| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48665 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현에서 대용량 파티션 처리 시 정수 오버플로 취약점이 발견되었습니다. 섹터 인덱스를 int 타입으로 사용하여 2TB 이상의 대용량 저장 장치를 사용할 경우 오버플로가 발생할 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2022-48654 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nfnetlink_osf에서 nf_osf_find() 함수가 일치하지 않는 경우에도 잘못된 true 값을 반환하는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 영역이 복사되어 커널 스택의 오래된 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2024-3371 | HIGH | 7.1 | Spring Data MongoDB |
MongoDB Compass가 신뢰할 수 없는 외부 소스로부터 입력된 데이터를 충분히 검증하지 않고 사용할 수 있는 취약점입니다. 이로 인해 데이터 유출이나 공격자가 사용자를 사칭하는 등의 의도하지 않은 애플리케이션 동작이 발생할 수 있습니다.
|
2024-04-24 | 2026-06-17 07:44 |
| CVE-2021-47219 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 scsi_debug 드라이버 내 resp_report_tgtpgs() 함수에서 경계 외 읽기(Out-of-bound read) 취약점이 발견되었습니다. 사용자 공간에서 큰 길이 값을 전달할 경우 정수 오버플로가 발생하여 잘못된 메모리 영역을 참조할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47191 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 scsi_debug 모듈 내 resp_readcap16() 함수에서 발생하는 경계 외 읽기(Out-of-bound read) 취약점입니다. 잘못된 길이 계산으로 인해 스택 메모리 범위를 벗어난 읽기 작업이 수행되어 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2024-26763 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 dm-crypt에서 인증된 암호화(Authenticated Encryption)를 사용할 때 데이터가 수정되는 취약점이 발견되었습니다. O_DIRECT를 사용하여 데이터를 쓰는 동시에 수정할 경우 잘못된 태그가 생성되어 장치 데이터가 손상될 수 있으며, 이를 방지하기 위해 데이터를 복사하여 암호화하도록 수정되었습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2023-52640 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버 내 ntfs_listxattr 함수에서 경계 외(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 확장 속성(EA)의 이름 길이가 할당된 공간을 초과할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2024-04-03 | 2026-08-04 10:18 |
| CVE-2024-26666 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버 내 TDLS fast-xmit 기능에서 RCU 보호가 보장되지 않는 취약점이 발견되었습니다. 이로 인해 데이터 일관성이 깨지거나 시스템 불안정을 초래할 수 있는 문제가 발생할 수 있습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2024-31110 | HIGH | 7.1 | Spring Web Services |
Katz Web Services, Inc.의 Contact Form 7 Newsletter 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 반사형 XSS(Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
|
2024-03-31 | 2026-06-17 07:27 |
| CVE-2021-47113 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 rename_exchange 작업 중 두 번째 참조 삽입에 실패할 경우 발생하는 취약점입니다. 이 과정에서 첫 번째 inode 참조가 해제되지 않고 남아 파일 시스템이 손상될 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2024-26630 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 cachestat 기능에서 folio에 대한 참조를 유지하지 않아 발생하는 read-after-free 취약점입니다. 이로 인해 folio가 해제된 후 다른 용도로 재사용될 때 메모리 오류가 발생할 수 있습니다.
|
2024-03-13 | 2026-08-04 11:16 |
| CVE-2024-28186 | HIGH | 7.1 | Microsoft Exchange Server |
FreeScout 애플리케이션에서 예외 발생 시 전체 스택 트레이스를 데이터베이스에 저장하는 과정에서 SMTP 서버의 사용자 이름과 비밀번호가 노출되는 취약점이 발견되었습니다. 공격자는 특정 엔드포인트를 통해 이 정보를 탈취하여 조직의 SMTP 서버를 통해 무단 이메일을 발송할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:21 |
| CVE-2024-22255 | HIGH | 7.1 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 UHCI USB 컨트롤러에서 정보 노출 취약점이 발견되었습니다. 가상 머신의 관리자 권한을 가진 공격자가 이 취약점을 악용하여 vmx 프로세스의 메모리를 유출할 수 있습니다.
|
2024-03-05 | 2026-06-17 07:11 |
| CVE-2021-47102 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Marvell Prestera 네트워크 드라이버에서 특정 이벤트 발생 시 잘못된 구조체 필드에 접근하여 발생하는 메모리 오류 취약점입니다. 특정 조건이 아닌 이벤트에서도 상위 장치 정보를 참조하려고 시도하여 스택 범위 외 메모리 접근(stack-out-of-bounds)을 유발합니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2021-47083 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mediatek pinctrl 드라이버에서 발생하는 전역 경계 외 참조(out-of-bounds) 취약점입니다. eint 가상 번호가 gpio 번호보다 클 경우, 잘못된 메모리 주소인 'desc[eint_n]'에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2023-52565 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 발생하는 취약점으로, 사용자가 제공한 인덱스가 마스크 크기보다 클 경우 경계 외 읽기(Out-of-Bound Read)가 발생할 수 있습니다. 이 문제는 커널 메모리의 잘못된 영역을 참조하게 하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52497 | HIGH | 7.1 | WP Maps Pro |
Linux 커널의 EROFS 파일 시스템에서 LZ4 인플레이스(in-place) 압축 해제 시 데이터 손상이 발생할 수 있는 취약점입니다. 특정 최신 Intel x86 프로세서의 FSRM 기능과 rep movsb 명령어가 결합될 때, 압축 데이터의 배치 순서가 불확실하여 데이터가 올바르게 복구되지 않는 문제가 확인되었습니다.
