| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-37325 | HIGH | 8.1 | Azure |
Azure Science Virtual Machine(DSVM)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 낮은 권한을 이용해 관리자 권한을 획득할 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-5565 | HIGH | 8.1 | Python |
Vanna 라이브러리의 프롬프트 함수에서 프롬프트 주입 취약점이 존재하여 외부 입력을 검증하지 않고 처리할 경우 공격자가 악의적인 코드를 주입할 수 있습니다. 특히 'visualize' 옵션이 활성화된 'ask' 메서드로 전달되는 입력값을 통해 원격 코드 실행(RCE)이 가능합니다.
|
2024-05-31 | 2026-04-15 00:35 |
| CVE-2024-36032 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 블루투스 QCA 드라이버에서 펌웨어 빌드 ID를 가져올 때 정보 유출 취약점이 발견되었습니다. 잘못된 빌드 정보 응답이 들어올 경우 스택 데이터가 debugfs를 통해 유출될 수 있으며, 이를 방지하기 위해 샌니티 체크 추가 및 버퍼 위치 변경이 적용되었습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-4611 | HIGH | 8.1 | PHP |
WordPress AppPresser 플러그인의 'decrypt_value' 및 'doCookieAuth' 함수에서 암호화 예외 처리 미흡으로 인한 취약점이 발견되었습니다. 서버에 'openssl' PHP 확장이 설치되지 않은 경우, 인증되지 않은 공격자가 플러그인 API를 사용했던 기존 사용자나 관리자 계정으로 로그인할 수 있습니다.
|
2024-05-29 | 2026-04-08 19:21 |
| CVE-2024-29415 | HIGH | 8.1 | Node.js |
Node.js의 ip 패키지 2.0.1 이하 버전에서 isPublic 함수가 127.1, 01200034567 등 특정 IP 주소 형식을 글로벌 라우팅 가능으로 잘못 분류하여 SSRF 공격을 유발합니다. 이는 CVE-2023-42282의 불완전한 패치 결과입니다.
|
2024-05-27 | 2026-06-17 07:22 |
| CVE-2024-5085 | HIGH | 8.1 | PHP |
WordPress의 'Hash Form – Drag & Drop Form Builder' 플러그인 1.1.0 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 'process_entry' 함수에서 신뢰할 수 없는 입력값의 역직렬화가 발생하여 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-05-23 | 2026-04-08 17:19 |
| CVE-2021-47433 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_replace_file_extents 함수 내 중단 로직 오류로 인해 파일 시스템이 손상될 수 있는 취약점입니다. 특정 오류 상황에서 중단 여부를 판단하는 조건문이 잘못 설정되어 파일 중간에 데이터 영역(extent)이 누락되는 현상이 발생할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-22273 | HIGH | 8.1 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 스토리지 컨트롤러에서 경계 외 읽기/쓰기 취약점이 발견되었습니다. 공격자가 스토리지 컨트롤러가 활성화된 가상 머신에 접근할 수 있다면, 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 다른 취약점과 결합하여 하이퍼바이저에서 코드를 실행할 수 있습니다.
|
2024-05-21 | 2026-06-17 07:11 |
| CVE-2024-35937 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 wifi cfg80211 구성 요소에서 A-MSDU 형식을 검사할 때 발생하는 취약점입니다. A-MSDU 내에 추가 서브프레임이 있는 것처럼 보이지만 헤더가 불완전할 경우, 경계를 벗어난 데이터를 읽게 되는 Out-of-bounds 읽기 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-08 18:21 |
| CVE-2024-32523 | HIGH | 8.1 | PHP |
EverPress Mailster 플러그인 4.0.6 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL 파라미터를 조작하여 임의의 원격 파일을 실행할 수 있으며, 이로 인해 시스템 완전 침해 가능합니다.
|
2024-05-17 | 2026-04-23 15:18 |
| CVE-2020-26312 | HIGH | 8.1 | Git |
Dotmesh 0.8.1 이하 버전에서 tar 파일 추출 시 심볼릭 링크를 부정확하게 처리하여 경로 조회 공격이 가능합니다. 공격자가 악의적인 tar 파일을 제공하면 지정된 디렉토리 외부의 임의 파일을 읽거나 쓸 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-4441 | HIGH | 8.1 | PHP |
WordPress의 XML Sitemap & Google News 플러그인 5.4.8 이하 버전에서 'feed' 매개변수를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증 없이 서버의 임의 파일을 포함하고 실행할 수 있어 PHP 코드 실행으로 이어질 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-32655 | HIGH | 8.1 | PostgreSQL |
Npgsql의 WriteBind() 메서드에서 매개변수 길이 합이 int 범위를 초과할 때 정수 오버플로우가 발생하여 메시지 크기가 잘못 계산됩니다. 데이터베이스가 작은 바이트만 읽고 나머지를 새로운 메시지로 해석하게 되어, 공격자가 임의의 PostgreSQL 프로토콜 메시지를 주입하여 SQL 명령을 실행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:30 |
| CVE-2024-26954 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb_strndup_from_utf16() 함수 호출 시 slab-out-of-bounds(Slab 영역 경계 초과) 취약점이 발견되었습니다. smb2_create_req의 NameOffset 값이 Buffer offset보다 작을 경우 smb2_open 과정에서 경계 밖의 메모리를 읽을 수 있는 문제가 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-23671 | HIGH | 8.1 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 제한된 디렉토리를 벗어나 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:13 |
| CVE-2024-26736 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 afs 구성 요소 내 afs_update_volume_status() 함수에서 버퍼 크기 부족으로 인한 오버플로우 취약점이 발견되었습니다. volume->vid 값의 최대 길이에 비해 할당된 idbuf[] 버퍼가 작아 발생하며, 이를 24바이트로 확장하여 해결되었습니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-29946 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 Dashboard Examples Hub에서 위험한 SPL 명령어를 차단하는 보호 기능이 부족한 취약점이 발견되었습니다. 공격자가 사용자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도할 경우, SPL 안전 장치를 우회할 수 있습니다.
|
2024-03-27 | 2026-06-17 07:23 |
| CVE-2024-28850 | HIGH | 8.1 | - |
WP Crontrol은 WordPress의 크론 이벤트를 관리하는 플러그인으로, 관리자가 PHP 코드를 실행할 수 있는 기능을 포함하고 있습니다. 이 기능 자체에는 결함이 없으나, SQL 인젝션과 같은 다른 취약점과 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있는 잠재적 위험이 있습니다. 이를 방지하기 위해 최신 버전에서는 크론 이벤트에 저장된 코드의 변조를 막는 보안 기능이 추가되었습니다.
|
2024-03-25 | 2026-06-17 07:21 |
| CVE-2021-47160 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mt7530 드라이버에서 VLAN 필터링을 비활성화할 때 PCR_MATRIX 필드가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 VLAN 간의 트래픽 격리가 실패하고 데이터가 유출될 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2024-22259 | HIGH | 8.1 | Spring Framework |
Spring Framework의 UriComponentsBuilder를 사용하여 외부 URL을 파싱할 때 호스트 검증 로직을 우회할 수 있는 취약점입니다. 이로 인해 공격자는 오픈 리다이렉트(Open Redirect) 공격을 수행하거나 서버 측 요청 위조(SSRF) 공격을 시도할 수 있습니다.
|
2024-03-16 | 2026-06-17 07:11 |
| CVE-2021-47131 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 TLS 오프로드 장치가 재시작될 때 발생하는 Use-After-Free 취약점입니다. 네트워크 장치가 다운되었다가 다시 활성화될 때, 이미 해제된 TLS 컨텍스트를 소켓이 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2024-27289 | HIGH | 8.1 | PostgreSQL |
Go용 PostgreSQL 드라이버인 pgx의 4.18.2 이전 버전에서 비기본 simple 프로토콜 사용 시 SQL injection이 발생할 수 있습니다. 마이너스 기호 다음 숫자 자리 표시자와 문자열 자리 표시자가 같은 라인에 있으면서 모두 사용자 제어 값일 때 공격 가능합니다.
|
2024-03-06 | 2026-05-21 19:57 |
| CVE-2022-48629 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 qcom-rng 드라이버에서 난수 생성 시 버퍼가 완전히 채워지지 않은 상태로 반환될 수 있는 취약점입니다. qcom_rng_generate 함수가 반환 값을 제대로 확인하지 않아, 일부 데이터가 난수가 아닌 0으로 채워지는 현상이 발생하여 난수의 엔트로피가 급격히 낮아집니다.
|
2024-03-05 | 2026-08-04 10:17 |
| CVE-2023-5456 | HIGH | 8.1 | MariaDB |
웹 애플리케이션의 MariaDB 데이터베이스에 하드코딩된 자격 증명이 포함되어 있어 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 웹 애플리케이션과 동일한 권한으로 데이터베이스 서비스 및 모든 데이터에 접근할 수 있습니다.
|
2024-03-05 | 2026-06-17 06:48 |
| CVE-2024-22983 | HIGH | 8.1 | PHP |
Projectworlds Visitor Management System PHP v.1.0 버전의 myform.php 엔드포인트 내 name 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2024-02-28 | 2026-07-09 01:18 |
| CVE-2023-52434 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소인 smb2_parse_contexts() 함수에서 발생할 수 있는 경계 외 읽기(Out-of-Bounds Read) 취약점입니다. 서버로부터 전달받은 잘못된 생성 컨텍스트의 오프셋과 길이를 검증하지 않아 커널 메모리 접근 오류(Oops) 및 시스템 충돌을 유발할 수 있습니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2024-24793 | HIGH | 8.1 | - |
Imaging Data Commons libdicom 1.0.5 버전의 DICOM 요소 파싱 과정에서 Use-After-Free 취약점이 존재합니다. 공격자가 특수하게 제작된 DICOM 파일을 처리하도록 유도하면, 파일 메타 정보 헤더를 파싱하는 parse_meta_element_create() 함수에서 이미 해제된 메모리에 접근하여 문제가 발생할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:14 |
| CVE-2024-24794 | HIGH | 8.1 | - |
Imaging Data Commons의 libdicom 1.0.5 버전 내 DICOM 요소 파싱 과정에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 특수하게 제작된 DICOM 파일을 통해 parse_meta_sequence_end() 함수에서 메모리를 조기 해제하도록 유도할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:14 |
| CVE-2024-23788 | HIGH | 8.1 | Cloud Services |
Energy Management Controller의 Cloud Services(JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 네트워크 인접한 인증되지 않은 공격자가 해당 제품을 통해 임의의 HTTP GET 요청을 보낼 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2023-5905 | HIGH | 8.1 | - |
DeMomentSomTres WordPress Export Posts With Images 플러그인 20220825 버전 이하에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 로그인된 모든 사용자(구독자 포함)가 제한되거나 게시되지 않은 게시물, 보호된 게시물의 비밀번호를 포함한 블로그 데이터를 추출할 수 있습니다.
|
2024-01-15 | 2026-06-17 06:49 |