| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-29993 | HIGH | 8.8 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:23 |
| CVE-2024-21756 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 공격자는 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:10 |
| CVE-2024-21755 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:10 |
| CVE-2024-26801 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 HCI_EV_HARDWARE_ERROR 이벤트를 처리할 때 발생하는 Use-After-Free 취약점입니다. 블루투스 컨트롤러가 응답하지 않을 경우 GPIO 리셋 메커니즘이 hci_dev를 해제하여 hci_error_reset 함수에서 메모리 오류를 유발할 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-2008 | HIGH | 8.8 | PHP |
WordPress의 'Modal Popup Box' 플러그인 1.5.2 이하 버전에서 awl_modal_popup_box_shortcode 함수가 신뢰하지 않은 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP 체인이 있으면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-04-04 | 2026-04-15 00:35 |
| CVE-2024-26779 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버에서 fast-xmit 기능 활성화 시 발생하는 레이스 컨디션 취약점입니다. STA(스테이션)가 드라이버에 완전히 업로드되기 전에 fast-xmit이 활성화될 경우, 초기화되지 않은 데이터를 참조하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-26689 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구성 요소에서 encode_cap_msg() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. handle_cap_grant() 함수에서 참조 횟수가 감소하여 리소스가 해제된 후, encode_cap_msg()에서 해당 리소스에 접근하려 할 때 레이스 컨디션이 발생하여 메모리 오류가 유발됩니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2023-41724 | HIGH | 8.8 | Ivanti Sentry |
Ivanti Sentry 9.19.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 인증되지 않은 공격자가 동일한 물리적 또는 논리적 네트워크 내에서 어플라이언스의 운영 체제에 임의의 명령을 실행할 수 있습니다.
|
2024-03-31 | 2026-06-17 06:22 |
| CVE-2024-3018 | HIGH | 8.8 | PHP |
WordPress의 Essential Addons for Elementor 플러그인 5.9.13 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 'Login | Register Form' 위젯의 'error_resetpassword' 속성을 통해 신뢰할 수 없는 입력값이 역직렬화되어 발생합니다. 작성자 권한 이상의 공격자가 이를 이용해 임의 파일 삭제, 민감 데이터 탈취 또는 원격 코드 실행이 가능할 수 있습니다.
|
2024-03-30 | 2026-04-08 18:21 |
| CVE-2024-2047 | HIGH | 8.8 | PHP |
WordPress의 ElementsKit Elementor addons 플러그인 3.0.6 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 render_raw 함수를 통해 서버의 임의 파일을 포함하고 실행할 수 있으며, 이를 통해 PHP 코드 실행 및 민감 정보 탈취가 가능합니다.
|
2024-03-30 | 2026-04-08 18:20 |
| CVE-2024-29890 | HIGH | 8.8 | Spring Data REST |
DataLens 비즈니스 인텔리전스 시스템에서 특정 요청을 통해 사용자 정의 자바스크립트 코드를 포함한 특수 차트를 생성할 수 있는 취약점이 발견되었습니다. 이 코드는 이후 해당 차트에 대한 요청 시 보호되지 않은 샌드박스 환경에서 실행되어 보안 위협을 초래할 수 있습니다. 이 문제는 datalens-ui 버전 0.1449.0에서 수정되었습니다.
|
2024-03-29 | 2026-06-17 07:23 |
| CVE-2024-1872 | HIGH | 8.8 | PHP |
WordPress Button 플러그인 1.1.27 이하에서 button_shortcode 함수의 신뢰할 수 없는 입력 역직렬화로 인한 PHP 객체 주입 취약점입니다. 기여자 이상 권한의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 POP 체인이 존재하면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-03-29 | 2026-04-15 00:35 |
| CVE-2024-3019 | HIGH | 8.8 | Redis |
PCP의 기본 pmproxy 설정이 Redis 서버를 로컬 네트워크에 노출시키는 취약점입니다. 이를 통해 Redis 사용자 권한으로 원격 명령 실행이 가능하며, pmproxy 서비스가 실행 중일 때만 악용될 수 있습니다.
|
2024-03-28 | 2026-06-17 07:43 |
| CVE-2024-1770 | HIGH | 8.8 | PHP |
WordPress의 Meta Tag Manager 플러그인 3.0.2 이하에서 get_post_data 함수의 신뢰할 수 없는 입력을 역직렬화하면서 발생하는 PHP 객체 주입 취약점입니다. 인증된 contributor 이상 권한 사용자가 악의적 PHP 객체를 주입할 수 있으며, 다른 플러그인의 POP chain이 있으면 파일 삭제, 데이터 유출, 원격 코드 실행이 가능합니다.
|
2024-03-28 | 2026-04-15 00:35 |
| CVE-2024-2025 | HIGH | 8.8 | PHP |
BuddyPress WooCommerce My Account Integration 플러그인의 get_simple_request 함수에서 신뢰하지 않은 입력 역직렬화로 인한 PHP Object Injection 취약점입니다. 구독자 이상의 권한을 가진 인증 사용자가 악의적인 PHP 객체를 주입하여, 추가 플러그인/테마의 POP chain을 활용하면 임의 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2024-03-23 | 2026-04-15 00:35 |
| CVE-2024-0858 | HIGH | 8.8 | WordPress |
Innovs HR WordPress 플러그인 1.0.3.7.1 미만 버전에서 CSRF(교차 사이트 요청 위조) 검증이 누락된 취약점이 발견되었습니다. 공격자는 이를 악용하여 로그인된 사용자가 의도하지 않은 동작을 수행하게 할 수 있으며, 예를 들어 공격자를 직원으로 추가하는 등의 행위가 가능합니다.
