| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-58014 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 brcmsmac 무선 드라이버에서 'wlc_phy_iqcal_gainparams_nphy()' 함수의 입력값 범위 검증이 부재하여 out-of-bounds 배열 접근이 발생할 수 있습니다. 이는 커널 패닉이나 정보 유출로 이어질 수 있으며, SVACE 정적 분석 도구로 발견되었습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21719 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IPv4 멀티캐스트 라우팅(ipmr) 모듈에서 mr_mfc_uses_dev() 함수가 미해결 항목(unres entries)에 대해 잘못된 메모리 구조체 필드에 접근하여 커널 패닉을 유발하는 취약점입니다. 이는 netlink 인터페이스를 통한 mr_table_dump() 호출로 트리거될 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2024-57986 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 HID 코어에서 Resolution Multiplier 제어 항목이 반드시 논리적 컬렉션(Logical Collection) 내에 존재해야 한다는 잘못된 가정이 발견되었습니다. 이로 인해 논리적 컬렉션이 정의되지 않은 경우 NULL 포인터 참조와 같은 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2022-49643 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 모듈에서 ima_appraise_measurement 함수 내 정수 오버플로 취약점이 발견되었습니다. ima-modsig 기능이 활성화된 경우 evm_verifyxattr()에 전달되는 rc 값이 음수가 되어 정수 오버플로를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49518 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC SOF ipc3-topology 구성 요소에서 발생하는 취약점으로, 특정 토폴로지를 조작하여 범위를 벗어난 메모리 접근(Out-of-bounds access)이 가능합니다. 이는 sof_get_control_data() 함수가 페이로드가 바이트 타입이 아닐 경우를 제대로 처리하지 못해 발생합니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49340 | HIGH | 7.1 | Spring Data REST |
Linux 커널의 ip_gre 모듈에서 체크섬 오프로드 처리 시 csum_start 검증 로직이 부적절하여 발생합니다. 특정 조건에서 skb_pull 이후 csum_start를 올바르게 검증하지 못해 오버플로우가 발생할 수 있는 취약점입니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49163 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 imx-jpeg 미디어 드라이버에서 JPEG 파싱 오류 발생 시 배열 범위를 벗어난 메모리에 접근하는 취약점이 발견되었습니다. 잘못된 슬롯 번호로 인해 구조체 데이터가 손상되면 모듈 제거 시 PM 도메인이 분리되지 않아, 이후 모듈 재삽입 시 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49092 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IPv4 네트워킹 스택에서 경로(route) 삭제 시 nexthop 객체와 인터페이스 매칭 과정에서 커널 경고(warning)가 발생하는 취약점입니다. 특정 조건에서 nhid를 지정하지 않고 인터페이스를 통해 경로를 삭제하려 할 때 잘못된 매칭 로직으로 인해 발생합니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49052 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 zram 스왑 과정에서 CLONE_VM 클로닝을 사용하는 두 프로세스 간에 예기치 않게 0으로 채워진 페이지가 매핑되는 취약점입니다. 이로 인해 사용자 프로세스의 데이터가 손상될 수 있는 메모리 무결성 문제가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49054 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Hyper-V 드라이버에서 격리된 게스트 환경의 sysctl_record_panic_msg 설정이 기본적으로 활성화되어 발생하는 취약점입니다. 이로 인해 패닉 발생 시 민감한 정보가 포함될 수 있는 hv_panic_page 데이터가 Hyper-V로 유출될 위험이 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-24836 | HIGH | 7.1 | Python |
특수하게 제작된 파이썬 스크립트를 통해 공격자가 암호화되지 않은 블루투스 연결로 의료기기에 연속적인 startMeasurement 명령어를 전송할 수 있습니다. 이는 기기가 의료진의 앱에 연결되어 환자 데이터를 수집하는 것을 방해하고 요청으로 시스템을 오버플로우시켜 서비스 거부 상태를 발생시킵니다.
|
2025-02-13 | 2026-04-15 00:35 |
| CVE-2025-26572 | HIGH | 7.1 | PHP |
WP PHPList 플러그인의 phplist-form-integration 모듈에서 CSRF(사이트간 요청 위조) 취약점이 발견되었습니다. 공격자는 피해자의 인증된 세션을 악용하여 의도하지 않은 작업을 수행할 수 있습니다. 버전 1.7 이하에서 영향을 받습니다.
|
2025-02-13 | 2026-04-23 15:25 |
| CVE-2024-11629 | HIGH | 7.1 | .NET |
In Progress® Telerik® Document Processing Libraries의 .NET Standard 2.0 버전(2025 Q1 이전 버전)에서 임의 경로에 있는 파일 내용을 RTF 형식으로 내보낼 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 민감한 파일을 읽어낼 수 있습니다.
|
2025-02-12 | 2026-06-17 06:58 |
| CVE-2024-57952 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 libfs에서 디렉토리 오프셋 할당자가 순환할 때 기존 디렉토리 항목이 readdir/getdents를 통해 보이지 않게 되는 취약점입니다. 32비트 플랫폼에서는 오프셋 값이 비교적 빠르게 최대치에 도달하여 다시 낮은 값으로 돌아가는데, 이때 특정 조건문이 기존 항목들을 누락시키는 문제를 발생시킵니다.
|
2025-02-12 | 2026-08-04 11:22 |
| CVE-2024-27781 | HIGH | 7.1 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 중 입력값 중립화가 적절히 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2025-02-11 | 2026-06-17 07:20 |
| CVE-2025-24030 | HIGH | 7.1 | Spring Data REST |
Envoy Gateway 1.2.6 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. Kubernetes 클러스터 접근 권한이 있는 사용자가 Envoy Admin 인터페이스 명령을 실행하여 프로세스를 종료하거나 기밀 데이터가 포함된 설정을 탈취할 수 있습니다.
|
2025-01-23 | 2026-06-17 08:57 |
| CVE-2025-23686 | HIGH | 7.1 | PHP |
Admin Menu Organizer 플러그인이 사용자 입력을 부적절하게 필터링하여 Reflected XSS 취약점이 발생합니다. 공격자는 악의적인 스크립트를 포함한 URL을 생성하여 관리자를 속일 수 있으며, 클릭 시 스크립트가 실행됩니다. 버전 1.0.1 이하의 모든 설치에 영향을 미칩니다.
|
2025-01-22 | 2026-04-23 15:24 |
| CVE-2025-22719 | HIGH | 7.1 | Spring Web Services |
VikAppointments Services Booking Calendar에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 서버에 저장할 수 있습니다.
|
2025-01-21 | 2026-06-17 08:49 |
| CVE-2025-21650 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 TQP BAR 공간 접근 시 경계 검사가 누락되어 발생하는 취약점입니다. TQP 개수가 1024개를 초과할 경우, 서로 다른 세그먼트의 주소를 구분하지 못해 잘못된 메모리 영역에 접근함으로써 커널 패닉(paging request error)을 유발할 수 있습니다.
|
2025-01-19 | 2026-10-21 13:17 |
| CVE-2025-21637 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현 중 sysctl: udp_port 처리 과정에서 발생하는 취약점입니다. 현재 작업(current)의 nsproxy를 참조할 때 발생할 수 있는 NULL 포인터 역참조 문제를 해결하여 시스템 오류(Oops)를 방지합니다.
|
2025-01-19 | 2026-07-30 06:16 |
| CVE-2025-21638 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sysctl auth_enable 설정 과정에서 발생하는 취약점입니다. 현재 실행 중인 프로세스의 nsproxy를 참조하는 방식이 NULL 포인터 역참조를 유발하여 시스템 오류(Oops)를 일으킬 수 있습니다.
|
2025-01-19 | 2026-10-15 22:18 |
| CVE-2025-21640 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현 중 sysctl 설정 과정에서 현재 프로세스의 네임스페이스 정보를 참조할 때 발생할 수 있는 취약점입니다. 특정 상황에서 nsproxy가 NULL일 경우 Null Pointer Dereference가 발생하여 시스템 오류(Oops)를 유발할 수 있습니다.
|
2025-01-19 | 2026-10-15 22:18 |
| CVE-2024-57895 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 mtime(수정 시간)을 설정할 때 ctime(상태 변경 시간) 플래그를 함께 설정하지 않아 발생하는 문제입니다. 이로 인해 커널에서 경고(WARNING)가 발생하며 시스템 로그에 오류가 기록될 수 있습니다.
|
2025-01-15 | 2026-08-04 11:22 |
| CVE-2024-56368 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ring-buffer 구성 요소 내 __rb_map_vma 함수에서 정수 오버플로우 취약점이 발견되었습니다. 이 취약점은 특정 계산 과정에서 발생하며, 공격자가 이를 악용할 경우 slab-out-of-bounds 메모리 오류를 유발할 수 있습니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-52332 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 igb 드라이버에서 igb_init_module() 함수 호출 시 발생할 수 있는 잘못된 메모리 접근 취약점입니다. pci_register_driver()가 실패할 경우 dca_notifier를 해제하지 않아, 드라이버 설치 실패 후에도 해당 알림이 호출되어 메모리 오류를 유발할 수 있습니다.
|
2025-01-11 | 2026-10-15 01:19 |
| CVE-2024-56034 | HIGH | 7.1 | Spring Web Services |
Irshad A.Khan Services updates for customers의 웹 페이지 생성 과정에서 입력값 검증이 적절히 이루어지지 않아 발생하는 반사형 XSS(Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다. 해당 문제는 버전 1.0 이하의 모든 제품에 영향을 미칩니다.
|
2025-01-02 | 2026-06-17 08:11 |
| CVE-2024-56650 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter x_tables 구성 요소에서 LED ID를 확인하는 과정 중 검증 미흡으로 인해 발생하는 취약점입니다. 사용자 공간에서 널(NULL) 바이트가 없는 잘못된 바이트 시퀀스를 전달할 경우, kstrdup 함수 호출 시 slab-out-of-bounds 메모리 오류가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 02:17 |
| CVE-2024-56598 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dtReadFirst 함수에서 배열 인덱스 범위를 벗어나는 취약점이 발견되었습니다. 손상된 파일 시스템을 사용할 경우 stbl 값이 범위를 초과할 수 있으며, 이를 방지하기 위한 오류 코드 반환 로직이 추가되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-12582 | HIGH | 7.1 | Kubernetes |
Skupper 콘솔의 기본 인증에서 admin 사용자의 무작위 비밀번호가 평문으로 저장되는 결함이 발견되었습니다. 공격자는 이를 악용하여 컨테이너 내 모든 사용자 읽기 가능 파일에 접근하거나 대용량 파일 로드로 리소스 고갈을 유발할 수 있습니다.
|
2024-12-24 | 2026-06-18 09:16 |
| CVE-2024-42004 | HIGH | 7.1 | Teams |
macOS용 Microsoft Teams(업무 또는 학교용) 24046.2813.2770.1094 버전에서 라이브러리 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 라이브러리를 주입하면 Teams의 권한을 탈취하여 권한 우회를 수행할 수 있습니다.
|
2024-12-18 | 2026-06-17 07:48 |