| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-56327 | CRITICAL | 9.8 | Python |
pyrage는 Rust 기반 age 파일 암호화 라이브러리의 Python 바인딩이며, age의 플러그인 시스템에서 발견된 GHSA-4fg7-vxc8-qx5w 취약점이 영향을 미칩니다. 플러그인 지원을 포함하는 1.2.0 이상 1.2.2 이하 버전이 취약하며, 1.2.3에서 수정되었습니다.
|
2024-12-19 | 2026-04-15 00:35 |
| CVE-2024-12287 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Biagiotti Membership 플러그인 1.0.2 버전 이하에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 사용자 신원을 적절히 검증하지 않아 발생하며, 공격자가 이메일 주소만 알면 관리자를 포함한 다른 사용자로 로그인할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:59 |
| CVE-2024-21546 | CRITICAL | 9.8 | PHP |
unisharp/laravel-filemanager 2.9.1 이전 버전에서 유효한 MIME 타입과 PHP 파일 확장자 뒤에 점(.) 문자를 삽입하여 원격 코드 실행(RCE)이 가능한 심각한 취약점입니다. 공격자가 악의적인 코드를 서버에서 실행할 수 있습니다.
|
2024-12-18 | 2026-04-15 00:35 |
| CVE-2024-50379 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 JSP 컴파일 과정에서 발생하는 TOCTOU(Time-of-check Time-of-use) 레이스 컨디션 취약점입니다. 대소문자를 구분하지 않는 파일 시스템에서 기본 서블릿이 쓰기 권한을 가진 비기본 설정일 경우 원격 코드 실행(RCE)이 가능합니다.
|
2024-12-17 | 2026-06-17 08:04 |
| CVE-2024-55875 | CRITICAL | 9.8 | IBM WebSphere Application Server |
http4k 라이브러리의 XML 파서에서 <!DOCTYPE> 선언을 차단하지 않아 내부 엔티티 확장을 통한 서비스 거부(DoS) 공격이 가능했습니다. 이전 수정으로 외부 엔티티 참조는 차단되었으나, 도큐먼트 타입 선언 자체는 허용되어 잔여 취약점이 존재했습니다. v6.50.0.0에서는 <!DOCTYPE> 선언을 파싱 단계에서 완전히 거부하여 이 문제를 해결했습니다.
|
2024-12-12 | 2026-06-09 11:16 |
| CVE-2024-53480 | CRITICAL | 9.8 | PHP |
Phpgurukul의 Beauty Parlour Management System v1.1 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 login.php 파일의 emailcont 파라미터를 악용하여 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
|
2024-12-10 | 2026-07-05 01:21 |
| CVE-2024-12209 | CRITICAL | 9.8 | PHP |
WP Umbrella 플러그인 버전 2.17.0 이하에서 'umbrella-restore' 액션의 'filename' 파라미터를 통한 Local File Inclusion 취약점입니다. 인증 없이 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어, 접근 제어 우회와 서버 코드 실행이 가능합니다.
|
2024-12-08 | 2026-06-17 06:59 |
| CVE-2024-48874 | CRITICAL | 9.8 | Cloud Services |
Ruijie Reyee OS 2.206.x 버전부터 2.320.x 미만 버전에서 공격자가 프록시 서버를 조작하여 임의의 요청을 수행할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 Ruijie의 내부 서비스 및 AWS 클라우드 메타데이터 서비스에 접근하여 내부 인프라를 탈취할 수 있습니다.
|
2024-12-06 | 2026-06-17 07:58 |
| CVE-2024-53138 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 kTLS 처리 과정에서 페이지 참조 횟수(refcounting)를 잘못 계산하는 취약점이 발견되었습니다. 대형 폴리오(large folios)를 사용하는 환경에서 get_page()와 page_ref_inc() API가 혼용되어 사용됨에 따라, 메모리 해제 시 참조 횟수가 과도하게 감소하여 시스템 오류를 유발할 수 있습니다.
|
2024-12-04 | 2026-10-15 22:18 |
| CVE-2024-49803 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.8 버전에서 원격 인증된 공격자가 특수하게 조작된 요청을 보내 시스템에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2024-11-29 | 2026-06-17 08:00 |
| CVE-2024-11103 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress의 Contest Gallery 플러그인 24.0.7 버전 이하에서 사용자 비밀번호 업데이트 전 신원 검증이 제대로 이루어지지 않아 발생하는 권한 상승 취약점입니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2024-11-28 | 2026-06-17 06:57 |
| CVE-2024-53911 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53912 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 발견된 취약점입니다. .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되면서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53913 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 발견된 취약점입니다. .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되면서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53914 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53915 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 .NET Remoting TCP 포트를 통해 수신된 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53909 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 발견된 취약점입니다. .NET Remoting TCP 포트로 수신된 신뢰할 수 없는 데이터가 역직렬화되면서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-53910 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 15.2 미만 버전에서 .NET Remoting TCP 포트를 통해 수신된 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2024-11-24 | 2026-06-17 08:09 |
| CVE-2024-9511 | CRITICAL | 9.8 | PHP |
FluentSMTP WordPress 플러그인의 formatResult 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입이 발생합니다. 인증되지 않은 공격자가 악의적인 객체를 주입할 수 있으며, 추가 플러그인의 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출, 코드 실행이 가능합니다.
|
2024-11-23 | 2026-04-15 00:35 |
| CVE-2024-53095 | CRITICAL | 9.8 | Kubernetes |
리눅스 커널의 SMB 클라이언트에서 네트워크 네임스페이스의 참조 횟수(reference counting)를 잘못 관리하여 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 네트워크 네임스페이스가 먼저 해제된 후 CIFS 소켓이 접근을 시도할 때 커널 패닉(Oops)이 발생할 수 있습니다.
|
2024-11-21 | 2026-08-04 11:21 |
| CVE-2024-53094 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 드라이버에서 ISER를 실행할 때, skb_splice_from_iter() 함수가 슬랩 페이지를 사용하는 과정에서 경고를 발생시키는 취약점입니다. 이를 해결하기 위해 드라이버 내부에 sendpage_ok() 체크를 추가하여 MSG_SPLIT_PAGES 플래그를 비활성화하도록 수정되었습니다.
|
2024-11-21 | 2026-08-04 11:21 |
| CVE-2024-53066 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFS 구성 요소에서 decode_getfattr_attrs() 함수 호출 시 초기화되지 않은 값을 사용하는 KMSAN 경고 취약점이 발견되었습니다. fattr->mdsthreshold 값이 초기화되지 않아 발생하며, 이는 시스템의 안정성을 해칠 수 있습니다. nfs_fattr_init() 함수에서 해당 값을 NULL로 초기화함으로써 해결되었습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50283 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb3_preauth_hash_rsp 함수 호출 시 slab-use-after-free 취약점이 발견되었습니다. 세션이 해제되기 전에 적절한 함수가 호출되지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50286 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_smb2_session_create와 ksmbd_expire_session 함수 간의 레이스 컨디션으로 인해 Slab Use-After-Free 취약점이 발생합니다. 이 문제는 세션 테이블을 관리할 때 필요한 잠금(lock) 메커니즘이 누락되어 발생하며, 이를 해결하기 위해 sessions_table_lock이 추가되었습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50276 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mse102x 드라이버에서 TX skb(송신용 데이터 구조체)를 처리할 때 발생할 수 있는 Double Free 취약점입니다. 데이터 크기 확장이 필요한 경우 임시 skb 대신 원본 skb를 해제하여, 이후 동일한 포인터가 다시 해제되면서 시스템 충돌(Crash)을 유발합니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-0012 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스에서 인증 우회 취약점이 발견되었습니다. 공격자는 네트워크를 통해 인증 없이 관리자 권한을 획득하여 설정을 조작하거나 다른 권한 상승 취약점을 악용할 수 있습니다.
|
2024-11-18 | 2026-08-04 05:16 |
| CVE-2024-52316 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat에서 사용자 정의 Jakarta Authentication 구성 요소가 인증 과정 중 예외를 발생시킬 때, HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 실패 처리가 되지 않는 취약점입니다. 이로 인해 공격자가 인증 과정을 우회하여 시스템에 접근할 수 있습니다. 현재 이와 같이 동작하는 알려진 Jakarta Authentication 구성 요소는 없습니다.
|
2024-11-18 | 2026-06-17 08:06 |
| CVE-2024-10571 | CRITICAL | 9.8 | PHP |
Chartify – WordPress Chart Plugin의 2.9.5 이하 모든 버전에서 'source' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-11-14 | 2026-04-08 19:19 |
| CVE-2024-43498 | CRITICAL | 9.8 | .NET |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 시스템에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2024-11-12 | 2026-06-17 07:51 |
| CVE-2024-50636 | CRITICAL | 9.8 | Python |
PyMOL 2.5.0의 "Run Script" 기능이 .PYM 파일 내 Python 코드를 적절히 검증하지 않아 임의의 Python 코드 실행을 허용합니다. 공격자는 역쉘 페이로드가 포함된 악성 .PYM 파일을 만들어 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2024-11-11 | 2026-04-15 00:35 |