| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-8669 | CRITICAL | 9.1 | Spring Data REST |
WordPress용 Backuply 플러그인의 'options' 매개변수에서 SQL 인젝션 취약점이 발견되었습니다. 1.3.4 버전 이하의 모든 버전에서 발생하며, 관리자 권한을 가진 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2024-09-14 | 2026-06-17 08:23 |
| CVE-2024-42284 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 tipc_udp_addr2str() 함수가 잘못된 UDP 미디어 주소에 대해 오류를 제대로 반환하지 않는 취약점입니다. 이로 인해 tipc_media_addr_printf() 함수에서 버퍼 오버플로우가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-38109 | CRITICAL | 9.1 | Azure |
인증된 공격자가 Microsoft Azure Health Bot의 서버 측 요청 위조(SSRF) 취약점을 악용하여 네트워크 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 내부 네트워크에 접근하거나 권한을 탈취하는 데 사용될 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-3279 | CRITICAL | 9.1 | Spring Data REST |
mintplex-labs/anything-llm 애플리케이션의 데이터 가져오기(import) 엔드포인트에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 계정 없이도 임의의 데이터베이스 파일을 업로드하여 기존의 anythingllm.db 파일을 삭제하거나 변조할 수 있습니다. 이를 통해 악성 데이터를 제공하거나 사용자 정보를 탈취할 수 있습니다.
|
2024-08-12 | 2026-06-17 07:43 |
| CVE-2024-30170 | CRITICAL | 9.1 | Spring Data REST |
PrivX 34.0 미만 버전에서 REST API를 통해 데이터 유출 및 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 마이너 버전(33.1, 32.3, 31.3 등) 및 34.0 이상의 버전에서 수정되었습니다.
|
2024-08-06 | 2026-06-17 07:26 |
| CVE-2024-42461 | CRITICAL | 9.1 | Node.js |
Node.js용 Elliptic 패키지 6.5.6 버전에서 BER 인코딩된 서명이 허용됨에 따라 ECDSA 서명 가변성(malleability) 문제가 발생합니다. 이로 인해 동일한 서명에 대해 다른 형태의 유효한 서명을 생성할 수 있어 보안 위협이 될 수 있습니다.
|
2024-08-02 | 2026-06-17 07:49 |
| CVE-2022-48829 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 NFSD에서 NFSv3 SETATTR/CREATE 처리 시 대용량 파일 크기를 다루는 방식에 결함이 있습니다. 클라이언트가 전달한 파일 크기가 s64_max보다 클 경우, 값을 임의로 제한하면 데이터 불일치가 발생할 수 있어 이를 수정하였습니다.
|
2024-07-16 | 2026-10-14 19:16 |
| CVE-2022-48828 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 NFSD에서 ia_size 언더플로우 취약점이 발견되었습니다. NFSv3 및 NFSv4 클라이언트가 Linux가 처리할 수 있는 범위를 초과하는 파일 크기 값을 전송할 경우, 부호 있는 64비트 정수형인 ia_size에서 언더플로우가 발생할 수 있습니다.
|
2024-07-16 | 2026-10-14 19:16 |
| CVE-2024-6036 | CRITICAL | 9.1 | Spring Data REST |
gaizhenbiao/chuanhuchatgpt 20240410 버전에서 발생하는 취약점으로, 공격자가 특정 요청을 통해 서버를 임의로 재시작할 수 있습니다. 이 취약점은 서비스 가용성을 심각하게 저해하고 데이터 손실이나 시스템 무결성 침해를 초래할 수 있습니다.
|
2024-07-10 | 2026-06-17 08:17 |
| CVE-2024-38475 | CRITICAL | 9.1 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_rewrite 모듈에서 출력 이스케이프 처리가 부적절하게 이루어지는 취약점입니다. 공격자는 이를 통해 의도하지 않은 파일 시스템 위치를 URL에 매핑하여 소스 코드를 유출하거나 원격 코드 실행을 수행할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-39848 | CRITICAL | 9.1 | Spring Web Services |
Internet2 Grouper 5.6 미만 버전에서 LDAP 인증을 특정 방식으로 사용할 때 인증 우회 취약점이 발생합니다. 이 문제는 특정 계정의 고정된 비밀번호 사용과 관련이 있으며, Grouper for Web Services 4.13.1 미만 버전에도 영향을 미칩니다.
