| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-38816 | HIGH | 7.5 | - |
Spring Framework의 WebMvc.fn과 WebFlux.fn에서 경로 순회(Path Traversal) 취약점으로, RouterFunctions를 통해 정적 리소스를 제공하고 FileSystemResource로 위치가 명시적으로 구성된 경우 발생합니다. 공격자가 악의적인 HTTP 요청으로 프로세스가 접근 가능한 파일시스템의 임의 파일에 접근할 수 있습니다.
|
2024-09-13 | 2026-06-17 07:41 |
| CVE-2024-44149 | HIGH | 7.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 사항을 적용하여 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:52 |
| CVE-2024-46737 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 명령 할당 실패 시 NULL 포인터 역참조로 인해 커널 크래시가 발생하는 취약점입니다. nvmet_tcp_alloc_cmds() 함수에서 할당에 실패할 경우, nvmet_tcp_release_queue_work()가 잘못된 메모리 주소에 접근하여 시스템이 중단됩니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46763 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 FOU(Foo over UDP) 프로토콜 구현에서 발생하는 NULL 포인터 역참조 취약점입니다. 네트워크 네임스페이스 해제 또는 터널 종료 시 소켓이 파괴되는 과정에서, 처리 중인 UDP GRO 패킷이 NULL 값을 참조하여 커널 패닉을 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46799 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 am65-cpsw 이더넷 드라이버에서 XDP_TX 동작 시 NULL 포인터 역참조가 발생하는 취약점입니다. TX 큐의 개수가 1개로 설정된 경우, 특정 네트워크 트래픽 처리 과정에서 커널 패닉을 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-45601 | HIGH | 7.5 | Python |
Mesop Python UI 프레임워크의 특정 엔드포인트에서 입력 검증 부족으로 인해 공격자가 서버의 의도하지 않은 파일에 접근할 수 있는 경로 조작(Path Traversal) 취약점입니다. 이를 통해 민감한 설정 파일, 소스코드, 또는 시스템 정보가 노출될 수 있습니다. 버전 0.12.4 이상으로 즉시 업데이트 필요합니다.
|
2024-09-18 | 2026-04-15 00:35 |
| CVE-2024-8484 | HIGH | 7.5 | - |
WordPress용 REST API TO MiniProgram 플러그인의 /wp-json/watch-life-net/v1/comment/getcomments 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'order' 파라미터에 대한 입력값 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2024-09-25 | 2026-06-17 08:22 |
| CVE-2024-6594 | HIGH | 7.5 | - |
Windows용 WatchGuard Single Sign-On Client에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 네트워크를 통해 조작된 명령을 반복적으로 전송하면 클라이언트가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2024-09-25 | 2026-08-08 00:16 |
| CVE-2024-46855 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter nft_socket 구성 요소에서 sk(socket) 참조 횟수 누수(refcount leak) 취약점이 발견되었습니다. 함수가 반환되기 전에 sk 참조를 적절히 처리하지 않아 메모리 누수가 발생할 수 있는 문제입니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-44017 | HIGH | 7.5 | PHP |
MH Board 1.3.2.1 이하 버전에서 경로 입력값 검증 부족으로 인한 경로 탐색 취약점입니다. 공격자가 PHP LFI를 통해 서버의 민감한 로컬 파일(설정, 데이터베이스 등)에 부정당하게 접근할 수 있습니다.
|
2024-10-02 | 2026-04-23 15:18 |
| CVE-2024-47614 | HIGH | 7.5 | - |
Rust로 구현된 GraphQL 서버 라이브러리인 async-graphql 7.0.10 미만 버전에서 필드에 대한 디렉티브(directive) 개수를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 서비스 중단, 리소스 고갈 및 사용자 경험 저하가 발생할 수 있습니다.
|
2024-10-03 | 2026-06-17 07:57 |
| CVE-2024-41594 | HIGH | 7.5 | Apache HTTP Server |
DrayTek Vigor310 장치의 4.3.2.6 이하 버전에서 발생하는 취약점입니다. Vigor 관리 UI의 httpd 서버가 OpenSSL의 의사 난수 생성기(PRNG)를 초기화할 때 정적 문자열을 사용하여 민감한 정보가 노출될 수 있습니다.
