| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-3812 | HIGH | 7.5 | PHP |
WordPress의 Salient Core 플러그인 2.0.7 이하 버전에서 'nectar_icon' 숏코드의 'icon_linea' 속성을 통해 Local File Inclusion 취약점이 존재합니다. Contributor 이상 권한을 가진 인증된 공격자가 이를 악용하여 임의 파일을 포함하고 PHP 코드를 실행할 수 있습니다.
|
2024-05-18 | 2026-04-15 00:35 |
| CVE-2024-2782 | HIGH | 7.5 | - |
WordPress용 Fluent Forms 플러그인의 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 플러그인의 모든 설정을 변경할 수 있습니다.
|
2024-05-18 | 2026-06-17 07:25 |
| CVE-2024-35882 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 RPC-over-TCP 사용 시 서버 측 메모리 누수가 발생하는 취약점입니다. 특정 커밋 이후 sock_sendmsg() 호출 시 레코드 마커 페이지 조각이 적절히 해제되지 않아 메모리 고갈을 유발합니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35891 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 Micrel PHY 드라이버 내 lan8814_get_sig_rx 및 lan8814_get_sig_tx 함수에서 발생할 수 있는 Null 포인터 역참조 취약점입니다. 비정상적이거나 손상된 PTP 패킷이 수신될 경우 ptp_header가 NULL을 반환할 수 있으며, 이에 대한 검증 로직이 누락되어 시스템 오류를 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35901 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 Rx DMA 데이터 크기 정렬 문제로 인해 skb_over_panic이 발생할 수 있는 취약점입니다. MTU보다 약간 큰 패킷이 수신될 경우 커널 버그가 발생하여 시스템이 중단될 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35914 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 모듈 내 nfsd_rename() 함수에서 오류 처리 경로가 적절하지 않아 발생하는 취약점입니다. 오류 발생 시 획득했던 remount 보호 메커니즘을 제대로 해제하지 않아 시스템 리소스 관리 문제나 데드락을 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35971 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ks8851 네트워크 드라이버에서 IRQ 스레드 처리 중 소프트인터럽트(softirq)가 발생하여 시스템이 멈추는(hang) 취약점입니다. ks8851_irq() 함수가 스핀락을 보유한 상태에서 netif_rx()를 호출하고, 이 과정에서 다시 동일한 스핀락을 요청하게 되어 데드락이 발생합니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35998 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smb3 구성 요소 내 cifs_sync_mid_result 함수에서 잠금 순서 역전으로 인한 데드락(교착 상태) 취약점이 발견되었습니다. Coverity 정적 분석 도구에 의해 발견되었으며, 특정 상황에서 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35999 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMB3 프로토콜 구현 중 채널을 선택하는 과정에서 잠금(lock) 메커니즘이 누락된 취약점입니다. 이로 인해 세션 채널 인덱스에 접근할 때 데이터 경합 조건(Data Race Condition)이 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2021-47242 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구성 요소 내 subflow_error_report() 함수에서 소프트 락업(soft lockup)이 발생하는 취약점입니다. 특정 상황에서 함수가 중복된 잠금(lock)을 시도하여 CPU가 응답하지 않는 상태에 빠질 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47290 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SCSI 타겟 계층에서 XCOPY 명령 완료 시 NULL 포인터를 참조하여 발생하는 취약점입니다. LIO의 EXTENDED COPY 작업 중 특정 상황에서 se_tpg_wwn 포인터가 NULL인 상태로 역참조되어 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47316 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfs3svc_encode_getaclres 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 오류 발생 시 dentry가 NULL일 수 있음에도 이를 적절히 검증하지 않아 시스템 충돌을 유발할 수 있습니다.
|
2024-05-21 | 2026-10-14 13:17 |
| CVE-2021-47307 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CIFS 모듈 내 cifs_compose_mount_options() 함수에서 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. @ref 파라미터의 node_name이 NULL일 경우 시스템이 예기치 않게 동작할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47374 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 dma-debug 기능에서 특정 드라이버가 DMA API를 사용할 때 오류 메시지가 초당 수백만 번 발생할 수 있는 취약점입니다. 이로 인해 커널의 printk 버퍼에 과도한 스팸이 발생하고 CPU 사용률이 100%까지 치솟는 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47397 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_rcv_ootb 함수에서 skb_header_pointer가 NULL을 반환할 경우 이를 확인하지 않고 참조하여 발생하는 Null Pointer Dereference 취약점입니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2023-52834 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 atl1c 드라이버에서 DMA 수신(RX) 오버플로 문제가 발견되었습니다. 특정 메모리 주소(0x...fc0)에서 발생하는 문제를 방지하기 위해 커스텀 할당자 대신 skb_reserve()를 사용하여 메모리 위치를 조정하는 방식으로 해결되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47448 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜에서 recvmsg() 호출 시 MSG_WAITALL 플래그를 사용하면 무한 루프에 빠질 수 있는 취약점입니다. 수신 대기 중인 데이터가 요청량을 충족하지 못하고 추가 데이터가 들어오지 않을 경우, MPTCP_DATA_READY 플래그가 해제되지 않아 RCU stall을 유발합니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-4157 | HIGH | 7.5 | PHP |
Fluent Forms 플러그인의 5.1.15 버전 이하에서 extractDynamicValues 함수의 신뢰할 수 없는 입력 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 공격자가 권한을 가지고 있거나 CVE-2024-2771과 연계하여 권한을 우회할 경우, 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행이 가능할 수 있습니다.
|
2024-05-22 | 2026-04-08 18:21 |
| CVE-2021-47515 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Segment Routing IPv6(SRv6) 구현 중 IPv4 패킷을 IPv6+SRH로 캡슐화할 때 IPv6 소켓 제어 블록을 초기화하면서 수신 인터페이스 인덱스 정보가 손실되는 취약점입니다. 이로 인해 특정 조건에서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47559 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소 내 smc_vlan_by_tcpsk() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. netdev_lower_get_next 함수가 NULL을 반환할 경우 이를 적절히 검사하지 않고 사용함으로써 시스템 오류가 발생할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2024-35237 | HIGH | 7.5 | Node.js |
MIT IdentiBot의 Discord 봇에서 서버 인증을 검증하지 않아 권한이 없는 사용자가 검증된 사용자의 전체 이름 및 정보를 노출할 수 있는 취약점입니다. 공개 Discord 애플리케이션으로 등록된 인스턴스에서 누구나 봇을 추가한 후 명령어를 실행하여 개인 정보를 확인할 수 있습니다.
|
2024-05-27 | 2026-06-17 07:34 |
| CVE-2024-36929 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 네트워크 코어 영역에서 GSO(Generic Segmentation Offload) fraglist를 사용하는 skb를 skb_copy 또는 skb_copy_expand로 처리할 때 발생하는 취약점입니다. 해당 skb가 선형화(linearized)되면 유효하지 않게 되어, 이후 skb_gso_segment 호출 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36945 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소 내 smc_ib_find_route() 함수에서 이웃(neighbour) 및 라우팅 테이블(rtable) 참조 횟수가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 시스템 리소스가 지속적으로 누수되어 메모리 부족 현상이 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36962 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ks8851 드라이버에서 IRQ 핸들러 내의 Bottom Half(BH) 제어 방식 오류로 인해 데드락(Hang)이 발생할 수 있는 취약점입니다. SPI 버스 인터페이스를 사용하는 KS8851 환경에서 락(Lock) 충돌이 발생하여 시스템이 멈출 수 있습니다.
|
2024-06-03 | 2026-08-04 11:18 |
| CVE-2024-4520 | HIGH | 7.5 | - |
gaizhenbiao/chuanhuchatgpt 애플리케이션(버전 20240410)에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 서버 내의 모든 사용자는 다른 사용자의 상호작용 없이도 채팅 기록에 접근할 수 있으며, 이는 민감한 개인정보 및 금융 데이터 유출로 이어질 수 있습니다.
|
2024-06-04 | 2026-06-17 08:02 |
| CVE-2024-32976 | HIGH | 7.5 | Brotli Envoy |
Envoy 프록시의 Brotli 필터가 추가 입력이 포함된 Brotli 데이터를 압축 해제하는 과정에서 무한 루프에 빠질 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2024-06-04 | 2026-11-05 16:17 |
| CVE-2024-34363 | HIGH | 7.5 | Envoy |
Envoy는 클라우드 네이티브 오픈소스 엣지 및 서비스 프록시입니다. Envoy가 nlohmann JSON 라이브러리를 호출하는 방식 때문에, 불완전한 UTF-8 문자열이 직렬화되면 라이브러리가 하위(downstream) 데이터로부터 처리되지 않은 예외를 던질 수 있으며, 이로 인해 Envoy가 충돌합니다.
|
2024-06-04 | 2026-11-05 16:17 |
| CVE-2024-4084 | HIGH | 7.5 | - |
mintplex-labs/anything-llm 최신 버전에서 내부 IP 주소 및 프로토콜 접근 제한을 우회할 수 있는 SSRF 취약점이 발견되었습니다. 공격자는 IP 주소의 대체 표현 방식을 사용하여 필터링을 우회하고 내부 네트워크 자산, 웹 서비스, AWS 메타데이터 엔드포인트 등에 접근할 수 있습니다.
|
2024-06-05 | 2026-06-17 08:01 |
| CVE-2024-35178 | HIGH | 7.5 | - |
Windows 환경의 Jupyter Server에서 인증되지 않은 공격자가 서버를 실행 중인 Windows 사용자의 NTLMv2 비밀번호 해시를 유출할 수 있는 취약점입니다. 공격자는 이 해시를 크래킹하여 호스트 머신에 접속하거나, NTLM 릴레이 공격을 통해 네트워크 내 다른 시스템에 접근할 수 있습니다.
|
2024-06-06 | 2026-06-17 07:34 |
| CVE-2024-4887 | HIGH | 7.5 | PHP |
WordPress의 Qi Addons For Elementor 플러그인 1.7.2 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 특정 숏코드의 'behavior' 속성을 악용하여 서버 내 임의의 PHP 파일을 실행할 수 있습니다. 이를 통해 민감한 데이터에 접근하거나 시스템 제어권을 획득할 수 있습니다.
|
2024-06-07 | 2026-04-08 17:18 |