| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-56719 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 TSO(TCP Segmentation Offload) 기능 사용 시 DMA API 호출 과정에서 불균형한 매핑/언매핑이 발생하는 취약점입니다. 64비트 주소 체계에서 DMA 쿠키 값이 실제 할당된 값과 일치하지 않아 커널 Oops(시스템 충돌)를 유발할 수 있습니다.
|
2024-12-29 | 2026-10-15 02:17 |
| CVE-2024-10905 | CRITICAL | 10.0 | IBM Verify Identity Access |
IdentityIQ의 특정 버전들에서 보호되어야 할 애플리케이션 디렉토리 내 정적 콘텐츠에 HTTP/HTTPS를 통해 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 민감한 파일에 접근할 위험이 있습니다.
|
2024-12-02 | 2026-06-17 06:56 |
| CVE-2024-42450 | CRITICAL | 10.0 | PostgreSQL |
Versa Director의 PostgreSQL 데이터베이스가 모든 네트워크 인터페이스에서 기본 암호로 설정되어 있어, 인증되지 않은 공격자가 원격으로 접근하여 데이터베이스를 관리하거나 파일시스템 정보를 읽어 권한을 상승시킬 수 있습니다. CVSS 10.0의 최고 심각도 취약점입니다.
|
2024-11-19 | 2026-09-03 18:22 |
| CVE-2024-8522 | CRITICAL | 10.0 | Spring Data REST |
WordPress용 LearnPress – LMS 플러그인의 REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'c_only_fields' 매개변수에 대한 검증 미흡으로 인해 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2024-09-12 | 2026-06-17 08:22 |
| CVE-2024-8529 | CRITICAL | 10.0 | Spring Data REST |
WordPress용 LearnPress – LMS 플러그인의 /wp-json/lp/v1/courses/archive-course REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'c_fields' 매개변수에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 발생하며, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2024-09-12 | 2026-06-17 08:22 |
| CVE-2024-44984 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 XDP_REDIRECT 경로 사용 시 DMA unmapping이 중복으로 발생하는 취약점입니다. 페이지 풀(page pool)이 DMA 매핑을 관리하도록 변경되었음에도 불구하고 기존의 dma_unmap_page_attrs() 호출이 남아 있어 IOMMU 경고 및 시스템 불안정을 유발할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-40628 | CRITICAL | 10.0 | Teams |
JumpServer의 Ansible 플레이북 취약점을 악용하여 Celery 컨테이너 내의 임의 파일을 읽을 수 있는 보안 결함입니다. 공격자는 루트 권한으로 실행되는 Celery 컨테이너를 통해 호스트 비밀 정보를 탈취하거나 관리자 권한의 계정을 생성하는 등 데이터베이스를 조작할 수 있습니다.
|
2024-07-18 | 2026-06-17 07:46 |
| CVE-2024-40629 | CRITICAL | 10.0 | Teams |
오픈소스 권한 관리(PAM) 도구인 JumpServer의 Ansible 플레이북 취약점을 통해 공격자가 임의의 파일을 작성하고 Celery 컨테이너에서 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 루트 권한을 가진 컨테이너를 통해 데이터베이스 접근 및 관리자 계정 탈취로 이어질 수 있는 매우 위험한 결함입니다.
|
2024-07-18 | 2026-06-17 07:46 |
| CVE-2024-6297 | CRITICAL | 10.0 | PHP |
WordPress.org의 여러 플러그인이 악의적 행위자에 의해 코드가 손상되어 악성 PHP 스크립트가 주입되었습니다. 이 스크립트는 데이터베이스 자격증명을 탈취하고 관리자 계정을 생성하여 외부 서버로 정보를 전송합니다. 많은 플러그인이 아직 패치되지 않았으므로 즉시 제거하고 멀웨어 스캔을 권장합니다.
|
2024-06-25 | 2026-04-15 00:35 |
| CVE-2023-50029 | CRITICAL | 10.0 | PHP |
PrestaShop의 M4 PDF Extensions (m4pdf) 모듈 버전 3.3.2 이하에 PHP Injection 취약점이 존재합니다. 공격자는 M4PDF::saveTemplate() 메서드를 통해 입력값 검증을 우회하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이는 완전한 서버 제어권 획득을 초래합니다.
