| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-37032 | HIGH | 8.8 | Ollama |
Ollama 0.1.34 미만 버전에서 모델 경로를 가져올 때 digest(sha256) 형식을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 64자 미만/초과 또는 ../와 같은 경로 조작 문자열이 포함된 경우 경로 처리 오류가 발생할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:37 |
| CVE-2024-5345 | HIGH | 8.8 | PHP |
WordPress의 Responsive Owl Carousel for Elementor 플러그인 버전 1.2.0 이하에서 layout 파라미터를 통한 Local File Inclusion 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함하고 실행할 수 있으며, 특히 업로드된 PHP 파일 실행을 통해 코드 실행이 가능합니다.
|
2024-05-31 | 2026-04-15 00:35 |
| CVE-2024-36922 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 송신 큐(txq)의 읽기 포인터를 잠금(lock) 없이 읽을 때 발생하는 취약점입니다. 이로 인해 동일한 엔트리를 두 번 재사용하게 되어 시스템 경고(WARN_ONCE)가 발생하거나 메모리 오류를 유발할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36921 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 스테이션 ID(STA ID) 제거 시 유효하지 않은 ID를 검증하지 않아 발생하는 취약점입니다. 오류 처리 과정에서 잘못된 상태가 될 경우 배열의 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2021-47520 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 pch_can 드라이버에서 netif_receive_skb 함수 호출 이후 skb 메모리를 참조할 때 발생하는 Use-After-Free 취약점입니다. skb 메모리를 공유하는 can_frame 구조체가 함수 호출 직후에 참조되어 메모리 오류를 유발할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2024-5246 | HIGH | 8.8 | Apache Tomcat |
NETGEAR ProSAFE 네트워크 관리 시스템의 Tomcat에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증을 거친 후 취약한 Apache Tomcat 버전을 악용하여 시스템 권한(SYSTEM)으로 임의의 코드를 실행할 수 있습니다.
|
2024-05-23 | 2026-06-17 08:15 |
| CVE-2024-35186 | HIGH | 8.8 | Git |
gitoxide의 체크아웃 기능이 파일 경로 검증을 제대로 수행하지 않아, 악의적으로 조작된 저장소를 클론할 때 작업 트리 외부의 임의 위치에 파일을 생성할 수 있는 취약점입니다. 이를 통해 시스템의 기밀성, 무결성, 가용성이 심각하게 손상될 수 있으며, 버전 0.36.0 이상으로 업데이트하면 해결됩니다.
|
2024-05-23 | 2026-04-15 00:35 |
| CVE-2024-36013 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_connect() 함수 호출 시 발생하는 slab-use-after-free 취약점입니다. 임계 구역(critical section) 설정 미흡으로 인해 연결 채널이 해제된 후 다시 참조되어 메모리 오류를 유발할 수 있습니다.
|
2024-05-23 | 2026-08-04 11:18 |
| CVE-2024-4662 | HIGH | 8.8 | PHP |
Oxygen Builder 플러그인 4.8.2 이하 버전에서 post metadata에 언더스코어 접두사 없이 저장된 custom data를 통해 원격 코드 실행(RCE)이 가능합니다. contributor 등 낮은 권한의 사용자가 WordPress 관리자 인터페이스를 통해 임의의 PHP 코드를 주입하여 권한 상승 공격을 수행할 수 있습니다.
|
2024-05-23 | 2026-04-15 00:35 |
| CVE-2021-47450 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 호스트 stage-2 PGD의 참조 횟수(refcount) 관리 오류가 발견되었습니다. 보호 모드에서 실행되는 KVM의 경우, 호스트의 stage-2 PGD가 단일 고차 복합 페이지로 관리되는데, 이 과정에서 일부 페이지의 참조 횟수가 잘못 0이 되어 페이지 테이블이 손상될 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2023-52846 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 프로토콜 구현 중 prp_create_tagged_frame() 함수에서 Use-After-Free 취약점이 발견되었습니다. prp_fill_rct() 함수가 실패할 경우 skb(소켓 버퍼)를 해제하지만, 이후 코드에서 이를 적절히 처리하지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52798 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 DFS 레이더 이벤트 처리 시 RCU 읽기 측 임계 구역(read-side critical section)이 누락된 취약점입니다. 이로 인해 레이더 이벤트 처리 중 데이터가 해제된 후 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52801 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 iopt_area 분할 시 domains_itree 업데이트가 누락되는 취약점이 발견되었습니다. 이로 인해 domains_itree가 손상되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52790 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 swiotlb 구성 요소에서 CONFIG_SWIOTLB_DYNAMIC 설정 시 경계 외(out-of-bounds) TLB 할당이 발생하는 취약점입니다. free list의 길이가 IO TLB 크기를 초과하여 초기화될 수 있어, swiotlb_area_find_slots() 함수가 버퍼 범위를 벗어난 슬롯을 할당할 위험이 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52769 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 htt mlo-offset 이벤트 처리 시 RCU 읽기 측 임계 구역(read-side critical section)이 누락된 취약점입니다. 이로 인해 메모리 해제 후 재사용(Use-After-Free) 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52776 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 DFS-radar 및 온도 이벤트 처리 시 RCU 읽기 측 임계 구역(read-side critical section)이 적절히 설정되지 않은 취약점입니다. 