요청을 보낼 경우, 필요하지 않은 SMB1 패킷을 처리하면서 메모리 오류가 발생할 수 있습니다.
|
2024-02-21 | 2026-08-15 13:17 |
| CVE-2023-52442 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 복합 요청(compound request) 처리 시 세션 ID와 트리 ID를 적절히 검증하지 못하는 취약점이 발견되었습니다. SMB2_TREE_CONNECT_HE 명령이 복합 요청의 첫 번째로 올 경우 트리 ID 검증이 건너뛰어질 수 있습니다.
|
2024-02-21 | 2026-08-04 10:18 |
| CVE-2024-1631 | CRITICAL | 9.1 | IBM Verify Identity Access |
Ed25519 키 쌍을 생성할 때 보안성이 보장된 난수를 사용해야 하나, 최근 변경 사항으로 인해 취약한 시드가 사용되는 결함이 발견되었습니다. 이로 인해 생성된 개인키가 노출될 수 있으며, 해당 키를 사용하는 원장 내 자산 손실이나 컨트롤러 권한 상실로 이어질 수 있습니다.
|
2024-02-21 | 2026-06-17 07:04 |
| CVE-2024-21638 | CRITICAL | 9.1 | Azure |
Azure IPAM 솔루션에서 인증 토큰 검증이 누락되어 발생하는 취약점입니다. 공격자가 인증 토큰을 조작하여 권한이 있는 사용자로 사칭할 수 있으며, 이를 통해 IPAM 내 데이터 및 Azure 환경에 접근하여 권한을 상승시킬 수 있습니다.
|
2024-01-10 | 2026-06-17 07:09 |
| CVE-2024-0057 | CRITICAL | 9.1 | .NET |
NET, .NET Framework 및 Visual Studio에서 발생하는 보안 기능 우회 취약점입니다. 공격자가 시스템의 보안 제어를 무력화하여 권한을 상승시키거나 제한된 기능을 우회할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:52 |
| CVE-2023-50422 | CRITICAL | 9.1 | Cloud Services |
SAP BTP Security Services Integration Library의 특정 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 인증되지 않은 상태에서도 애플리케이션 내에서 임의의 권한을 획득할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:39 |
| CVE-2023-3961 | CRITICAL | 9.1 | Samba |
Samba에서 클라이언트 파이프 이름을 처리할 때 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 특수 문자를 포함한 파이프 이름을 전송하여 비공개 디렉터리 외부의 Unix 도메인 소켓에 루트 권한으로 연결할 수 있습니다. 이를 통해 외부 서비스에 대한 무단 접근이나 서비스 중단 등의 피해를 입힐 수 있습니다.
|
2023-11-03 | 2026-06-17 06:15 |
| CVE-2023-45685 | CRITICAL | 9.1 | Windows Server |
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Windows 및 Linux)에서 ZIP 압축 해제 시 경로 검증이 불충분하여 발생하는 취약점입니다. 인증된 공격자가 경로 탐색(Path Traversal) 공격을 통해 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |
| CVE-2023-45132 | CRITICAL | 9.1 | Nginx |
NGINX용 오픈소스 WAF인 NAXSI의 1.3 버전 및 그 이전 버전에서 발생하는 보안 취약점입니다. 공격자가 악성 X-Forwarded-For IP를 사용하여 IgnoreIP 또는 IgnoreCIDR 규칙을 우회함으로써 WAF의 보호를 무력화할 수 있습니다.
|
2023-10-11 | 2026-06-17 06:28 |
| CVE-2023-37471 | CRITICAL | 9.1 | Spring Web Services |
Open Access Management(OpenAM) 14.7.2 이하 버전에서 SAMLv1.x SSO 프로세스 중 SAML 응답의 서명을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 SAML 응답을 전송하여 관리자를 포함한 모든 사용자로 위장할 수 있습니다.
|
2023-07-20 | 2026-06-17 06:08 |
| CVE-2023-34034 | CRITICAL | 9.1 | Spring Security |
Spring Security WebFlux 설정에서 '**' 패턴을 사용할 경우, Spring Security와 Spring WebFlux 간의 패턴 매칭 방식 차이로 인해 보안 우회가 발생할 수 있습니다. 이로 인해 인증되지 않은 사용자가 보호된 리소스에 접근할 수 있는 심각한 취약점이 존재합니다.
|
2023-07-19 | 2026-06-17 06:02 |
| CVE-2023-3724 | CRITICAL | 9.1 | wolfSSL |
TLS 1.3 클라이언트가 악성 서버에 연결할 때 PSK 또는 KSE 확장이 없으면 세션 마스터 비밀키 생성 시 예측 가능한 기본 버퍼를 IKM 값으로 사용하게 됩니다. 이로 인해 공격자가 세션 키를 재구성하여 통신 내용을 도청하거나 변조할 수 있는 보안 취약점이 발생합니다.
|
2023-07-17 | 2026-06-17 06:14 |
| CVE-2023-36922 | CRITICAL | 9.1 | SAP S/4HANA |
SAP ECC 및 SAP S/4HANA의 IS-OIL 구성 요소 내 함수 모듈과 리포트의 프로그래밍 오류로 인해 발생합니다. 인증된 공격자가 보호되지 않은 매개변수에 임의의 운영체제 명령을 주입할 수 있으며, 이를 통해 시스템 데이터를 읽거나 수정하고 시스템을 종료할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:07 |
| CVE-2023-29129 | CRITICAL | 9.1 | IBM Security Verify Access |
Mendix SAML 모듈의 특정 버전에서 SAML 어설션(Assertion) 검증이 불충분하게 이루어지는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 인증 과정을 우회하여 애플리케이션에 무단으로 접근할 수 있습니다. 이는 이전 취약점인 CVE-2023-25957에 대한 불완전한 수정으로 인해 발생합니다.
|
2023-06-13 | 2026-10-24 13:10 |
| CVE-2023-33796 | CRITICAL | 9.1 | Spring for GraphQL |
Netbox v3.5.1 버전에서 인증되지 않은 공격자가 GraphQL 데이터베이스에 쿼리를 실행하여 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 다만, 벤더 측은 API 스키마 조회와 같은 공개된 정보에 대한 쿼리만 가능했을 것이라며 해당 취약점의 위험성에 대해 이견을 보이고 있습니다.
|
2023-05-24 | 2026-06-17 06:02 |