| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-47809 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Wibu CodeMeter 8.30a 이전 버전에서 설치 직후 로그아웃이나 재부팅을 하기 전에 권한 상승이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 CodeMeter Control Center의 'Import License' 기능을 통해 권한이 상승된 Windows Explorer 인스턴스를 실행할 수 있습니다.
|
2025-05-16 | 2026-09-08 09:17 |
| CVE-2025-37749 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 net/ppp 모듈 내 ppp_sync_txmung 함수에서 skb 데이터에 대한 경계 검사가 누락되어 발생한 취약점입니다. 페이로드가 비어 있는 짧은 패킷을 처리할 때 선형 버퍼의 범위를 벗어난 메모리에 접근할 수 있는 Out-of-bounds 접근 문제가 존재합니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-31479 | HIGH | 8.2 | Git |
canonical/get-workflow-version-action GitHub composite action에서 step 실패 시 GITHUB_TOKEN이 exception output에 포함될 수 있으며, 완전히 redact되지 않아 토큰의 일부가 평문으로 GitHub Actions 로그에 노출될 수 있습니다. 저장소에 read access가 있는 모든 사용자가 이 토큰을 확인할 수 있습니다.
|
2025-04-02 | 2026-04-15 00:35 |
| CVE-2025-21890 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 idpf_rx_rsc() 함수가 전송 헤더가 설정되지 않은 상태에서 skb_transport_offset(skb)을 호출하여 발생하는 취약점입니다. 이로 인해 CONFIG_DEBUG_NET이 활성화된 빌드에서 커널 경고(Warning)가 발생할 수 있습니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2025-2241 | HIGH | 8.2 | Kubernetes |
Multicluster Engine(MCE)과 Advanced Cluster Management(ACM)의 Hive 컴포넌트에서 VSphere 클러스터 프로비저닝 후 VCenter 자격증명이 ClusterProvision 객체에 평문으로 노출되는 취약점입니다. ClusterProvision 객체에 대한 읽기 권한이 있는 사용자는 Kubernetes Secrets에 직접 접근하지 않아도 민감한 자격증명을 추출할 수 있어 VCenter에 대한 무단 접근 및 권한 상승을 초래합니다.
|
2025-03-17 | 2026-08-21 18:16 |
| CVE-2024-54027 | HIGH | 8.2 | FortiSandbox |
FortiSandbox의 특정 버전에서 하드코딩된 암호화 키를 사용하는 취약점이 발견되었습니다. 이로 인해 super-admin 권한과 CLI 접근 권한을 가진 공격자가 민감한 데이터를 읽을 수 있습니다.
|
2025-03-17 | 2026-06-17 08:09 |
| CVE-2025-27615 | HIGH | 8.2 | Docker |
umatiGateway의 기본 Docker 설정에서 관리 UI가 포트 8080으로 공개되어 인증 없이 접근 가능한 취약점이다. 공격자는 설정을 보거나 변경하여 시스템을 손상시킬 수 있다. 로컬 네트워크로만 제한하는 패치(commit 5d81a3412bc0051754a3095d89a06d6d743f2b16) 적용이 권장되며, Docker의 iptable 규칙으로 방화벽 우회 가능성이 있다.
|
2025-03-10 | 2026-04-15 00:35 |
| CVE-2025-21710 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 TCP 프로토콜에서 극심한 메모리 압박 상황 시 윈도우 크기(window size)를 처리하는 방식에 결함이 있습니다. 메모리 부족으로 윈도우 크기를 0으로 광고한 후, 메모리가 확보되어도 알고리즘 오류로 인해 다시 0이 아닌 값을 광고하지 못해 통신이 중단되는 현상이 발생합니다.
|
2025-02-27 | 2026-07-30 06:20 |
| CVE-2022-49279 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 32비트 시스템 사용 시 정수 오버플로가 발생할 수 있는 취약점입니다. 'len * sizeof(*p)' 연산 과정에서 계산된 값이 데이터 타입의 범위를 초과하여 메모리 관리 오류를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-21629 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 네트워크 스택에서 BIG TCP 패킷을 처리할 때 IPv6 확장 헤더가 포함된 경우 하드웨어 체크섬 오프로드를 비활성화하여 경고(WARNING)를 발생시키는 취약점입니다. 이 문제는 특정 커밋에서 IPv6 확장 헤더를 지원하지 않도록 설정하면서 발생했으며, 패킷 길이 통신을 위한 IPv6_TLV_Jumbo 헤더 처리 과정에서 오류가 발생합니다.