|
2024-06-24 | 2026-04-15 00:35 |
| CVE-2024-3605 | CRITICAL | 10.0 | Spring Data REST |
WordPress용 WP Hotel Booking 플러그인 2.1.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. /wphb/v1/rooms/search-rooms REST API 엔드포인트의 'room_type' 파라미터에 대한 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2024-06-20 | 2026-06-17 07:44 |
| CVE-2024-36679 | CRITICAL | 10.0 | PHP |
Live Chat Pro 모듈 8.4.0 이하 버전에서 예측 가능한 토큰으로 인해 게스트 사용자가 `Lcp::saveTranslations()` 메서드의 취약점을 악용하여 PHP 파일에 악의적인 PHP 코드를 주입할 수 있습니다. 이를 통해 서버에서 원격 코드 실행이 가능하며 전체 시스템 제어가 가능합니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2024-38558 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Open vSwitch(OVS) 구성 요소에서 ICMPv6 패킷 처리 시 conntrack의 원본 튜플 데이터를 덮어쓰는 취약점이 발견되었습니다. ICMPv6 패킷 파싱 과정에서 Neighbor Discovery(ND) 필드를 초기화할 때, 메모리 공유 구조로 인해 기존의 연결 추적(conntrack) 메타데이터가 손상될 수 있습니다. 이로 인해 잘못된 패킷 매칭이 발생하거나 데이터패스 재순환 시 의도치 않은 동작이 실행될 위험이 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-29895 | CRITICAL | 10.0 | Docker |
Cacti 1.3.x DEV 버전의 cmd_realtime.php에서 PHP의 register_argc_argv 옵션이 활성화될 때, 인증 없이 URL 파라미터를 통해 $poller_id를 조작하여 임의의 명령을 실행할 수 있는 명령 주입 취약점입니다. 이 옵션은 많은 환경(특히 공식 PHP Docker 이미지)에서 기본으로 활성화되어 있으며, 패치가 있었지만 이후 되돌려졌습니다.
|
2024-05-14 | 2026-06-17 07:23 |
| CVE-2024-32962 | CRITICAL | 10.0 | Node.js |
xml-crypto는 Node.js용 XML 디지털 서명 라이브러리로, 기본 설정에서 서명자의 권한을 검증하지 않아 공격자가 악의적인 인증서로 XML 문서를 재서명하고 KeyInfo 요소에 배치하여 검증을 우회할 수 있습니다. 공격자가 자신의 개인 키로 생성한 인증서를 제공하면 라이브러리가 이를 신뢰하여 위조된 서명이 검증되는 심각한 취약점입니다.
|
2024-05-02 | 2026-06-17 07:30 |
| CVE-2024-3400 | CRITICAL | 10.0 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 발생하는 임의 파일 생성 취약점으로 인해 명령 주입이 가능합니다. 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2024-04-12 | 2026-06-17 07:44 |
| CVE-2024-2227 | CRITICAL | 10.0 | IBM Verify Identity Access |
JavaServer Faces(JSF) 2.2.20 버전에서 발생하는 경로 탐색(Path Traversal) 취약점으로, 애플리케이션 서버 파일 시스템의 임의 파일에 접근할 수 있습니다. 이 취약점은 IdentityIQ 제품군에 영향을 미치며, 이전 보안 패치들을 보완하는 추가적인 수정 사항을 포함합니다.
|
2024-03-22 | 2026-06-17 07:23 |
| CVE-2024-27298 | CRITICAL | 10.0 | Node.js |
Node.js 및 Express용 Parse Server에서 PostgreSQL 데이터베이스를 사용할 때 SQL 인젝션 취약점이 발생합니다. 이 취약점은 공격자가 데이터베이스를 조작할 수 있게 하며, 6.5.0 및 7.0.0-alpha.20 버전에서 수정되었습니다.
|
2024-03-01 | 2026-06-17 07:19 |
| CVE-2024-23652 | CRITICAL | 10.0 | Docker |
BuildKit에서 RUN --mount 기능을 사용할 때, 마운트 지점을 위해 생성된 빈 파일을 삭제하는 과정에서 호스트 시스템의 파일을 잘못 삭제할 수 있는 취약점이 발견되었습니다. 악의적인 BuildKit 프론트엔드나 Dockerfile을 통해 호스트의 파일이 삭제될 위험이 있습니다. 이 문제는 v0.12.5 버전에서 수정되었습니다.
|
2024-01-31 | 2026-06-17 07:13 |
| CVE-2023-51438 | CRITICAL | 10.0 | Windows Server |
SIMATIC IPC1047E, IPC647E, IPC847E 모델의 maxView Storage Manager에서 원격 시스템 관리를 위한 Redfish® 서버 설정 시 권한 없는 사용자가 접근할 수 있는 취약점이 발견되었습니다. Windows 환경에서 maxView Storage Manager 버전이 V4.14.00.26068 미만인 경우 영향을 받습니다.
|
2024-01-09 | 2026-06-17 06:40 |
| CVE-2023-49772 | CRITICAL | 10.0 | PHP |
Phpbits Creative Studio Genesis Simple Love 테마에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 특수한 입력을 통해 임의의 PHP 코드를 실행할 수 있으며, 버전 2.0 이하의 모든 버전이 영향을 받습니다.
|
2023-12-20 | 2026-04-28 19:22 |
| CVE-2023-49103 | CRITICAL | 10.0 | Docker |
ownCloud의 graphapi 앱이 사용하는 외부 라이브러리(GetPhpInfo.php)의 취약점으로 인해 PHP 환경 설정 정보가 노출됩니다. 이 과정에서 웹 서버의 환경 변수가 포함되어 관리자 비밀번호, 메일 서버 자격 증명, 라이선스 키와 같은 민감한 정보가 유출될 수 있습니다.
|
2023-11-21 | 2026-06-17 06:35 |
| CVE-2023-3991 | CRITICAL | 10.0 | Apache HTTP Server |
FreshTomato 2023.3 버전의 httpd iperfrun.cgi 기능에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 명령을 실행할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:15 |
| CVE-2023-4309 | CRITICAL | 10.0 | Spring Web Services |
Election Services Co. (ESC)의 Internet Election Service 내 여러 페이지와 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 동일한 백엔드 데이터베이스를 사용하는 모든 선거의 데이터를 읽거나 수정할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:37 |
| CVE-2023-40044 | CRITICAL | 10.0 | .NET |
WS_FTP Server 8.7.4 및 8.8.2 미만 버전의 Ad Hoc Transfer 모듈에서 .NET 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버 운영 체제에서 원격 명령을 실행할 수 있습니다.
|
2023-09-27 | 2026-06-17 06:15 |
| CVE-2023-39967 | CRITICAL | 10.0 | Spring Web Services |
WireMock Studio의 설정 필드에 특정 URL을 입력할 경우, WireMock 인스턴스에서 접근 가능한 임의의 서비스로 요청이 전달될 수 있는 취약점입니다. TestRequester, 웹훅, 프록시 모드를 통해 공격자가 HTTP 메서드, 헤더, 데이터를 제어하여 인증 정보를 포함한 요청을 보낼 수 있습니다. 해당 제품은 지원이 종료되어 보안 패치가 제공되지 않습니다.
|
2023-09-06 | 2026-06-17 06:13 |
| CVE-2023-26045 | CRITICAL | 10.0 | Node.js |
NodeBB 포럼 소프트웨어에서 경로 탐색 취약점과 객체 구조 분해 할당 방식의 결합으로 인해 발생합니다. 공격자가 특수하게 제작된 페이로드를 사용하면 로컬 디스크에 있는 자바스크립트 파일을 임의로 실행할 수 있습니다.
|
2023-07-24 | 2026-06-17 05:42 |
| CVE-2022-4361 | CRITICAL | 10.0 | IBM Verify Identity Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 SAML 또는 OIDC 제공자에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 AssertionConsumerServiceURL 또는 redirect_uri 값을 조작하여 악성 스크립트를 실행할 수 있습니다.
|
2023-07-07 | 2026-06-17 05:20 |
| CVE-2023-33189 | CRITICAL | 10.0 | IBM Verify Identity Access |
Pomerium는 ID 및 컨텍스트 기반 액세스 프록시입니다. 특수하게 제작된 요청을 통해 Pomerium가 잘못된 권한 부여 결정을 내릴 수 있는 취약점이 발견되었습니다. 이 문제는 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4 및 0.22.2 버전에서 패치되었습니다.
|
2023-05-30 | 2026-06-17 06:01 |
| CVE-2023-27482 | CRITICAL | 10.0 | Docker |
오픈 소스 홈 자동화 도구인 Home Assistant에서 Supervisor API에 대한 인증을 우회할 수 있는 원격 공격 취약점이 발견되었습니다. 이 취약점은 Supervisor 2023.01.1 이하 버전을 사용하는 모든 설치 유형에 영향을 미칩니다.
|
2023-03-08 | 2026-06-17 05:45 |