| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-41138 | HIGH | 7.1 | Teams |
macOS용 Microsoft Teams(회사 또는 학교용) 24046.2813.2770.1094 버전의 com.microsoft.teams2.modulehost.app 헬퍼 앱에서 라이브러리 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 라이브러리를 주입하면 Teams의 권한을 탈취하여 권한 우회를 수행할 수 있습니다.
|
2024-12-18 | 2026-06-17 07:47 |
| CVE-2024-41145 | HIGH | 7.1 | Teams |
macOS용 Microsoft Teams(업무 또는 학교용) 24046.2813.2770.1094 버전의 WebView.app 헬퍼 앱에서 라이브러리 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 라이브러리를 주입하면 Teams의 권한을 탈취하여 권한 우회를 수행할 수 있습니다.
|
2024-12-18 | 2026-06-17 07:47 |
| CVE-2024-54431 | HIGH | 7.1 | PHP |
phpdevp Admin Customization 플러그인의 CSRF 취약점을 통해 Stored XSS 공격이 가능하며, 버전 2.2 이하에 영향을 미칩니다. 공격자가 CSRF 취약점을 악용하여 악성 스크립트를 삽입하고 저장할 수 있으며, 모든 방문자에게 영향을 미칩니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54220 | HIGH | 7.1 | Spring Web Services |
roninwp FAT Services Booking 플러그인의 웹 페이지 생성 과정에서 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 저장형 XSS(Stored Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 사용자 브라우저에서 실행될 수 있습니다.
|
2024-12-09 | 2026-06-17 08:09 |
| CVE-2024-54205 | HIGH | 7.1 | Postman |
Paloma Paloma Widget의 postman-widget에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 이 문제는 Paloma Widget 버전 n/a부터 1.14 이하 버전까지 영향을 미칩니다.
|
2024-12-06 | 2026-06-17 08:09 |
| CVE-2024-53126 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 vdpa solidrun 드라이버에서 발생한 취약점으로, psnet_open_pf_bar() 및 snet_open_vf_bar() 함수 내에서 문자열을 스택에 할당하여 발생합니다. 이 문자열이 나중에 사용될 경우 스택 프레임이 사라져 정의되지 않은 동작(Undefined Behavior)을 유발할 수 있습니다.
|
2024-12-04 | 2026-08-04 11:21 |
| CVE-2024-53111 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 32비트 플랫폼에서 mremap() 함수 호출 시 주소 오버플로가 발생하여 페이지 테이블 엔트리(PTE)가 제대로 복구되지 않는 취약점입니다. 이로 인해 mremap() 작업이 실패할 경우 기존 익명 페이지의 데이터가 유실되어 메모리 내용이 0으로 초기화되는 현상이 발생합니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-52469 | HIGH | 7.1 | Spring Web Services |
Dhrubok Infotech Services Ltd.의 WooCommerce Price Alert 플러그인에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
|
2024-12-02 | 2026-06-17 08:07 |
| CVE-2024-53099 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 bpf_link_show_fdinfo() 함수에서 link->type의 유효성을 검사하지 않아 발생하는 취약점입니다. 새로운 링크 타입이 BPF_LINK_TYPE()을 호출하지 않을 경우, bpf_link_type_strs 배열에 대한 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-11-25 | 2026-08-04 11:21 |
| CVE-2024-9875 | HIGH | 7.1 | Sudo |
Okta Privileged Access server agent (SFTD) 버전 1.82.0~1.84.0에서 sudo 명령 번들 기능 활성화 시 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 시스템에서 높은 권한을 획득할 수 있습니다. 버전 1.87.1 이상으로 업그레이드하면 해결됩니다.
|
2024-11-21 | 2026-06-17 08:25 |
| CVE-2024-53059 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 mvm 모듈에서 응답 패킷 크기 검증 미흡 및 버퍼 해제 누락 문제가 발견되었습니다. 이로 인해 메모리 누수나 잠재적인 보안 취약점이 발생할 수 있으며, iwl_mvm_send_cmd_status() 함수를 사용하여 이를 해결했습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-49049 | HIGH | 7.1 | Visual Studio |
Visual Studio Code Remote 확장에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:59 |
| CVE-2024-50248 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ntfs3 드라이버 내 mi_enum_attr() 함수에서 경계 검사(bounds checking)가 누락되어 발생한 취약점입니다. 이로 인해 속성 열거 과정에서 유효한 메모리 범위를 벗어나는 접근이 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50193 | HIGH | 7.1 | Spring Data REST |
Linux 커널의 x86/entry_32 아키텍처에서 NMI(Non-Maskable Interrupt) 복구 시 CPU 버퍼를 비우는 시점이 부적절하여 발생하는 취약점입니다. 기존에는 레지스터 복구 전에 버퍼를 비웠으나, RDFS 완화를 위해서는 레지스터 복구 후에 버퍼를 비워야 하므로 이를 수정하였습니다.
