| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-32523 | HIGH | 8.1 | PHP |
EverPress Mailster 플러그인 4.0.6 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL 파라미터를 조작하여 임의의 원격 파일을 실행할 수 있으며, 이로 인해 시스템 완전 침해 가능합니다.
|
2024-05-17 | 2026-04-23 15:18 |
| CVE-2020-26312 | HIGH | 8.1 | Git |
Dotmesh 0.8.1 이하 버전에서 tar 파일 추출 시 심볼릭 링크를 부정확하게 처리하여 경로 조회 공격이 가능합니다. 공격자가 악의적인 tar 파일을 제공하면 지정된 디렉토리 외부의 임의 파일을 읽거나 쓸 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-4441 | HIGH | 8.1 | PHP |
WordPress의 XML Sitemap & Google News 플러그인 5.4.8 이하 버전에서 'feed' 매개변수를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증 없이 서버의 임의 파일을 포함하고 실행할 수 있어 PHP 코드 실행으로 이어질 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-32655 | HIGH | 8.1 | PostgreSQL |
Npgsql의 WriteBind() 메서드에서 매개변수 길이 합이 int 범위를 초과할 때 정수 오버플로우가 발생하여 메시지 크기가 잘못 계산됩니다. 데이터베이스가 작은 바이트만 읽고 나머지를 새로운 메시지로 해석하게 되어, 공격자가 임의의 PostgreSQL 프로토콜 메시지를 주입하여 SQL 명령을 실행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:30 |
| CVE-2024-26954 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb_strndup_from_utf16() 함수 호출 시 slab-out-of-bounds(Slab 영역 경계 초과) 취약점이 발견되었습니다. smb2_create_req의 NameOffset 값이 Buffer offset보다 작을 경우 smb2_open 과정에서 경계 밖의 메모리를 읽을 수 있는 문제가 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-23671 | HIGH | 8.1 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 제한된 디렉토리를 벗어나 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:13 |
| CVE-2024-26736 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 afs 구성 요소 내 afs_update_volume_status() 함수에서 버퍼 크기 부족으로 인한 오버플로우 취약점이 발견되었습니다. volume->vid 값의 최대 길이에 비해 할당된 idbuf[] 버퍼가 작아 발생하며, 이를 24바이트로 확장하여 해결되었습니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-29946 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 Dashboard Examples Hub에서 위험한 SPL 명령어를 차단하는 보호 기능이 부족한 취약점이 발견되었습니다. 공격자가 사용자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도할 경우, SPL 안전 장치를 우회할 수 있습니다.
|
2024-03-27 | 2026-06-17 07:23 |
| CVE-2024-28850 | HIGH | 8.1 | Spring Data REST |
WP Crontrol은 WordPress의 크론 이벤트를 관리하는 플러그인으로, 관리자가 PHP 코드를 실행할 수 있는 기능을 포함하고 있습니다. 이 기능 자체에는 결함이 없으나, SQL 인젝션과 같은 다른 취약점과 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있는 잠재적 위험이 있습니다. 이를 방지하기 위해 최신 버전에서는 크론 이벤트에 저장된 코드의 변조를 막는 보안 기능이 추가되었습니다.
|
2024-03-25 | 2026-06-17 07:21 |
| CVE-2021-47160 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mt7530 드라이버에서 VLAN 필터링을 비활성화할 때 PCR_MATRIX 필드가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 VLAN 간의 트래픽 격리가 실패하고 데이터가 유출될 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2024-22259 | HIGH | 8.1 | Spring Framework |
Spring Framework의 UriComponentsBuilder를 사용하여 외부 URL을 파싱할 때 호스트 검증 로직을 우회할 수 있는 취약점입니다. 이로 인해 공격자는 오픈 리다이렉트(Open Redirect) 공격을 수행하거나 서버 측 요청 위조(SSRF) 공격을 시도할 수 있습니다.
|
2024-03-16 | 2026-06-17 07:11 |
| CVE-2021-47131 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 TLS 오프로드 장치가 재시작될 때 발생하는 Use-After-Free 취약점입니다. 네트워크 장치가 다운되었다가 다시 활성화될 때, 이미 해제된 TLS 컨텍스트를 소켓이 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2024-27289 | HIGH | 8.1 | PostgreSQL |
Go용 PostgreSQL 드라이버인 pgx의 4.18.2 이전 버전에서 비기본 simple 프로토콜 사용 시 SQL injection이 발생할 수 있습니다. 마이너스 기호 다음 숫자 자리 표시자와 문자열 자리 표시자가 같은 라인에 있으면서 모두 사용자 제어 값일 때 공격 가능합니다.
|
2024-03-06 | 2026-05-21 19:57 |
| CVE-2022-48629 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 qcom-rng 드라이버에서 난수 생성 시 버퍼가 완전히 채워지지 않은 상태로 반환될 수 있는 취약점입니다. qcom_rng_generate 함수가 반환 값을 제대로 확인하지 않아, 일부 데이터가 난수가 아닌 0으로 채워지는 현상이 발생하여 난수의 엔트로피가 급격히 낮아집니다.
|
2024-03-05 | 2026-08-04 10:17 |
| CVE-2023-5456 | HIGH | 8.1 | MariaDB |
웹 애플리케이션의 MariaDB 데이터베이스에 하드코딩된 자격 증명이 포함되어 있어 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 웹 애플리케이션과 동일한 권한으로 데이터베이스 서비스 및 모든 데이터에 접근할 수 있습니다.
|
2024-03-05 | 2026-06-17 06:48 |
| CVE-2024-22983 | HIGH | 8.1 | PHP |
Projectworlds Visitor Management System PHP v.1.0 버전의 myform.php 엔드포인트 내 name 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2024-02-28 | 2026-07-09 01:18 |
| CVE-2023-52434 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소인 smb2_parse_contexts() 함수에서 발생할 수 있는 경계 외 읽기(Out-of-Bounds Read) 취약점입니다. 서버로부터 전달받은 잘못된 생성 컨텍스트의 오프셋과 길이를 검증하지 않아 커널 메모리 접근 오류(Oops) 및 시스템 충돌을 유발할 수 있습니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2024-24793 | HIGH | 8.1 | Spring Data Commons |
Imaging Data Commons libdicom 1.0.5 버전의 DICOM 요소 파싱 과정에서 Use-After-Free 취약점이 존재합니다. 공격자가 특수하게 제작된 DICOM 파일을 처리하도록 유도하면, 파일 메타 정보 헤더를 파싱하는 parse_meta_element_create() 함수에서 이미 해제된 메모리에 접근하여 문제가 발생할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:14 |
| CVE-2024-24794 | HIGH | 8.1 | Spring Data Commons |
Imaging Data Commons의 libdicom 1.0.5 버전 내 DICOM 요소 파싱 과정에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 특수하게 제작된 DICOM 파일을 통해 parse_meta_sequence_end() 함수에서 메모리를 조기 해제하도록 유도할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:14 |
| CVE-2024-23788 | HIGH | 8.1 | Cloud Services |
Energy Management Controller의 Cloud Services(JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 네트워크 인접한 인증되지 않은 공격자가 해당 제품을 통해 임의의 HTTP GET 요청을 보낼 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2023-5905 | HIGH | 8.1 | Spring Data REST |
DeMomentSomTres WordPress Export Posts With Images 플러그인 20220825 버전 이하에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 로그인된 모든 사용자(구독자 포함)가 제한되거나 게시되지 않은 게시물, 보호된 게시물의 비밀번호를 포함한 블로그 데이터를 추출할 수 있습니다.
|
2024-01-15 | 2026-06-17 06:49 |
| CVE-2023-41056 | HIGH | 8.1 | Redis |
Redis의 메모리 버퍼 크기 조정 과정에서 정수 오버플로가 발생하여 힙 오버플로로 이어질 수 있는 취약점입니다. 이로 인해 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다. 이 문제는 Redis 7.0.15 및 7.2.4 버전에서 패치되었습니다.
|
2024-01-10 | 2026-06-17 06:20 |
| CVE-2023-42481 | HIGH | 8.1 | SAP Commerce Cloud |
SAP Commerce Cloud의 특정 버전에서 잠긴 B2B 사용자가 비밀번호 찾기 기능을 악용하여 계정 잠금을 해제하고 다시 접근할 수 있는 취약점이 발견되었습니다. Composable Storefront를 사용하는 환경에서 접근 제어가 미흡하여 발생하며, 이는 기밀성과 무결성에 상당한 영향을 미칠 수 있습니다.
|
2023-12-12 | 2026-06-17 06:23 |
| CVE-2023-48691 | HIGH | 8.1 | Azure |
Azure RTOS NetX Duo의 IGMP 프로토콜 관련 프로세스에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능할 수 있습니다. 해당 문제는 NetX Duo v6.2.1 이하 버전에서 발생합니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-5815 | HIGH | 8.1 | Docker |
WordPress의 'News & Blog Designer Pack' 플러그인 3.4.1 이하 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. bdp_get_more_post 함수가 POST 변수를 안전하지 않게 처리하여 include() 함수에 전달함으로써, 인증되지 않은 공격자가 임의의 PHP 파일을 포함시켜 실행할 수 있습니다.
|
2023-11-22 | 2026-06-17 06:49 |
| CVE-2023-46290 | HIGH | 8.1 | Spring Web Services |
코드 로직의 결함으로 인해 인증되지 않은 공격자가 FactoryTalk® Services Platform 웹 서비스를 통해 로컬 Windows OS 사용자 토큰을 획득할 수 있습니다. 공격자는 획득한 토큰을 사용하여 해당 플랫폼에 로그인할 수 있으며, 이는 권한이 있는 사용자가 이전에 웹 서비스에 로그인하지 않은 경우에만 가능합니다.
|
2023-10-27 | 2026-06-17 06:30 |
| CVE-2023-4386 | HIGH | 8.1 | PHP |
WordPress의 Essential Blocks 플러그인 4.2.0 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 시스템 내 다른 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2023-10-20 | 2026-04-08 19:18 |
| CVE-2023-4402 | HIGH | 8.1 | PHP |
WordPress의 Essential Blocks 플러그인 4.2.0 이하 버전에서 get_products 함수의 신뢰할 수 없는 입력 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 공격자는 이를 통해 PHP 객체를 주입할 수 있으며, 시스템에 다른 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2023-10-20 | 2026-04-08 17:17 |
| CVE-2023-41682 | HIGH | 8.1 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 처리되는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 보내 시스템의 가용성을 떨어뜨리는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-10-13 | 2026-06-17 06:22 |
| CVE-2023-42448 | HIGH | 8.1 | Redis |
Cardano의 레이어 2 확장 솔루션인 Hydra의 0.13.0 미만 버전에서 발생한 취약점입니다. head validator의 checkClose 함수가 contestation 기간의 변경 여부를 검증하지 않아, 악의적인 참여자가 이 기한을 조작할 수 있습니다. 이를 통해 다른 참여자의 이의 제기 기회를 박탈하거나 자금 재분배를 영구적으로 차단할 수 있습니다.
|
2023-10-04 | 2026-06-17 06:23 |