| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-7656 | HIGH | 8.8 | PHP |
WordPress의 Image Hotspot by DevVN 플러그인에서 'devvn_ihotspot_shortcode_func' 함수가 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. Author 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 파일 삭제, 정보 탈취, 코드 실행이 가능합니다.
|
2024-08-24 | 2026-04-15 00:35 |
| CVE-2024-5466 | HIGH | 8.8 | Azure Monitor Agent |
Zohocorp ManageEngine OpManager 및 Remote Monitoring and Management 128329 이하 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 deploy agent 옵션을 악용하여 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2024-08-23 | 2026-06-17 08:16 |
| CVE-2022-48941 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 가상 기능(VF)의 리셋과 제거 작업이 동시에 발생할 때 발생하는 경합 조건 취약점입니다. 이전의 수정 사항이 오히려 VF 드라이버의 메모리 해제 문제를 유발하고 동시성 문제를 완전히 해결하지 못해 시스템 패닉이나 메모리 손상을 일으킬 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48919 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CIFS 모듈에서 cifs_get_root() 함수가 실패할 때 발생하는 이중 해제(double free) 레이스 컨디션 취약점입니다. 마운트 실패 시 리소스를 중복으로 해제함으로써 Use-After-Free 오류를 유발하고 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2023-52910 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 iommu/iova 구성 요소에서 iova 할당 시 retry_pfn 값이 오버플로되는 취약점이 발견되었습니다. 이로 인해 할당 범위를 초과하는 잘못된 메모리 주소가 할당될 수 있는 문제가 발생합니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2022-48871 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qcom-geni-serial 드라이버에서 RX FIFO 버퍼 크기 불일치로 인한 slab-out-of-bounds 취약점이 발견되었습니다. 드라이버 초기화 시 할당된 버퍼 크기보다 실제 장치의 FIFO 깊이가 더 클 경우, 데이터를 읽는 과정에서 메모리 경계를 초과하여 쓰기가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2024-43881 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 파편화된 패킷을 재주입할 때 DMA 방향 설정 오류가 발견되었습니다. DMA 방향이 잘못 설정되어 하드웨어로 잘못된 페이로드가 전달될 수 있으며, 이로 인해 임의의 메모리 데이터가 유출될 위험이 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-43403 | HIGH | 8.8 | Kubernetes |
Kanister 데이터 보호 도구의 기본 오퍼레이터가 과도한 권한의 edit ClusterRole에 바인딩되어 있어, 워커 노드에 접근한 악의적 사용자가 클러스터 전체 권한 상승을 수행할 수 있습니다. 공격자는 daemonset 생성/수정, 서비스 계정 토큰 생성, 서비스 계정 권장(impersonate) 기능을 악용해 관리자 권한을 획득할 수 있습니다.
|
2024-08-20 | 2026-04-15 00:35 |
| CVE-2024-42363 | HIGH | 8.8 | Kubernetes |
Kubernetes::RoleVerificationsController의 role 파라미터가 YAML.load_stream으로 안전하지 않게 역직렬화되어 원격 코드 실행이 가능합니다. 공격자는 악의적인 YAML 페이로드를 삽입하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2024-08-20 | 2026-04-15 00:35 |
| CVE-2024-42633 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1500 v1.0.06.001 버전의 httpd 바이너리 내 do_upgrade_post 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 공격자는 이를 악용하여 루트 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2024-08-19 | 2026-06-17 07:49 |
| CVE-2024-43848 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mac80211 Wi-Fi 드라이버에서 TTLM(Target Wake Time Low Power Mode) 해제 작업 중 워커(worker)가 잘못된 sdata 포인터를 계산하는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 잘못된 메모리 참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43847 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 단편화된 패킷을 처리할 때 잘못된 메모리 접근이 발생하는 취약점입니다. 모니터 링과 reo reinject 링이 동일한 링 마스크 인덱스를 공유하여, reo reinject 링 인터럽트 발생 시 모니터 링이 함께 처리되면서 문제가 발생합니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42318 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Landlock 보안 모듈에서 cred_transfer LSM 훅이 누락되어 발생하는 취약점입니다. KEYCTL_SESSION_TO_PARENT를 통해 프로세스의 자격 증명이 업데이트될 때 Landlock 제한 사항이 유실될 수 있습니다. 이로 인해 fork()와 keyctl() 시스템 호출을 사용할 수 있는 프로세스가 자신의 Landlock 제한을 제거할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42287 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 드라이버 언로드 시 명령 완료 처리가 락(lock) 외부에서 조기에 수행되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하며 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-7146 | HIGH | 8.8 | PHP |
WordPress의 JetTabs for Elementor 플러그인에서 'switcher_preset' 파라미터를 통한 Local File Inclusion 취약점이 존재합니다. Contributor 이상 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함 및 실행하여 PHP 코드 실행이 가능합니다.
