| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49750 | MEDIUM | 5.5 | Azure |
Snowflake Connector for Python의 특정 버전에서 로그 레벨을 DEBUG로 설정할 경우 Duo 패스코드, Azure SAS 토큰, JWT 토큰 및 일부 개인 키 형식이 로그에 노출될 수 있는 취약점이 발견되었습니다. 이 문제는 SecretDetector 로깅 포맷터의 버그로 인해 민감 정보가 완전히 마스킹되지 않아 발생합니다. Snowflake는 이 문제를 해결한 3.12.3 버전을 출시했습니다.
|
2024-10-24 | 2026-06-17 08:00 |
| CVE-2024-44216 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 권한 문제를 해결했습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Sequoia 15.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1 버전에서 수정되었습니다.
|
2024-10-28 | 2026-06-17 07:52 |
| CVE-2024-45086 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 권한이 있는 사용자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모할 수 있습니다.
|
2024-11-04 | 2026-06-17 07:53 |
| CVE-2024-50138 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF ringbuf에서 __bpf_ringbuf_reserve 함수가 tracepoint 내부(선점 비활성화 상태)에서 호출되는데, spinlock_t를 사용하여 RT(Real-Time) 커널에서 'sleep in atomic' 경고가 발생하는 문제입니다. 이를 raw_spinlock_t로 변경하여 해결했습니다.
|
2024-11-05 | 2026-11-05 21:17 |
| CVE-2024-50134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vboxvideo 드라이버에서 마우스 포인터 모양 데이터를 처리할 때 메모리 범위를 초과하는 쓰기 오류가 발생했습니다. 구조체의 고정 크기 배열을 동적 배열로 교체하여 메모리 접근 오류를 방지합니다.
|
2024-11-05 | 2026-11-05 21:17 |
| CVE-2024-50146 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 프로파일 롤백이 실패했을 때 profile 포인터가 NULL로 남아, 드라이버 언로드 시 profile->cleanup 호출로 인해 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 해당 상황에서는 cleanup 호출을 생략하도록 변경되었습니다.
|
2024-11-07 | 2026-11-05 21:17 |
| CVE-2024-50142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm 서브시스템에서 IPSec SA 생성 시 selector family가 AF_UNSPEC인 경우 prefixlen 검증이 우회되는 취약점입니다. verify_newsa_info() 함수가 family 타입 변환 전에 검증하므로, AF_UNSPEC 선택자일 때 부적절한 prefixlen 값이 수용될 수 있습니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50148 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth BNEP 모듈에서 bnep_init()이 bnep_sock_init()의 반환값을 무시하여 발생하는 wild-memory-access 취약점입니다. 모듈 제거 시 미정리된 리소스에 proto_unregister()가 접근하여 커널 패닉을 야기합니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50153 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCSI target 코어의 target_alloc_device() 함수에서 메모리 할당 실패 시 초기화되지 않은 dev->transport를 통해 메모리 해제를 시도하는 널 포인터 역참조 취약점입니다. 커널 모듈 초기화 단계에서 트리거되어 시스템 충돌을 초래할 수 있습니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50205 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA firewire-lib 라이브러리에서 apply_constraint_to_size() 함수의 step 변수가 0으로 초기화되었을 때 이를 검증하지 않고 나누기 연산을 수행하여 division by zero 취약점이 발생합니다. 로컬 공격자가 firewire 오디오 기기의 PCM 제약 조건을 조작하면 시스템 패닉을 유발할 수 있습니다.
|
2024-11-08 | 2026-10-15 01:19 |
| CVE-2024-50210 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 posix-clock에서 pc_clock_settime() 함수의 불균형 잠금 취약점입니다. get_clock_desc() 호출 후 에러 경로에서 rwsem 읽기 잠금과 파일 참조 카운트를 제대로 해제하지 않습니다. timespec64_valid_strict() 검사를 먼저 수행하여 해결됩니다.
|
2024-11-08 | 2026-10-15 01:19 |
| CVE-2024-50238 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qcom-qmp-usbc 드라이버에서 런타임 절전 모드(runtime suspend) 진입 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 데이터 구조체가 누락되어 발생하며, 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2024-11-09 | 2026-06-17 08:03 |
| CVE-2024-50239 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 qcom-qmp-usb-legacy 드라이버에서 런타임 절전 모드(runtime suspend) 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 데이터 구조체가 누락되어 시스템이 예기치 않게 중단될 수 있습니다.
|
2024-11-09 | 2026-06-17 08:03 |
| CVE-2024-50240 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Qualcomm QMP USB PHY 드라이버에서 런타임 절전 모드(runtime suspend) 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 데이터 구조체가 누락되어 시스템이 예기치 않게 중단될 수 있습니다.
|
2024-11-09 | 2026-06-17 08:03 |
| CVE-2024-50258 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 네트워크 스택에서 gso_max_size 또는 gso_ipv4_max_size 값을 작게 설정하면 sk_dst_gso_max_size()에서 언더플로가 발생하여, 장치 한계보다 훨씬 큰 값이 세션에 적용됩니다. 이로 인해 tcp_write_xmit 경로에서 TSO 세그먼트 수가 0이 되고 BUG_ON 조건에 걸려 커널 패닉이 발생할 수 있습니다. 수정은 gso_max_size와 gso_ipv4_max_size의 최소값을 검사하는 것입니다.
|
2024-11-09 | 2026-11-05 21:17 |
| CVE-2024-34014 | MEDIUM | 5.5 | cPanel & WHM |
심볼릭 링크 처리 미흡으로 인해 복구 과정에서 임의의 파일이 덮어씌워질 수 있는 취약점입니다. 이로 인해 시스템의 중요한 파일이 손상되거나 권한 상승이 발생할 위험이 있습니다.
|
2024-11-11 | 2026-06-17 07:32 |
| CVE-2024-50298 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 enetc 드라이버에서 가상 기능(VF)이 활성화되기 전에 MAC 주소를 설정하려고 할 때 발생하는 취약점입니다. 이 과정에서 메모리가 할당되지 않은 vf_state 구조체에 접근하여 NULL 포인터 역참조가 발생하며, 이는 커널 패닉을 유발할 수 있습니다.
|
2024-11-19 | 2026-11-10 13:17 |
| CVE-2024-50289 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 media: av7110 드라이버에서 Spectre 취약점이 발견되었습니다. av7110_ca.c 파일의 dvb_ca_ioctl 함수 내에서 av7110->ci_slot 변수를 처리할 때 발생할 수 있는 부채널 공격 위험이 확인되었습니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-50302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID(Human Interface Device) 드라이버에서 보고 버퍼가 영 초기화되지 않아 특수하게 조작된 HID 디바이스를 통해 커널 메모리가 유출될 수 있는 취약점입니다. 공격자가 민감한 커널 메모리 정보를 획득할 수 있습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-53042 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ipv4 ip_tunnel 함수에서 RCU 읽기 잠금이 없는 상태에서 함수가 호출되어 의심스러운 RCU 사용 경고가 발생하는 문제입니다. l3mdev_master_upper_ifindex_by_index() 함수로 수정되어 RCU 잠금을 자동 획득합니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-53051 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i915 DRM HDCP 드라이버에서 발생하는 취약점으로, 핫플러그 또는 절전 모드 해제 시 인코더가 초기화되지 않은 상태에서 특정 함수가 호출될 수 있습니다. 이로 인해 커널의 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-53056 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 mtk_crtc_destroy() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. mtk_crtc_create() 과정에서 채널 요청이 실패하여 특정 포인터가 NULL로 설정된 경우, 정리 과정에서 이를 확인하지 않고 함수를 호출하여 시스템 오류를 유발합니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-53101 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ocfs2_setattr() 함수에서 ATTR_MODE, ATTR_UID, ATTR_GID이 설정되지 않았는데도 trace point에서 미초기화된 변수를 사용하는 문제입니다. newattrs 구조체의 모든 필드를 초기화하여 해결됩니다.
|
2024-11-25 | 2026-10-15 01:19 |
| CVE-2024-53114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/CPU/AMD Zen4 클라이언트 SoC에서 가상화된 VMLOAD/VMSAVE 기능이 잘못 광고되는 취약점이 발견되었습니다. 이 기능을 사용할 경우 시스템이 예기치 않게 재부팅되는 문제가 발생할 수 있어, 해당 기능을 사용 불가능하도록 수정되었습니다.
|
2024-12-02 | 2026-10-30 13:17 |
| CVE-2024-53134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i.MX93 블록 컨트롤러(pmdomain imx93-blk-ctrl) 드라이버 제거(remove) 경로에서 루프 종료 조건이 잘못 작성되어, 루프가 끝나지 않고 커널 패닉을 일으킬 수 있습니다. 또한 런타임 PM이 제대로 비활성화되지 않아 'Unbalanced pm_runtime_enable' 경고가 발생합니다.
|
2024-12-04 | 2026-10-30 13:17 |
| CVE-2024-12236 | MEDIUM | 5.5 | - |
VPC-SC를 사용하는 고객의 Vertex Gemini API에서 보안 문제가 발견되었습니다. 특수하게 제작된 파일 URI를 이미지 입력으로 사용하면 요청이 VPC-SC 보안 경계 외부로 라우팅되어 데이터 유출이 발생할 수 있습니다.
|
2024-12-10 | 2026-06-17 06:59 |
| CVE-2024-49065 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 원격 코드 실행(RCE)을 허용하는 취약점입니다. 공격자가 악성 파일을 조작해 사용자가 열도록 유도하면 공격 대상 시스템에서 임의의 코드가 실행될 수 있습니다. CVSS 점수는 5.5로 중간 수준입니다.
|
2024-12-12 | 2026-11-03 22:17 |
| CVE-2024-54513 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-12-12 | 2026-06-17 08:10 |
| CVE-2024-56074 | MEDIUM | 5.5 | - |
gitingest 9996a06 이전 버전에서 기본 디렉토리 외부를 가리키는 심볼릭 링크를 부적절하게 처리하여 저장소 범위를 벗어난 민감한 파일에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 정보 유출이나 경로 순회(Path Traversal) 공격을 수행할 수 있습니다.
|
2024-12-15 | 2026-04-15 00:35 |
| CVE-2024-53241 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/Xen 준가상화(PV) 구현에서, iret 하이퍼콜을 하이퍼콜 페이지를 통해 호출하던 방식을 제거하고 xen-asm.S에 필요한 시퀀스를 직접 작성하도록 변경되었습니다. 이는 하이퍼콜 페이지 사용을 전면 중단하기 위한 준비 작업으로, 하이퍼콜 페이지가 추측 실행(speculation) 완화 기법과 충돌하는 문제가 확인되었기 때문입니다. XSA-466에 해당합니다.
|
2024-12-24 | 2026-11-05 21:17 |