|
2024-03-01 | 2026-08-04 10:18 |
| CVE-2021-47066 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 async_xor 기능에서 목적지 페이지를 드롭할 때 소스 오프셋을 제대로 증가시키지 않아 발생하는 취약점입니다. 이로 인해 XOR 계산 값이 잘못되어 데이터가 손상될 수 있으며, 특히 RAID 구성 시 파일 시스템 마운트 실패를 유발할 수 있습니다.
|
2024-02-29 | 2026-08-04 10:16 |
| CVE-2021-47055 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 MTD(Memory Technology Device) 서브시스템에서 MEMLOCK, MEMUNLOCK, OTPLOCK 및 MEMSETBADBLOCK ioctl 명령을 실행할 때 적절한 쓰기 권한을 확인하지 않는 취약점입니다. 이로 인해 권한이 없는 사용자가 메모리 보호 비트나 배드 블록 테이블을 수정할 수 있습니다.
|
2024-02-29 | 2026-08-04 10:16 |
| CVE-2021-47028 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mt76 및 mt7915 드라이버에서 전송 속도(txrate) 보고 과정 중 rate_info를 적절히 검증하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 데이터가 보고되거나 시스템 오류가 발생할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47004 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 체크포인트 데이터가 포함된 섹션을 잘못 선택하여 발생하는 취약점입니다. LFS 또는 SSR 모드 사용 시 가비지 컬렉션(GC) 과정에서 체크포인트 블록을 제대로 확인하지 않아 데이터 손상이나 시스템 패닉을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46989 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 파일 크기를 줄이는 truncate 작업 시 데이터 손상이 발생할 수 있는 취약점입니다. 특정 조건에서 extent 레코드가 잘못 삭제되어 파일 시스템의 데이터가 유실되거나 손상될 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46974 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 음수 목적지 레지스터에 대한 마스킹 부정 논리에 오류가 발견되었습니다. 이 오류로 인해 포인터 산술 연산 시 잘못된 결과가 발생할 수 있으며, 이를 해결하기 위해 비트 연산 및 레지스터 이동 로직이 수정되었습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46908 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 부호가 섞인 경계 산술 연산 시 잘못된 권한 플래그를 사용하는 취약점이 발견되었습니다. 이 문제는 Spectre v1 마스킹 완화 조치를 우회할 수 있는 가능성을 포함하고 있어 수정되었습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2023-52453 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hisi_acc_vfio_pci 드라이버에서 장치 마이그레이션 시 데이터 포인터를 올바르게 업데이트하지 못하는 취약점이 발견되었습니다. 이로 인해 PRE_COPY 지원 과정에서 마이그레이션 데이터가 손상될 수 있으며, 장치 재시작 시 SMMU 오류 및 타임아웃이 발생할 수 있습니다.
|
2024-02-23 | 2026-08-04 10:18 |
| CVE-2024-1714 | HIGH | 7.1 | IBM Verify Identity Access |
IdentityIQ Lifecycle Manager의 모든 지원 버전에서 발생하는 취약점으로, 인증된 사용자가 권한 요청 시 앞뒤에 공백이 포함된 값을 가진 권한(entitlement)을 요청할 경우 문제가 발생할 수 있습니다. 이로 인해 권한 관리 프로세스에 오류가 생기거나 의도치 않은 접근이 허용될 가능성이 있습니다.
|
2024-02-21 | 2026-06-17 07:04 |
| CVE-2023-32327 | HIGH | 7.1 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 XML 데이터 처리 시 XXE(XML 외부 엔티티 주입) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 민감한 정보를 노출하거나 시스템 메모리 자원을 고갈시킬 수 있습니다.
|
2024-02-03 | 2026-06-17 05:58 |
| CVE-2024-22198 | HIGH | 7.1 | Nginx |
Nginx-UI의 설정 페이지에서 API를 악용하여 'Terminal Start Command' 설정을 임의로 변경할 수 있는 취약점입니다. 인증된 공격자가 이를 통해 원격 코드 실행(RCE), 권한 상승 및 정보 유출을 수행할 수 있습니다.
|
2024-01-11 | 2026-06-17 07:10 |
| CVE-2024-21643 | HIGH | 7.1 | .NET |
IdentityModel Extensions for .NET에서 SignedHttpRequest 프로토콜 사용 시 jku 클레임을 기본적으로 신뢰하여 발생하는 취약점입니다. 공격자는 이를 악용하여 임의의 원격 또는 로컬 HTTP GET 요청을 수행할 수 있습니다. Microsoft.IdentityModel.Protocols.SignedHttpRequest 패키지 업데이트를 통해 해결할 수 있습니다.
|
2024-01-10 | 2026-06-17 07:09 |
| CVE-2023-6606 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 fs/smb/client/netmisc.c 내 smbCalcSize 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2023-12-08 | 2026-10-14 23:17 |