| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-51066 | HIGH | 7.5 | PHP |
Phpgurukul의 Beauty Parlour Management System v1.1의 appointment-detail.php 파일에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 이 취약점을 통해 공격자는 다른 고객의 개인정보(PII)에 무단으로 접근할 수 있습니다.
|
2024-10-31 | 2026-07-05 01:20 |
| CVE-2024-39719 | HIGH | 7.5 | Ollama |
Ollama 0.3.14 이하 버전에서 api/create 경로를 통해 파일 존재 여부가 노출되는 취약점이 발견되었습니다. 공격자가 존재하지 않는 경로를 매개변수로 전달할 경우, 서버가 'File does not exist'라는 오류 메시지를 반환하여 서버 내 특정 파일의 존재 여부를 확인할 수 있습니다.
|
2024-10-31 | 2026-06-17 07:42 |
| CVE-2024-39721 | HIGH | 7.5 | Ollama |
Ollama 0.1.34 미만 버전에서 CreateModelHandler 함수가 os.Open을 사용하여 파일을 끝까지 읽는 과정에서 문제가 발견되었습니다. 공격자가 제어 가능한 req.Path 파라미터를 /dev/random과 같은 차단형 파일로 설정할 경우, 클라이언트가 요청을 중단하더라도 고루틴이 무한히 실행되는 현상이 발생합니다.
|
2024-10-31 | 2026-06-17 07:42 |
| CVE-2024-39722 | HIGH | 7.5 | Ollama |
Ollama 0.1.46 미만 버전에서 api/push 경로를 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 이용하면 서버에 배포된 특정 파일의 존재 여부를 외부에서 확인할 수 있습니다.
|
2024-10-31 | 2026-06-17 07:42 |
| CVE-2024-51582 | HIGH | 7.5 | PHP |
ThimPress WP Hotel Booking 플러그인의 경로 순회 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. '.../...//' 패턴을 통한 디렉토리 우회로 인가되지 않은 파일 접근이 가능하며, 서버의 민감한 설정 파일이나 데이터베이스 정보가 노출될 수 있습니다. 버전 2.2.9 이하가 영향을 받습니다.
|
2024-11-04 | 2026-04-23 15:20 |
| CVE-2024-50094 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 sfc 드라이버에서 netpoll 호출 시 xdp_do_flush()를 잘못 호출하여 발생하는 크래시 취약점입니다. netpoll 상황에서 budget이 0일 때 bpf_net_context가 할당되지 않은 상태로 함수가 실행되어 시스템 충돌을 유발합니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50095 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/mad 구성 요소에서 타임아웃된 WR(Work Requests)을 처리할 때 발생하는 잠금 경합(Locking Contention) 취약점입니다. 다수의 WR이 동시에 타임아웃될 경우 mad_agent_priv 잠금을 반복적으로 획득/해제하면서 시스템의 소프트 락업(Softlockup)을 유발할 수 있습니다.
|
2024-11-05 | 2026-10-15 01:19 |
| CVE-2024-6861 | HIGH | 7.5 | - |
Foreman의 GraphQL API에서 민감한 정보가 노출되는 취약점이 발견되었습니다. GraphQL의 인트로스펙션(introspection) 기능이 활성화되어 있을 경우, 공격자가 관리자 인증 키를 탈취하여 제품 전체 API를 장악할 수 있습니다.
|
2024-11-06 | 2026-06-17 08:18 |
| CVE-2024-50145 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 octeon_ep 드라이버에서 메모리 할당 실패 시 NULL 포인터를 참조하여 시스템이 충돌할 수 있는 취약점이 발견되었습니다. 이 문제는 __octep_oq_process_rx() 함수 내에서 skb 할당 실패에 대한 예외 처리가 누락되어 발생했습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50170 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 bcmasp 네트워크 드라이버 내 bcmasp_xmit() 함수에서 메모리 누수 취약점이 발견되었습니다. 매핑 실패 시 skb(소켓 버퍼)를 해제하지 않고 NETDEV_TX_OK를 반환하여 메모리가 지속적으로 소모되는 문제입니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50241 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_copy 구조체의 초기화 시점이 늦어 발생하는 취약점입니다. 오류 발생 시 초기화되지 않은 참조 카운트(refcount)를 참조하게 되어 참조 카운트 언더플로우가 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50256 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nf_reject_ipv6 함수에서 발생할 수 있는 잠재적인 시스템 충돌(Crash) 취약점입니다. dev->hard_header_len 값이 0으로 설정되어 있을 때 이더넷 헤더를 추가하려고 시도하면서 커널 패닉이 발생합니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-48939 | HIGH | 7.5 | - |
Paxton Net2 6.07.14023.5015 (SR4) 미만 버전에서 REST API 라이선스 파일에 대한 검증이 불충분하여 발생합니다. 공격자는 유효하지 않은 라이선스 파일을 사용하여 REST API를 활성화하고 액세스 로그 데이터를 탈취할 수 있습니다.
|
2024-11-11 | 2026-06-17 07:59 |
| CVE-2024-43499 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2024-11-12 | 2026-06-17 07:51 |
| CVE-2024-49040 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하면 신뢰할 수 있는 발신자인 것처럼 속여 이메일을 보낼 수 있습니다.
|
2024-11-12 | 2026-06-17 07:59 |
| CVE-2024-51996 | HIGH | 7.5 | PHP |
Symfony 프레임워크의 remember-me 쿠키 검증 부재로 인한 인증 우회 취약점. 데이터베이스의 username과 쿠키에 저장된 username 일치 여부를 확인하지 않아 공격자가 임의 사용자 계정으로 로그인 가능.
|
2024-11-13 | 2026-04-15 00:35 |
| CVE-2024-2550 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 게이트웨이에서 발생하는 Null 포인터 역참조 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 패킷을 전송하여 GlobalProtect 서비스를 중단시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다. 반복적인 공격 시 방화벽이 유지보수 모드로 진입할 수 있습니다.
|
2024-11-14 | 2026-06-17 07:24 |
| CVE-2024-2551 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 Null Pointer Dereference 취약점으로, 인증되지 않은 공격자가 데이터 플레인을 통해 조작된 패킷을 전송하여 핵심 시스템 서비스를 중단시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하며, 반복적인 공격 시 방화벽이 유지보수 모드로 진입하게 됩니다.
|
2024-11-14 | 2026-06-17 07:24 |
| CVE-2024-50647 | HIGH | 7.5 | Python |
Python Food Ordering System V1.0의 /api/myapp/index/user/info 엔드포인트에서 적절한 접근 제어가 부재하여, 공격자가 ID 파라미터를 조작하여 인가되지 않은 사용자의 개인정보, 주문 기록 등 민감한 데이터에 접근할 수 있습니다. 인증 없이 단순한 ID 값 변경만으로 임의의 사용자 정보 유출이 가능합니다.
|
2024-11-15 | 2026-04-15 00:35 |
| CVE-2024-50653 | HIGH | 7.5 | - |
CRMEB 5.4.0 이하 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 사용자가 패킷을 캡처하여 대량의 데이터를 전송함으로써 쿠폰 1회 수령 제한을 우회하고 무제한으로 쿠폰을 수집할 수 있습니다.
|
2024-11-15 | 2026-06-17 08:04 |
| CVE-2020-25720 | HIGH | 7.5 | Samba |
Samba에서 Active Directory 객체 생성 권한을 가진 위임된 관리자가 생성된 객체의 모든 속성을 수정할 수 있는 취약점이 발견되었습니다. 객체 생성 시 ACL이 누락되어 관리자가 '생성자 소유자'로 인식됨에 따라, 보안에 민감한 속성까지 제어할 수 있어 권한 상승 위험이 있습니다.
|
2024-11-17 | 2026-11-05 09:17 |
| CVE-2024-42384 | HIGH | 7.5 | - |
Cesanta Mongoose Web Server v7.14 버전에서 발생하는 정수 오버플로 또는 래핑 취약점입니다. 공격자가 예상치 못한 TLS 패킷을 전송할 경우 애플리케이션에서 세그멘테이션 결함(Segmentation Fault)이 발생할 수 있습니다.
|
2024-11-18 | 2026-09-08 09:17 |
| CVE-2024-50284 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 xa_store() 함수 호출 시 반환되는 오류를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 할당 실패나 잘못된 인자 전달 시 적절한 예외 처리가 이루어지지 않을 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50285 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 동시에 처리되는 SMB 작업 수를 적절히 제어하지 못해 발생하는 취약점입니다. 클라이언트가 다수의 SMB 요청을 동시에 보낼 경우 ksmbd_work_cache의 메모리가 과도하게 사용되어 OOM(Out Of Memory) 현상을 유발할 수 있습니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-50297 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Xilinx Axienet 드라이버에서 DMA 엔진이 시작되기 전에 DQL에 Tx 패킷을 먼저 큐에 넣지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 DMA 엔진이 완료 콜백을 실행할 때 패킷이 아직 큐에 등록되지 않은 상태가 되어 커널 크래시(Kernel BUG)가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53073 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 오류 발생 시 pending_async_copies 값을 중복으로 감소시키는 취약점이 발견되었습니다. nfsd4_copy() 함수 내의 오류 흐름이 이미 값을 감소시키는 cleanup_async_copy()를 호출하여 카운트 불일치를 유발합니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-52448 | HIGH | 7.5 | PHP |
Ultimate Classified Listings 플러그인의 경로 순회 취약점으로 인해 공격자가 제한된 디렉토리 외의 파일에 접근할 수 있습니다. 이를 통해 PHP Local File Inclusion(LFI) 공격으로 발전하여 서버의 민감한 파일 정보 유출이 가능합니다.
|
2024-11-20 | 2026-04-23 15:21 |
| CVE-2024-52449 | HIGH | 7.5 | PHP |
Bootscraper 2.1.0 이하 버전에서 경로 검증이 불충분하여 Path Traversal 취약점이 존재합니다. 공격자가 조작된 경로를 입력하여 파일 시스템의 제한된 디렉토리를 벗어난 파일에 접근할 수 있으며, PHP Local File Inclusion(LFI)을 통해 임의의 로컬 파일을 읽을 수 있습니다.
|
2024-11-20 | 2026-04-28 19:27 |
| CVE-2024-52450 | HIGH | 7.5 | PHP |
nBlocks 패키지의 PHP 파일 포함/요청 문법에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일을 읽거나 실행할 수 있게 합니다.
|
2024-11-20 | 2026-04-23 15:21 |
| CVE-2024-53090 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 구성 요소에서 락 재귀(lock recursion) 문제가 발견되었습니다. AF_RXRPC가 notify_lock을 보유한 상태에서 afs_wake_up_async_call()을 호출할 때, 특정 조건에서 동일한 락을 다시 획득하려 시도하여 시스템이 중단(kernel oops)될 수 있습니다.
|
2024-11-21 | 2026-10-30 13:17 |