| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-36989 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 관리자 권한 없이도 모든 사용자가 볼 수 있는 웹 게시판 메시지 알림을 생성할 수 있는 취약점입니다. 이는 권한 상승 및 시스템 내 정보 조작의 위험을 초래할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-39469 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 nilfs_empty_dir() 함수가 디렉토리 페이지 읽기 실패 시 이를 빈 디렉토리로 잘못 판단하여 파일 시스템을 손상시킬 수 있는 취약점입니다. 또한 I/O 오류 발생 시 루프를 지속하여 로그 작성 스레드가 대기 상태에 빠지고 시스템이 멈출 수 있는 문제가 포함되어 있습니다.
|
2024-06-25 | 2026-10-15 01:18 |
| CVE-2024-33847 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 기능이 활성화된 inode를 해제할 때, 정렬되지 않은 크기로 파일 크기를 줄이는(truncation) 작업이 허용되어 데이터가 손상되는 취약점입니다. 이로 인해 파일 시스템의 블록 카운트와 실제 블록 수가 일치하지 않아 파일 시스템 무결성이 깨질 수 있습니다.
|
2024-06-24 | 2026-10-15 01:17 |
| CVE-2024-38621 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 stk1160 미디어 드라이버에서 경계 검사 로직이 잘못 설계되어 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 조건문 내 뺄셈 연산이 반대로 되어 있어 오버플로우 체크가 제대로 작동하지 않으며, 잘못된 메모리 주소 계산으로 인해 데이터가 허용된 범위를 벗어나 기록될 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2022-48739 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC hdmi-codec 드라이버에서 발생한 경계 외(Out-of-Bounds) 메모리 접근 취약점입니다. iec_status 배열의 크기가 실제 데이터 구조체와 일치하지 않아 memcpy() 호출 시 잘못된 메모리 영역을 읽는 문제가 발생하며, 이는 KASAN에 의해 보고되었습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48717 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC max9759 드라이버에서 speaker_gain_control_put() 함수 호출 시 언더플로우가 발생할 수 있는 취약점입니다. 사용자가 입력한 gain 값이 음수일 경우 경계 검사가 이루어지지 않아 메모리 범위 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-36115 | HIGH | 7.1 | Git |
Reposilite의 Artifact 콘텐츠가 Admin UI와 동일한 오리진에서 제공되어, 악의적인 HTML/JavaScript를 포함한 아티팩트 조회 시 사용자의 인증 토큰이 탈취될 수 있습니다. Maven Central과 같은 외부 저장소 미러링 시 공격 위험이 증대되며, Admin 계정 탈취 시 원격 코드 실행이 가능합니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2021-47604 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 vduse 구성 요소에서 get_config() 함수가 offset 범위를 적절히 검사하지 않아 발생하는 취약점입니다. offset이 config_size보다 클 경우 부호 없는 정수 연산 오류로 인해 매우 큰 값이 생성되어 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47580 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 scsi_debug 모듈에서 min_t() 매크로 사용 시 데이터 타입을 int로 잘못 지정하여 발생하는 스택 기반의 경계 외 읽기(Out-of-Bounds) 취약점입니다. 잘못된 타입 지정으로 인해 값이 부호 확장(sign extension)되어 예상보다 큰 값이 사용됨으로써 스택 메모리 경계를 벗어나는 문제가 발생합니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2024-38606 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 드라이버에서 펌웨어가 반환하는 슬라이스 개수 값을 검증하지 않아 발생하는 취약점입니다. 잘못된 값이 전달될 경우 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38590 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/hns 구성 요소에서 CQE 오류 발생 시 과도한 로그 출력이 발생하여 커널 패닉을 유발할 수 있는 취약점입니다. 이를 해결하기 위해 오류 출력 방식을 제한(ratelimited)하고 출력 레벨을 디버그 수준으로 조정하였습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38560 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BFA SCSI 드라이버에서 userspace로부터 복사된 버퍼가 NUL 종료 문자 없이 할당되어 sscanf 사용 시 경계 밖 메모리 읽기(OOB)가 발생할 수 있습니다. memdup_user 대신 memdup_user_nul을 사용하여 버퍼에 NUL 종료를 보장함으로써 수정되었습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-37164 | HIGH | 7.1 | Azure |
Computer Vision Annotation Tool (CVAT)에서 발생하는 SSRF 취약점으로, 공격자가 내부 네트워크 IP나 도메인을 포함한 클라우드 스토리지 URL을 지정하여 내부 서버를 탐색할 수 있습니다. 이를 통해 내부 웹 서버의 파일을 목록화하거나 추출하고, 반대로 파일을 덮어쓰는 등의 권한 남용이 가능합니다.
|
2024-06-13 | 2026-06-17 07:37 |
| CVE-2024-35254 | HIGH | 7.1 | Azure |
Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 권한을 획득할 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-36960 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 펜스 신호 이벤트 처리 시 잘못된 읽기 작업이 발생하는 취약점입니다. drm_event의 길이를 실제 사용되는 구조체 크기가 아닌 부모 구조체 크기로 설정하여, drm_read 호출 시 사용자 공간으로 데이터를 복사하는 과정에서 경계 외 읽기(OOB Read)가 발생할 수 있습니다.