|
2024-06-29 | 2026-06-17 07:42 |
| CVE-2024-5535 | CRITICAL | 9.1 | OpenSSL |
OpenSSL의 SSL_select_next_proto 함수가 빈 클라이언트 프로토콜 목록으로 호출될 때 메모리 버퍼 오버리드가 발생합니다. 최대 255바이트의 메모리 내용이 원격 피어에게 전송되어 기밀성이 침해될 수 있습니다. 애플리케이션의 설정 오류나 프로그래밍 오류가 필요하며, 실제 공격 가능성은 매우 낮습니다.
|
2024-06-27 | 2026-10-15 01:19 |
| CVE-2024-25738 | CRITICAL | 9.1 | PHP |
VuFind 2.0~9.1 버전의 /Upgrade/FixConfig 라우트에서 SSRF 취약점이 존재하여 원격 공격자가 로컬 설정 파일을 덮어쓸 수 있습니다. 이를 통해 관리자 패널에 접근하고 원격 코드 실행(RCE)을 달성할 수 있습니다. PHP의 allow_url_include 설정이 활성화되어 있고 /Upgrade 라우트가 노출되어 있어야 공격이 가능합니다.
|
2024-05-22 | 2026-04-15 00:35 |
| CVE-2021-47478 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 isofs 모듈에서 손상된 isofs 이미지를 처리할 때 경계 외 메모리 접근(Out-of-bounds access)이 발생하는 취약점입니다. isofs_read_inode() 함수가 디렉토리 엔트리 길이를 검증하지 않아 버퍼 범위를 벗어난 데이터를 읽을 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-35960 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 Mellanox mlx5 드라이버에서 플로우 규칙이 트리 구조에 올바르게 연결되지 않는 취약점입니다. 같은 플로우 핸들 생성 중 규칙이 여러 번 참조될 때 refcount가 2가 되면서 트리에 링크되지 않은 상태가 되어 NULL 부모를 가지게 되고, 플로우 그룹 삭제 시 커널 패닉을 유발합니다.
|
2024-05-20 | 2026-10-15 01:17 |
| CVE-2024-35845 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 iwlwifi WiFi 드라이버에서 디버그 정보 구조체(iwl_fw_ini_debug_info_tlv)가 문자열로 사용될 때 NUL 종료 문자가 보장되지 않아 발생하는 메모리 안전 취약점입니다. 이로 인해 버퍼 오버플로우, 메모리 손상, 정보 유출이 발생할 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35187 | CRITICAL | 9.1 | Spring Web Services |
Stalwart Mail Server 0.8.0 미만 버전에서 발생하는 취약점으로, stalwart-mail 사용자로 임의 코드 실행 권한을 획득한 공격자가 시스템의 전체 루트 권한을 탈취할 수 있습니다. 서비스 계정과 루트 권한을 분리하려는 보안 설계를 무력화하여 시스템 전체가 위험에 처할 수 있습니다.
|
2024-05-16 | 2026-06-17 07:34 |
| CVE-2024-33294 | CRITICAL | 9.1 | PHP |
PHP/MySQLi 기반 Library System V1.0의 student_edit_photo.php 파일에서 _FAILE 변수에 대한 부족한 입력 검증으로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 인증 우회 또는 최소한의 권한으로도 악성 페이로드를 주입하여 서버 장악이 가능합니다.
|
2024-05-06 | 2026-04-15 00:35 |
| CVE-2024-26665 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 tunnels 구성 요소에서 IPv6 PMTU 오류를 생성할 때 경계 외 메모리 접근(out-of-bounds access)이 발생하는 취약점입니다. 비선형 skb(socket buffer)를 처리할 때 csum_partial 함수를 사용하여 메모리 오류가 발생하며, 이를 skb_checksum으로 교체하여 해결되었습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2023-47846 | CRITICAL | 9.1 | Git |
WP Githuber MD 플러그인에서 파일 업로드 검증이 부족하여 인증되지 않은 사용자가 위험한 파일 타입(PHP, 실행 파일 등)을 업로드할 수 있는 취약점입니다. 이를 통해 공격자가 서버에서 임의의 코드를 실행하여 WordPress 사이트 전체를 제어할 수 있습니다.
