| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43488 | HIGH | 8.8 | Visual Studio |
Arduino Visual Studio Code 확장 프로그램의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-38179 | HIGH | 8.8 | Azure |
Azure Stack Hyperconverged Infrastructure(HCI)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:39 |
| CVE-2024-7434 | HIGH | 8.8 | PHP |
WordPress의 UltraPress 테마 1.2.2 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-10-01 | 2026-04-08 19:22 |
| CVE-2024-47180 | HIGH | 8.8 | Docker |
Shields.io의 동적 JSON/TOML/YAML 배지 기능에서 JSONPath 라이브러리 취약점을 통한 원격 코드 실행 취약점입니다. server-2024-09-25 이전 버전의 모든 자체 호스팅 인스턴스가 영향을 받으며, 악의적인 JSONPath 표현식을 포함한 요청으로 임의 코드 실행이 가능합니다.
|
2024-09-26 | 2026-04-15 00:35 |
| CVE-2024-47179 | HIGH | 8.8 | Docker |
RSSHub의 docker-test-cont.yml 워크플로우가 업로드된 아티팩트를 검증 없이 추출하여 악성 파일 포함 가능. PR을 통해 악의적인 package.json을 주입하여 워크플로우 내에서 임의의 코드 실행 가능 (리포지토리 탈취).
|
2024-09-26 | 2026-04-15 00:35 |
| CVE-2024-46755 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 mwifiex_get_priv_by_id() 함수가 사용되지 않는 priv 포인터를 반환하여 발생하는 취약점입니다. 이로 인해 wiphy가 연결되지 않은 상태에서 NULL 포인터 역참조가 발생하여 시스템 커널 패닉(Oops)을 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-44570 | HIGH | 8.8 | PHP |
RELY-PCIe v22.2.1부터 v23.1.0 버전에서 phpinf.php 파일의 getParams 함수를 통한 코드 주입 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-09-11 | 2026-07-05 01:20 |
| CVE-2024-44571 | HIGH | 8.8 | PHP |
RELY-PCIe v22.2.1부터 v23.1.0 버전에서 phpinf.php 파일의 mService 함수 내에 잘못된 접근 제어 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 시스템의 민감한 정보에 접근할 수 있는 위험이 있습니다.
|
2024-09-11 | 2026-07-05 01:20 |
| CVE-2024-20381 | HIGH | 8.8 | Cisco Network Services Orchestrator |
Cisco Crosswork Network Services Orchestrator(NSO) 및 ConfD의 JSON-RPC API에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 악의적인 요청을 보내 대상 애플리케이션이나 장치의 설정을 수정하고, 새로운 사용자 계정을 생성하거나 권한을 상승시킬 수 있습니다.
|
2024-09-11 | 2026-06-17 07:06 |
| CVE-2024-43469 | HIGH | 8.8 | Azure |
Azure CycleCloud에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 대상 시스템에 임의의 명령을 실행하여 시스템 제어권을 탈취할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-38259 | HIGH | 8.8 | Cloud Management Console |
Microsoft Management Console(MMC)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-38225 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37965 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37980 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37338 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37339 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37340 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37341 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37335 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:18 |
| CVE-2024-26186 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:18 |
| CVE-2024-26191 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server의 Native Scoring 기능에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:18 |
| CVE-2024-40710 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication에서 발견된 일련의 고위험 취약점으로, 서비스 계정 권한으로 원격 코드 실행(RCE)이 가능하며 저장된 자격 증명 및 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다. 이 취약점을 악용하려면 Veeam 내에서 낮은 권한을 부여받은 사용자가 필요합니다.
|
2024-09-07 | 2026-06-17 07:46 |
| CVE-2024-45173 | HIGH | 8.8 | Sudo |
za-internet C-MOR Video Surveillance 5.2401 버전에서 부적절한 권한 관리로 인한 권한 상승 취약점이 발견되었습니다. 웹 인터페이스를 실행하는 www-data 사용자가 비밀번호 입력 없이 sudo를 통해 cp, chown, chmod 등의 명령어를 실행할 수 있으며, 이를 통해 sudoers 파일을 수정하여 루트 권한을 획득할 수 있습니다.
|
2024-09-05 | 2026-06-17 07:53 |
| CVE-2024-44994 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu_report_device_fault() 함수에서 반환 값이 누락되어 발생하는 취약점입니다. 부분적인 결함이 발생했을 때 이를 그룹에 수집하고 즉시 반환해야 하지만, 반환문이 실수로 삭제되어 결함을 계속 처리하려다 시스템 충돌(Crash)이 발생합니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44988 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mv88e6xxx DSA 드라이버에서 발생하는 경계 외 접근(Out-of-bound access) 취약점입니다. CPU 로드 작업 중 ATU 위반이 발생할 경우, SPID 값이 정의된 포트 배열 크기인 DSA_MAX_PORTS보다 커질 수 있어 메모리 오류를 유발할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45307 | HIGH | 8.8 | Sudo |
Discord 관리 봇인 SudoBot의 9.26.7 미만 버전에서 권한 상승 및 -config 명령어를 악용할 수 있는 취약점이 발견되었습니다. 공격자는 이론적으로 봇의 모든 설정을 업데이트하여 봇에 대한 제어권을 획득할 수 있습니다.
|
2024-09-03 | 2026-06-17 07:53 |
| CVE-2023-49233 | HIGH | 8.8 | Windows Admin Center |
Visual Planning Admin Center 8 버전(v.1 Build 240207 이전)에서 권한 확인 절차가 미흡하여 발생하는 취약점입니다. 비관리자 계정을 가진 공격자가 관리자 전용 기능을 사용하여 설정된 자격 증명을 탈취하거나 관리자 권한으로 상승시킬 수 있습니다.
|
2024-09-03 | 2026-06-17 06:35 |
| CVE-2024-38811 | HIGH | 8.8 | VMware Fusion |
VMware Fusion 13.6 미만 버전에서 보안에 취약한 환경 변수 사용으로 인해 코드 실행 취약점이 존재합니다. 표준 사용자 권한을 가진 공격자가 이 취약점을 악용하여 Fusion 애플리케이션 권한으로 임의의 코드를 실행할 수 있습니다.
|
2024-09-03 | 2026-06-17 07:41 |
| CVE-2024-43804 | HIGH | 8.8 | Nginx |
Roxy-WI 웹 인터페이스의 포트 스캐닝 기능에서 발생하는 OS 명령 주입 취약점입니다. 인증된 사용자가 검증되지 않은 JSON 데이터를 통해 웹 애플리케이션 서버에서 임의의 코드를 실행할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:51 |
| CVE-2024-45346 | HIGH | 8.8 | Teams |
Xiaomi 보안 센터는 Ken Gannon과 Ilyes Beghdadi, 그리고 Trend Micro Zero Day Initiative의 협력에 감사를 표합니다. 또한 Mi Security Center(MiSRC)에 더 많은 보안 전문가들이 참여하여 전 세계 수백만 Xiaomi 사용자의 안전을 지켜주기를 기대합니다.
|
2024-08-28 | 2026-06-17 07:54 |