|
2024-06-03 | 2026-08-04 11:18 |
| CVE-2024-36916 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 블록 I/O 비용 계산 모듈(blk-iocost)에서 시프트 연산 크기 검증 부족으로 인한 정의되지 않은 동작이 발생합니다. 특정 조건에서 iocg->delay가 64비트를 초과하는 크기로 우시프트되어 메모리 손상과 시스템 불안정을 야기할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36915 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 NFC LLCP 프로토콜 스택에서 setsockopt 함수 호출 시 안전하지 않은 메모리 복사 작업이 발생합니다. 이로 인해 slab-out-of-bounds 오류가 발생하며, 공격자가 커널 메모리 경계를 벗어난 읽기 또는 쓰기를 수행할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36898 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 gpiolib에서 소프트웨어 디바운싱이 활성화된 상태로 라인이 재구성될 때 kfifo가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 kfifo에 이벤트가 기록되고 읽히며, 해당 이벤트가 사용자 공간으로 반환될 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36027 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 Zoned 장치 사용 시, dirty 상태가 아닌 extent buffer에 ZEROOUT 플래그를 잘못 설정하는 취약점이 발견되었습니다. 이로 인해 잘못된 지연 참조 항목이 추가되어 파일 시스템이 손상(EUCLEAN 오류)되거나 디스크에 초기화된 트리 노드가 기록될 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2021-47458 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템 마운트 과정에서 strlen 함수를 통한 버퍼 오버플로우 취약점이 발견되었습니다. 클러스터 스택 및 이름 문자열이 디스크 표현에서 널 종료(null-terminated)를 보장하지 않아, strlcpy가 잘못된 메모리 영역을 읽어 시스템 패닉을 유발할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47438 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 mlx5_core_destroy_cq() 함수에서 오류 발생 시 메모리 해제 절차가 완료되지 않아 메모리 누수가 발생하는 취약점입니다. 이로 인해 시스템 리소스가 지속적으로 소모될 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2023-52874 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86/tdx 아키텍처에서 TDX_HYPERCALL 매크로 사용 시 RSI 레지스터를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 VMM이 제공한 값이 투기적 실행(Speculative Execution) 과정에서 노출될 위험이 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52867 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 drm/radeon 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 'afmt_status' 버퍼의 인덱스인 'afmt_idx'를 데이터에 접근한 후에 검사하기 때문에 발생하며, 이로 인해 메모리 오버플로우가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52871 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Qualcomm LLCC 드라이버에서 두 번째 장치가 존재할 경우 데이터 손상이 발생할 수 있는 취약점이 발견되었습니다. 장치 탐색(probe) 과정에서 유효하지 않은 드라이버 데이터 포인터를 덮어쓰는 문제가 있었으며, 이를 통해 시스템 안정성이 저해될 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52845 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 bearer 관련 이름이 널 종료 문자(null-terminator)를 포함하지 않을 경우 발생하는 취약점입니다. Netlink를 통해 적절히 종료되지 않은 문자열이 전달되면 strstr() 함수 등에서 초기화되지 않은 값을 참조하여 버퍼 오버런이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47401 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ipack/ipoctal 구성 요소에서 스택 정보 유출 취약점이 발견되었습니다. tty 드라이버 이름이 스택에 할당되어 사용자 공간으로 민감한 정보가 유출되거나 시스템 오류(oops)를 유발할 수 있는 문제가 해결되었습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47366 | HIGH | 7.1 | Git |
Linux 커널의 AFS 클라이언트에서 파일 위치나 크기가 2GB에서 4GB 사이일 때, 부호 있는 32비트 정수 처리 오류로 인해 데이터 읽기 시 손상이 발생할 수 있는 취약점입니다. 이 문제는 서버의 기능을 확인하는 대신 값의 상위 비트를 기준으로 RPC 방식을 전환하기 때문에 발생합니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47368 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 enetc 구성 요소에서 affinity_hint를 읽을 때 발생하는 잘못된 메모리 접근 취약점입니다. irq_set_affinity_hit() 함수가 스택 메모리에 있는 임시 데이터를 참조하여, 이후 procfs를 통해 접근할 때 페이지 오류(paging request oops)를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47346 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CoreSight TMC-ETF 구성 요소에서 tmc_update_etf_buffer() 함수가 barrier_pkt 배열의 크기를 적절히 확인하지 않아 발생하는 전역 경계 외 읽기(Global Out-of-bounds Read) 취약점입니다. 이로 인해 KASAN 오류가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47354 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 drm/sched 구성 요소에서 작업 종료 시 모든 의존성이 완료될 때까지 기다리지 않아 데이터가 손상될 수 있는 취약점입니다. 이 문제는 작업이 강제 종료되기 전에 관련 의존 작업들이 안전하게 마무리되도록 보장함으로써 해결되었습니다.
|
2024-05-21 | 2026-08-11 03:17 |