| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-26010 | HIGH | 7.5 | FortiAuthenticator |
Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 특정 버전에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 패킷을 전송함으로써 권한이 없는 코드나 명령어를 실행할 수 있습니다.
|
2024-06-11 | 2026-10-22 14:17 |
| CVE-2024-30101 | HIGH | 7.5 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-35252 | HIGH | 7.5 | Azure |
Azure Storage Movement Client Library에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보낼 경우 라이브러리가 비정상적으로 동작하여 서비스가 중단될 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-37890 | HIGH | 7.5 | Node.js |
ws는 Node.js용 WebSocket 라이브러리로, 서버의 maxHeadersCount 임계값을 초과하는 많은 수의 헤더를 가진 요청을 통해 서버를 중단시킬 수 있는 DoS 취약점입니다. [email protected], [email protected], [email protected], [email protected] 이상에서 수정되었습니다.
|
2024-06-17 | 2026-06-17 07:38 |
| CVE-2024-5574 | HIGH | 7.5 | PHP |
WordPress의 WP Magazine Modules Lite 플러그인 1.1.2 이하 버전에서 'blockLayout' 파라미터를 통해 Local File Inclusion 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함 및 실행하여 PHP 코드 실행이 가능합니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2024-38539 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/cma 구성 요소에서 메모리 누수 취약점이 발견되었습니다. sgid_attr이 ERR_PTR(-ENODEV)로 설정될 때 rdma_put_gid_attr 함수가 호출되지 않아 커널 메모리가 해제되지 않는 것이 원인입니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2022-48744 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 memcpy() 함수 사용 시 필드 경계를 초과하여 데이터를 쓰는 취약점이 발견되었습니다. 이는 인접한 구조체 필드에 의도치 않게 데이터를 덮어쓰는 메모리 오버플로우 문제를 야기할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-39468 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb2_find_smb_tcon() 함수 호출 시 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. cifs_put_smb_ses()를 호출하기 전에 cifs_tcp_ses_lock을 해제하여 이러한 교착 상태를 방지하도록 수정되었습니다.
|
2024-06-25 | 2026-10-15 01:18 |
| CVE-2024-24749 | HIGH | 7.5 | Apache Tomcat |
Windows 환경의 Apache Tomcat에서 실행되는 GeoServer의 GeoWebCache ByteStreamController 클래스에서 입력 검증 우회 취약점이 발견되었습니다. 이를 통해 공격자는 특정 확장자를 가진 임의의 클래스패스 리소스를 읽을 수 있으며, 데이터 디렉토리가 내장된 WAR 형태로 배포된 경우 관리자 권한 탈취로 이어질 수 있습니다.
|
2024-07-01 | 2026-06-17 07:14 |
| CVE-2024-36982 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 cluster/config REST 엔드포인트에 null 포인터 참조를 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 Splunk 데몬이 충돌하여 서비스가 중단될 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-36991 | HIGH | 7.5 | Splunk Enterprise |
Windows용 Splunk Enterprise의 특정 버전에서 /modules/messaging/ 엔드포인트를 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 의도하지 않은 파일에 접근할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-38472 | HIGH | 7.5 | Apache HTTP Server |
Windows 환경의 Apache HTTP Server에서 발생하는 SSRF 취약점으로, 악의적인 요청이나 콘텐츠를 통해 NTLM 해시가 외부 서버로 유출될 수 있습니다. 이 문제를 해결하려면 Apache HTTP Server를 2.4.60 버전 이상으로 업그레이드해야 합니다.
|
2024-07-01 | 2026-11-03 22:17 |
| CVE-2024-38477 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_proxy 모듈에서 발생하는 Null 포인터 역참조 취약점입니다. 공격자가 악의적인 요청을 보내 서버를 강제로 종료(Crash)시킬 수 있습니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-39573 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_rewrite 모듈에서 잠재적인 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 공격자는 안전하지 않은 RewriteRules를 사용하여 URL이 의도치 않게 mod_proxy에 의해 처리되도록 유도할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:42 |
| CVE-2024-4836 | HIGH | 7.5 | - |
Edito CMS 3.5 버전부터 3.25 버전 사이에서 인증되지 않은 사용자가 설정 파일을 다운로드하여 민감한 데이터가 유출될 수 있는 취약점이 발견되었습니다. 이 문제는 2014년 1월 10일 이후 출시된 버전에서는 제거되었으며, 그 이상의 버전은 영향을 받지 않습니다.
|
2024-07-02 | 2026-06-17 08:03 |
| CVE-2024-34750 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 HTTP/2 스트림 처리 중 예외 상황을 부적절하게 처리하여 발생하는 제어되지 않은 리소스 소비 취약점입니다. 과도한 HTTP 헤더가 포함된 스트림 처리 시 활성 스트림 수가 잘못 계산되어, 종료되어야 할 연결이 무한 타임아웃 상태로 유지될 수 있습니다.
|
2024-07-03 | 2026-06-17 07:34 |
| CVE-2024-5753 | HIGH | 7.5 | Python |
vanna-ai/vanna v0.3.4에서 pg_read_file() 등의 함수에 SQL injection 취약점이 존재합니다. 인증되지 않은 공격자가 Flask API의 노출된 SQL 쿼리를 악용하여 서버의 /etc/passwd 등 임의의 로컬 파일을 읽을 수 있습니다.
