| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-1912 | HIGH | 7.6 | - |
WordPress용 Product Import Export for WooCommerce 플러그인의 validate_file() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스를 조회하거나 수정할 수 있습니다.
|
2025-03-26 | 2026-06-17 08:40 |
| CVE-2025-1970 | HIGH | 7.6 | - |
WordPress의 Export and Import Users and Customers 플러그인 2.6.2 이하 버전에서 validate_file() 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-22 | 2026-06-17 08:40 |
| CVE-2024-13923 | HIGH | 7.6 | - |
WordPress용 Order Export & Order Import for WooCommerce 플러그인의 validate_file() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-20 | 2026-06-17 07:03 |
| CVE-2024-57899 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 32비트 시스템 사용 시 mbss 변경 플래그가 손상되는 취약점이 발견되었습니다. 64비트 변수를 처리하는 과정에서 32비트 시스템의 데이터 크기 불일치로 인해 비트 탐색 오류가 발생합니다.
|
2025-01-15 | 2026-08-04 11:22 |
| CVE-2024-45497 | HIGH | 7.6 | Docker |
OpenShift 빌드 프로세스의 docker-build 컨테이너가 노드의 /var/lib/kubelet/config.json 파일을 읽기-쓰기 권한으로 마운트하여, 공격자가 이 파일을 수정해 서비스 거부를 유발하거나 이미지 풀링 자격증명을 탈취할 수 있는 취약점입니다.
|
2024-12-31 | 2026-09-21 18:17 |
| CVE-2024-56590 | HIGH | 7.6 | Linux Kernel |
리눅스 커널의 Bluetooth hci_core 구성 요소에서 hci_acldata_packet 처리 시 skb 길이를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 ACL 헤더가 포함되어 있는지 검증하지 않고 유효하지 않거나 초기화되지 않은 메모리에 접근할 수 있는 문제가 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-9624 | HIGH | 7.6 | - |
WordPress용 WP All Import Pro 플러그인의 pmxi_curl_download 함수에 SSRF 보호 기능이 누락되어 발생한 취약점입니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스를 조회하거나 클라우드 인스턴스의 메타데이터를 탈취할 수 있습니다.
|
2024-12-17 | 2026-06-17 08:24 |
| CVE-2024-49053 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365 Sales에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템 내에서 권한이 없는 동작을 수행할 수 있습니다.
|
2024-11-26 | 2026-06-17 07:59 |
| CVE-2024-47714 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7996 칩셋 처리 과정에서 안테나 개수를 계산하는 함수가 잘못 사용되어 발생하는 취약점입니다. 이로 인해 잘못된 안테나 값이 계산되어 스택 영역의 경계를 벗어나는 메모리 손상(stack-out-of-bounds)이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-43476 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-43474 | HIGH | 7.6 | SQL Server |
Microsoft SQL Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-42132 | HIGH | 7.6 | Linux Kernel |
리눅스 커널의 블루투스 HCI 스택에서 연결 핸들 값이 최대 허용 범위를 초과할 때 발생하는 취약점입니다. 잘못된 핸들 값이 전달될 경우 할당되지 않은 메모리를 해제하려는 시도가 발생하여 시스템 경고(Syzbot warning)를 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42133 | HIGH | 7.6 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 BIG(Bluetooth Isochronous Group) 핸들 값이 너무 클 경우 이를 적절히 필터링하지 못하는 취약점입니다. 이로 인해 잘못된 핸들 값이 ida ID 범위에 포함될 경우, 연결 정리 과정에서 ida가 오류로 인해 해제될 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-35266 | HIGH | 7.6 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근하거나 시스템을 기만할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:34 |
| CVE-2024-35267 | HIGH | 7.6 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위장하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2024-07-09 | 2026-06-17 07:34 |
| CVE-2024-36968 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_le_flowctl_init() 함수가 유효하지 않은 MTU 값을 처리할 때 0으로 나누기(division-by-zero) 오류 및 정수 오버플로우를 발생시킬 수 있습니다. 이 취약점은 잘못된 MTU 값을 가진 연결 요청을 통해 시스템 충돌(Kernel Panic)을 유발할 수 있습니다.
|
2024-06-08 | 2026-10-30 13:17 |
| CVE-2023-35881 | HIGH | 7.6 | PHP |
WooCommerce One Page Checkout 플러그인의 경로 순회(Path Traversal) 취약점으로 인해 공격자가 제한된 디렉토리 외부의 PHP 파일을 로컬 파일 포함(LFI) 공격을 통해 임의로 접근할 수 있습니다. 이를 통해 원격 코드 실행이나 민감한 정보 유출이 가능합니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2023-23700 | HIGH | 7.6 | PHP |
OceanWP 테마의 경로 제한 부재로 인한 경로 이동(Path Traversal) 취약점으로, PHP 로컬 파일 포함(LFI) 공격을 허용합니다. 버전 3.4.1 이하에 영향을 미치며, 공격자가 시스템 파일에 접근할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-30048 | HIGH | 7.6 | Dynamics 365 |
Dynamics 365 Customer Insights에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템 내에서 권한이 없는 동작을 수행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:26 |
| CVE-2024-30047 | HIGH | 7.6 | Dynamics 365 |
Dynamics 365 Customer Insights에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템 내에서 권한을 오용할 수 있는 위험이 있습니다.
|
2024-05-14 | 2026-06-17 07:26 |
| CVE-2024-21419 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:09 |
| CVE-2024-21393 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21394 | HIGH | 7.6 | Dynamics 365 |
Dynamics 365 Field Service에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 동작을 수행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21396 | HIGH | 7.6 | Dynamics 365 |
Dynamics 365 Sales에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템 내에서 권한이 없는 동작을 수행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21389 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21327 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365 Customer Engagement에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21328 | HIGH | 7.6 | Dynamics 365 |
Dynamics 365 Sales에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템 내에서 권한이 없는 동작을 수행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2023-5644 | HIGH | 7.6 | - |
WP Mail Log WordPress 플러그인 1.1.3 미만 버전에서 REST API 엔드포인트의 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 관리자(Admin)만 접근 가능한 데이터를 조회하거나 삭제할 수 있습니다.
|
2023-12-26 | 2026-06-17 06:49 |
| CVE-2023-36020 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스) 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:05 |
| CVE-2023-36049 | HIGH | 7.6 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 높여 시스템에 영향을 미칠 수 있습니다.
|
2023-11-14 | 2026-11-02 23:17 |