|
2024-10-03 | 2026-06-17 07:47 |
| CVE-2024-44011 | HIGH | 7.5 | PHP |
WP Ticket Ultra 플러그인의 경로 제한 미흡으로 인한 경로 순회 취약점입니다. 공격자는 이를 이용해 디렉토리 제한을 우회하고 임의의 PHP 파일을 포함하여 실행할 수 있습니다. 버전 1.0.5 이하 모든 버전이 영향을 받습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44012 | HIGH | 7.5 | PHP |
WP Newsletter Subscription 플러그인의 경로 조작(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 URL 파라미터를 조작하여 서버의 임의 파일에 접근할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44013 | HIGH | 7.5 | PHP |
VR Calendar의 경로 순회 취약점으로, 웹 애플리케이션이 사용자 입력의 경로를 적절히 검증하지 않아 PHP 파일 포함 공격이 가능합니다. 공격자는 이를 통해 서버의 임의 파일에 접근하여 민감한 정보를 유출할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44015 | HIGH | 7.5 | PHP |
istmoplugins Users Control 플러그인의 경로 순회 취약점으로, 공격자가 제한된 디렉토리 외부의 파일에 접근할 수 있습니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격이 가능하며, 민감한 시스템 파일이나 설정 파일 유출 위험이 있습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44016 | HIGH | 7.5 | PHP |
Podiant <= 1.1 버전의 경로 순회(Path Traversal) 취약점으로, PHP 파일 포함 공격을 통해 제한된 디렉토리 외부의 임의 파일에 접근할 수 있습니다. 공격자가 시스템 파일, 설정 파일 등 민감한 정보를 유출할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44018 | HIGH | 7.5 | PHP |
WordPress Instant Chat Floating Button 플러그인(버전 1.0.5 이하)의 경로 조작(Path Traversal) 취약점으로, 공격자가 PHP 로컬 파일 포함(LFI) 공격을 통해 서버의 임의 파일에 접근할 수 있습니다. 이는 민감한 설정 파일, 데이터베이스 정보, 사용자 정보 등이 노출될 위험을 야기합니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44034 | HIGH | 7.5 | PHP |
WPSPX 플러그인 1.0.2 이하 버전에서 경로 조회(Path Traversal) 취약점이 존재하여 공격자가 제한된 디렉토리 밖의 파일에 접근할 수 있습니다. PHP 로컬 파일 인클루전(LFI)을 통해 서버의 설정 파일, 데이터베이스 정보 등 민감한 파일들을 열람할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:19 |
| CVE-2024-38029 | HIGH | 7.5 | OpenSSH |
Microsoft OpenSSH for Windows에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:39 |
| CVE-2024-43483 | HIGH | 7.5 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-43484 | HIGH | 7.5 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-43485 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-47658 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 stm32/cryp 암호화 드라이버에서 인터럽트 모드로 finalize 작업을 수행할 때 소프트웨어 인터럽트(BH)가 비활성화되지 않아 발생합니다. 이로 인해 스핀락 재귀 경고(spinlock recursion warning)가 발생할 수 있는 취약점입니다.
|
2024-10-09 | 2026-10-30 13:17 |
| CVE-2024-9463 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점입니다. 인증되지 않은 공격자가 root 권한으로 임의의 OS 명령을 실행할 수 있으며, 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
|
2024-10-09 | 2026-06-17 08:24 |
| CVE-2024-9468 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 메모리 손상 취약점으로 인해 인증되지 않은 공격자가 데이터 플레인을 통해 조작된 패킷을 전송하여 시스템을 중단시킬 수 있습니다. 이 취약점이 반복적으로 악용될 경우 PAN-OS가 유지보수 모드로 진입하여 서비스 거부(DoS) 상태가 발생합니다.
|
2024-10-09 | 2026-06-17 08:24 |
| CVE-2022-4972 | HIGH | 7.5 | - |
WordPress의 Download Monitor 플러그인 4.7.51 이하 버전에서 권한 확인 누락으로 인한 인증 우회 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자 전용 리포팅 REST-API 경로에 접근하여 사용자 데이터 및 민감한 정보를 열람할 수 있습니다.
|
2024-10-16 | 2026-06-17 05:22 |
| CVE-2024-47645 | HIGH | 7.5 | PHP |
WPOptin 플러그인의 경로 제한 부적절 설정으로 인한 경로 탐색(Path Traversal) 취약점으로, 공격자가 PHP 로컬 파일 포함(LFI) 공격을 통해 서버의 임의 파일에 접근할 수 있습니다. 2.0.1 이하 버전이 영향을 받습니다.
|
2024-10-16 | 2026-04-23 15:19 |
| CVE-2024-48029 | HIGH | 7.5 | PHP |
PHP의 파일 포함 기능에서 입력값 검증 부족으로 인한 취약점입니다. SB Random Posts Widget 플러그인에서 사용자 입력이 include/require 함수에 직접 전달되어 로컬 파일을 포함시킬 수 있습니다. 이를 통해 설정 파일 등 민감한 정보 유출이 가능합니다.
|
2024-10-16 | 2026-04-23 15:19 |
| CVE-2024-49251 | HIGH | 7.5 | PHP |
Elementor용 Maan 애드온 플러그인에서 PHP 파일 포함 문제로 인해 원격 파일 삽입 공격이 가능한 취약점입니다. 버전 1.0.1 이하에서 입력 검증 부재로 로컬 코드 실행이 가능합니다.
|
2024-10-16 | 2026-04-23 15:19 |