|
2024-03-26 | 2026-04-28 19:22 |
| CVE-2019-25160 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 netlabel 구성 요소에서 두 군데의 배열 범위 초과(out-of-bounds) 메모리 접근 취약점이 발견되었습니다. cipso_v4_map_lvl_valid()와 netlbl_bitmap_walk() 함수에서 발생하며, 이는 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-02-26 | 2026-08-04 10:16 |
| CVE-2024-26594 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 설정 시 메커니즘 토큰을 적절히 검증하지 않아 발생하는 취약점입니다. 클라이언트가 잘못된 메커니즘 토큰을 전송할 경우 이를 검증하고 오류를 발생시키도록 수정되었습니다.
|
2024-02-23 | 2026-08-04 11:16 |
| CVE-2023-52442 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 복합 요청(compound request) 처리 시 세션 ID와 트리 ID를 적절히 검증하지 못하는 취약점이 발견되었습니다. SMB2_TREE_CONNECT_HE 명령이 복합 요청의 첫 번째로 올 경우 트리 ID 검증이 건너뛰어질 수 있습니다.
|
2024-02-21 | 2026-08-04 10:18 |
| CVE-2023-52441 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 init_smb2_rsp_hdr() 함수 호출 시 경계 외 참조(Out-of-bounds)가 발생하는 취약점입니다. 클라이언트가 SMB2 협상 요청 후 SMB1 협상 요청을 보낼 경우, 필요하지 않은 SMB1 패킷을 처리하면서 메모리 오류가 발생할 수 있습니다.
|
2024-02-21 | 2026-08-15 13:17 |
| CVE-2024-1631 | CRITICAL | 9.1 | IBM Verify Identity Access |
Ed25519 키 쌍을 생성할 때 보안성이 보장된 난수를 사용해야 하나, 최근 변경 사항으로 인해 취약한 시드가 사용되는 결함이 발견되었습니다. 이로 인해 생성된 개인키가 노출될 수 있으며, 해당 키를 사용하는 원장 내 자산 손실이나 컨트롤러 권한 상실로 이어질 수 있습니다.
|
2024-02-21 | 2026-06-17 07:04 |
| CVE-2024-21638 | CRITICAL | 9.1 | Azure |
Azure IPAM 솔루션에서 인증 토큰 검증이 누락되어 발생하는 취약점입니다. 공격자가 인증 토큰을 조작하여 권한이 있는 사용자로 사칭할 수 있으며, 이를 통해 IPAM 내 데이터 및 Azure 환경에 접근하여 권한을 상승시킬 수 있습니다.
|
2024-01-10 | 2026-06-17 07:09 |
| CVE-2024-0057 | CRITICAL | 9.1 | .NET |
NET, .NET Framework 및 Visual Studio에서 발생하는 보안 기능 우회 취약점입니다. 공격자가 시스템의 보안 제어를 무력화하여 권한을 상승시키거나 제한된 기능을 우회할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:52 |
| CVE-2023-50422 | CRITICAL | 9.1 | Cloud Services |
SAP BTP Security Services Integration Library의 특정 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 인증되지 않은 상태에서도 애플리케이션 내에서 임의의 권한을 획득할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:39 |
| CVE-2023-3961 | CRITICAL | 9.1 | Samba |
Samba에서 클라이언트 파이프 이름을 처리할 때 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 특수 문자를 포함한 파이프 이름을 전송하여 비공개 디렉터리 외부의 Unix 도메인 소켓에 루트 권한으로 연결할 수 있습니다. 이를 통해 외부 서비스에 대한 무단 접근이나 서비스 중단 등의 피해를 입힐 수 있습니다.
|
2023-11-03 | 2026-06-17 06:15 |
| CVE-2023-45685 | CRITICAL | 9.1 | Windows Server |
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Windows 및 Linux)에서 ZIP 압축 해제 시 경로 검증이 불충분하여 발생하는 취약점입니다. 인증된 공격자가 경로 탐색(Path Traversal) 공격을 통해 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |