| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-53093 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 nvme-multipath 구성 요소에서 파티션 스캔 작업이 컨트롤러의 scan_work 컨텍스트 내에서 실행되어 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이 문제를 해결하기 위해 파티션 스캔 작업을 scan_work를 차단하지 않는 다른 컨텍스트로 지연시켜 실행하도록 수정되었습니다.
|
2024-11-21 | 2026-08-04 11:21 |
| CVE-2024-49353 | HIGH | 7.5 | - |
IBM Cloud Pak for Data 4.0.0부터 5.0.2 버전의 IBM Watson Speech Services Cartridge에서 동시 사용되는 리소스에 대한 입력값 검증이 적절히 이루어지지 않습니다. 이로 인해 예기치 않은 상태가 발생할 수 있으며, 결과적으로 시스템 충돌(Crash)이 발생할 가능성이 있습니다.
|
2024-11-26 | 2026-06-17 07:59 |
| CVE-2024-52496 | HIGH | 7.5 | PHP |
Absolute Addons For Elementor 플러그인에서 PHP의 include/require 문에 대한 부적절한 파일명 제어로 인해 발생하는 취약점입니다. 공격자는 이를 통해 로컬 파일을 임의로 포함시켜 코드를 실행할 수 있습니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-52497 | HIGH | 7.5 | PHP |
Shopready Elementor 플러그인의 파일 포함 취약점으로, 공격자가 악의적인 입력을 통해 서버의 로컬 파일을 포함시켜 실행할 수 있습니다. 3.6 버전 이하에서 파일명 검증이 부족하여 PHP 원격/로컬 파일 포함(RFI/LFI) 공격이 가능합니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-52498 | HIGH | 7.5 | PHP |
softpulseinfotech의 SP Blog Designer 플러그인에서 경로 순회 취약점('.../...//' 패턴)이 발견되어 PHP 로컬 파일 포함(LFI) 공격을 허용합니다. 1.0.0 이하의 모든 버전이 영향을 받습니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-52499 | HIGH | 7.5 | PHP |
Elementor 플러그인의 가격표 애드온에서 PHP include/require 문장에 대한 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 민감한 파일(설정, 데이터베이스 정보 등)을 읽을 수 있습니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-52501 | HIGH | 7.5 | PHP |
WebbyTemplate Office Locator 플러그인의 PHP include/require 문에서 파일명 제어 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 부적절하게 제어되는 파일명 파라미터를 통해 원격 악성 파일을 포함시켜 서버를 장악할 수 있습니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-35371 | HIGH | 7.5 | - |
Ant-Media-Server v2.8.2 버전에서 로그 출력 시 입력값에 대한 적절한 중립화가 이루어지지 않는 취약점이 발견되었습니다. 로깅 메커니즘에서 입력값 검증 및 필터링이 부족하여 사용자 제어 데이터가 제한 없이 로그에 포함될 수 있습니다.
|
2024-11-29 | 2026-06-17 07:34 |
| CVE-2024-53120 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 mlx5_tc_ct_entry_add_rule() 함수에서 오류 발생 시 초기화되지 않은 zone_rule->attr를 참조하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53122 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 mptcp_rcv_space_adjust 함수 내 서브플로우 생성 시 레이스 컨디션 취약점이 발견되었습니다. 이미 연결된 서브플로우에서 데이터를 수신할 때 잘못된 상태에서 tcp_cleanup_rbuf()가 호출되어, 새로 생성된 서브플로우에서 0으로 나누기 오류(Divide by Zero)가 발생할 수 있습니다.
|
2024-12-02 | 2026-10-15 22:17 |
| CVE-2024-53124 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 sk->sk_forward_alloc 변수를 처리할 때 데이터 경합(Data Race)이 발생하는 취약점입니다. TCP_LISTEN 상태의 소켓에서 여러 스레드가 동시에 메모리 할당 및 해제 함수를 호출할 경우, 메모리 계산 값이 부정확해져 시스템 불안정성을 초래할 수 있습니다.
|
2024-12-02 | 2026-10-15 01:19 |
| CVE-2024-53981 | HIGH | 7.5 | Python |
python-multipart의 폼 데이터 파싱 과정에서 경계 부근의 줄 바꿈을 바이트 단위로 처리할 때 과도한 로깅이 발생합니다. 공격자가 첫 경계 앞이나 마지막 경계 뒤에 대량의 데이터를 포함한 악의적 요청을 보내면 CPU 부하 증가 및 처리 지연으로 인한 서비스 거부(DoS)가 발생할 수 있습니다.
|
2024-12-02 | 2026-04-15 00:35 |
| CVE-2024-11952 | HIGH | 7.5 | PHP |
WordPress의 WPBakery Page Builder 플러그인에서 'style' 파라미터를 통한 제한된 로컬 PHP 파일 포함 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있으며, Windows 환경에서는 업로드된 이미지 파일을 포함시켜 서버 코드 실행이 가능합니다.
|
2024-12-04 | 2026-04-15 00:35 |
| CVE-2024-53136 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 shmem_getattr() 함수에서 데이터 경합을 해결하려던 시도가 오히려 tmpfs를 NFS를 통해 접근할 때 데드락(교착 상태)을 유발하는 결함이 발견되었습니다. 이로 인해 시스템이 멈추는 현상이 발생할 수 있어 해당 수정 사항을 되돌리는 패치가 적용되었습니다.
|
2024-12-04 | 2026-08-04 11:21 |
| CVE-2024-11148 | HIGH | 7.5 | Apache HTTP Server |
OpenBSD 7.4(errata 006 이전) 및 OpenBSD 7.3(errata 020 이전) 버전의 httpd(8)에서 발생하는 취약점입니다. 조작된 fastcgi 요청을 처리하는 과정에서 NULL 역참조(NULL dereference) 오류가 발생할 수 있습니다.
|
2024-12-05 | 2026-06-17 06:57 |
| CVE-2024-53824 | HIGH | 7.5 | PHP |
All Bootstrap Blocks WordPress 플러그인의 파일 포함 기능에서 입력 검증 부족으로 인해 PHP Local File Inclusion 공격이 가능합니다. 공격자가 시스템의 임의의 로컬 파일을 포함시켜 민감한 정보를 획득하거나 코드 실행을 유도할 수 있습니다.
|
2024-12-06 | 2026-04-23 15:21 |
| CVE-2024-12254 | HIGH | 7.5 | Python |
Python 3.12.0 이상에서 asyncio._SelectorSocketTransport.writelines() 메서드가 write buffer의 high-water mark에 도달했을 때 protocol에 drain 신호를 보내지 않는 버그입니다. 이로 인해 write buffer가 주기적으로 비워지지 않아 메모리 고갈로 이어질 수 있습니다.
|
2024-12-06 | 2026-07-31 15:16 |
| CVE-2024-55580 | HIGH | 7.5 | Windows 10 |
2024년 11월 IR 이전의 Qlik Sense Enterprise for Windows에서 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 비특권 사용자가 원격 명령을 실행할 수 있으며, 이로 인해 고가용성 손상 및 높은 무결성·기밀성 위험이 발생할 수 있습니다. 2024년 11월 IR, 2024년 5월 Patch 10 등 해당 버전에서 수정되었습니다.
|
2024-12-09 | 2026-11-03 22:17 |
| CVE-2024-53790 | HIGH | 7.5 | PHP |
Lenxel Core LMS에서 파일 경로 검증이 부족하여 경로 순회(Path Traversal) 공격이 가능한 취약점입니다. 공격자는 PHP 로컬 파일 포함(LFI) 기능을 악용하여 시스템의 제한된 디렉토리 외부의 파일에 접근할 수 있습니다.
|
2024-12-09 | 2026-04-23 15:21 |
| CVE-2024-54225 | HIGH | 7.5 | PHP |
CodegeartThemes Designer 플러그인의 파일 포함 문명 제어 취약점으로, PHP 스크립트에서 사용자 입력으로부터의 파일 경로를 부적절하게 검증하지 않습니다. 공격자가 로컬 시스템의 임의 파일을 읽거나 포함시켜 민감한 정보 유출을 야기할 수 있으며, 1.4.1 버전 이하가 영향을 받습니다.
|
2024-12-09 | 2026-04-23 15:21 |
| CVE-2024-46547 | HIGH | 7.5 | PHP |
Wampserver의 모든 버전(v3.2.3, v3.2.6에서 발견)에서 PHP Info 페이지를 통한 부적절한 접근 제어 검증으로 인해 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 취약점입니다. 이는 데이터 유출로 이어질 수 있습니다.
|
2024-12-09 | 2026-04-15 00:35 |
| CVE-2024-54151 | HIGH | 7.5 | - |
Directus 11.0.0 미만 버전에서 WebSocket 인증 설정을 'public'으로 설정할 경우, 인증되지 않은 사용자가 관리자 권한으로 모든 CRUD 및 구독 작업을 수행할 수 있는 취약점이 존재합니다. 이 취약점은 권한 설정을 무시하고 모든 컬렉션에 접근할 수 있게 하여 데이터 유출 및 변조를 초래할 수 있습니다.
|
2024-12-09 | 2026-06-17 08:09 |
| CVE-2024-54373 | HIGH | 7.5 | PHP |
EduAdmin Booking 플러그인의 경로 순회(Path Traversal) 취약점으로 인해 공격자가 제한된 디렉토리 밖의 파일에 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 버전 5.2.0 이하의 모든 버전이 영향을 받으며, 인증 없이 악의적인 요청을 통해 서버의 민감한 파일을 열람할 수 있습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54374 | HIGH | 7.5 | PHP |
Sogrid의 경로 제한 우회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 지정된 디렉토리 범위를 벗어난 시스템 파일에 접근할 수 있게 하는 보안 결함입니다. 버전 1.5.6 이하에서 발견되었습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54375 | HIGH | 7.5 | PHP |
Woolook 1.7.0 이하 버전에서 경로 순회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 부적절하게 검증된 파일 경로를 통해 시스템 제한 범위를 벗어나 임의의 파일에 접근할 수 있습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54380 | HIGH | 7.5 | PHP |
WP Cookies Enabler 플러그인 1.0.1 이하에서 경로명에 대한 제한이 부적절하여 발생하는 경로 순회(Path Traversal) 취약점입니다. 공격자가 이를 악용하여 PHP 파일을 포함시켜 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54376 | HIGH | 7.5 | PHP |
Spider Themes의 EazyDocs 플러그인에서 파일 포함 문 검증 부재로 인한 로컬/원격 파일 포함 취약점입니다. 공격자가 특정 매개변수를 조작하여 서버의 임의 파일에 접근하거나 원격 파일을 실행할 수 있습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-12025 | HIGH | 7.5 | - |
WordPress의 Collapsing Categories 플러그인 3.0.8 이하 버전에서 REST API의 'taxonomy' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:58 |
| CVE-2024-38819 | HIGH | 7.5 | Spring Framework |
Spring WebMvc.fn 및 WebFlux.fn에서 정적 리소스 제공 시 경로 순회 취약점이 존재합니다. 공격자는 악의적인 HTTP 요청으로 애플리케이션이 접근할 수 있는 파일 시스템의 모든 파일을 탈취할 수 있습니다.
|
2024-12-19 | 2026-06-17 07:41 |
| CVE-2024-53991 | HIGH | 7.5 | Nginx |
Discourse 플랫폼에서 로컬 디스크에 파일을 저장하도록 설정된 경우, 공격자가 백업 파일 이름을 알면 정교하게 조작된 요청을 통해 nginx를 속여 백업 파일을 탈취할 수 있는 취약점입니다. 이 문제는 최신 안정 버전, 베타 및 테스트 통과 버전에서 패치되었습니다.
|
2024-12-19 | 2026-06-17 08:09 |