|
2024-11-08 | 2026-06-17 08:03 |
| CVE-2024-50195 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 posix-clock 구성 요소에서 pc_clock_settime() 함수가 timespec64 구조체의 유효성을 충분히 검사하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 시간 값이 PTP(Precision Time Protocol) 코어 및 관련 드라이버로 전달되어 시스템 불안정성을 초래할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50182 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 secretmem 서브시스템에서 특정 arm64 구성 시 memfd_secret() 시스템 호출이 메모리를 다이렉트 맵에서 제거하지 못하는 결함이 발견되었습니다. 이로 인해 시스템 호출은 성공한 것처럼 보이지만 실제로는 보안 목적을 달성하지 못하는 침묵적 실패(silent failure)가 발생할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-0128 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 발생하는 취약점으로, 게스트 OS 사용자가 글로벌 리소스에 접근할 수 있습니다. 이 취약점을 악용할 경우 정보 유출, 데이터 변조 및 권한 상승이 발생할 수 있습니다.
|
2024-10-26 | 2026-06-17 06:52 |
| CVE-2024-50035 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 PPP async 인코더에서 초기화되지 않은 메모리 값에 접근하는 취약점입니다. pppoe_sendmsg()가 0 크기의 메시지로 호출될 때 ppp_async_encode() 함수가 초기화되지 않은 스택 메모리를 읽게 되며, KMSAN에 의해 탐지된 정보 유출 문제입니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2022-49023 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 cfg80211 Wi-Fi 구성 요소 처리 과정에서 버퍼 오버플로 취약점이 발견되었습니다. 벤더 요소의 길이를 검증하는 과정에서 5바이트가 존재한다고 잘못 가정하여 발생하며, 이는 메모리 손상으로 이어질 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48999 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 IPv4 스택에서 멀티패스 경로를 삭제하려는 시도가 발생할 때, fib_info가 nexthop 참조를 포함하고 있으면 slab-out-of-bounds(Slab 영역 경계 외 접근)가 발생하는 취약점입니다. 이 문제는 fib_nh_match 함수에서 멀티패스 사양과 nexthop 객체 간의 상호 배타적 관계를 적절히 처리하지 못해 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-49934 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 fs/inode 구성 요소에서 dump_mapping() 함수가 유효하지 않은 dentry.d_name.name에 접근하여 발생하는 취약점입니다. 메모리 장치를 핫-제거(hot-remove)하는 동안 사용자가 hugetlb에 접근할 경우 커널 크래시가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49925 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 efifb 드라이버에서 sysfs 그룹 등록 및 정리 과정 중 오류 처리가 미흡하여 발생한 취약점입니다. 특히 드라이버 해제 시 sysctl 속성이 정보 구조체 해제 후에도 사용될 수 있는 Use-After-Free(UAF) 레이스 컨디션 문제가 포함되어 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49900 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 JFS 파일시스템에서 확장 속성(xattr) 처리 중 초기화되지 않은 메모리 값(new_ea)이 사용되는 취약점입니다. ea_buffer 구조체가 제대로 초기화되지 않아 메모리 접근 오류를 유발할 수 있습니다. memset을 사용하여 ea_get() 함수에서 버퍼를 초기화함으로써 수정됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49894 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버 내 degamma 하드웨어 형식 변환 과정에서 인덱스 범위 초과 취약점이 발견되었습니다. cm_helper_translate_curve_to_degamma_hw_format 함수에서 인덱스 'i'가 정해진 데이터 포인트 수를 초과할 때 버퍼 오버플로우가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49857 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 보안 NDP ranging을 위한 암호화 설정을 수행할 때 NULL 포인터 역참조가 발생합니다. 암호화 포인터가 설정되지 않은 상태에서 해당 내용을 수정하려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49862 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 powercap Intel RAPL 구성 요소에서 get_rpi() 함수 내에 'off-by-one' 오류가 발견되었습니다. rpi 배열의 크기를 확인하는 조건문에서 부등호 오류로 인해 배열의 범위를 벗어난 메모리에 접근할 수 있는 취약점입니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47740 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 원자적 쓰기(atomic write) ioctl 작업 시 쓰기 권한(FMODE_WRITE)을 제대로 검증하지 않는 취약점입니다. 이로 인해 SELinux나 Landlock 같은 보안 모듈(LSM)의 제한을 우회하여 파일 크기를 0으로 만들거나 다른 프로세스의 변경 사항을 되돌릴 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-45732 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 'nobody' 사용자로 검색을 실행할 수 있는 취약점이 발견되었습니다. 이를 통해 관리자 권한이 없는 사용자도 제한된 데이터에 접근할 수 있는 위험이 있습니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-43615 | HIGH | 7.1 | OpenSSH |
Microsoft OpenSSH for Windows에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-43581 | HIGH | 7.1 | OpenSSH |
Microsoft Windows용 OpenSSH에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |