| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-55470 | HIGH | 7.5 | - |
Oqtane Framework 6.0.0 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 공격자가 entityid 파라미터를 조작하면 비밀번호 검증을 우회하여 애플리케이션에 로그인하거나 제한된 데이터에 무단으로 접근할 수 있습니다. 서버 측 검증 부재로 인해 클라이언트 측 정보에 의존하는 구조적 문제가 이 취약점을 심화시킵니다.
|
2024-12-20 | 2026-06-17 08:11 |
| CVE-2024-53151 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 segcount 값을 전달할 경우, 버퍼 크기 계산 과정에서 오버플로가 발생하여 보안 검사를 우회할 수 있습니다.
|
2024-12-24 | 2026-08-04 11:21 |
| CVE-2024-3393 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 DNS 보안 기능에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 데이터 플레인을 통해 악성 패킷을 전송하면 방화벽이 재부팅될 수 있으며, 반복적인 공격 시 방화벽이 유지보수 모드로 진입하게 됩니다.
|
2024-12-27 | 2026-06-17 07:44 |
| CVE-2024-53167 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfs/blocklayout 구성 요소에서 pNFS SCSI 레이아웃이 활성화된 NFS를 언마운트할 때 NULL 블록 장치를 역참조하는 취약점이 발견되었습니다. 이는 블록 장치 등록 여부를 확인하는 플래그를 적절히 검사하지 않아 발생하며, 시스템 불안정성을 초래할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-53178 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 프로토콜 구현에서 재연결 과정과 캐시된 디렉토리 열기 작업 간의 경쟁 상태(Race Condition)로 인해 메모리 누수가 발생합니다. 이 취약점은 특정 상황에서 cfid 객체의 참조 횟수가 제대로 관리되지 않아 커널 메모리가 해제되지 않거나 파일 시스템 언마운트 시 오류를 유발합니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53185 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB3.02 프로토콜 사용 시 암호화 설정 과정 중 NULL 포인터 역참조가 발생하는 취약점입니다. SMB3.02에서 암호화 유형이 제대로 설정되지 않아 암호화 키를 설정하는 함수에서 시스템 오류를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53217 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_process_cb_update() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 백채널 세션을 찾지 못할 경우 초기화되지 않은 세션 변수를 참조하여 시스템 세그멘테이션 오류(Segfault)를 유발합니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-53226 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/hns 드라이버 내 hns_roce_map_mr_sg() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 상위 계층 프로토콜(ULP)이 sg_offset 인자로 NULL을 전달할 경우, 드라이버가 이를 검증하지 않고 참조하여 시스템 오류를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56632 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 새로운 컨트롤러 생성에 실패할 경우, admin_q가 점유한 tagset을 해제하지 않아 발생하는 메모리 누수 취약점입니다. 이로 인해 시스템의 가용 메모리가 지속적으로 소모될 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56641 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 close_work가 초기화되기 전에 취소되어 경고가 발생하는 취약점입니다. RDMA 드라이버 제거 시 LGR이 종료되는 과정에서 초기화되지 않은 워크큐를 플러시하려고 시도하여 발생합니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-56644 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 네트워크 스택에서 만료된 예외 dst 객체가 적절히 해제되지 않아 메모리 누수가 발생하는 취약점입니다. 특정 조건에서 TCP 재전송과 ICMPv6 MTU 변경 패킷이 결합될 때 dst 객체의 참조 횟수가 불균형하게 유지되어 시스템 자원이 소모됩니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-56688 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 sunrpc 구성 요소에서 전송 계층을 재설정할 때 XPRT_SOCK_UPD_TIMEOUT 플래그가 제대로 초기화되지 않는 취약점입니다. 이로 인해 transport->sock이 NULL로 설정된 상태에서 타임아웃 설정 함수가 호출되어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56694 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 stream_verdict 프로그램이 SK_PASS를 반환할 때 재귀적 잠금(recursive lock)이 발생하는 취약점입니다. 이로 인해 운영 체제가 데드락(deadlock) 상태에 빠져 시스템이 중단될 수 있으며, 해당 문제는 커널 v6.9 버전부터 존재해 왔습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56703 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 스택에서 높은 수준의 nexthop 변경이 발생할 때 fib6_select_path 함수 내의 멀티패스 순환 연결 리스트를 순회하는 과정에서 소프트 락업(soft lockup)이 발생할 수 있습니다. 연결 리스트의 노드가 다른 코어에서 동시에 삭제될 경우 무한 루프에 빠져 시스템 패닉을 유발할 수 있는 취약점입니다.
|
2024-12-28 | 2026-10-15 02:17 |
| CVE-2024-56717 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 ocelot_ifh_set_basic() 함수가 SRC_PORT 필드에 잘못된 값을 설정하는 취약점이 발견되었습니다. 포트 마스크가 아닌 단일 포트 인덱스가 들어가야 할 자리에 비트 마스크 값이 입력되어 데이터 패킹 과정에서 오류가 발생하고 시스템 경고가 발생합니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56749 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 DLM(Distributed Lock Manager) 구성 요소에서 dlm_recover_members 함수가 실패할 경우, 이전에 생성된 root_list의 참조 횟수를 적절히 감소시키지 않는 취약점이 발견되었습니다. 이로 인해 복구 과정 중 오류가 발생하면 메모리 누수가 발생할 수 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56230 | HIGH | 7.5 | PHP |
WooCommerce 플러그인 'Dynamic Product Category Grid, Slider'의 PHP include/require 문에서 파일명이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 설정파일, 시스템정보 등을 읽거나 코드 실행이 가능합니다.
|
2024-12-31 | 2026-04-23 15:22 |
| CVE-2024-52047 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One의 위젯에서 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있다면, 이를 통해 임의의 코드를 실행할 수 있습니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2025-21618 | HIGH | 7.5 | Python |
NiceGUI 2.9.1 이전 버전에서 한 브라우저에서 인증하면 동일 사용자의 모든 브라우저(시크릿/인공 모드 포함)에서 자동으로 로그인되는 세션 격리 취약점입니다. 이로 인해 공유 컴퓨터나 공용 브라우저에서 다른 사용자가 인증된 세션을 악용할 수 있습니다.
|
2025-01-06 | 2026-04-15 00:35 |
| CVE-2024-56281 | HIGH | 7.5 | PHP |
WordPress 플러그인 '심플페이'의 파일 포함 함수에서 입력값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 PHP include/require 함수에 악의적인 경로를 삽입하여 로컬 파일을 포함시킬 수 있습니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2024-56282 | HIGH | 7.5 | PHP |
Elicus WPMozo Addons Lite for Elementor 플러그인의 파일 포함 문장 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.0 이하에서 공격자가 임의의 로컬 파일을 포함하여 실행할 수 있습니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2024-56286 | HIGH | 7.5 | PHP |
Classic Addons – WPBakery Page Builder 플러그인의 경로 조작(Path Traversal) 취약점으로, 공격자가 부적절하게 입력된 경로를 통해 서버의 제한된 디렉토리 외부 파일에 접근할 수 있습니다. 이를 악용하여 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있으므로 즉시 패치가 필요합니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2025-22364 | HIGH | 7.5 | PHP |
Service Shogun의 Ach Invoice App에서 파일 포함 구문(include/require)의 파일명 제어 부족으로 인해 PHP 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 임의의 파일을 포함시켜 원격 코드 실행을 수행할 수 있습니다.
|
2025-01-07 | 2026-04-23 15:23 |
| CVE-2024-56439 | HIGH | 7.5 | - |
ID 인증 모듈 내에서 발생하는 접근 제어 취약점입니다. 이 취약점이 악용될 경우 서비스의 기밀성에 영향을 미칠 수 있습니다.
|
2025-01-08 | 2026-06-17 08:12 |
| CVE-2024-11423 | HIGH | 7.5 | - |
WordPress용 'The Ultimate Gift Cards for WooCommerce' 플러그인의 REST API 엔드포인트에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 결제 없이 기프트 카드의 잔액을 충전하거나 기존 잔액을 임의로 감소시킬 수 있습니다.
|
2025-01-08 | 2026-06-17 06:57 |
| CVE-2024-13254 | HIGH | 7.5 | - |
Drupal REST Views에서 민감한 정보가 전송 데이터에 삽입되는 취약점이 발견되었습니다. 이로 인해 공격자가 강제 브라우징을 통해 권한이 없는 데이터에 접근할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:01 |
| CVE-2024-13255 | HIGH | 7.5 | - |
Drupal RESTful Web Services에서 데이터 쿼리를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 강제 브라우징(Forceful Browsing)을 수행하여 권한이 없는 데이터에 접근할 수 있습니다.
|
2025-01-09 | 2026-06-17 07:01 |
| CVE-2024-12627 | HIGH | 7.5 | PHP |
WordPress의 Coupon X 플러그인에서 capture_email AJAX 액션으로 전송되는 신뢰할 수 없는 입력을 안전하지 않게 역직렬화하여 PHP 객체 주입 취약점 발생. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 POP 체인이 존재할 경우 파일 삭제, 데이터 유출, 코드 실행 가능.
|
2025-01-11 | 2026-04-15 00:35 |
| CVE-2024-49569 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 nvme-rdma 구성 요소에서 관리자 큐(admin_q)를 파괴하기 전에 일시 중지 상태를 해제하지 않아 발생하는 취약점입니다. 컨트롤 생성 실패 시 관리자 큐를 삭제하는 과정에서 대기 중인 요청을 처리하지 못해 커널이 무한 대기 상태(Hang)에 빠지게 됩니다.
|
2025-01-11 | 2026-10-30 13:17 |
| CVE-2024-56788 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 ethernet 드라이버(oa_tc6)에서 송신 skb 포인터를 관리하는 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 두 개의 스레드가 서로 다른 포인터를 조작하는 과정에서 NULL 체크 미비로 인해 포인터가 덮어씌워지며, 이로 인해 패킷 유실 및 메모리 누수가 발생할 수 있습니다.
|
2025-01-11 | 2026-08-04 11:22 |