| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-46858 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 경로를 통해 타이머 삭제 함수가 호출될 때, 잠금(lock) 해제 후 메모리가 해제되어 이미 해제된 메모리에 접근할 수 있는 문제가 발생합니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-47000 | HIGH | 8.1 | IBM Verify Identity Access |
오픈 소스 ID 관리 플랫폼인 ZITADEL에서 서비스 계정의 비활성화 메커니즘이 올바르게 작동하지 않는 취약점이 발견되었습니다. 비활성화된 서비스 계정이 여전히 토큰을 요청할 수 있어 애플리케이션 및 리소스에 대한 무단 접근을 허용할 수 있습니다.
|
2024-09-20 | 2026-06-17 07:56 |
| CVE-2024-43460 | HIGH | 8.1 | Dynamics 365 |
Dynamics 365 Business Central에서 발생하는 부적절한 권한 부여 취약점입니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2024-09-17 | 2026-08-10 16:19 |
| CVE-2024-45416 | HIGH | 8.1 | Apache HTTP Server |
ZTE 라우터의 HTTPD 바이너리 session_init 함수에서 /var/lua_session 디렉토리의 모든 파일을 검증 없이 실행하여 발생하는 로컬 파일 포함 취약점입니다. 공격자가 세션 디렉토리에 악성 파일을 작성할 수 있다면 루트 권한으로 원격 코드 실행이 가능합니다.
|
2024-09-16 | 2026-06-17 07:54 |
| CVE-2024-45413 | HIGH | 8.1 | Apache HTTP Server |
ZTE 라우터의 HTTPD 바이너리에 포함된 RSA 복호화 함수의 스택 기반 버퍼 오버플로우 취약점입니다. 복호화된 데이터의 길이를 검증하지 않고 스택에 저장하기 때문에 인증된 공격자가 이를 악용하여 루트 권한으로 원격 코드를 실행할 수 있습니다.
|
2024-09-16 | 2026-06-17 07:54 |
| CVE-2024-44986 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 ipv6 스택 내 ip6_finish_output2() 함수에서 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. skb_expand_head()가 NULL을 반환할 때 관련 데이터 구조가 해제될 수 있는데, 이를 방지하기 위한 RCU 읽기 잠금이 누락되어 있었습니다.
|
2024-09-04 | 2026-09-29 13:17 |
| CVE-2024-44973 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mm, slub 서브시스템에서 kfence 객체에 대해 do_slab_free를 호출하지 않도록 수정되었습니다. __kmem_cache_free_bulk 함수에서 kfence 객체에 대한 적절한 체크가 누락되어 시스템 크래시(BUG)가 발생할 수 있는 취약점입니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-39747 | HIGH | 8.1 | Spring Web Services |
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 및 6.3 버전에서 잠재적으로 중요한 기능에 대해 기본 자격 증명을 사용합니다. 이로 인해 공격자가 인증을 우회하거나 시스템 권한을 획득할 위험이 있습니다.
|
2024-08-31 | 2026-06-17 07:42 |
| CVE-2024-43878 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 입력 상태의 slow path가 잘못 설정되었을 때 발생하는 메모리 접근 오류 취약점입니다. 이로 인해 KASAN(Kernel Address Sanitizer) 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-41657 | HIGH | 8.1 | IBM Verify Identity Access |
Casdoor 1.577.0 및 이전 버전의 beego filter CorsFilter에서 로직 취약점이 발견되었습니다. Origin 헤더를 검증할 때 접두사(prefix)만 확인하는 오류로 인해, 공격자가 유효한 서브도메인 형식을 사용하여 로그인된 사용자의 권한으로 교차 도메인 요청을 보낼 수 있습니다.
|
2024-08-20 | 2026-06-17 07:47 |
| CVE-2024-7589 | HIGH | 8.1 | OpenSSH |
sshd(8)의 시그널 핸들러가 비동기 시그널 안전(async-signal-safe)하지 않은 로깅 함수를 호출하여 발생하는 취약점입니다. 공격자는 LoginGraceTime 내에 인증하지 않음으로써 발생하는 레이스 컨디션을 악용하여 권한이 없는 상태에서 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-08-12 | 2026-06-17 08:20 |
| CVE-2024-41956 | HIGH | 8.1 | Git |
Soft Serve 0.7.5 이전 버전에서 클라이언트가 보낸 환경 변수를 git 하위 프로세스에 그대로 전달하여, LD_PRELOAD와 같은 환경 변수를 통해 임의 코드 실행이 가능한 취약점입니다. 저장소에 커밋할 수 있는 사용자가 이를 악용하여 서버에서 코드를 실행할 수 있습니다.
|
2024-08-01 | 2026-04-15 00:35 |
| CVE-2023-52885 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. 리스너 소켓이 해제된 후 자식 소켓이 생성되는 레이스 컨디션 상황에서, 해제된 메모리 영역을 참조하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-07-14 | 2026-08-04 10:18 |
| CVE-2024-40941 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 MVM 모듈이 펌웨어의 알림 데이터를 처리할 때 할당된 버퍼 범위를 초과하여 읽는 취약점이 발견되었습니다. 펌웨어가 실제 데이터보다 더 많은 데이터가 있다고 잘못된 알림을 보낼 경우 메모리 경계를 넘어 읽는 동작이 발생합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-35264 | HIGH | 8.1 | .NET |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:34 |
| CVE-2024-38473 | HIGH | 8.1 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_proxy에서 인코딩 문제가 발생하여 잘못된 인코딩의 요청 URL이 백엔드 서비스로 전달될 수 있습니다. 이를 통해 공격자가 정교하게 조작된 요청을 보내 인증을 우회할 가능성이 있습니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-36997 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 관리자 권한을 가진 사용자가 conf-web/settings REST 엔드포인트를 통해 임의의 JavaScript 코드를 저장하고 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 다른 Splunk 사용자의 브라우저 컨텍스트에서 지속적인 교차 사이트 스크립팅(XSS) 공격을 유발할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2022-48743 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 amd-xgbe 네트워크 드라이버에서 skb 데이터 길이 언더플로우 취약점이 발견되었습니다. 하드웨어 디스크립터의 불일치로 인해 데이터 길이가 음수가 될 경우 BUG_ON()이 트리거되어 간헐적인 커널 패닉이 발생할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2021-47620 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 악성 광고 데이터(advertising data)를 검사하는 과정 중 경계 외 읽기(out-of-bound read) 취약점이 발견되었습니다. 데이터 처리 루프의 검사 시점이 부적절하여 잘못된 메모리 영역을 참조할 수 있었으며, 이를 루프 시작 시점으로 조정하여 해결되었습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-32030 | HIGH | 8.1 | Git |
Kafka UI의 JMX 모니터링 기능이 RMI 역직렬화 공격에 취약합니다. 동적 설정이 활성화되어 있거나 Kafka 클러스터에 접근 권한이 있는 공격자가 악의적인 RMI 리스너를 설정하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 기본적으로 인증이 없으므로 위험도가 높습니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2021-47611 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 확장 요소 ID의 존재 여부를 검증하지 않아 발생하는 취약점입니다. 확장 요소를 파싱하기 전에 ID가 유효한지 확인하는 절차가 누락되어 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2024-37325 | HIGH | 8.1 | Azure |
Azure Science Virtual Machine(DSVM)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 낮은 권한을 이용해 관리자 권한을 획득할 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-5565 | HIGH | 8.1 | Python |
Vanna 라이브러리의 프롬프트 함수에서 프롬프트 주입 취약점이 존재하여 외부 입력을 검증하지 않고 처리할 경우 공격자가 악의적인 코드를 주입할 수 있습니다. 특히 'visualize' 옵션이 활성화된 'ask' 메서드로 전달되는 입력값을 통해 원격 코드 실행(RCE)이 가능합니다.
|
2024-05-31 | 2026-04-15 00:35 |
| CVE-2024-36032 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 블루투스 QCA 드라이버에서 펌웨어 빌드 ID를 가져올 때 정보 유출 취약점이 발견되었습니다. 잘못된 빌드 정보 응답이 들어올 경우 스택 데이터가 debugfs를 통해 유출될 수 있으며, 이를 방지하기 위해 샌니티 체크 추가 및 버퍼 위치 변경이 적용되었습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-4611 | HIGH | 8.1 | PHP |
WordPress AppPresser 플러그인의 'decrypt_value' 및 'doCookieAuth' 함수에서 암호화 예외 처리 미흡으로 인한 취약점이 발견되었습니다. 서버에 'openssl' PHP 확장이 설치되지 않은 경우, 인증되지 않은 공격자가 플러그인 API를 사용했던 기존 사용자나 관리자 계정으로 로그인할 수 있습니다.
|
2024-05-29 | 2026-04-08 19:21 |
| CVE-2024-29415 | HIGH | 8.1 | Node.js |
Node.js의 ip 패키지 2.0.1 이하 버전에서 isPublic 함수가 127.1, 01200034567 등 특정 IP 주소 형식을 글로벌 라우팅 가능으로 잘못 분류하여 SSRF 공격을 유발합니다. 이는 CVE-2023-42282의 불완전한 패치 결과입니다.
|
2024-05-27 | 2026-06-17 07:22 |
| CVE-2024-5085 | HIGH | 8.1 | PHP |
WordPress의 'Hash Form – Drag & Drop Form Builder' 플러그인 1.1.0 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 'process_entry' 함수에서 신뢰할 수 없는 입력값의 역직렬화가 발생하여 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-05-23 | 2026-04-08 17:19 |
| CVE-2021-47433 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_replace_file_extents 함수 내 중단 로직 오류로 인해 파일 시스템이 손상될 수 있는 취약점입니다. 특정 오류 상황에서 중단 여부를 판단하는 조건문이 잘못 설정되어 파일 중간에 데이터 영역(extent)이 누락되는 현상이 발생할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-22273 | HIGH | 8.1 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 스토리지 컨트롤러에서 경계 외 읽기/쓰기 취약점이 발견되었습니다. 공격자가 스토리지 컨트롤러가 활성화된 가상 머신에 접근할 수 있다면, 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 다른 취약점과 결합하여 하이퍼바이저에서 코드를 실행할 수 있습니다.
|
2024-05-21 | 2026-06-17 07:11 |
| CVE-2024-35937 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 wifi cfg80211 구성 요소에서 A-MSDU 형식을 검사할 때 발생하는 취약점입니다. A-MSDU 내에 추가 서브프레임이 있는 것처럼 보이지만 헤더가 불완전할 경우, 경계를 벗어난 데이터를 읽게 되는 Out-of-bounds 읽기 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-08 18:21 |