| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-1569 | HIGH | 7.5 | Visual Studio |
parisneo/lollms-webui에서 제어되지 않는 리소스 소비로 인해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 인증 없이 특정 엔드포인트에 반복적인 HTTP POST 요청을 보내 Visual Studio Code나 기본 폴더 탐색기를 무수히 실행시켜 시스템 리소스를 고갈시키고 호스트 머신을 사용 불가능하게 만듭니다.
|
2024-04-16 | 2026-06-17 07:04 |
| CVE-2024-26826 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 MPTCP 구현에서 오래된 서브플로우의 데이터를 재주입하는 과정 중 오류가 발생합니다. TCP 전용 헬퍼 함수를 MPTCP 소켓에 잘못 사용하여 미전송 데이터를 확인하는 최적화 로직이 실패하며, 이로 인해 데이터 재주입이 누락될 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26834 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nft_flow_offload 구성 요소에서 발생하는 메모리 누수 취약점입니다. Direct xmit 경로를 사용할 때 dst 객체를 적절히 해제하지 않아 메모리가 계속 점유되는 문제가 확인되었습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26845 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI 타겟 코어에서 iSCSI abort 작업이 tmr_list에 잘못 추가되어 발생하는 취약점입니다. LUN_RESET 작업이 완료되지 않은 abort의 참조 카운트를 기다리며 무한 대기 상태에 빠져 시스템이 차단(blocked)될 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26851 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter nf_conntrack_h323 모듈에서 H323 RAS 메시지를 디코딩할 때 비트맵 길이가 32를 초과하여 발생하는 취약점입니다. 비정상적인 데이터로 인해 비트 이동(shift) 연산 시 범위를 벗어난 값이 발생하며, 이는 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26868 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFS4 FlexFiles 레이아웃 준비 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. nfs4_ff_layout_prepare_ds() 함수가 실패할 때 mirror_ds의 오류 상태를 적절히 검사하지 않아 커널 패닉이 발생할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26881 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 HIP08 장치가 PTP 장치를 등록하지 않을 때 발생하는 취약점입니다. 1588 메시지가 수신될 경우 NULL 포인터 역참조로 인해 커널 크래시(Panic)가 발생할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-32475 | HIGH | 7.5 | Envoy |
Envoy는 클라우드 네이티브 오픈소스 엣지 및 서비스 프록시이다. auto_sni가 활성화된 업스트림 TLS 클러스터를 사용할 때, 255자를 초과하는 host/:authority 헤더를 포함한 요청이 Envoy 프로세스의 비정상 종료를 유발한다. Envoy는 아웃바운드 TLS 연결의 SNI 설정 오류를 정상적으로 처리하지 못하며, 표준상 SNI 길이 제한(255자)을 넘는 헤더 값을 사용하려 할 때 이 문제가 발생한다. 이 취약점은 1.30.1, 1.29.4, 1.28.3, 1.27.5 버전에서 수정되었다.
|
2024-04-18 | 2026-11-05 16:17 |
| CVE-2024-32652 | HIGH | 7.5 | Node.js |
@hono/node-server 어댑터의 1.10.1 미만 버전에서 Host 헤더에 처리할 수 없는 값이 포함될 경우 애플리케이션이 중단되는 현상이 발생합니다. 빈 문자열이나 슬래시(/)와 같이 URL 호스트네임으로 파싱할 수 없는 값이 입력될 때 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2024-04-19 | 2026-06-17 07:30 |
| CVE-2022-48658 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SLUB 할당자에서 PREEMPT_RT 커널 사용 시 IRQ 컨텍스트에서 deactivate_slab() 또는 __free_slab()이 호출되어 발생하는 의존성 문제를 다룹니다. flush_cpu_slab() 호출이 작업 큐(workqueue)의 플러시 의존성 규칙을 위반하여 시스템 경고나 불안정성을 초래할 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2024-1895 | HIGH | 7.5 | PHP |
WordPress의 'Event Monster' 플러그인 1.3.9 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 커스텀 메타 값의 숏코드를 통해 악성 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2024-04-30 | 2026-04-08 18:20 |
| CVE-2024-27026 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 vmxnet3 드라이버에서 예약된 테일룸(tailroom)이 누락되는 취약점이 발견되었습니다. 비-데이터링(non-dataring) 패킷 처리 시 잘못된 길이를 참조하여 XDP 프레임 업데이트 과정에서 커널 경고 및 버그를 유발할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27066 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 virtio packed 드라이버에서 간접 설명 테이블(indirect desc table)의 unmap 누수가 발생하는 취약점입니다. use_dma_api와 premapped 설정이 모두 활성화된 경우, do_unmap 조건이 거짓이 되어 vring_unmap_extra_packed 함수가 호출되지 않아 메모리 해제가 이루어지지 않습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2023-7064 | HIGH | 7.5 | PHP |
WordPress의 Phlox 테마 플러그인(Shortcodes and extra features) 2.17.5 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 'id' 매개변수를 통해 신뢰할 수 없는 데이터를 역직렬화하고 PHAR 페이로드를 이미지 파일로 업로드하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-05-02 | 2026-04-08 19:19 |
| CVE-2024-1896 | HIGH | 7.5 | PHP |
WordPress 포토 갤러리 플러그인의 PHP 객체 인젝션 취약점으로, 숏코드의 'awl_lg_settings_' 속성을 통해 신뢰할 수 없는 데이터가 역직렬화되어 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 객체를 주입할 수 있으며, 다른 취약한 플러그인/테마가 설치된 경우 파일 삭제, 데이터 유출, 코드 실행으로 이어질 수 있습니다.
|
2024-05-02 | 2026-04-15 00:35 |
| CVE-2024-1897 | HIGH | 7.5 | PHP |
The Grid Gallery WordPress 플러그인의 PHP Object Injection 취약점으로, shortcode를 통한 untrusted input 역직렬화로 인해 contributor 이상 권한의 인증된 공격자가 임의의 PHP 객체를 주입할 수 있습니다. 추가 플러그인/테마에 POP chain이 존재하면 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2024-05-02 | 2026-04-15 00:35 |
| CVE-2022-48692 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/srp 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. scmnd 변수가 NULL인 상태에서 결과값을 설정하려고 시도할 때 발생하며, 이는 시스템의 안정성을 해치고 커널 패닉을 유발할 수 있습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48694 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 발생하는 취약점으로, QP(Queue Pair)가 오류 상태일 때 소프트웨어가 생성하는 완료(completion)가 잘못된 CQ(Completion Queue)를 대상으로 합니다. 이로 인해 ib_drain_sq 함수가 완료 신호를 받지 못하고 무한 대기 상태에 빠지는 hang 현상이 발생합니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2024-34523 | HIGH | 7.5 | PHP |
AChecker 1.5의 download.php 경로 매개변수에서 인증 없이 경로 순회 공격을 통해 서버의 임의 파일을 읽을 수 있는 취약점입니다. PHP의 readfile() 함수를 악용하여 민감한 파일(설정, 비밀키 등)에 접근 가능합니다. 현재 제품은 더 이상 유지보수되지 않습니다.
|
2024-05-07 | 2026-04-15 00:35 |
| CVE-2023-27321 | HIGH | 7.5 | .NET |
OPC Foundation UA .NET Standard의 ConditionRefresh 요청 처리 과정에서 발생하는 자원 고갈 취약점입니다. 인증 없이 원격 공격자가 대량의 요청을 전송함으로써 서버의 가용 자원을 모두 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-05-07 | 2026-06-17 05:44 |
| CVE-2024-27393 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xen-netfront 드라이버에서 skb_mark_for_recycle 호출이 누락되어 메모리 누수가 발생하는 취약점입니다. v5.9에서 v5.14 사이의 버전에서 page_pool_release_page() 호출이 누락되어 메모리 자원이 적절히 해제되지 않았습니다.
|
2024-05-14 | 2026-08-04 11:17 |
| CVE-2024-29857 | HIGH | 7.5 | .NET |
Bouncy Castle Java 및 C# 라이브러리의 ECCurve 클래스에서 특정 F2m 파라미터가 포함된 EC 인증서를 가져올 때 발생합니다. 조작된 파라미터를 처리하는 과정에서 과도한 CPU 자원을 소모하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:23 |
| CVE-2024-31441 | HIGH | 7.5 | - |
오픈 소스 데이터 시각화 분석 도구인 DataEase의 ClickHouse 데이터 소스 연결 매개변수 제한 미비로 인해 발생합니다. 공격자는 악의적인 매개변수를 사용하여 서버의 임의 파일을 읽을 수 있습니다. 이 취약점은 v1.18.19 버전에서 수정되었습니다.
|
2024-05-14 | 2026-06-17 07:28 |
| CVE-2024-4844 | HIGH | 7.5 | - |
Trellix ePolicy Orchestrator(ePO) On-Premise의 5.10 Service Pack 1 Update 2 이전 버전에서 하드코딩된 자격 증명 취약점이 발견되었습니다. 서버의 관리자 권한을 가진 공격자가 하드코딩된 비밀번호를 사용하여 orion.keystore 파일의 내용을 읽고 ePO 데이터베이스 암호화 키에 접근할 수 있습니다.
|
2024-05-16 | 2026-06-17 08:03 |
| CVE-2024-4838 | HIGH | 7.5 | PHP |
WordPress ConvertPlus 플러그인의 'smile_modal' 숏코드에서 신뢰할 수 없는 입력의 역직렬화로 인한 PHP Object Injection 취약점. 기여자 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입하고, 추가 플러그인/테마의 POP 체인이 존재하면 파일 삭제, 데이터 탈취, 코드 실행이 가능.
|
2024-05-16 | 2026-04-15 00:35 |
| CVE-2024-4733 | HIGH | 7.5 | PHP |
ShiftController Employee Shift Scheduling 플러그인의 hc3_session 쿠키를 통한 PHP 역직렬화 취약점으로, 인증된 공격자(Contributor 이상 권한)가 악의적인 PHP 객체를 주입할 수 있습니다. 추가 플러그인/테마의 POP chain 존재 시 임의 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2024-05-16 | 2026-04-15 00:35 |
| CVE-2023-49753 | HIGH | 7.5 | PHP |
Spoonthemes Adifier System의 경로 제한 부족으로 인한 경로 탐색 취약점이 PHP 로컬 파일 포함(LFI)을 허용합니다. 버전 3.1.4 이전에서 발생하며, 공격자가 제한된 디렉토리 외의 파일에 접근 가능합니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-27405 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 USB NCM 가젯 드라이버에서 Windows 11 호스트와 테더링 시 발생하는 취약점입니다. NTB(Network Transfer Block) 끝에 불필요한 1바이트가 추가될 경우, 이를 잘못된 NTB로 인식하여 이미 정상적으로 파싱된 데이터그램까지 모두 폐기하는 문제가 있습니다.
|
2024-05-17 | 2026-06-17 07:19 |
| CVE-2024-27435 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe over RDMA 구현에서 태그 할당 문제로 인한 ABBA 데드락 취약점이 발견되었습니다. 관리 큐(admin_q) 재연결 시 예약된 태그가 이미 다른 요청에 의해 점유되어 있어 재연결이 영구적으로 실패하는 현상이 발생합니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35857 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 icmp_build_probe() 함수에서 발생할 수 있는 NULL 역참조 취약점입니다. __in_dev_get_rcu()의 중복 호출과 ip6_ptr에 대한 NULL 체크 누락으로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:18 |