|
2024-08-16 | 2026-04-15 00:35 |
| CVE-2024-7561 | HIGH | 8.8 | PHP |
WordPress의 Next 테마에서 wpeden_post_meta 포스트 메타 값의 역직렬화를 통한 PHP Object Injection 취약점입니다. 기여자(Contributor) 이상의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인이 있는 경우 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-08-08 | 2026-04-15 00:35 |
| CVE-2024-7486 | HIGH | 8.8 | PHP |
WordPress의 MultiPurpose 테마 1.2.0 이하 버전에서 'wpeden_post_meta' 포스트 메타를 통해 신뢰할 수 없는 입력의 역직렬화로 인한 PHP 객체 주입 취약점입니다. 기여자 이상 권한의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP 체인이 있으면 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-08-08 | 2026-04-15 00:35 |
| CVE-2024-7441 | HIGH | 8.8 | Apache HTTP Server |
Vivotek SD9364 VVTK-0103f 모델의 httpd 구성 요소에서 Content-Length 인자 조작을 통한 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 해당 제품은 이미 제조사의 지원이 종료된 상태입니다.
|
2024-08-03 | 2026-06-17 08:20 |
| CVE-2024-7439 | HIGH | 8.8 | Apache HTTP Server |
Vivotek CC8160 VVTK-0100d 모델의 httpd 구성 요소에서 Content-Length 인자 조작을 통한 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다. 다만, 해당 제품은 현재 제조사의 기술 지원이 종료된 상태입니다.
|
2024-08-03 | 2026-06-17 08:20 |
| CVE-2024-6975 | HIGH | 8.8 | OpenSSL |
Cato Networks의 Windows SDP Client에서 OpenSSL 설정 파일을 통해 로컬 권한 상승이 발생하는 취약점입니다. SDP Client 5.10.34 미만 버전이 이 문제의 영향을 받습니다.
|
2024-07-31 | 2026-06-17 08:19 |
| CVE-2024-37857 | HIGH | 8.8 | PHP |
Lost and Found Information System 1.0 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 id 파라미터를 조작하여 php-lfis/admin/categories/view_category.php 경로를 통해 권한을 상승시킬 수 있습니다.
|
2024-07-29 | 2026-07-09 01:19 |
| CVE-2024-42083 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 XDP_TX 또는 XDP_REDIRECT 동작 시 멀티 버퍼 패킷을 제대로 처리하지 못하는 취약점이 발견되었습니다. 점보 프레임 수신 시 SG(Scatter-Gather) 페이지의 DMA 매핑 해제와 페이지 포인터 초기화가 누락되어, 예기치 않게 페이지가 재사용되면서 커널 패닉(Kernel Panic)을 유발합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41062 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 L2CAP 프로토콜 스택에서 소켓이 닫히는 과정과 데이터 수신 작업 간의 동기화 부재로 인해 발생하는 취약점입니다. 소켓이 해제된 후에도 작업 스레드가 해당 소켓에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2024-07-29 | 2026-10-03 11:17 |
| CVE-2024-41046 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 lantiq_etop 이더넷 드라이버에서 detach 과정 중 double free 취약점이 발견되었습니다. 현재 릴리스된 디스크립터의 수가 제대로 증가하지 않아 동일한 skb(소켓 버퍼)가 여러 번 해제될 수 있습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-41090 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 tap 드라이버에서 프레임 길이에 대한 검증이 누락되어 발생하는 취약점입니다. tap_get_user_xdp() 경로에서 짧은 프레임에 대한 유효성 검사를 수행하지 않아, 손상된 skb(socket buffer)가 하위 스택으로 전송되거나 메모리 경계를 벗어난 접근을 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41091 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 tun 드라이버에서 프레임 길이에 대한 검증이 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 길이의 skb(socket buffer)가 하위 스택으로 전달되어 메모리 경계 외 접근(out-of-bound access)이나 네트워크 헤더 정보의 불일치를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-6152 | HIGH | 8.8 | PHP |
Flipbox Builder 플러그인의 flipbox_builder_Flipbox_ShortCode 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점 발생. Contributor 이상의 권한을 가진 인증된 공격자가 악용 가능하며, 다른 플러그인의 POP 체인과 함께 사용 시 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-07-27 | 2026-04-15 00:35 |
| CVE-2024-5726 | HIGH | 8.8 | PHP |
WordPress Timeline Event History 플러그인 3.1 이하 버전에서 timelines-data 파라미터를 통해 신뢰할 수 없는 입력이 역직렬화되는 PHP Object Injection 취약점입니다. Contributor 이상 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain이 있으면 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2024-07-18 | 2026-04-15 00:35 |
| CVE-2024-6467 | HIGH | 8.8 | PHP |
WordPress의 BookingPress 플러그인 1.1.5 이하 버전에서 임의 파일 읽기 및 생성 취약점이 발견되었습니다. 인증된 공격자가 특정 함수를 통해 서버 내외의 내용을 포함한 임의 파일을 생성할 수 있습니다. 이로 인해 PHP 코드 실행이나 민감한 정보가 유출될 위험이 있습니다.
|
2024-07-17 | 2026-04-08 19:22 |
| CVE-2022-48864 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vdpa/mlx5 구성 요소에서 VIRTIO_NET_CTRL_MQ_VQ_PAIRS_SET 명령에 대한 검증이 누락된 취약점입니다. 신뢰할 수 없는 드라이버가 잘못된 큐 쌍(queue pairs) 요청을 보낼 경우, 초기화되지 않은 리소스로 인해 커널 패닉이 발생할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |