| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-58099 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 vmxnet3 드라이버에서 XDP(eXpress Data Path)를 사용할 때 패킷 데이터가 손상되는 취약점입니다. BPF 프로그램이 캡슐화 헤더를 추가하여 패킷을 전송할 경우, DMA 주소 계산 오류로 인해 잘못된 데이터가 전송되어 연결 문제가 발생할 수 있습니다.
|
2025-04-29 | 2026-08-04 11:22 |
| CVE-2025-22108 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 TX BD의 bd_cnt 필드가 적절히 마스킹되지 않는 취약점이 발견되었습니다. SKB 조각 수가 칩이 지원하는 최대치인 32를 초과할 경우, bd_cnt 값이 범위를 벗어나 TX BD를 손상시키고 전송 타임아웃을 유발할 수 있습니다.
|
2025-04-16 | 2026-09-07 16:17 |
| CVE-2025-32406 | HIGH | 8.6 | Veeam Backup & Replication |
NAKIVO Backup & Replication의 Director NBR 구성 요소에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 10.3.x 버전부터 11.0.1 버전까지의 사용자는 원격 공격자가 XML 응답을 가져오고 분석할 수 있게 허용될 수 있습니다.
|
2025-04-08 | 2026-06-17 09:11 |
| CVE-2025-22004 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 ATM 네트워크 스택 내 lec_send() 함수에서 Use-After-Free 취약점이 발견되었습니다. ->send() 작업 중에 skb(소켓 버퍼)가 해제되면서 발생하는 문제를 해결하기 위해, 함수 호출 전 길이를 미리 저장하도록 수정되었습니다.
|
2025-04-03 | 2026-07-30 06:22 |
| CVE-2025-21855 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ibmvnic 드라이버에서 VIOS로 데이터를 전송한 후 skb(socket buffer)를 참조할 때 발생하는 Use-After-Free 취약점입니다. 데이터 전송 후 VIOS가 인터럽트를 발생시켜 메모리를 해제할 수 있는데, 그 직후 통계 업데이트를 위해 메모리에 접근하려 할 때 레이스 컨디션이 발생하여 시스템 오류를 유발할 수 있습니다.
|
2025-03-12 | 2026-07-30 06:21 |
| CVE-2025-27773 | HIGH | 8.6 | PHP |
SimpleSAMLphp SAML2 라이브러리의 HTTP-Redirect 바인딩에서 발생하는 서명 혼동(signature confusion) 공격으로, 공격자가 서명된 SAMLResponse를 악용하여 애플리케이션이 서명되지 않은 메시지를 수락하도록 할 수 있습니다. 인증 검증 프로세스를 우회하여 무단 접근이 가능합니다.
|
2025-03-11 | 2026-04-15 00:35 |
| CVE-2024-48248 | HIGH | 8.6 | Veeam Backup & Replication |
NAKIVO Backup & Replication 11.0.0.88174 미만 버전에서 getImageByPath 함수를 통한 절대 경로 탐색 취약점이 발견되었습니다. 공격자는 이를 통해 시스템 파일을 읽을 수 있으며, 특히 PhysicalDiscovery에 저장된 평문 자격 증명을 탈취하여 기업 전체 네트워크로 공격을 확대하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-03-04 | 2026-09-24 13:10 |
| CVE-2025-27501 | HIGH | 8.6 | IBM Verify Identity Access |
OpenZiti 관리 패널의 특정 엔드포인트가 인증 없이 접근 가능한 상태로 노출되어 있습니다. 공격자가 사용자 지정 URL 파라미터를 통해 OpenZiti 컨트롤러에 서버 측 요청을 보낼 수 있는 SSRF 취약점이 존재합니다.
|
2025-03-03 | 2026-06-17 09:03 |
| CVE-2025-25297 | HIGH | 8.6 | Spring Data REST |
Label Studio 1.16.0 미만 버전의 S3 스토리지 통합 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 s3_endpoint 파라미터를 통해 임의의 내부 서비스 URL을 지정하면, 애플리케이션이 해당 내부 서비스로 HTTP 요청을 보내고 응답 내용을 에러 메시지를 통해 탈취할 수 있습니다.
|
2025-02-14 | 2026-06-17 09:00 |
| CVE-2024-42512 | HIGH | 8.6 | .NET |
OPC UA .NET Standard Stack 1.5.374.158 이전 버전에서 발생하는 취약점으로, 사용 중단된 Basic128Rsa15 보안 정책이 활성화되어 있을 경우 권한이 없는 공격자가 애플리케이션 인증을 우회할 수 있습니다.
|
2025-02-10 | 2026-10-15 01:18 |
| CVE-2023-50733 | HIGH | 8.6 | Spring Web Services |
최신 Lexmark 장치의 웹 서비스 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 내부 네트워크에 접근하거나 권한이 없는 요청을 보낼 수 있습니다.
|
2025-01-21 | 2026-06-17 06:39 |
| CVE-2024-12535 | HIGH | 8.6 | PHP |
WordPress용 Host PHP Info 플러그인에서 capability check 누락으로 인해 인증되지 않은 공격자가 서버의 설정 및 환경 변수를 조회할 수 있는 취약점입니다. 플러그인이 활성화되지 않아도 악용 가능하며 버전 1.0.4 이하의 모든 버전이 영향을 받습니다.
|
2025-01-07 | 2026-04-15 00:35 |
| CVE-2024-53860 | HIGH | 8.6 | PHP |
sp-php-email-handler PHP 패키지의 취약점으로, 공격자가 임의의 이메일 수신자를 지정하고 확인 이메일에 악의적 콘텐츠를 삽입할 수 있습니다. 이를 통해 스팸, 피싱 이메일을 서버를 통해 발송하여 도메인 평판 손상 및 이메일 제공업체 차단을 초래할 수 있습니다.
|
2024-11-27 | 2026-04-15 00:35 |
| CVE-2024-38286 | HIGH | 8.6 | Apache Tomcat |
Apache Tomcat에서 TLS 핸드셰이크 과정을 악용하여 리소스 제한 없이 메모리를 할당할 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 메모리를 고갈시켜 OutOfMemoryError를 유발하고 서비스를 중단시킬 수 있습니다.
|
2024-11-07 | 2026-06-17 07:39 |
| CVE-2024-20495 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 Remote Access VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 TLS 세션 확립 후 클라이언트 키 데이터를 부적절하게 검증하기 때문에 발생하며, 조작된 키 값을 전송함으로써 공격이 가능합니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20494 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 TLS 암호화 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 TLS 1.3 핸드셰이크 과정 중 부적절한 데이터 검증을 악용할 수 있습니다. 공격자가 조작된 TLS 1.3 패킷을 전송하면 장치가 예기치 않게 재부팅되어 서비스 거부(DoS) 상태가 발생하거나 VPN 및 파일 전송 기능에 영향을 줄 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20426 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IKEv2 프로토콜에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 IKEv2 트래픽을 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 연결이 중단될 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-20402 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 SSL VPN 연결 처리 중 메모리 관리 로직 오류로 인해 발생하며, 조작된 SSL/TLS 패킷을 전송함으로써 악용될 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20351 | HIGH | 8.6 | Cisco Identity Services Engine |
Cisco Firepower Threat Defense(FTD) 및 Cisco FirePOWER Services의 Snort 탐지 엔진 내 TCP/IP 트래픽 처리 기능에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 대량의 TCP/IP 트래픽을 전송하여 정상적인 네트워크 트래픽이 차단되는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-20260 | HIGH | 8.6 | Windows iSCSI Target Service |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 VPN과 관리 웹 서버에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 다수의 SSL/TLS 연결을 요청하여 시스템 메모리나 버퍼를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-23 | 2026-09-16 21:17 |
| CVE-2024-47682 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 SCSI sd 드라이버에서 sd_read_block_characteristics() 함수 내 오프바이원(off-by-one) 오류가 발견되었습니다. 특정 장치(예: QEMU v2.x)가 길이가 8인 0xb1 페이지를 반환할 경우, 오프셋 8의 zoned 필드에 접근하려 시도하면서 경계 외 메모리 접근이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-25632 | HIGH | 8.6 | Teams |
eLabFTW 오픈소스 전자 연구 노트에서 발생하는 취약점으로, 일반 사용자가 자신이 속한 팀의 관리자 권한을 탈취할 수 있습니다. 또한 v5.0.0 이후 버전에서는 인증되지 않은 사용자도 임의의 팀에 대해 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2024-10-01 | 2026-06-17 07:16 |
| CVE-2024-47076 | HIGH | 8.6 | Spring Data REST |
CUPS의 libcupsfilters 라이브러리에 포함된 cfGetPrinterAttributes5 함수가 IPP 서버로부터 반환된 IPP 속성을 적절히 검증하지 않는 취약점입니다. 이로 인해 공격자가 조작한 데이터가 PPD 파일 생성 과정 등을 통해 CUPS 시스템 전체로 전달될 수 있습니다.
|
2024-09-26 | 2026-06-17 07:56 |
| CVE-2024-20455 | HIGH | 8.6 | Cisco Catalyst SD-WAN Controller |
Cisco IOS XE Software의 컨트롤러 모드에서 UTD(Unified Threat Defense) 구성 요소로 향하는 트래픽을 분류하는 프로세스에 취약점이 존재합니다. 공격자가 SD-WAN IPsec 터널을 통해 조작된 패킷을 전송할 경우, 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2024-09-25 | 2026-06-17 07:07 |
| CVE-2024-38371 | HIGH | 8.6 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik에서 OAuth2 Device code flow를 사용할 때 애플리케이션에 할당된 액세스 제한 사항이 확인되지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 특정 애플리케이션의 OAuth 토큰을 획득하여 비정상적으로 접근할 수 있습니다.
|
2024-06-28 | 2026-06-17 07:40 |
| CVE-2024-35889 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 알 수 없는 패킷 유형을 처리할 때 커널 패닉이 발생하는 취약점입니다. 특정 상황에서 네트워크 프로토콜 설정 함수가 호출되지 않아 시스템이 충돌할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2023-38399 | HIGH | 8.6 | PHP |
Averta Phlox Portfolio 2.3.1 이하 버전에 경로 조작(Path Traversal) 취약점이 존재하여, 공격자가 웹 루트 디렉토리 외부의 파일에 접근할 수 있습니다. 이를 통해 PHP Local File Inclusion(LFI) 공격이 가능하며, 시스템의 민감한 정보(설정 파일, 소스코드 등)를 유출당할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2023-39163 | HIGH | 8.6 | PHP |
Averta Phlox Shop 2.0.0 이하 버전에서 경로 순회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 제한된 디렉토리 경로를 우회하여 서버의 임의 파일에 접근할 수 있으며, 이는 시스템 파일 노출, 소스 코드 유출, 원격 코드 실행으로 이어질 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-20353 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 관리 및 VPN 웹 서버에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 보내 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-04-24 | 2026-08-11 19:33 |
| CVE-2024-3493 | HIGH | 8.6 | Spring Data REST |
특정 방식으로 조작된 단편화된 패킷이 Rockwell Automation의 제어 시스템에 전달될 경우 복구 불가능한 주요 결함(MNRF)이 발생할 수 있습니다. 이 취약점이 악용되면 해당 제품은 사용 불가능한 상태가 되며, 시스템을 복구하기 위해서는 수동 재시작이 필요합니다. 또한 연결된 장치에 대한 가시성 및 제어력을 상실할 수 있습니다.
|
2024-04-15 | 2026-06-17 07:44 |