| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52502 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC LLCP 소켓 처리 과정에서 경합 조건(Race Condition)으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 소켓 참조를 획득하는 과정에서 잠금(Lock) 해제 시점이 적절하지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2024-1859 | HIGH | 8.8 | PHP |
WordPress의 'Slider Responsive Slideshow' 플러그인 1.3.8 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 awl_slider_responsive_shortcode 함수에 조작된 입력을 전달하여 발생합니다. 시스템 내 다른 POP 체인이 존재할 경우 임의 파일 삭제, 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-03-01 | 2026-04-08 19:20 |
| CVE-2023-52478 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Logitech HID++ 드라이버에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. USB 수신기 연결 시 여러 스레드가 동시에 실행되면서 배터리 전원 공급 장치를 중복 등록하게 되고, 이로 인해 USB 연결 해제 시 Use-After-Free(UAF) 오류가 발생하여 커널 크래시를 유발할 수 있습니다.
|
2024-02-29 | 2026-08-04 10:18 |
| CVE-2023-52479 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb20_oplock_break_ack 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. opinfo 참조를 사용 후 적절히 해제하지 않아 메모리 오류가 발생할 수 있는 문제입니다.
|
2024-02-29 | 2026-08-15 13:17 |
| CVE-2021-47035 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성에서 2단계 페이징 엔트리에 대해 지원되지 않는 Write-Only(쓰기 전용) 권한이 허용되는 취약점입니다. 1단계 페이징에서는 PRESENT 비트 설정으로 인해 읽기 권한이 항상 포함되어야 하므로, 일관성을 유지하기 위해 2단계에서도 Write-Only 권한을 제거하도록 수정되었습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47017 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath10k 드라이버 내 ath10k_htc_send_bundle 함수에서 Use-After-Free 취약점이 발견되었습니다. bundle_skb가 dev_kfree_skb_any를 통해 해제된 이후에도 해당 메모리의 len 값을 참조하여 발생하는 문제입니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2024-26598 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 vgic-its 구성 요소에서 LPI 번역 캐시와 관련된 Use-After-Free(UAF) 취약점이 발견되었습니다. DISCARD ITS 명령과 같은 캐시 무효화 작업이 발생할 때 참조 횟수(refcount) 관리가 적절히 이루어지지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-02-23 | 2026-08-04 11:16 |
| CVE-2023-29181 | HIGH | 8.8 | FortiOS |
Fortinet FortiOS, FortiPAM, FortiProxy 등 다양한 제품군에서 외부 제어가 가능한 포맷 스트링 취약점이 발견되었습니다. 공격자가 특수하게 제작된 명령을 통해 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2024-02-22 | 2026-10-22 14:17 |
| CVE-2024-21891 | HIGH | 8.8 | Node.js |
Node.js의 node:fs 함수에서 경로를 정규화할 때 사용하는 내장 유틸리티 함수가 사용자 정의 구현으로 덮어씌워질 수 있는 취약점입니다. 이를 통해 경로 탐색(Path Traversal) 공격이 가능해지며, 결과적으로 파일 시스템 권한 모델을 우회할 수 있습니다. 이 취약점은 Node.js 20 및 21 버전에서 실험적 권한 모델을 사용하는 모든 사용자에게 영향을 미칩니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2024-26262 | HIGH | 8.8 | Spring Data REST |
EBM Technologies Uniweb/SoliPACS WebServer의 쿼리 기능에서 사용자 입력값에 대한 적절한 제한이 부족하여 발생하는 취약점입니다. 인증된 일반 사용자가 SQL 명령어를 주입하여 데이터베이스 레코드를 읽고, 수정, 삭제하거나 시스템 명령어를 실행할 수 있으며, 데이터베이스 dbo 권한을 이용해 관리자 권한으로 상승할 수 있습니다.
|
2024-02-15 | 2026-06-17 07:17 |
| CVE-2024-1523 | HIGH | 8.8 | Spring Data REST |
EC-WEB FS-EZViewer(Web)의 쿼리 기능에서 사용자 입력값에 대한 적절한 제한이 부족하여 발생하는 취약점입니다. 인증된 일반 사용자가 SQL 명령어를 주입하여 데이터베이스 레코드를 읽고, 수정, 삭제할 수 있으며 시스템 명령어를 실행할 수도 있습니다. 공격자는 데이터베이스의 dbo 권한을 악용하여 관리자 권한으로 상승시킬 수 있습니다.
|
2024-02-15 | 2026-06-17 07:04 |
| CVE-2024-23789 | HIGH | 8.8 | Cloud Services |
Energy Management Controller JH-RVB1 및 JH-RV11 (Ver.B0.1.9.1 및 이전 버전)에서 네트워크 인접한 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 대상 장치의 운영체제 권한을 탈취할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-23783 | HIGH | 8.8 | Cloud Services |
Energy Management Controller의 Cloud Services(JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전)에서 발생하는 인증 미흡 취약점입니다. 네트워크 인접 위치에 있는 인증되지 않은 공격자가 인증 절차 없이 해당 제품에 접근할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-21420 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21391 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21375 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21367 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21368 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB 제공자가 SQL Server에서 원격 코드 실행(RCE) 취약점을 허용합니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21369 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21370 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21361 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21365 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21366 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21358 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21359 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21360 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21350 | HIGH | 8.8 | SQL Server |
Microsoft WDAC의 OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21352 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-24821 | HIGH | 8.8 | Sudo |
PHP 의존성 관리 도구인 Composer에서 로컬 작업 디렉토리 내의 파일을 실행 권한을 가진 사용자의 컨텍스트로 포함시키는 취약점이 발견되었습니다. 공격자가 디렉토리 내 파일을 조작할 경우 임의 코드 실행을 통한 로컬 권한 상승이나 측면 이동이 가능합니다. 이 문제는 Composer 2.7.0 및 2.2.23 버전에서 해결되었습니다.
|
2024-02-09 | 2026-06-17 07:14 |
| CVE-2023-6933 | HIGH | 8.8 | PHP |
WordPress의 Better Search Replace 플러그인 1.4.4 이하 버전에서 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-02-05 | 2026-04-08 18:18 |