| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-41048 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 skmsg 구성 요소에서 길이가 0인 skb(socket buffer)를 적절히 처리하지 못해 발생하는 커널 패닉 취약점입니다. Loongarch 아키텍처에서 NULL 포인터가 page_address() 함수로 전달되면서 시스템이 충돌하며, 이는 TCP FIN 패킷 처리 과정에서 발생합니다.
|
2024-07-29 | 2026-10-30 13:17 |
| CVE-2024-41066 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ibmvnic 드라이버에서 skb(socket buffer) 참조를 관리할 때, free_map과 tx_buff 리스트 간의 동기화 오류로 인해 메모리 누수가 발생할 수 있는 취약점입니다. 이로 인해 TCP 혼잡 제어가 중단되어 네트워크 연결이 타임아웃될 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41079 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 RDMA 프로토콜 사용 시 명령 큐 엔트리(CQE)의 결과 필드를 명시적으로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 사용되지 않는 메모리 영역에 남아있던 데이터가 외부로 유출될 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2023-52887 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜 스택에서 RTS(Request to Send) 메시지가 매우 짧은 간격으로 연속해서 수신될 때의 오류 처리 방식에 결함이 있습니다. 이 취약점은 기존의 불충분한 오류 처리로 인해 문제가 발생한 세션을 즉시 종료하지 못하는 문제를 야기할 수 있습니다.
|
2024-07-29 | 2026-08-04 10:18 |
| CVE-2024-42110 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ntb_netdev 드라이버에서 idxd(DSA) dmaengine을 데이터 이동기로 사용할 때 발생하는 취약점입니다. threaded interrupt를 사용하는 드라이버가 인터럽트 컨텍스트가 아닌 일반 컨텍스트에서 __netif_rx()를 호출하여 커널 패닉(BUG)을 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42145 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IB/core 구성 요소에서 UMAD 수신 리스트의 크기가 제한되지 않아 발생하는 취약점입니다. 수신되는 MAD 패킷의 속도가 사용자 공간의 처리 속도보다 빠를 경우 리스트가 무한히 증가하여 시스템 자원을 고갈시킬 위험이 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42152 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 QP(Queue Pair) 설정 중 컨트롤러를 파괴할 때 발생할 수 있는 메모리 누수 취약점입니다. 관리자 연결 요청 처리와 연결 해제 과정이 동시에 발생할 때, 컨트롤러의 참조 횟수가 제대로 감소하지 않아 메모리가 해제되지 않는 레이스 컨디션 문제가 존재합니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-28297 | HIGH | 7.5 | Azure |
AzureSoft MyHorus 4.3.5 버전에서 인증된 사용자가 지정되지 않은 경로를 통해 임의의 SQL 명령을 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 악용하면 데이터베이스 내의 민감한 정보가 유출되거나 데이터가 조작될 위험이 있습니다.
|
2024-08-02 | 2026-06-17 07:21 |
| CVE-2024-7031 | HIGH | 7.5 | - |
WordPress용 File Manager Pro – Filester 플러그인의 'njt_fs_saveSettingRestrictions' 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 관리자로부터 권한을 부여받은 인증된 공격자가 사용자 역할 제한 설정을 변경하여 .php와 같은 위험한 파일 형식을 업로드할 수 있게 됩니다.
|
2024-08-03 | 2026-06-17 08:19 |
| CVE-2024-42247 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 WireGuard 모듈에서 unaligned 64비트 메모리 접근으로 인해 발생하는 취약점입니다. 특히 parisc 플랫폼에서 IPv6 주소를 처리할 때 정렬되지 않은 메모리 위치에서 데이터를 로드하려고 시도하여 커널 경고가 발생합니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42256 | HIGH | 7.5 | Azure Linux Kernel |
Linux 커널의 CIFS 구현에서 서브요청 재시도 시 서버를 다시 선택하는 과정에서 발생하는 오류입니다. 서버 재선택으로 인해 in_flight 카운트가 서로 다른 서버 레코드에 대해 증감되어 데이터 정산 오류 및 커널 경고를 유발할 수 있습니다.
|
2024-08-08 | 2026-08-04 11:19 |
| CVE-2024-38168 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-39792 | HIGH | 7.5 | Nginx |
NGINX Plus에서 MQTT pre-read 모듈을 사용할 때, 공개되지 않은 특정 요청으로 인해 메모리 리소스 사용량이 급증할 수 있습니다. 이 취약점은 서비스 가용성에 영향을 줄 수 있는 자원 고갈 문제를 야기합니다.
|
2024-08-14 | 2026-06-17 07:42 |
| CVE-2024-42286 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx 드라이버에서 nvme_local_port 검증이 제대로 이루어지지 않아 발생하는 취약점입니다. 드라이버 로드 실패 시 적절한 처리가 되지 않아 커널의 NULL 포인터 역참조를 유발하며 시스템 크래시(Kernel Panic)를 일으킬 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43345 | HIGH | 7.5 | PHP |
PluginOps Landing Page Builder의 경로 순회(Path Traversal) 취약점으로, PHP Local File Inclusion을 통해 공격자가 서버의 제한된 디렉토리 밖의 파일을 읽을 수 있습니다. 1.5.2.0 버전 이하의 모든 버전이 영향을 받습니다.
|
2024-08-19 | 2026-04-15 00:35 |
| CVE-2024-43872 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/hns 구성 요소에서 과도한 CEQE 부하 발생 시 소프트 락업(soft lockup)이 발생하는 취약점이 해결되었습니다. 기존에는 인터럽트 핸들러에서 CEQE를 처리하여 CPU 코어가 인터럽트 컨텍스트에 너무 오래 머무는 문제가 있었으나, 이를 BH 워크큐로 처리하고 처리 개수 제한을 설정하여 수정되었습니다.
|
2024-08-21 | 2026-10-30 13:17 |
| CVE-2023-52909 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 NFSv4 파일 생성 시 캐시된 오픈 파일을 처리하는 과정에 결함이 발견되었습니다. 이로 인해 레이스 컨디션(Race Condition)이 발생하여 NULL 포인터 참조로 인한 시스템 오류(Oops)가 발생하거나, 기존 파일 포인터가 덮어씌워지며 메모리 누수가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2024-42490 | HIGH | 7.5 | - |
오픈소스 ID 제공업체인 authentik의 여러 API 엔드포인트에서 적절한 인증 및 권한 부여 없이 접근이 가능한 취약점이 발견되었습니다. 공격자가 특정 객체의 UUID를 알고 있다면 인증서 및 개인 키와 같은 민감한 정보에 접근할 수 있습니다.
|
2024-08-22 | 2026-06-17 07:49 |
| CVE-2024-43477 | HIGH | 7.5 | - |
탈중앙화 신원 서비스(Decentralized Identity Services)의 부적절한 접근 제어로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 다른 테넌트의 검증 가능한 ID(Verifiable ID)를 비활성화할 수 있습니다.
|
2024-08-23 | 2026-06-17 07:51 |
| CVE-2024-45238 | HIGH | 7.5 | OpenSSL |
Fort 1.6.3 미만 버전에서 발견된 취약점으로, 신뢰할 수 있는 신뢰 앵커로부터 파생된 악성 RPKI 저장소가 잘못된 비트 문자열을 포함한 리소스 인증서를 제공할 수 있습니다. OpenSSL 3 미만 버전의 libcrypto를 사용하는 경우 Fort가 포인터를 부적절하게 참조하여 크래시가 발생하며, 이는 경로 기원 검증(ROV) 불능 및 라우팅 보안 위협으로 이어질 수 있습니다.
|
2024-08-24 | 2026-06-17 07:53 |
| CVE-2024-44940 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 FOU(Forward Uncertainty Unwrapping) 구성 요소에서 지원되지 않는 프로토콜을 처리할 때 발생하던 경고(WARN_ON_ONCE) 취약점입니다. 지원되지 않는 캡슐화 유형을 가진 패킷이 들어올 경우 불필요한 커널 경고가 발생하며, 이는 Syzbot과 같은 도구에 의해 쉽게 생성될 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-43414 | HIGH | 7.5 | - |
Apollo Federation의 쿼리 플래너에서 복잡한 쿼리를 처리할 때 무한 루프가 발생하여 메모리 사용량이 무한정 증가하는 서비스 거부(DoS) 취약점입니다. 특정 필드가 여러 서브그래프에서 해결될 수 있는 경우, 계산된 쿼리 플랜의 수가 자바스크립트의 최대 숫자 범위를 초과하여 시스템이 충돌하거나 종료될 수 있습니다.
|
2024-08-27 | 2026-06-17 07:50 |
| CVE-2024-5991 | HIGH | 7.5 | wolfSSL |
wolfSSL의 MatchDomainName() 함수에서 사용자 입력값이 NULL로 종료되지 않았음에도 불구하고 NULL 종료 문자열로 처리되는 취약점이 발견되었습니다. 이로 인해 X509_check_host() 함수가 입력 배열의 경계를 넘어 메모리를 읽는 버퍼 오버리드 현상이 발생할 수 있습니다.
|
2024-08-27 | 2026-06-17 08:17 |
| CVE-2024-45436 | HIGH | 7.5 | Ollama |
Ollama 0.1.47 미만 버전의 model.go 내 extractFromZipFile 함수에서 ZIP 아카이브의 멤버를 부모 디렉토리 외부로 추출할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 경로에 파일을 생성할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:54 |
| CVE-2024-44992 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 모듈에서 cifs_free_subrequest() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 특정 조건에서 서버 객체가 NULL인 상태로 크레딧 관련 함수를 호출하여 시스템 오류를 유발할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45001 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MANA 드라이버에서 RX 버퍼 할당 크기의 정렬(alignment) 문제로 인해 발생하는 취약점입니다. 특정 MTU 설정(예: 4000)을 사용하는 ARM64 CPU 환경에서 원자적 연산(atomic operation) 수행 시 정렬 오류로 인한 커널 패닉이 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-6445 | HIGH | 7.5 | - |
DataFlowX Technology의 DataDiodeX 제품에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생합니다.
|
2024-09-06 | 2026-06-17 08:18 |
| CVE-2023-30583 | HIGH | 7.5 | Node.js |
Node.js 20의 fs.openAsBlob() API가 --allow-fs-read 플래그를 사용한 파일 시스템 읽기 제한을 우회할 수 있는 취약점입니다. 해당 API에 필요한 permission 검증 로직이 누락되어 있어 권한이 없는 파일에 접근 가능합니다.
|
2024-09-07 | 2026-06-17 05:55 |
| CVE-2023-30587 | HIGH | 7.5 | Node.js |
Node.js 20의 --experimental-permission 플래그로 설정한 보안 제한을 node:inspector 모듈과 Worker 클래스의 kIsInternal Symbol 변조를 통해 우회할 수 있는 취약점입니다. 공격자가 워커 생성자에서 inspector가 연결된 상태에서 isInternal 값을 조작하여 권한 검증을 우회할 수 있습니다.
|
2024-09-07 | 2026-06-17 05:55 |
| CVE-2024-45590 | HIGH | 7.5 | Node.js |
body-parser 1.20.3 미만 버전에서 URL 인코딩이 활성화된 경우 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 특수하게 제작된 페이로드를 사용하여 서버에 대량의 요청을 보내 시스템을 마비시킬 수 있습니다.
|
2024-09-10 | 2026-06-17 07:54 |