|
2024-07-05 | 2026-04-15 00:35 |
| CVE-2024-30105 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2024-07-09 | 2026-06-17 07:26 |
| CVE-2024-38095 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2024-07-09 | 2026-06-17 07:39 |
| CVE-2024-40957 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 seg6 구성 요소에서 End.DX4 및 End.DX6 동작 시 NF_HOOK() 호출 과정 중 잘못된 매개변수를 전달하는 취약점입니다. PREROUTING 훅에서 유효한 입력 장치(indev) 대신 NULL을 전달함으로써 rpfilter_mt 함수 내에서 NULL 포인터 역참조를 유발하여 커널 패닉을 일으킬 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40980 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 drop_monitor 기능에서 RT(Real-Time) 커널 사용 시 원자적 컨텍스트(atomic context) 내에서 잠자기(sleeping) 함수를 호출하는 취약점이 발견되었습니다. trace_drop_common() 함수가 선점(preemption)이 비활성화된 상태에서 spin_lock을 사용하여 시스템 충돌(BUG)을 유발할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40992 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 UD(Unreliable Datagram) 요청 패킷의 길이 검증 오류가 발견되었습니다. 잘못된 길이의 패킷이 들어올 경우 이를 무시해야 하지만, 특정 상황에서 오류를 발생시켜 UD QP를 에러 상태로 전환시키는 결함이 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-38735 | HIGH | 7.5 | PHP |
Bastien Ho Event post 플러그인의 PHP 파일 인클루드/require 문에서 파일명 제어가 부적절하게 이루어져 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 악용하여 원격에서 악성 PHP 파일을 실행시킬 수 있으며 웹사이트를 완전히 제어할 수 있습니다.
|
2024-07-12 | 2026-04-23 15:18 |
| CVE-2024-41007 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 TCP 스택에서 TCP_USER_TIMEOUT 설정이 만료된 후에도 재전송 패킷이 과도하게 발생하는 취약점입니다. 상대방의 수신 윈도우가 0인 상태에서 타임아웃이 발생하면, 약 4분 동안 2ms 간격으로 패킷을 재전송하여 시스템 자원을 낭비할 수 있습니다.
|
2024-07-15 | 2026-08-04 11:19 |
| CVE-2022-48827 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD에서 OFFSET_MAX 근처의 READ 요청을 처리할 때 loff_t 오버플로우가 발생하는 취약점입니다. 클라이언트가 정렬된 버퍼를 요청할 때 서버에서 오버플로우가 발생하여 EINVAL 오류를 반환하며, 이로 인해 클라이언트가 요청을 무한히 재시도하는 문제가 발생합니다.
|
2024-07-16 | 2026-10-14 19:16 |
| CVE-2024-40898 | HIGH | 7.5 | Apache HTTP Server |
Windows 환경의 Apache HTTP Server에서 mod_rewrite를 사용할 때 발생하는 SSRF 취약점입니다. 공격자는 이를 통해 악의적인 서버로 NTLM 해시를 유출시킬 수 있습니다.
|
2024-07-18 | 2026-06-17 07:46 |
| CVE-2024-41178 | HIGH | 7.5 | - |
Apache Arrow Rust Object Store(`object_store` 크레이트) 0.10.1 및 이전 버전에서 AWS WebIdentityTokens 사용 시 오류 발생 시 로그에 임시 자격 증명이 노출되는 취약점입니다. 특정 오류 상황에서 로그에 OIDC 토큰이 포함될 수 있으며, 로그에 접근할 수 있는 공격자가 해당 토큰이 만료되기 전까지 해당 신원을 사칭할 수 있습니다.
|
2024-07-23 | 2026-06-17 07:47 |
| CVE-2023-38522 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server가 HTTP 필드 이름에 허용되지 않는 문자를 수용하여 변조된 요청을 원본 서버로 전달하는 취약점입니다. 이는 HTTP 요청 스머글링(Request Smuggling)에 악용될 수 있으며, 원본 서버의 취약성에 따라 캐시 포이즈닝(Cache Poisoning)으로 이어질 수 있습니다.
|
2024-07-26 | 2026-06-17 06:10 |
| CVE-2024-35161 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server가 잘못된 형식의 HTTP chunked trailer 섹션을 원본 서버로 전달하는 취약점입니다. 이를 통해 HTTP 요청 스머글링(Request Smuggling) 공격이 가능하며, 원본 서버의 취약성에 따라 캐시 포이즈닝(Cache Poisoning)으로 이어질 수 있습니다.
|
2024-07-26 | 2026-06-17 07:34 |
| CVE-2024-41036 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ks8851 네트워크 드라이버에서 SMP(대칭형 다중 처리) 환경 사용 시 데드락(교착 상태)이 발생하는 취약점입니다. ks8851_start_xmit_spi와 ks8851_irq 함수 간의 'statelock' 스핀락 충돌로 인해 CPU가 멈추는 현상이 발생합니다.
|
2024-07-29 | 2026-08-04 11:19 |