| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-9471 | MEDIUM | 4.7 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 XML API에서 발생하는 권한 상승 취약점입니다. 제한된 권한을 가진 인증된 관리자가 탈취된 XML API 키를 사용하여 더 높은 권한을 가진 관리자처럼 동작할 수 있습니다. 예를 들어, 읽기 전용 권한을 가진 관리자가 일반 관리자의 API 키를 이용해 가상 시스템 설정을 변경하는 것이 가능합니다.
|
2024-10-09 | 2026-06-17 08:24 |
| CVE-2024-47660 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 fsnotify 서브시스템에서 많은 파일을 가진 디렉토리의 감시 플래그를 업데이트할 때 과도한 lock 경합이 발생하여 시스템이 응답 불가능(softlockup)하게 될 수 있는 성능 문제입니다.
|
2024-10-09 | 2026-10-15 01:18 |
| CVE-2024-9407 | MEDIUM | 4.7 | Docker |
Dockerfile의 RUN --mount 명령어의 bind-propagation 옵션에서 입력 검증 부족으로 임의의 매개변수를 마운트 명령어에 전달할 수 있습니다. 빌드 과정 중 호스트의 민감한 디렉토리를 컨테이너로 마운트하고 파일 내용을 수정할 수 있으며, SELinux 보호도 우회 가능합니다.
|
2024-10-01 | 2026-10-22 21:17 |
| CVE-2024-46679 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ethtool 드라이버에서 디바이스 제거 또는 리셋 중에 sysfs 읽기가 경합 상태(race condition)를 발생시켜 존재하지 않는 디바이스 상태를 접근하려 할 때 커널 패닉을 유발합니다. 네트워크 링크 설정 조회 함수에 디바이스 presence 체크가 누락되어 있습니다.
|
2024-09-13 | 2026-10-15 01:18 |
| CVE-2024-39694 | MEDIUM | 4.7 | IBM Verify Identity Access |
Duende IdentityServer에서 악의적으로 조작된 URL을 로컬 및 신뢰할 수 있는 URL로 잘못 인식하는 취약점이 발견되었습니다. 공격자가 이 취약점을 이용해 리다이렉트 경로를 조작하면 사용자를 신뢰할 수 없는 제3자 사이트로 유도할 수 있습니다. 이는 직접적인 토큰 탈취를 허용하지는 않지만, 피싱 공격의 수단으로 악용될 수 있습니다.
|
2024-07-31 | 2026-06-17 07:42 |
| CVE-2024-42107 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ice 드라이버에서 PTP(Precision Time Protocol)가 비활성화된 상태에서 외부 타임스탬프 이벤트를 처리할 때 발생하는 취약점입니다. ice_ptp_extts_event() 함수가 이미 해제된 PTP 클록에 접근하여 NULL 포인터 역참조를 유발하며, 이는 커널 패닉(시스템 중단)으로 이어질 수 있습니다.
|
2024-07-30 | 2026-10-21 13:17 |
| CVE-2024-20296 | MEDIUM | 4.7 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 임의의 파일을 업로드할 수 있습니다. 이 취약점은 파일 업로드 시 검증이 미흡하여 발생하며, 공격 성공 시 악성 파일 저장, 임의 명령 실행 및 루트 권한 획득이 가능합니다.
|
2024-07-17 | 2026-06-17 07:06 |
| CVE-2024-41005 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 netpoll 모듈에서 netpoll_owner_active() 함수가 napi->poll_owner 필드를 원자적(atomic)이지 않은 방식으로 접근하여 발생하는 race condition 취약점입니다. 인터럽트 핸들러와 태스크 간 동시 접근으로 인해 메모리 값이 예기치 않게 변경될 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40905 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 IPv6 라우팅 코드(__fib6_drop_pcpu_from 함수)에서 발생하는 레이스 컨디션 취약점입니다. 여러 CPU가 동시에 같은 메모리 위치를 접근할 때 컴파일러가 값을 여러 번 읽으면서 NULL 포인터 역참조가 발생하여 커널 패닉을 초래합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-38662 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 BPF 프로그램이 sockmap/sockhash에서 delete 작업을 수행할 때 locking rule 위반으로 인한 시스템 불안정성이 발생합니다. 이를 해결하기 위해 update 작업이 허용된 BPF 프로그램만 delete도 수행할 수 있도록 verifier 검증 규칙이 강화되었습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-38596 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 af_unix 모듈에서 발생하는 데이터 레이스 취약점입니다. unix_release_sock() 함수는 sk->sk_shutdown을 원자적으로 쓰지만, unix_stream_sendmsg() 함수는 이를 보호 없이 읽어 동시성 문제를 야기합니다. 메모리 접근 감시 도구(KCSAN)가 이 경합을 감지하여 경고를 발생시킵니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-30052 | MEDIUM | 4.7 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-36307 | MEDIUM | 4.7 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 보안 에이전트 링크 추적 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 대상 시스템에 설치된 에이전트에 대한 민감한 정보를 유출할 수 있습니다.
|
2024-06-10 | 2026-06-17 07:36 |
| CVE-2024-36927 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 IPv4 스택에서 __ip_make_skb() 함수 호출 시 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. setsockopt(2)를 통한 IP_HDRINCL 설정 변경 시 레이스 컨디션이 발생하여, 헤더가 포함되지 않은 skb의 icmphdr 영역에 접근함으로써 메모리 오류가 발생할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-35809 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 PCI/PM 서브시스템에서 rtsx_pci 드라이버의 .runtime_idle() 콜백과 .remove() 콜백 사이에 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이로 인해 처리되지 않은 페이지 폴트가 발생하여 커널 크래시(시스템 중단)가 유발될 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-27419 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 netrom 네트워킹 스택의 sysctl_net_busy_read 변수에서 발생하는 데이터 레이스 취약점입니다. 동시에 여러 프로세스가 sysctl 값을 접근할 때 적절한 동기화 메커니즘이 없어 메모리 일관성 문제가 발생합니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-20369 | MEDIUM | 4.7 | Cisco Network Services Orchestrator |
Cisco Crosswork Network Services Orchestrator(NSO)의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. HTTP 요청 파라미터에 대한 입력 검증이 부적절하여, 인증되지 않은 원격 공격자가 사용자를 악성 웹 페이지로 리다이렉트할 수 있습니다.
|
2024-05-15 | 2026-06-17 07:06 |
| CVE-2024-23335 | MEDIUM | 4.7 | Apache HTTP Server |
오픈 소스 포럼 소프트웨어인 MyBB의 관리자 제어판 백업 관리 모듈에서 발생하는 취약점입니다. 공격자가 백업 파일 삭제 시 파일명을 '.htaccess'로 지정하면 Apache 서버에서 저장된 백업 파일이 HTTP를 통해 노출될 수 있습니다. MyBB 1.8.38 버전에서 이 문제가 해결되었습니다.
|
2024-05-01 | 2026-06-17 07:12 |
| CVE-2022-48650 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 __qlt_24xx_handle_abts() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 특정 상황에서 명령어를 찾지 못해 함수가 조기에 종료될 때, 관리 명령어를 위해 할당된 메모리가 해제되지 않고 남게 됩니다.
|
2024-04-28 | 2026-09-14 12:17 |
| CVE-2024-32473 | MEDIUM | 4.7 | Docker |
Moby 컨테이너 프레임워크의 26.0.0 버전에서 --ipv6=false 설정에도 불구하고 네트워크 인터페이스의 IPv6가 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 ipvlan 또는 macvlan 인터페이스를 사용하는 컨테이너가 로컬 네트워크의 다른 호스트와 통신하거나 SLAAC를 통해 주소를 할당받을 수 있어 공격 표면이 확대됩니다.
|
2024-04-18 | 2026-06-17 07:29 |
| CVE-2024-31463 | MEDIUM | 4.7 | Apache HTTP Server |
OpenStack Ironic의 리버스 프록시 모드에서 HTTP 기본 인증이 HTTPD 컨테이너에서만 검증되고 Ironic 서비스 자체에서는 검증되지 않아, 제어 평면의 Pod이나 로컬 사용자가 localhost:6388의 private 포트로 인증 없이 Ironic API에 접근할 수 있습니다. 이를 통해 공격자는 베어메탈 머신을 손상시키거나 새로운 이미지로 재프로비저닝할 수 있습니다.
|
2024-04-17 | 2026-06-17 07:28 |
| CVE-2024-26897 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 Atheros WiFi 드라이버(ath9k_htc)에서 USB 기기가 시스템에 노출되는 시점과 드라이버 초기화 완료 시점 사이의 race condition으로 인해, 초기화되지 않은 데이터 구조에 접근할 수 있는 취약점입니다. 이를 통해 NULL pointer dereference 및 메모리 손상이 발생할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26878 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 quota 시스템에서 dquot_free_inode와 quota_off 함수 간의 race condition으로 인해 NULL pointer dereference가 발생합니다. inode의 quota 포인터를 확인한 후 NULL로 설정되는 사이에 사용될 때 커널 패닉이 유발됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26859 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 bnx2x 네트워크 드라이버에서 EEH 에러 복구 중 경쟁 조건으로 인해 동일한 메모리가 중복 해제되면서 이미 해제된 페이지에 접근하여 시스템 크래시 발생. TX 타임아웃 로직과 EEH 리셋 로직이 동시에 실행되면서 Scatter-Gather Entry(SGE) 메모리를 동시에 해제하려고 시도하는 것이 원인.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26861 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 WireGuard 모듈에서 receiving_counter.counter에 접근할 때 발생하는 데이터 레이스 취약점입니다. 패킷 수신 중 인터럽트와 워커 스레드가 동시에 카운터에 접근하여 메모리 일관성 문제를 일으킬 수 있습니다. READ_ONCE/WRITE_ONCE 어노테이션으로 해결됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26671 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 blk-mq 구성 요소에서 sbitmap 깨우기 경합 조건으로 인해 I/O 중단 현상이 발생할 수 있는 취약점입니다. blk_mq_mark_tag_wait() 함수 내에서 작업 순서가 재배치되면서 대기 큐에 추가된 대기자가 인식되지 않아 시스템이 멈출 수 있습니다.
|
2024-04-02 | 2026-10-15 01:17 |
| CVE-2024-27270 | MEDIUM | 4.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 23.0.0.3부터 24.0.0.3 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 특수하게 조작된 URI를 통해 임의의 자바스크립트 코드를 삽입할 수 있습니다.
|
2024-03-27 | 2026-06-17 07:19 |
| CVE-2023-52481 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 ARM Cortex-A520 코어의 하드웨어 오류(erratum 2966298)로 인해 발생하는 보안 취약점입니다. 권한이 없는 프로세스가 투기적 실행(speculative execution)을 통해 캐시 사이드 채널을 이용하여 권한이 있는 데이터를 유출할 수 있습니다.
|
2024-02-29 | 2026-08-15 13:17 |
| CVE-2024-23824 | MEDIUM | 4.7 | Docker |
mailcow는 여러 컨테이너가 브리지 네트워크로 연결된 도커 기반 이메일 패키지입니다. 로고 이미지에 픽셀 플러드(Pixel Flood) 공격 페이로드를 업로드할 경우, 애플리케이션 속도가 느려지고 관리자 페이지가 응답하지 않는 취약점이 존재합니다.
|
2024-02-02 | 2026-06-17 07:13 |
| CVE-2024-23633 | MEDIUM | 4.7 | Spring Data REST |
오픈 소스 데이터 라벨링 도구인 Label Studio의 원격 가져오기 기능에서 발생하는 취약점입니다. 공격자가 악성 자바스크립트가 포함된 HTML 파일을 업로드하도록 유도하여, 사용자가 해당 파일을 열람할 경우 웹사이트 권한 내에서 임의의 스크립트를 실행하고 관리자 계정을 생성하는 등의 공격이 가능합니다.
|
2024-01-24 | 2026-06-17 07:13 |