|
2024-03-18 | 2026-10-16 12:16 |
| CVE-2024-1685 | HIGH | 8.8 | PHP |
WordPress의 Social Media Share Buttons 플러그인 2.1.0 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 attachmentUrl 파라미터를 통해 악의적인 데이터를 전송하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-03-16 | 2026-04-08 18:20 |
| CVE-2021-47111 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 xen-netback 구성 요소에서 RX 작업 스레드가 백엔드 종료 과정 중 kthread_stop 호출 전에 해제될 수 있는 취약점이 발견되었습니다. 이로 인해 Use-After-Free(UAF) 오류가 발생할 수 있으며, 이를 방지하기 위해 스레드 참조를 다시 확보하도록 수정되었습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2024-2006 | HIGH | 8.8 | PHP |
WordPress의 'The Post Grid, Slider & Carousel Ultimate' 플러그인 1.6.7 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자 권한 이상의 공격자가 outpost_shortcode_metabox_markup 함수를 통해 조작된 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 시스템 내에 POP 체인이 존재할 경우, 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행(RCE)이 가능합니다.
|
2024-03-13 | 2026-04-08 18:20 |
| CVE-2024-1772 | HIGH | 8.8 | PHP |
WordPress의 Play.ht 플러그인 3.6.4 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여(Contributor) 이상의 권한을 가진 공격자가 play_podcast_data 포스트 메타의 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 탈취 또는 원격 코드 실행이 가능합니다.
|
2024-03-13 | 2026-04-08 18:20 |
| CVE-2024-1358 | HIGH | 8.8 | PHP |
WordPress의 Elementor Addon Elements 플러그인 1.12.12 이하 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 공격자(기여자 권한 이상)가 render 함수를 통해 서버 내 임의의 PHP 파일을 포함시켜 민감한 정보를 탈취할 수 있습니다.
|
2024-03-13 | 2026-04-08 17:18 |
| CVE-2024-26198 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 또는 낮은 권한으로 서버에서 임의의 명령을 실행할 수 있어 심각한 보안 위협이 됩니다.
|
2024-03-12 | 2026-06-17 07:17 |
| CVE-2024-26165 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 일반 사용자 권한을 넘어 시스템의 높은 권한을 획득할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:17 |
| CVE-2024-1773 | HIGH | 8.8 | PHP |
WordPress의 'PDF Invoices and Packing Slips For WooCommerce' 플러그인 1.3.7 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 order_id 파라미터를 통해 악의적인 데이터를 주입하여 PHP 객체를 역직렬화할 수 있습니다. 다른 플러그인이나 테마의 POP 체인과 결합될 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-03-07 | 2026-04-08 18:20 |
| CVE-2024-1382 | HIGH | 8.8 | PHP |
WordPress의 Restaurant Reservations 플러그인 1.9 이하 모든 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증된 공격자가 nd_rst_search 숏코드의 nd_rst_layout 속성을 통해 서버 내 임의의 PHP 파일을 실행할 수 있으며, 이를 통해 민감한 데이터 탈취나 서버 제어권 획득이 가능합니다.
|
2024-03-07 | 2026-06-17 07:04 |
| CVE-2024-2216 | HIGH | 8.8 | Docker |
Jenkins docker-build-step 플러그인 2.11 이하 버전의 HTTP 엔드포인트에서 권한 확인 미비로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 임의의 TCP 또는 Unix 소켓 URL에 연결하여 플러그인 설정을 재구성할 수 있으며, 이는 향후 빌드 단계 실행에 영향을 미칩니다.
|
2024-03-06 | 2026-06-17 07:23 |
| CVE-2024-1731 | HIGH | 8.8 | PHP |
WordPress의 Auto Refresh Single Page 플러그인 1.1 버전 이하에서 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 arsp_options 포스트 메타 옵션에 악의적인 데이터를 주입하여 역직렬화를 유도할 수 있습니다. 다른 플러그인이나 테마의 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-03-05 | 2026-04-08 18:20 |
| CVE-2024-0825 | HIGH | 8.8 | PHP |
Vimeography: Vimeo Video Gallery WordPress 플러그인의 2.3.2 버전 이하에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자(기여자 권한 이상)가 duplicate_gallery 함수의 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2024-03-05 | 2026-04-08 18:18 |
| CVE-2023-52522 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 neigh_periodic_work() 함수에서 RCU로 보호되는 항목을 삭제할 때 적절한 메모리 쓰기 주석이 누락되어 발생한 취약점입니다. 이로 인해 데이터 저장 과정에서 스토어 테어링(store tearing) 현상이 발생할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52530 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mac80211 WiFi 스택에서 KRACK 방지 기능이 작동할 때 발생할 수 있는 Use-After-Free 취약점입니다. 동일한 키 재설치 시 ieee80211_gtk_rekey_add() 함수가 잘못된 포인터를 반환하여 메모리 오류를 유발할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |