| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43615 | HIGH | 7.1 | OpenSSH |
Microsoft OpenSSH for Windows에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-43581 | HIGH | 7.1 | OpenSSH |
Microsoft Windows용 OpenSSH에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-38097 | HIGH | 7.1 | Azure |
Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 높은 수준의 제어권을 획득할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:39 |
| CVE-2024-46854 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 DPAA 드라이버에서 60바이트 미만의 패킷 송신 시 발생하는 메모리 정보 유출 취약점입니다. 버퍼의 뒤에 있는 최대 3바이트의 데이터가 패딩으로 노출될 수 있습니다. 패킷을 ETH_ZLEN(60바이트)까지 확장하여 개선됩니다.
|
2024-09-27 | 2026-10-15 01:18 |
| CVE-2024-46844 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 um(user mode) 드라이버 내 setup_one_line() 함수에서 오류 발생 시 포인터가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 포인터가 출력되어 시스템 정보가 노출되거나 예기치 않은 동작이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46828 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 sch_cake 스케줄러에서 호스트 공정성(host fairness) 모드와 해시 충돌 처리 로직 간의 상호작용으로 인해 발생하는 취약점입니다. 해시 충돌 시 불필요한 카운터 감소가 발생하여 값이 최대치로 되돌아가는 언더플로우(wrap-around)가 발생할 수 있으며, 이는 배열 인덱스 범위를 벗어난 메모리 접근을 유발할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46815 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 num_valid_sets 값을 확인하기 전에 reader_wm_sets 배열에 접근하여 발생하는 취약점입니다. 이로 인해 음수 인덱스에 접근하게 되어 메모리 오버런(Overrun) 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-8687 | HIGH | 7.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect에서 정보 노출 취약점이 발견되었습니다. 이를 통해 GlobalProtect 사용자는 설정된 삭제 비밀번호와 연결 해제 비밀번호를 알아낼 수 있으며, 권한이 없는 상태에서도 앱을 삭제하거나 비활성화할 수 있습니다.
|
2024-09-11 | 2026-06-17 08:23 |
| CVE-2024-8691 | HIGH | 7.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털에서 발생하는 취약점으로, 인증된 악의적 사용자가 다른 GlobalProtect 사용자로 사칭할 수 있습니다. 공격자가 이 취약점을 악용하면 사칭된 사용자는 연결이 끊기며, 로그에는 공격자의 신원이 아닌 사칭된 사용자가 인증한 것으로 기록되어 공격자의 정체를 숨길 수 있습니다.
|
2024-09-11 | 2026-06-17 08:23 |
| CVE-2024-45021 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 memcg_write_event_control() 함수에서 사용자 유도형 Oops(커널 오류)가 발생할 수 있는 취약점이 발견되었습니다. 종료 문자(NUL) 이후의 메모리 영역이 매핑되어 있거나 초기화되어 있다는 보장이 없기 때문에 발생합니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-38188 | HIGH | 7.1 | Azure |
Azure Network Watcher VM 에이전트에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37966 | HIGH | 7.1 | SQL Server |
Microsoft SQL Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 내부 점수 산정 정보를 탈취하여 보안 설정을 우회하거나 추가 공격을 위한 정보를 수집할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37342 | HIGH | 7.1 | SQL Server |
Microsoft SQL Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 내부 점수 산정 정보를 탈취하여 보안 설정을 우회하거나 추가 공격을 위한 정보를 수집할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37337 | HIGH | 7.1 | SQL Server |
Microsoft SQL Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 내부 스코어링 정보를 탈취하여 보안 설정을 우회하거나 추가 공격을 위한 정보를 수집할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:18 |
| CVE-2024-44950 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 sc16is7xx 시리얼 드라이버에서 특수 레지스터 세트 사용 시 FIFO 접근 오류가 발생하는 취약점입니다. 특수 레지스터 모드에서 인터럽트가 발생할 경우, FIFO 읽기용 레지스터(RHR)가 DLL 레지스터로 잘못 매핑되어 데이터 읽기 오류가 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44945 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfilter nfnetlink 구성 요소에서 BATCH_BEGIN 및 BATCH_END에 대한 응답(ACK)을 처리할 때 extack 구조체가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 사용으로 인한 시스템 불안정성이나 잠재적인 보안 문제가 발생할 수 있습니다.
