| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-1950 | HIGH | 7.5 | PHP |
WordPress의 Product Carousel Slider & Grid Ultimate for WooCommerce 플러그인 1.9.7 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 숏코드를 통해 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 파일 삭제, 민감 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2024-03-13 | 2026-04-08 19:20 |
| CVE-2024-1951 | HIGH | 7.5 | PHP |
Logo Showcase Ultimate 플러그인 1.3.8 이하 버전에서 shortcode를 통한 PHP 역직렬화 취약점으로, 인증된 기여자 이상의 사용자가 악의적인 PHP 객체를 주입할 수 있습니다. 다른 취약한 POP chain이 존재하면 임의 파일 삭제, 민감 정보 탈취, 코드 실행까지 가능합니다.
|
2024-03-13 | 2026-04-15 00:35 |
| CVE-2024-24549 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 요청 처리 과정에서 부적절한 입력 검증으로 인해 발생하는 서비스 거부(DoS) 취약점입니다. 헤더 제한을 초과하는 요청이 들어올 경우, 모든 헤더가 처리될 때까지 관련 HTTP/2 스트림이 초기화되지 않아 시스템 자원을 소모할 수 있습니다.
|
2024-03-13 | 2026-06-17 07:14 |
| CVE-2024-28252 | HIGH | 7.5 | .NET |
CoreWCF의 NetFraming 기반 서비스에서 연결이 제대로 종료되지 않아 시스템 리소스가 과도하게 소비될 수 있는 취약점입니다. 클라이언트가 핸드셰이크를 시작하지 않거나 설정된 ReceiveTimeout 기간 동안 요청을 보내지 않을 경우 연결이 무한정 유지될 수 있습니다.
|
2024-03-15 | 2026-06-17 07:21 |
| CVE-2021-47109 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 IFF_POINTOPOINT 인터페이스에서 IPv6 NUD_NOARP 항목을 이용해 이웃 테이블(neighbour table)을 가득 채울 수 있는 취약점입니다. 이로 인해 테이블이 넘치게 되면 유효한 연결이 차단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2021-47130 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 nvmet 구성 요소에서 P2P 장치는 발견되었으나 P2P 풀이 비어 있는 경우, 할당되지 않은 p2pmem의 SGL을 해제하려고 시도하여 커널 BUG(크래시)가 발생하는 취약점입니다. 이는 잘못된 메모리 풀 참조로 인해 시스템 중단을 야기할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2021-47132 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 재전송 시 sk_forward_memory 필드를 처리할 때 적절한 스핀락(spin_lock)을 사용하지 않아 메모리 오염이 발생할 수 있는 취약점입니다. 이 문제는 특정 코드 경로에서 잠금 메커니즘 없이 필드를 업데이트함으로써 발생하며, 이를 해결하기 위해 msk 스핀락을 명시적으로 사용하는 방식으로 수정되었습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2023-52610 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 act_ct 모듈에서 패킷 조각(fragment)이 순서대로 도착하지 않을 경우 skb 참조 횟수가 제대로 관리되지 않아 메모리 누수가 발생합니다. 또한, 패킷 캡처를 시작할 때 skb가 복제되고 공유되는 과정에서 커널 충돌(Crash)이 발생할 수 있는 취약점입니다.
|
2024-03-18 | 2026-08-04 10:18 |
| CVE-2024-2632 | HIGH | 7.5 | - |
Meta4 HR 애플리케이션의 정보 노출 취약점으로, /sitetest/english/dumpenv.jsp 엔드포인트를 통해 HTTP GET 요청 시 애플리케이션 환경 변수, Tomcat 버전, 라이브러리 버전, 운영체제 정보 등 민감한 정보가 노출된다. 이를 통해 공격자가 시스템의 상세한 구성 정보를 수집할 수 있어 추가 공격의 발판이 될 수 있다.
|
2024-03-19 | 2026-04-15 00:35 |
| CVE-2024-28101 | HIGH | 7.5 | - |
Apollo Router의 0.9.5 버전부터 1.40.2 버전까지 압축된 HTTP 페이로드를 처리할 때 서비스 거부(DoS) 취약점이 발생합니다. 압축 해제 후 크기 제한을 확인하기 때문에, 고도로 압축된 페이로드를 받을 경우 메모리 사용량이 급증하여 시스템이 중단될 수 있습니다.
|
2024-03-21 | 2026-06-17 07:20 |
| CVE-2024-1394 | HIGH | 7.5 | - |
Golang의 RSA 암호화/복호화 코드에서 메모리 누수 취약점이 발견되었으며, 오류 처리 시 pkey와 ctx 객체가 적절히 해제되지 않습니다. 공격자가 제어하는 입력을 이용해 메모리 누수를 반복적으로 유발하여 리소스 고갈 공격을 수행할 수 있습니다.
|
2024-03-21 | 2026-11-04 21:17 |
| CVE-2024-29059 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2024-03-23 | 2026-06-17 07:22 |
| CVE-2021-47178 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI 타겟 코어에서 선점 가능한(preemptible) 코드 내에 smp_processor_id() 함수를 호출하여 발생하는 취약점입니다. TCMU 장치 사용 시 커널의 DEBUG_PREEMPT 설정이 활성화되어 있으면 시스템 버그(BUG) 메시지가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47179 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4 구현 중 pnfs_mark_matching_lsegs_return() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. _pnfs_return_layout() 함수가 NULL 값을 전달할 때 이를 검증하지 않아 시스템 오류(oops)가 발생할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2024-2427 | HIGH | 7.5 | - |
Rockwell Automation PowerFlex® 527 장치에서 부적절한 트래픽 스로틀링으로 인해 서비스 거부(DoS) 취약점이 존재합니다. 다수의 데이터 패킷을 장치에 반복적으로 전송할 경우 장치가 충돌하며, 복구를 위해서는 수동 재시작이 필요합니다.
|
2024-03-25 | 2026-06-17 07:24 |
| CVE-2024-29900 | HIGH | 7.5 | Node.js |
Electron Packager가 Electron 기반 애플리케이션을 패키징할 때 Node.js 힙 메모리의 약 1-10kb 분량의 임의 데이터가 최종 실행 파일에 유출되는 취약점입니다. 유출된 메모리에는 환경 변수나 비밀 파일과 같은 민감한 정보가 포함될 수 있습니다.
|
2024-03-29 | 2026-06-17 07:23 |
| CVE-2024-26690 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 64비트 통계 카운터 업데이트 시 상호 배제가 보장되지 않아 발생하는 취약점입니다. 32비트 플랫폼에서 특정 상황 발생 시 시퀀스 카운트 업데이트가 누락되어 읽기 프로세스가 영구적으로 차단되는 락업(Lockup) 현상이 발생할 수 있습니다.
|
2024-04-03 | 2026-10-30 13:17 |
| CVE-2024-20281 | HIGH | 7.5 | - |
Cisco Nexus Dashboard 및 관련 호스팅 서비스의 웹 기반 관리 인터페이스에서 발생하는 CSRF 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 악성 링크로 유인하여 시스템 설정을 변경하거나 새로운 권한 계정을 생성하는 등 사용자 권한으로 임의의 동작을 수행할 수 있습니다.
|
2024-04-03 | 2026-06-17 07:06 |
| CVE-2024-26769 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-fc 구성 요소에서 연결 경로를 삭제할 때 데드락(교착 상태)이 발생하는 취약점입니다. 삭제 과정에서 작업 큐를 비우려 시도할 때 자원 충돌이 발생하며, 이를 해결하기 위해 작업 처리를 별도의 항목으로 지연시키는 패치가 적용되었습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2023-41677 | HIGH | 7.5 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 여러 버전에서 자격 증명 보호가 미흡하여 발생하는 취약점입니다. 공격자는 타겟형 사회 공학적 공격을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-10-22 14:17 |
| CVE-2024-1792 | HIGH | 7.5 | PHP |
CMB2 WordPress 플러그인 버전 2.10.1 이하에서 text_datetime_timestamp_timezone 필드의 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 기여자 권한 이상의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마의 POP 체인이 존재하면 임의 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-04-09 | 2026-04-15 00:35 |
| CVE-2024-2501 | HIGH | 7.5 | PHP |
Hubbub Lite 플러그인의 dpsp_maybe_unserialize 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP 체인이 있으면 파일 삭제, 정보 유출, 코드 실행이 가능합니다.
|
2024-04-09 | 2026-04-15 00:35 |
| CVE-2024-31309 | HIGH | 7.5 | Apache HTTP Server |
HTTP/2 CONTINUATION 프레임을 이용한 서비스 거부(DoS) 공격으로 인해 Apache Traffic Server의 서버 자원 소모가 급증할 수 있습니다. 영향을 받는 버전은 8.0.0~8.1.9 및 9.0.0~9.2.3입니다. 이 문제는 분당 CONTINUATION 프레임 수를 제한하는 설정을 통해 완화할 수 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-31871 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.7 버전에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 Python 스크립트를 배포하는 과정에서 중간자 공격(MitM)을 수행할 수 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-31872 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.7 버전에서 오픈 소스 스크립트 배포 시 인증서 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 가로채거나 조작할 수 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-31873 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.7 버전에서 내부 인증용 하드코딩된 자격 증명이 발견되었습니다. 공격자가 이 정보를 획득할 경우 시스템에 무단으로 접근할 수 있는 위험이 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-3382 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 메모리 누수 취약점이 발견되었습니다. 공격자가 정교하게 조작된 패킷을 방화벽으로 대량 전송할 경우, 방화벽이 트래픽을 처리하지 못하는 상태에 빠질 수 있습니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2024-3384 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로, 공격자가 Windows 서버로부터 NTLM 패킷을 수신할 때 방화벽을 재부팅할 수 있습니다. 반복적인 공격이 발생하면 방화벽이 유지보수 모드로 진입하여 온라인 상태로 복구하기 위해 수동 개입이 필요합니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2024-3385 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 패킷 처리 메커니즘 결함으로 인해 원격 공격자가 하드웨어 방화벽을 재부팅시킬 수 있습니다. 반복적인 공격이 발생할 경우 방화벽이 유지보수 모드로 진입하여, 서비스를 정상화하기 위해 관리자의 수동 개입이 필요합니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2024-1135 | HIGH | 7.5 | - |
Gunicorn이 Transfer-Encoding 헤더를 적절히 검증하지 못하여 발생하는 HTTP 요청 스머글링(HRS) 취약점입니다. 공격자가 상충하는 Transfer-Encoding 헤더를 포함한 요청을 생성하면 보안 제한을 우회하여 제한된 엔드포인트에 접근할 수 있습니다. 이로 인해 캐시 포이즈닝, 세션 조작, 데이터 노출 등의 공격이 가능해집니다.
|
2024-04-16 | 2026-06-17 07:03 |