| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-23159 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Venus HFI 미디어 드라이버에서 공유 메모리에 저장된 sfr 버퍼 크기 값을 검증하지 않아 발생하는 취약점입니다. 악의적인 사용자가 공유 메모리의 크기 값을 실제 버퍼보다 크게 조작할 경우, 경계 외 쓰기(Out-of-Bounds Write)가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-39930 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ASoC simple-card-utils 구성 요소에서 발생한 취약점으로, graph_util_parse_dai() 함수 내에서 device_node를 조기에 해제하는 오류가 발견되었습니다. 이로 인해 드라이버가 사용 중인 동안 필요한 데이터가 메모리에서 해제되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2025-04-18 | 2026-07-30 06:23 |
| CVE-2025-22121 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_xattr_inode_dec_ref_all() 함수 호출 시 경계 외 읽기(out-of-bound read) 및 Use-After-Free 취약점이 발생합니다. 이는 inode 내의 확장 속성(xattr) 유효성을 검사하지 않아 발생하는 문제로, 시스템 안정성을 해칠 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22080 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버 내 hdr_first_de() 함수에서 정수 오버플로 취약점이 발견되었습니다. 32비트 시스템에서 디스크로부터 읽어온 특정 변수들이 UINT_MAX 값에 근접할 경우, 검증 로직이 의도대로 작동하지 않아 보안 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2024-6982 | HIGH | 8.4 | Python |
parisneo/lollms 9.8 버전의 Calculate 함수에서 Python eval()로 수학식을 평가할 때 발생하는 원격 코드 실행 취약점입니다. __builtins__ 비활성화 및 math 모듈만 허용하는 샌드박스를 _frozen_importlib.BuiltinImporter를 통해 우회하여 os 모듈을 로드할 수 있습니다. 공격자는 서버에서 임의 명령어를 실행 가능하며 버전 9.10에서 수정되었습니다.
|
2025-03-20 | 2026-04-15 00:35 |
| CVE-2022-49451 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 요소에서 프로토콜 목록을 열거할 때 정수 오버플로 취약점이 발견되었습니다. BASE_DISCOVER_LIST_PROTOCOLS를 사용하여 프로토콜 수를 검증하는 과정에서 부호 없는 정수 간의 합산이 발생하여 검증 로직이 우회될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-24359 | HIGH | 8.4 | Python |
ASTEVAL 라이브러리가 FormattedValue AST 노드 처리 시 str.format() 메서드를 위험하게 사용하여, 공격자가 f-string을 통해 임의의 Python 코드를 실행할 수 있습니다. AttributeError 예외를 의도적으로 유발하여 보호된 객체 속성에 접근하는 방식으로 악용됩니다.
|
2025-01-24 | 2026-04-15 00:35 |
| CVE-2025-24337 | HIGH | 8.4 | MySQL |
WriteFreely 0.15.1 이하 버전에서 MySQL 사용 시 config.ini 파일의 접근 권한이 부적절하게 설정되어 로컬 사용자가 데이터베이스 자격증명을 읽을 수 있는 취약점입니다. 이를 통해 공격자가 데이터베이스에 무단 접근할 수 있습니다.
|
2025-01-20 | 2026-04-15 00:35 |
| CVE-2024-55639 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Renesas rswitch 드라이버에서 디바이스 트리 노드를 관리하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 특정 노드를 조기에 해제하여 이후 다른 드라이버 위치에서 해당 노드에 접근할 때 오류가 발생할 수 있는 문제입니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-56704 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 9p/xen 구성 요소에서 인터럽트 요청(IRQ) 해제 시 발생하는 이중 해제(double-free) 취약점이 해결되었습니다. IRQ 해제 과정에서 올바른 장치 ID를 전달하지 않아 발생하며, 커널 로그를 통해 해당 문제가 확인되었습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56684 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 mtk-cmdq 드라이버에서 cmdq_get_clocks() 함수 호출 시 sizeof 연산자를 잘못 사용하여 발생하는 취약점입니다. 구조체의 크기가 아닌 데이터 포인터의 크기를 사용하여 메모리 할당 오류가 발생할 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-53092 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio_pci 드라이버에서 관리용 가상 큐(admin vq)를 정리할 때 잘못된 정보 포인터를 참조하여 발생하는 취약점입니다. 이로 인해 커널의 NULL 포인터 역참조(NULL pointer dereference)가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2024-11-21 | 2026-08-04 11:21 |
| CVE-2024-53082 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio_net 구성 요소에서 발생한 취약점으로, virtnet_probe() 함수 내에서 hash_key_length에 대한 검증이 누락되었습니다. 이로 인해 해시 키를 설정하거나 읽는 과정에서 경계 외 메모리 참조(Out-of-bounds) 오류가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-47808 | HIGH | 8.4 | Spring Data REST |
SINEC NMS(V3.0 SP1 미만 모든 버전)에서 데이터베이스 함수가 호스트 시스템 파일 시스템에 대한 사용자 쓰기 권한을 적절히 제한하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 중간 권한의 공격자가 호스트 시스템의 파일 시스템 내 임의의 위치에 원하는 내용을 작성할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:57 |
| CVE-2024-50115 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 KVM nSVM 구현에서 nCR3 레지스터의 하위 5비트를 무시하지 않아 발생하는 취약점입니다. 이로 인해 메모리에서 PDPTE를 로드할 때 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-46831 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Microchip VCAP 네트워크 드라이버 KUnit 테스트 과정에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 문제는 vcap_del_rule의 반환 값을 적절히 확인하지 않아 발생하며, 메모리 해제 후 해당 메모리에 접근할 때 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46823 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 kunit/overflow 테스트 중 overflow_allocation_test 함수 범위 밖의 'device_name' 배열을 참조하는 정의되지 않은 동작(UB)이 발견되었습니다. KASAN이 활성화된 상태에서 해당 변수를 드라이버 이름으로 호출할 경우 커널 패닉이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-20489 | HIGH | 8.4 | Spring Data MongoDB |
Cisco IOS XR 소프트웨어가 실행되는 장치의 PON 컨트롤러 설정 파일 저장 방식에 취약점이 존재합니다. 인증된 로컬 권한을 가진 공격자가 암호화되지 않은 데이터베이스 자격 증명이 포함된 설정 파일에 접근하여 MongoDB 인증 정보를 탈취할 수 있습니다.