이로 인해 데이터 사용 후 해제(Use-After-Free) 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47388 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 서브시스템에서 CCMP/GCMP 수신 처리 중 Use-After-Free 취약점이 발견되었습니다. 데이터 단편화 과정에서 프레임 재할당 시 기존 헤더 변수를 유효하지 않은 상태로 참조하여 발생합니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47390 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 구성 요소 중 x86 아키텍처의 ioapic_write_indirect() 함수에서 스택 범위 초과 메모리 접근 취약점이 발견되었습니다. vcpu_bitmap이 적절한 크기로 할당되지 않아 스택 오버플로우가 발생할 수 있으며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47308 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 SCSI libfc 구성 요소 내 fc_rport_prli_resp() 함수에서 배열 인덱스 범위를 벗어나는 취약점이 발견되었습니다. 이 오류는 잘못된 메모리 참조를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-35969 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 IPv6 구현에서 ipv6_get_ifaddr와 ipv6_del_addr 함수 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 특정 타이밍에 IPv6 주소가 삭제되는 동안 참조 횟수(Reference Count)를 잘못 증가시켜 Use-After-Free 및 커널 패닉을 유발할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35955 | HIGH | 8.8 | Linux Kernel |
Linux 커널 모듈 언로드 시 kprobe 등록 검사에서 is_module_text_address()와 __module_text_address()를 순차적으로 호출하면, 두 호출 사이에 모듈 상태가 LIVE/GOING에서 UNFORMED로 변경되어 use-after-free가 발생한다. arm_kprobe()가 이미 해제된 모듈 텍스트 주소를 수정하려고 시도하게 된다.
|
2024-05-20 | 2026-10-15 01:17 |
| CVE-2024-35915 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC NCI 드라이버에서 nci_rx_work() 함수가 수신된 패킷을 처리할 때 페이로드 길이가 0인 경우 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. 이로 인해 KMSAN과 같은 도구에서 uninit-value 접근 문제가 감지되었으며, 패킷 크기를 사전에 검사하여 이를 방지하도록 수정되었습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35887 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ax25 프로토콜 스택에서 ax25_ds_del_timer 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 장치 분리 과정에서 타이머가 완전히 중단되지 않아, 이미 해제된 메모리 영역에 타이머 핸들러가 접근함으로써 시스템 오류나 권한 상승이 발생할 수 있습니다.
|
2024-05-19 | 2026-09-14 12:17 |
| CVE-2024-3810 | HIGH | 8.8 | PHP |
WordPress Salient Shortcodes 플러그인의 'icon' 숏코드에서 'image' 속성을 통한 로컬 파일 포함(LFI) 취약점입니다. Contributor 이상 권한의 인증된 공격자가 임의 파일을 포함하고 PHP 코드를 실행할 수 있으며, 업로드된 PHP 파일 실행을 통해 전체 서버 제어가 가능합니다.
|
2024-05-18 | 2026-04-15 00:35 |
| CVE-2024-35856 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버 내 MediaTek 장치 처리 과정에서 coredump 발생 시 skb(socket buffer)가 중복 해제되는 취약점이 발견되었습니다. hci_devcd_append() 함수가 오류 발생 시 skb를 이미 해제함에도 불구하고, 호출자가 이를 다시 해제하려고 시도하여 발생합니다.
|
2024-05-17 | 2026-08-04 11:18 |
| CVE-2024-35843 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 I/O 페이지 폴트 보고 경로와 장치 해제 경로 간의 동기화 메커니즘이 부족하여 발생합니다. 장치가 rbtree에서 검색된 후 해제될 경우 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35811 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 brcmf_cfg80211_detach 함수 호출 시 발생하는 Use-After-Free 취약점입니다. USB 장치를 갑자기 분리할 때 실행 중인 타임아웃 워커가 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35804 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM에서 x86 에뮬레이션된 원자적 명령(atomic instruction) 처리 시 대상 GFN을 dirty로 표시하지 않는 취약점이 발견되었습니다. 이로 인해 라이브 마이그레이션 과정에서 사용자 공간에 페이지 변경 사실을 알리지 않고 메모리에 쓰기를 수행하여 게스트 메모리가 손상될 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27416 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 HCI_EV_IO_CAPA_REQUEST 이벤트 처리 방식에 결함이 발견되었습니다. HCI_OP_READ_REMOTE_EXT_FEATURES 응답이 오기 전에 해당 이벤트가 수신될 경우, 원격 장치가 SSP를 지원한다고 잘못 가정하여 발생하는 문제입니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27415 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 netfilter bridge 구성에서 멀티캐스트/브로드캐스트 패킷 처리 시 conntrack 확인 로직에 레이스 컨디션(Race Condition)이 발생하는 취약점입니다. 클론된 skb가 확인되지 않은 nf_conn 엔트리를 참조하면서 발생하며, 이는 네트워크 상태 추적의 일관성을 해칠 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |