| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-10436 | HIGH | 8.8 | PHP |
WPC Smart Messages for WooCommerce 플러그인의 get_condition_value 함수에 존재하는 로컬 파일 포함(LFI) 취약점으로, 인증된 공격자가 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 PHP 코드를 실행하거나 업로드된 이미지 같은 파일을 포함하여 접근 제어를 우회하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-10-29 | 2026-04-15 00:35 |
| CVE-2024-50113 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Firewire 코어에서 부모 장치의 포트 인덱스를 잘못 할당하는 취약점이 발견되었습니다. 3개 이상의 포트를 가진 노드 장치가 1394 OHCI 컨트롤러에 연결될 경우, 잘못된 메모리 주소 접근으로 인해 시스템 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-20536 | HIGH | 8.8 | - |
Cisco Nexus Dashboard Fabric Controller(NDFC)의 REST API 엔드포인트 및 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 읽기 전용 권한을 가진 인증된 원격 공격자가 입력값 검증 미흡을 악용하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 내부 데이터베이스의 데이터를 읽거나 수정, 삭제하여 장치의 가용성에 영향을 줄 수 있습니다.
|
2024-11-06 | 2026-06-17 07:07 |
| CVE-2024-49050 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 Python 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:59 |
| CVE-2024-49060 | HIGH | 8.8 | Azure |
Azure Stack HCI에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2024-11-15 | 2026-06-17 07:59 |
| CVE-2024-52587 | HIGH | 8.8 | - |
StepSecurity의 Harden-Runner v2.10.2 이전 버전에서 환경 변수를 통한 명령 주입 취약점이 발견되었습니다. 악의적인 입력이 사전 필터링되지 않아 GitHub Actions 워크플로우 실행 중 임의의 명령어 실행이 가능합니다. 현재 GitHub Actions의 실행 순서상 실제 악용 가능성은 낮고 알려진 공격은 없지만 패치 적용이 필요합니다.
|
2024-11-18 | 2026-04-15 00:35 |
| CVE-2024-11075 | HIGH | 8.8 | Docker |
Incoming Goods Suite의 Docker 이미지가 root 권한으로 실행되는 구성 오류로 인한 취약점입니다. 권한이 없는 로컬 사용자나 SSH 접근 권한만 있는 사용자가 이를 악용하여 관리자 권한으로 상승할 수 있으며, 이를 통해 시스템 전체에 대한 제어권을 획득할 수 있습니다.
|
2024-11-19 | 2026-04-15 00:35 |
| CVE-2024-52445 | HIGH | 8.8 | - |
ModelTheme QRMenu Restaurant QR Menu Lite qrmenu-lite에서 신뢰할 수 없는 데이터의 역직렬화로 인한 객체 주입 취약점이 발견되었습니다. 이 취약점은 버전 1.0.4 이하의 모든 제품군에 영향을 미칩니다.
|
2024-11-20 | 2026-06-17 08:07 |
| CVE-2024-10913 | HIGH | 8.8 | PHP |
WordPress Clone 플러그인 2.4.6 이하 버전의 recursive_unserialized_replace 함수에서 신뢰할 수 없는 입력을 역직렬화하여 발생하는 PHP Object Injection 취약점입니다. 인증 없이 공격 가능하며, 추가 POP chain이 있으면 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2024-11-20 | 2026-04-15 00:35 |
| CVE-2024-10898 | HIGH | 8.8 | PHP |
WordPress의 Contact Form 7 Email Add on 플러그인 1.9 버전 이하에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 cf7_email_add_on_add_admin_template() 함수를 통해 서버 내 임의의 PHP 파일을 실행할 수 있습니다. 이를 통해 민감한 데이터 탈취나 원격 코드 실행이 가능합니다.
|
2024-11-21 | 2026-04-08 19:19 |
| CVE-2024-40717 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication의 취약점으로, 특정 권한을 가진 저권한 사용자가 기존 작업을 업데이트하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 작업 설정에 포함된 사전/사후 스크립트가 네트워크 공유 경로를 통해 실행될 때 높은 권한으로 처리되는 점을 악용합니다.
|
2024-12-04 | 2026-06-17 07:46 |
| CVE-2024-42452 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication의 취약점으로 인해 권한이 낮은 사용자가 원격으로 에이전트를 서버 모드로 실행하고 자격 증명을 획득할 수 있습니다. 이로 인해 시스템 수준의 권한 상승이 가능해지며, 공격자가 높은 권한으로 서버에 파일을 업로드하여 시스템 전체를 장악할 수 있습니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-42456 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication 플랫폼에서 낮은 권한을 가진 사용자가 인증에 사용되는 신뢰할 수 있는 클라이언트 인증서를 수정하는 등 중요한 구성 설정을 업데이트할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 특권 메서드를 호출하고 핵심 서비스를 시작하여 시스템에 무단 접근할 수 있습니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-10587 | HIGH | 8.8 | PHP |
Funnelforms WordPress 플러그인의 PHP Object Injection 취약점으로, 역직렬화 과정에서 신뢰할 수 없는 입력이 처리된다. Contributor 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain이 존재하면 파일 삭제, 데이터 탈취, 코드 실행 등이 가능하다.
|
2024-12-04 | 2026-04-15 00:35 |
| CVE-2024-53135 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM 내 Intel PT 가상화 구현에서 발생하는 취약점으로, 게스트 모드와 호스트 모드 간의 트레이싱 설정 불일치 및 잘못된 CPUID 구성 검증 문제를 포함합니다. 이로 인해 게스트 OS가 충돌하거나 호스트 시스템의 안정성이 저해되고 데드락이 발생할 위험이 있습니다.
|
2024-12-04 | 2026-10-15 22:18 |
| CVE-2024-11429 | HIGH | 8.8 | PHP |
WordPress의 Stars Testimonials 플러그인 3.3.3 이하 버전에서 'stars-testimonials-with-slider-and-masonry-grid' 숏코드를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자 이상 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있어 서버의 임의 코드 실행이 가능합니다.
|
2024-12-05 | 2026-04-15 00:35 |
| CVE-2024-11501 | HIGH | 8.8 | PHP |
WordPress Gallery 플러그인 1.3 이하 버전에서 wd_gallery_$id 파라미터의 untrusted input을 deserialize할 때 PHP Object Injection 취약점이 발생합니다. Contributor 이상의 권한을 가진 인증된 공격자가 PHP Object를 주입할 수 있으며, 추가 플러그인이나 테마의 POP chain을 통해 파일 삭제, 민감 정보 유출, 또는 코드 실행이 가능합니다.
|
2024-12-07 | 2026-04-15 00:35 |
| CVE-2024-55579 | HIGH | 8.8 | Windows 10 |
Windows용 Qlik Sense Enterprise의 2024년 11월 IR 이전 버전에서 취약점이 발견되었습니다. 네트워크 접근이 가능한 비권한 사용자가 연결 객체를 생성하여 임의의 EXE 파일 실행을 유발할 수 있습니다. 2024년 11월 IR, 2024년 5월 Patch 10 등 여러 패치 버전에서 수정되었습니다.
|
2024-12-09 | 2026-11-03 22:17 |
| CVE-2024-50628 | HIGH | 8.8 | - |
Digi ConnectPort LTS 1.4.12 미만 버전의 웹 서비스에서 리소스의 무단 조작이 가능한 취약점이 발견되었습니다. 이 취약점은 다른 문제와 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2024-12-09 | 2026-06-17 08:04 |
| CVE-2024-53247 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전 및 Splunk Cloud Platform용 Splunk Secure Gateway 앱에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자도 이 취약점을 악용하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-12-10 | 2026-06-17 08:08 |
| CVE-2024-8540 | HIGH | 8.8 | Ivanti Sentry |
Ivanti Sentry 9.20.2 및 10.0.2 미만 버전, 또는 10.1.0 미만 버전에서 발생하는 보안 취약점입니다. 로컬 인증을 받은 공격자가 민감한 애플리케이션 구성 요소를 수정할 수 있는 권한 설정 오류가 존재합니다.
|
2024-12-10 | 2026-06-17 08:22 |
| CVE-2024-28139 | HIGH | 8.8 | Sudo |
www-data 사용자가 sudo를 통해 mount 명령을 root 권한으로 비밀번호 없이 실행할 수 있어서 로컬 권한 상향(privilege escalation)이 가능합니다. 벤더가 인수한 위험으로 근시일 내에 수정 계획이 없습니다.
|
2024-12-11 | 2026-06-17 07:21 |
| CVE-2024-55587 | HIGH | 8.8 | Python |
python-libarchive 4.2.1 이하에서 ZIP 파일 추출 시 디렉토리 순회 취약점이 존재합니다. ZipFile.extractall() 및 extract() 함수를 통해 공격자가 상위 디렉토리나 시스템의 임의 위치에 파일을 생성할 수 있습니다. 악의적 ZIP 파일로 중요 파일을 덮어쓸 수 있습니다.
|
2024-12-12 | 2026-04-15 00:35 |
| CVE-2024-10590 | HIGH | 8.8 | Nginx |
WordPress용 Opt-In Downloads 플러그인의 admin_upload() 함수에서 파일 타입 검증이 부재하여 임의 파일 업로드 취약점이 발생합니다. 구독자 이상의 권한을 가진 인증된 공격자가 악용하여 악의적인 파일을 업로드하고 NGINX 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2024-12-12 | 2026-06-17 06:55 |
| CVE-2024-12040 | HIGH | 8.8 | PHP |
WooCommerce의 Product Carousel Slider & Grid Ultimate 플러그인 1.9.10 이하 버전에서 wcpcsu 숏코드의 'theme' 속성을 통한 로컬 파일 포함 취약점입니다. 인증된 기여자 이상의 권한을 가진 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있으며, 이를 통해 서버 제어 및 민감 데이터 탈취가 가능합니다.
|
2024-12-12 | 2026-04-15 00:35 |
| CVE-2024-8326 | HIGH | 8.8 | - |
WordPress용 s2Member 플러그인의 'sc_get_details' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 사용자 데이터 및 데이터베이스 구성 정보를 추출하여 데이터베이스 테이블을 읽거나 수정, 삭제할 수 있습니다.
|
2024-12-17 | 2026-06-17 08:22 |
| CVE-2024-53144 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 BR/EDR JUST_WORKS 페어링 방식이 LE 방식과 일치하지 않아 발생하는 취약점입니다. 이로 인해 사용자 확인 절차 없이 페어링이 완료될 수 있는 보안 정책 불일치 문제가 해결되었습니다.
|
2024-12-17 | 2026-10-15 22:18 |
| CVE-2024-12259 | HIGH | 8.8 | - |
WordPress용 RepairBuddy CRM 플러그인 3.8120 이하 버전에서 권한 상승 취약점이 발견되었습니다. wc_update_user_data AJAX 액션이 사용자 신원을 제대로 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의의 사용자 이메일을 변경할 수 있습니다. 이를 통해 비밀번호 재설정 기능을 악용하여 타인의 계정을 탈취할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:59 |
| CVE-2024-12272 | HIGH | 8.8 | PHP |
WP Travel Engine – Elementor Widgets 플러그인의 여러 위젯에서 Local File Inclusion 취약점이 발견되었습니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의 파일을 포함하고 실행할 수 있어 PHP 코드 실행이 가능합니다. 이미지 등 안전한 파일로 위장한 악의적 파일 업로드를 통해 접근 제어 우회 및 민감 정보 획득이 가능합니다.
|
2024-12-25 | 2026-04-15 00:35 |
| CVE-2024-53224 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 장치 등록과 이벤트 알림 등록 순서 문제로 인해 발생하는 레이스 컨디션 취약점입니다. 장치 해제 과정에서 pkey 변경 작업이 완료되기 전에 장치가 먼저 해제되어 NULL 포인터 역참조 및 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-12-27 | 2026-10-30 13:17 |