|
2024-08-31 | 2026-08-04 11:20 |
| CVE-2022-48943 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 비동기 페이지 폴트(APF) 토큰 값이 0으로 설정될 수 있는 결함이 발견되었습니다. 이로 인해 KVM이 READY 이벤트를 제대로 전달하지 못해 게스트 OS 내의 태스크가 영구적으로 차단(Blocked)되는 현상이 발생할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2024-42292 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 kobject_uevent 함수 내 zap_modalias_env()에서 메모리 이동 크기를 잘못 계산하여 Out-of-Bounds 메모리 접근 취약점이 발생합니다. MODALIAS 환경변수가 마지막이 아닐 경우 인접 메모리에 대한 부정확한 접근이 일어나며, memmove의 크기 계산을 수정하여 해결됩니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42258 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 32비트 시스템에서 Huge Page 정렬 방식이 잘못 설정되어 발생하는 취약점입니다. x86_32 아키텍처에서 CONFIG_32BIT 대신 CONFIG_X86_32를 사용하는 문제로 인해 정렬 제약 조건이 제대로 완화되지 않았습니다.
|
2024-08-12 | 2026-08-04 11:19 |
| CVE-2024-42094 | HIGH | 7.1 | Linux Kernel |
Linux kernel의 net/iucv 모듈에서 CONFIG_CPUMASK_OFFSTACK=y 설정 시 스택에 cpumask 변수를 명시적으로 할당하여 스택 오버플로우가 발생할 수 있는 취약점입니다. cpumask_var API를 사용하여 해결합니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-41028 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 toshiba_acpi 드라이버에서 배열 범위를 벗어난 접근(Out-of-bounds access) 취약점이 발견되었습니다. toshiba_dmi_quirks 배열의 끝을 알리는 빈 항목이 누락되어, 해당 목록을 처리할 때마다 메모리 경계를 넘어 접근하는 문제가 발생합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41014 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xlog_recover_process_data 함수 내 xlog_op_header의 고정 멤버 크기에 대한 경계 검사가 누락된 취약점입니다. 공격자가 조작된 XFS 이미지를 사용하여 경계 외 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2022-48797 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 서브시스템에서 NUMA 밸런싱 기능 활성화 시 COW(Copy-on-Write) 페이지의 참조 횟수를 잘못 판단하여 데이터 손상이 발생하는 취약점입니다. 기존에는 페이지 매핑 수를 기준으로 NUMA 이동 여부를 결정했으나, GUP(Get User Pages)와 같은 다른 참조가 있는 경우 이를 제대로 식별하지 못해 문제가 발생했습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-38717 | HIGH | 7.1 | PHP |
Booking Ultra Pro 플러그인의 경로 탐색 취약점으로 인해 인증되지 않은 공격자가 서버의 임의의 파일에 접근할 수 있습니다. PHP 파일 포함을 통해 원격 코드 실행까지 가능할 수 있습니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2024-40978 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 qedi 드라이버에서 debugfs 속성 읽기 시 sprintf()가 __user 포인터에 직접 접근하여 page fault를 일으키는 버그입니다. 로컬 사용자가 /sys/kernel/debug/qedi/*/do_not_recover 파일을 읽으면 시스템 충돌을 유발할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40920 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 net: bridge: mst 구성 요소에서 br_mst_set_state 함수 내 부적절한 RCU 사용으로 인해 발생하는 취약점입니다. VLAN 그룹 참조 시 올바른 RCU 역참조 헬퍼를 사용하지 않아 발생하며, 이를 통해 Use-After-Free 취약점이 유발될 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40929 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 iwlwifi 드라이버에서 n_ssids 값이 0임에도 불구하고 ssids 포인터에 접근하여 발생하는 경계 외 메모리 접근(Out-of-bound access) 취약점입니다. cfg80211의 특정 버전에서 n_ssids를 먼저 확인하지 않고 포인터를 참조할 때 문제가 발생합니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40930 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 cfg80211 Wi-Fi 서브시스템에서 HE(High Efficiency) 운영 요소 파싱 시 길이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 데이터가 입력될 경우 커널 메모리 오류가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39487 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 bonding 드라이버 내 bond_option_arp_ip_targets_set() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 입력된 문자열이 빈 값일 경우 잘못된 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2024-07-09 | 2026-10-15 01:18 |
| CVE-2024-39483 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 내 SVM 구현에서 NMI(Non-Maskable Interrupt) 처리 시 발생하는 취약점입니다. vNMI 지원이 활성화된 상태에서 NMI가 마스킹되어 있을 때 NMI 윈도우를 요청하면 경고(WARN)가 발생하며, 이는 가상 환경과 실제 하드웨어 간의 동작 불일치를 야기할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |