| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49285 | HIGH | 7.5 | PHP |
SSV MailChimp 플러그인의 경로 순회 취약점으로, 공격자가 제한된 디렉토리 밖의 파일에 접근할 수 있어 PHP Local File Inclusion(LFI) 공격이 가능합니다. 버전 3.1.5 이하에 영향을 받으며, 웹 서버의 민감한 파일들이 노출될 수 있습니다.
|
2024-10-17 | 2026-04-23 15:19 |
| CVE-2024-49287 | HIGH | 7.5 | PHP |
mh6webentwicklung의 PDF-Rechnungsverwaltung에서 경로 제한 우회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 특조된 경로를 입력하여 서버의 제한된 디렉토리 외부 파일을 접근하고 임의로 코드를 실행할 수 있습니다.
|
2024-10-17 | 2026-04-23 15:19 |
| CVE-2024-49317 | HIGH | 7.5 | PHP |
ZIPANG Point Maker의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 버전 0.1.4 이하의 모든 설치에 영향을 주며, 공격자가 악의적인 파일을 포함시켜 임의의 코드 실행이 가능합니다.
|
2024-10-17 | 2026-04-29 10:16 |
| CVE-2024-49243 | HIGH | 7.5 | PHP |
Dynamic Elementor Addons 플러그인의 PHP 파일 포함 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 입력값을 통해 서버의 임의 파일을 include/require 함수로 포함시켜 민감한 설정 파일이나 소스 코드를 읽거나 PHP 코드를 실행할 수 있습니다.
|
2024-10-18 | 2026-04-23 15:19 |
| CVE-2024-21536 | HIGH | 7.5 | Node.js |
http-proxy-middleware의 특정 버전에서 micromatch로 인해 발생하는 UnhandledPromiseRejection 오류로 인해 서비스 거부(DoS) 취약점이 존재합니다. 공격자가 특정 경로로 요청을 보내면 Node.js 프로세스가 종료되어 서버가 중단될 수 있습니다.
|
2024-10-19 | 2026-08-01 16:16 |
| CVE-2024-47696 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/iwcm 구성 요소에서 작업 큐(workqueue)를 비울 때 발생하는 교착 상태(deadlock) 취약점입니다. 특정 작업 큐가 메모리 회수 플래그(WQ_MEM_RECLAIM) 없이 생성되어, 메모리 회수 과정에서 작업 큐를 비우려 할 때 시스템이 멈출 수 있는 위험이 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47739 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 padata 구성 요소에서 seq_nr 값이 2^32를 초과하여 정수 오버플로가 발생할 때, 정렬 로직 오류로 인해 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이로 인해 시스템의 직렬화 프로세스가 중단되어 서비스 불능 상태에 빠질 수 있습니다. 이를 해결하기 위해 부호 없는 정수 순환(unsigned integer wrap around) 방식을 사용하여 정렬 로직을 수정하였습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47749 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/cxgb4 구성 요소에서 lookup_atid() 함수가 유효하지 않은 ATID에 대해 NULL을 반환할 수 있는 취약점이 발견되었습니다. 이로 인해 act_establish() 및 act_open_rpl() 함수에서 NULL 포인터 역참조가 발생하여 시스템 충돌이나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49366 | HIGH | 7.5 | Nginx |
Nginx UI v2.0.0-beta.35 및 이전 버전에서 JSON 필드 값에 대한 검증 미흡으로 인해 경로 조작 취약점이 존재합니다. 공격자는 `../../`와 같은 경로를 사용하여 서버에 임의의 파일을 작성할 수 있으며, 이는 권한 상실로 이어질 수 있습니다.
|
2024-10-21 | 2026-06-17 07:59 |
| CVE-2024-49367 | HIGH | 7.5 | Nginx |
Nginx UI 버전 2.0.0-beta.36 미만에서 로그 경로를 임의로 조작할 수 있는 취약점이 발견되었습니다. 이 취약점은 /api/configs 경로의 디렉토리 트래버설 취약점과 결합되어 서버의 디렉토리 및 파일 내용을 읽을 수 있는 위험을 초래합니다.
|
2024-10-21 | 2026-06-17 07:59 |
| CVE-2024-49864 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 소켓 설정과 I/O 스레드 생성 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 소켓은 생성되었으나 I/O 스레드가 아직 준비되지 않은 시점에 UDP 패킷이 수신될 경우, 존재하지 않는 스레드를 깨우려 시도하면서 커널 오류(Oops)가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49875 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 Ext4 파일 시스템의 체크섬 오류 발생 시 -EBADMSG 에러를 적절히 처리하지 못해 발생하는 취약점입니다. 이로 인해 nfsd에서 비표준 에러 코드가 발생하며 커널 경고(WARNING)가 출력됩니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49978 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 UDP GSO(Generic Segmentation Offload) 처리 과정에서 fraglist 세그먼트의 기하학적 구조가 손상될 때 발생하는 취약점입니다. NAT나 BPF와 같은 데이터 경로 훅이 skb 데이터를 수정할 경우, 잘못된 구조로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49979 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 TCP GSO fraglist 세그먼트 처리 중 데이터 구조가 손상될 수 있는 취약점입니다. NAT나 BPF와 같은 데이터 경로 훅이 SKB 구조를 변경할 경우, 잘못된 메모리 참조로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49999 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 모듈에서 서버 응답 플래그를 설정하는 과정에 오류가 발견되었습니다. 파일 서버 반복 루프를 종료할 때 서버로부터 응답을 받았음에도 이를 무시할 수 있으며, 이 과정에서 op->server가 NULL인 상태로 플래그를 설정하려 시도하여 문제가 발생합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49997 | HIGH | 7.5 | Linux Kernel |
Linux kernel의 lantiq_etop 드라이버에서 Ethernet 프레임 padding 시 버퍼가 제로화되지 않아 메모리 내용이 네트워크를 통해 노출되는 취약점입니다. skb_put_padto() 함수를 사용하여 버퍼를 제로화하며, 패딩 실패 시 패킷을 드롭합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50045 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 br_netfilter 모듈에서 VxLAN 장치를 통해 태그가 없는 트래픽을 전송할 때 커널 패닉이 발생하는 취약점입니다. 특정 네트워크 설정 환경에서 MTU보다 큰 패킷이 전달될 경우, 잘못된 메모리 참조로 인해 시스템이 충돌할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50062 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/rtrs-srv 구성 요소에서 경로 설정 중 Null 포인터 역참조가 발생할 수 있는 취약점입니다. RTRS 클라이언트와 서버 간의 연결 정보 교환 과정에서 모든 연결이 완료되었는지 확인하는 검증 절차가 누락되어 발생합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-39753 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One의 modOSCE SQL 인젝션 취약점으로 인해 원격 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 다만, 이 취약점을 악용하기 위해서는 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 권한을 획득해야 합니다.
|
2024-10-22 | 2026-06-17 07:42 |
| CVE-2024-49690 | HIGH | 7.5 | PHP |
Qi Blocks 플러그인의 부적절한 파일명 제어 취약점으로, PHP Remote File Inclusion(RFI) 공격이 가능합니다. 공격자는 외부 악의적인 파일을 포함시켜 원격 코드를 실행할 수 있습니다.
|
2024-10-23 | 2026-04-23 15:19 |
| CVE-2024-49701 | HIGH | 7.5 | PHP |
themehorse Mags 테마의 파일 포함 문제로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격 서버에서 로드하도록 조작할 수 있어 서버 명령 실행 가능합니다. 버전 1.1.6 이하에서 영향을 받습니다.
|
2024-10-23 | 2026-04-23 15:19 |
| CVE-2024-48140 | HIGH | 7.5 | Copilot |
Butterfly Effect Limited의 Monica Your AI Copilot(ChatGPT4 v6.3.0 기반) 채팅창에서 프롬프트 인젝션 취약점이 발견되었습니다. 공격자는 정교하게 조작된 메시지를 통해 사용자와 AI 어시스턴트 간의 이전 및 이후 모든 채팅 데이터를 탈취할 수 있습니다.
|
2024-10-24 | 2026-06-17 07:58 |
| CVE-2024-48931 | HIGH | 7.5 | - |
ZimaOS 1.2.4 및 이전 버전에서 API 엔드포인트의 입력값 검증 미흡으로 인해 임의 파일 읽기 취약점이 존재합니다. 인증된 사용자가 'files' 파라미터를 조작하여 /etc/shadow와 같은 민감한 시스템 파일을 읽을 수 있으며, 이는 권한 상승 및 시스템 침해로 이어질 수 있습니다.
|
2024-10-24 | 2026-06-17 07:59 |
| CVE-2024-49757 | HIGH | 7.5 | - |
오픈소스 ID 인프라 소프트웨어인 Zitadel에서 사용자 셀프 등록 비활성화 설정이 제대로 작동하지 않는 보안 결함이 발견되었습니다. 특정 버전들에서 관리자가 등록 옵션을 꺼두더라도 공격자가 등록 URL에 직접 접근함으로써 사용자를 임의로 생성할 수 있습니다.
|
2024-10-25 | 2026-06-17 08:00 |
| CVE-2020-26311 | HIGH | 7.5 | Node.js |
Node.js용 사용자 에이전트 파서인 Useragent의 모든 버전에서 정규 표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 이 취약점은 특정 패턴의 입력값에 대해 정규 표현식이 과도한 연산을 수행하게 만들어 시스템 자원을 고갈시킵니다.
|
2024-10-26 | 2026-06-17 03:08 |
| CVE-2024-50434 | HIGH | 7.5 | PHP |
NewsCard 플러그인에서 파일 포함 함수의 파일명 제어가 부적절하여 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 입력값을 통해 원격 서버의 악성 파일을 포함시킬 수 있어 서버 침해 및 코드 실행이 가능합니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2024-50435 | HIGH | 7.5 | PHP |
Meta News WordPress 플러그인에서 사용자 입력을 검증하지 않고 PHP include/require 함수에 사용하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2024-50436 | HIGH | 7.5 | PHP |
Clean Retina WordPress 테마의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 부적절히 통제되는 파일명을 이용해 악성 파일을 원격에서 로드하여 실행할 수 있습니다. 이를 통해 웹사이트 손상, 데이터 탈취, 악성코드 삽입 등의 공격이 가능합니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2024-50453 | HIGH | 7.5 | PHP |
The Pack Elementor 애드온의 상대 경로 순회 취약점으로 인해 공격자가 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 이 취약점은 2.0.9 이하 버전 모두에 영향을 미치며, 서버의 민감한 파일 접근을 허용합니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2024-50457 | HIGH | 7.5 | PHP |
Qode Essential Addons 플러그인에서 파일 포함 함수의 입력 검증이 부실하여, 공격자가 원격 서버의 악의적인 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 1.6.3 버전 이하에서 발견되었으며, 공격자가 제어 가능한 매개변수를 통해 원격 코드 실행이 가능합니다.
|
2024-10-28 | 2026-04-23 15:19 |