|
2025-01-15 | 2026-07-30 06:16 |
| CVE-2023-24012 | HIGH | 8.2 | OpenSSL |
DDS 및 ROS 2 시스템의 PKCS#7 인증서 검증 구현 결함으로 인한 취약점입니다. 공격자가 유효한 인증서를 가진 악의적인 DDS 참여자를 생성하여 보안 DDS 데이터버스 시스템을 완벽하게 장악할 수 있습니다.
|
2025-01-09 | 2026-06-17 05:38 |
| CVE-2023-24011 | HIGH | 8.2 | OpenSSL |
ROS 2 및 DDS 시스템의 PKCS#7 인증서 검증 미흡으로 인해 공격자가 유효한 인증서를 소유한 악의적인 DDS 참여자를 생성하여 보안 DDS 데이터버스 시스템을 완전히 제어할 수 있는 취약점. OpenSSL의 PKCS7_verify 함수 부정확한 구현이 원인.
|
2025-01-09 | 2026-06-17 05:38 |
| CVE-2023-24010 | HIGH | 8.2 | OpenSSL |
DDS/ROS 2 시스템의 PKCS#7 인증서 검증 불완전 구현으로 인한 취약점으로, 공격자가 유효한 인증서로 악의적인 노드를 생성하여 보안 DDS databus 시스템을 완전히 장악할 수 있습니다.
|
2025-01-09 | 2026-06-17 05:38 |
| CVE-2024-53865 | HIGH | 8.2 | Python |
zhmcclient 패키지에서 로깅 기능이 활성화된 경우, 부트 FTP 비밀번호, SSC 마스터 비밀번호, LDAP 바인드 비밀번호 등의 민감한 자격증명이 평문으로 HMC 및 API 로그에 기록되는 취약점입니다. 로그 파일에 접근 가능한 공격자가 이러한 암호를 탈취하여 시스템에 침투할 수 있습니다. 1.18.1 버전 이상으로 업그레이드하면 완전히 해결됩니다.
|
2024-11-29 | 2026-06-17 08:09 |
| CVE-2024-50299 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_sf_ootb() 함수에서 청크 크기를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 값이 사용되어 시스템 크래시(KMSAN uninit-value)가 발생할 수 있습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-52583 | HIGH | 8.2 | Git |
WesHacks GitHub 저장소의 schedule.html 페이지에서 Leostop이라는 악성 JavaScript 파일로의 링크가 발견되었으며, 이는 Bootstrap과 jQuery 실행 시 악성 코드를 주입합니다. 이 파일은 추적 악성웨어로 추정되며 2024년 11월 17일에 모든 참조가 제거되었습니다.
|
2024-11-18 | 2026-04-15 00:35 |
| CVE-2024-42386 | HIGH | 8.2 | IBM WebSphere Application Server |
Cesanta Mongoose Web Server v7.14 버전에서 범위 외 포인터 오프셋 사용 취약점이 발견되었습니다. 공격자가 예상치 못한 TLS 패킷을 전송할 경우 애플리케이션에 세그멘테이션 결함(Segmentation Fault)을 발생시킬 수 있습니다.
|
2024-11-18 | 2026-09-08 09:17 |
| CVE-2024-50185 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 MPTCP 구현에서 잘못된 DSS(Data Sequence Signal) 옵션을 전송하는 피어(Peer)로 인해 데이터 경로에서 경고가 지속적으로 발생하는 취약점입니다. 이 패치는 DEBUG_NET 어설션을 사용하여 오류를 일관되게 처리하고, 오류 발생 시 MIB 덤프 및 서브플로우 유형에 따른 폴백 또는 리셋을 수행하도록 개선되었습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-39720 | HIGH | 8.2 | Ollama |
Ollama 0.1.46 미만 버전에서 발견된 취약점으로, 공격자가 조작된 GGUF 파일을 업로드하여 애플리케이션을 충돌시킬 수 있습니다. 공격자는 특정 Modelfile을 사용하여 CreateModel 경로를 통해 세그멘테이션 오류(SIGSEGV)를 유발하고 서비스를 중단시킬 수 있습니다.
|
2024-10-31 | 2026-06-17 07:42 |
| CVE-2024-45009 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 RM_ADDR 메시지 수신 시 add_addr_accepted 카운터를 잘못 감소시키는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 카운터 불일치가 발생할 수 있으며, 패치는 MP_JOIN 요청에 대해서만 카운터를 감소시키도록 수정되었습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-38216 | HIGH | 8.2 | Azure |
Azure Stack Hub에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-38211 | HIGH | 8.2 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스) 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38166 | HIGH | 8.2 | Dynamics 365 |
Microsoft Dynamics 365에서 웹 페이지 생성 중 입력값 중립화가 제대로 이루어지지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 사용자를 속여 링크를 클릭하게 함으로써 네트워크를 통해 신원을 위장할 수 있습니다.
|
2024-08-06 | 2026-06-17 07:39 |
| CVE-2024-21527 | HIGH | 8.2 | Git |
Gotenberg v8.1.0 이전 버전의 /convert/html 엔드포인트에서 SSRF 취약점이 발견되어 localhost를 통한 로컬 파일 포함 공격이 가능합니다. 공격자가 iframe src="\\localhost/etc/passwd" 같은 요청으로 시스템의 민감한 파일을 읽을 수 있습니다.
|
2024-07-19 | 2026-07-02 16:16 |
| CVE-2024-22271 | HIGH | 8.2 | Spring Framework |
Spring Cloud Function 프레임워크의 특정 버전에서 존재하지 않는 함수를 조합할 때 DOS 공격에 취약함. 4.1.2 미만 또는 4.0.8 미만의 버전에서 Web 모듈 사용 시 공격 가능.
|
2024-07-09 | 2026-06-17 07:11 |
| CVE-2023-52169 | HIGH | 8.2 | 7-Zip |
7-Zip 24.01 미만 버전의 NtfsHandler.cpp에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자는 이를 통해 의도된 버퍼를 넘어선 데이터를 읽을 수 있으며, 읽어낸 데이터가 파일 시스템 이미지의 파일 이름 일부로 표시될 수 있습니다. 이는 서버 측에서 7-Zip을 사용하여 파일을 압축 해제하는 웹 서비스 환경에서 보안 위협이 될 수 있습니다.
|
2024-07-03 | 2026-06-17 06:42 |
| CVE-2024-37305 | HIGH | 8.2 | OpenSSL |
oqs-provider의 하이브리드(전통 + 양자내성) 암호화 키 및 서명 처리에서 DECODE_UINT32로 디코딩된 길이값이 적절히 검증되지 않아 발생하는 취약점입니다. 검증되지 않은 길이값이 메모리 읽기/쓰기에 직접 사용되어 시스템 크래시나 민감한 정보 유출을 초래할 수 있으며, v0.6.1에서 패치되었습니다.
|
2024-06-17 | 2026-06-17 07:38 |
| CVE-2024-21512 | HIGH | 8.2 | MySQL |
mysql2 패키지의 nestTables 옵션 사용 시 사용자 입력이 제대로 검증되지 않아 프로토타입 오염 공격에 취약합니다. 공격자가 악의적인 데이터베이스 필드명(__proto__, constructor 등)을 통해 애플리케이션의 프로토타입 체인을 오염시킬 수 있습니다.
|
2024-05-29 | 2026-04-15 00:35 |
| CVE-2023-52775 | HIGH | 8.2 | Redis |
Linux 커널의 net/smc 구성 요소에서 SMC-R 프로토콜 사용 시 데이터 손상이 발생할 수 있는 취약점입니다. 클라이언트와 서버 간의 타임아웃 불일치로 인해 SMC DECLINE 메시지가 이미 폴백(fallback)된 TCP 연결에서 읽히면서 프로토콜 오류를 유발합니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47245 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 netfilter synproxy 구성 요소에서 TCP 옵션을 파싱할 때 경계 외 메모리를 읽는 취약점이 발견되었습니다. TCP 옵션의 길이가 1인 경우, 특정 조건에서 루프 내에서 유효하지 않은 바이트를 추가로 읽어 메모리 경계를 초과하게 됩니다.
|
2024-05-21 | 2026-08-04 10:16 |