|
2024-09-11 | 2026-06-17 07:07 |
| CVE-2024-38194 | HIGH | 8.4 | Azure |
인증된 공격자가 Azure Web Apps의 부적절한 권한 부여 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 인증된 사용자가 허용되지 않은 높은 수준의 권한을 획득할 수 있게 합니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-39480 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 kdb 모듈에서 탭 완성(tab-complete) 기능을 사용할 때 버퍼 오버플로가 발생하는 취약점입니다. strncpy() 함수 사용 시 목적지 버퍼 크기가 아닌 소스 버퍼 크기를 전달하여, 명령 버퍼가 가득 찬 상태에서 커서 위치에 따라 버퍼 범위를 벗어난 쓰기가 발생할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2023-52168 | HIGH | 8.4 | 7-Zip |
7-Zip 24.01 미만 버전의 7zz 구성 요소 내 NtfsHandler.cpp에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 이를 통해 할당된 버퍼 크기를 초과하는 특정 오프셋의 데이터를 덮어쓸 수 있습니다.
|
2024-07-03 | 2026-06-17 06:42 |
| CVE-2024-36973 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Microchip PCI1xxxx 드라이버에서 gp_aux_bus_probe() 함수 오류 처리 중 메모리가 중복 해제되는 Double Free 취약점이 발견되었습니다. auxiliary_device_add()가 오류를 반환할 때 이미 해제된 메모리를 다시 해제하려고 시도하여 시스템 불안정성을 유발할 수 있습니다.
|
2024-06-17 | 2026-08-04 11:18 |
| CVE-2024-35142 | HIGH | 8.4 | IBM Security Verify Access |
IBM Security Verify Access Docker 10.0.0부터 10.0.6 버전에서 불필요한 권한 실행으로 인해 로컬 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:34 |
| CVE-2024-36910 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 uio_hv_generic 드라이버에서 암호화 해제된 메모리를 적절히 처리하지 못하는 취약점이 발견되었습니다. CoCo VM 환경에서 신뢰할 수 없는 호스트가 메모리 설정 오류를 유도할 경우, 암호화되지 않은 공유 메모리가 페이지 할당기로 반환되어 보안 문제가 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2023-52829 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 발생한 취약점으로, WMI 이벤트로부터 추출된 phy_id 값이 예상치 못한 값일 경우 경계 외 쓰기(out-of-bound write)가 발생할 수 있습니다. 이 문제는 코드 리뷰를 통해 발견되었으며, phy_id를 사용하기 전에 유효성을 검사함으로써 해결되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47352 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-net 드라이버에서 사용된 길이(used length)에 대한 검증이 누락되어 발생하는 취약점입니다. 신뢰할 수 없는 장치로부터 전달된 잘못된 길이 값이 데이터 손상이나 손실을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47240 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 qrtr 서브시스템 내 qrtr_endpoint_post 함수에서 발생하는 Slab-out-of-bounds Read 취약점입니다. 잘못된 데이터 타입 사용으로 인해 매우 큰 size 값이 입력될 경우 경계 검사를 우회하여 할당된 메모리 범위를 벗어난 읽기 작업이 수행될 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-35987 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 64비트 NOMMU 커널이 RAM 시작 지점 이후로 로드될 때 발생하는 취약점입니다. NOMMU 환경에서 페이지 오프셋이 커널 로드 주소로 고정되어 메모리 초기화 과정 중 인접한 커널 메모리를 오염시킬 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35980 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 KVM 라이브 마이그레이션 중 TLB(Translation Lookaside Buffer)를 플러시할 때 발생하는 취약점입니다. TLBI RANGE 명령의 피연산자가 잘못 계산되어 TLB가 완전히 비워지지 않음으로써, 마이그레이션 후 대상 VM에서 시스템 충돌이 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35875 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 x86/coco 아키텍처에서 CoCo(Confidential Computing) 시스템이 난수 생성기(RNG)를 초기화할 때 RDRAND 명령어를 사용하여 엔트로피를 확보하도록 요구하는 취약점이 해결되었습니다. CoCo 환경에서는 호스트를 신뢰할 수 없으므로 RDRAND가 유일한 엔트로피 소스이며, 이것이 실패할 경우 시스템 보안이 무너질 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |