| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-9774 | MEDIUM | 6.5 | Python |
python-sql 라이브러리의 단항 연산자(unary operators)가 Expression이 아닌 객체를 제대로 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 사용자 입력이 적절히 처리되지 않아 SQL 인젝션 공격이 가능할 수 있습니다.
|
2024-12-27 | 2026-04-15 00:35 |
| CVE-2024-12266 | MEDIUM | 6.5 | PHP |
ELEX WooCommerce Dynamic Pricing and Discounts 플러그인 버전 2.1.7 이하에서 인증 확인 누락으로 인해 권한 없는 공격자가 제품 규칙을 임의로 가져오고 내보낼 수 있으며, phpinfo() 데이터에 접근하여 시스템 정보를 탈취할 수 있습니다. 이는 WordPress 설치의 보안 정보 노출 및 설정 변조로 이어질 수 있습니다.
|
2024-12-24 | 2026-04-15 00:35 |
| CVE-2024-7137 | MEDIUM | 6.5 | Spring Data REST |
L2CAP 수신 데이터 버퍼가 최대 지원 패킷 크기보다 작은 크기로 제한되어 발생하는 취약점입니다. 제한된 버퍼 길이를 초과하는 패킷을 수신할 경우 시스템 충돌이 발생하며, 복구를 위해서는 장치의 하드 리셋이 필요합니다.
|
2024-12-19 | 2026-06-17 08:19 |
| CVE-2024-10548 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 WP Project Manager 플러그인의 REST API 엔드포인트(/wp-json/pm/v2/projects/1/task-lists)에서 민감한 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 프로젝트 소유자(관리자 등)의 해시된 비밀번호를 포함한 민감한 데이터를 추출할 수 있습니다.
|
2024-12-19 | 2026-06-17 06:55 |
| CVE-2024-52792 | MEDIUM | 6.5 | PHP |
LDAP Account Manager (LAM)의 설정값 검증 부족으로 공격자가 개행 문자를 삽입하여 임의의 설정값을 추가할 수 있는 취약점입니다. 이를 통해 CVE-2024-23333의 완화 조치를 우회하고 config.cfg 또는 serverprofile.conf 파일에 악의적인 설정을 추가할 수 있습니다. 버전 9.0에서 해결되었습니다.
|
2024-12-17 | 2026-04-15 00:35 |
| CVE-2024-56142 | MEDIUM | 6.5 | PostgreSQL |
pghoard는 PostgreSQL 백업 데몬으로, 클라우드 저장소에 백업 데이터를 저장합니다. 경로 순회 취약점으로 인해 공격자가 pghoard의 권한으로 디스크 파일에 접근하여 민감한 정보를 유출할 수 있습니다. 2.2.2a 이후 버전에서 해결되었습니다.
|
2024-12-17 | 2026-06-17 08:11 |
| CVE-2024-42494 | MEDIUM | 6.5 | Cloud Services |
Ruijie Reyee OS 2.206.x 버전부터 2.320.x 미만 버전에서 발생하는 취약점입니다. 하위 계정이나 공격자가 Ruijie 서비스에 등록된 모든 클라우드 계정의 민감한 정보를 조회하고 유출할 수 있습니다.
|
2024-12-06 | 2026-06-17 07:49 |
| CVE-2024-42457 | MEDIUM | 6.5 | Veeam Backup & Replication |
Veeam Backup & Replication의 원격 관리 인터페이스에서 특정 운영자 권한을 가진 사용자가 저장된 자격 증명을 노출시킬 수 있는 취약점입니다. 공격자는 새로운 호스트를 추가하는 기능을 악용하여 공격자가 제어하는 IP로 평문 자격 증명을 유출할 수 있습니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-42451 | MEDIUM | 6.5 | Veeam Backup & Replication |
Veeam Backup & Replication의 취약점으로 인해 권한이 낮은 사용자가 저장된 모든 자격 증명을 평문으로 유출할 수 있습니다. 공격자는 외부 프로토콜을 통해 특정 메서드들을 호출하고 악의적인 설정을 통해 민감한 정보를 탈취할 수 있습니다. 이는 관리되는 시스템에 대한 무단 액세스로 이어질 수 있는 심각한 데이터 노출 위험을 초래합니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-49581 | MEDIUM | 6.5 | Spring Data REST |
소프트웨어 버그로 인해 특정 상황에서 제한된 뷰 백엔드 객체(OSV1)에 대한 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 Object Explorer를 통해 해당 객체를 직접 볼 수 있었으나, 조직 간 데이터 유출이나 인증되지 않은 사용자의 접근으로 이어지지는 않았습니다.
|
2024-12-02 | 2026-06-17 08:00 |
| CVE-2024-53858 | MEDIUM | 6.5 | Git |
GitHub CLI의 gh repo clone, gh repo fork, gh pr checkout 명령어가 GitHub.com 외부 호스트의 git 서브모듈을 처리할 때 GITHUB_TOKEN을 불필요하게 노출하는 취약점입니다. 2.63.0 버전 이전에서는 비GitHub 호스트를 GitHub Enterprise로 취급하여 환경변수의 토큰을 git에 전달하므로 악의적인 외부 서브모듈 서버가 토큰을 탈취할 수 있습니다.
|
2024-11-27 | 2026-04-15 00:35 |
| CVE-2024-9665 | MEDIUM | 6.5 | Spring for GraphQL |
Zimbra의 GraphQL 엔드포인트 구현에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자가 악성 이메일을 열도록 유도할 경우, 대상 이메일 계정의 민감한 정보가 유출될 수 있습니다.
|
2024-11-22 | 2026-06-17 08:25 |
| CVE-2024-11612 | MEDIUM | 6.5 | 7-Zip |
7-Zip의 CopyCoder 구성 요소에서 발생하는 무한 루프 취약점으로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 스트림 처리 과정의 논리적 오류로 인해 발생하며, 공격자가 이를 악용하여 시스템의 가용성을 저해할 수 있습니다.
|
2024-11-22 | 2026-06-17 06:58 |
| CVE-2024-31141 | MEDIUM | 6.5 | Spring Data REST |
Apache Kafka Clients의 부적절한 권한 관리 취약점으로 인해, 신뢰할 수 없는 사용자가 구성 데이터를 지정할 수 있는 환경에서 임의의 디스크 파일이나 환경 변수를 읽을 수 있습니다. 특히 Apache Kafka Connect를 사용하는 경우 REST API 접근을 통해 파일 시스템이나 환경 변수 접근 권한을 탈취하는 권한 상승 공격이 가능합니다.
|
2024-11-19 | 2026-06-17 07:27 |
| CVE-2024-52422 | MEDIUM | 6.5 | Git |
WP Githuber MD 플러그인의 입력 검증 부재로 인한 저장형 XSS 취약점입니다. 공격자가 악의적인 스크립트를 주입하면 다른 사용자들이 접속할 때 실행되어 세션 탈취나 관리자 권한 악용이 가능합니다.
|
2024-11-18 | 2026-04-23 15:21 |
| CVE-2024-37155 | MEDIUM | 6.5 | Spring for GraphQL |
OpenCTI 6.1.9 미만 버전에서 GraphQL 인트로스펙션(Introspection) 쿼리를 방지하는 정규식 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 줄바꿈 문자(
)를 제거하는 방식으로 검증을 통과하여 시스템의 GraphQL 엔드포인트 정보를 탈취하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2024-11-18 | 2026-06-17 07:37 |
| CVE-2024-52317 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 요청 처리 과정에서 요청 및 응답 객체의 재사용 및 재활용 로직이 잘못되어 발생하는 취약점입니다. 이로 인해 서로 다른 사용자 간에 요청 또는 응답 데이터가 뒤섞이는 문제가 발생할 수 있습니다.
|
2024-11-18 | 2026-06-17 08:07 |
| CVE-2024-5919 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 Blind XML External Entities (XXE) 주입 취약점입니다. 인증된 공격자가 방화벽 관리 인터페이스에 네트워크로 접근할 수 있다면, 공격자가 제어하는 서버로 임의의 파일을 유출할 수 있습니다.
|
2024-11-14 | 2026-06-17 08:16 |
| CVE-2024-52296 | MEDIUM | 6.5 | Python |
libosdp의 osdp_reply_name 함수에서 유효 범위 내의 정의되지 않은 reply id를 처리할 때 null 포인터 역참조가 발생하여 프로그램이 크래시됩니다. 이 버그는 보안 연결 없이도 원격에서 트리거될 수 있으며, 2.4.0에서 수정되었습니다.
|
2024-11-12 | 2026-04-15 00:35 |
| CVE-2024-20472 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송함으로써 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:07 |
| CVE-2024-20473 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송함으로써 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:07 |
| CVE-2024-20471 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송할 경우, 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:07 |
| CVE-2024-20374 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 관리자 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 통해 운영 체제에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:06 |
| CVE-2024-20340 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 공격자가 조작된 HTTP 요청을 보내 데이터베이스 내용을 읽거나 운영 체제에 대한 제한적인 읽기 권한을 획득할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:06 |
| CVE-2024-50311 | MEDIUM | 6.5 | Spring for GraphQL |
OpenShift의 GraphQL 배치 기능에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 단일 요청에 수천 개의 별칭(alias)을 포함한 쿼리를 전송하여 과도한 리소스를 소모하게 함으로써 애플리케이션을 중단시킬 수 있습니다.
|
2024-10-22 | 2026-06-17 08:04 |
| CVE-2024-47692 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 nfsd(NFS 데몬)에서 손상된 설정 파일로 인해 namelen이 0이 될 때 발생하는 null pointer dereference 취약점입니다. memdup_user()가 ZERO_SIZE_PTR을 반환하면서 메모리 접근 오류가 발생하여 서비스 거부(DoS)가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-21262 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Connector/ODBC 버전 9.0.0 이하에서 인증 없이 네트워크를 통해 원격 공격이 가능한 취약점입니다. 성공한 공격으로 데이터에 대한 무단 업데이트, 삽입, 삭제 접근과 서비스 부분 거부(DoS)가 발생할 수 있습니다.
|
2024-10-15 | 2026-09-18 20:51 |
| CVE-2024-45736 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 낮은 권한을 가진 사용자가 잘못된 형식의 'INGEST_EVAL' 매개변수를 포함한 검색 쿼리를 생성할 수 있습니다. 이를 통해 필드 변환(Field Transformation) 과정에서 Splunk 데몬(splunkd)을 충돌시켜 서비스를 중단시킬 수 있는 취약점입니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-9464 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점입니다. 인증된 공격자가 Expedition 내에서 root 권한으로 임의의 OS 명령을 실행할 수 있으며, 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
|
2024-10-09 | 2026-06-17 08:24 |
| CVE-2024-21533 | MEDIUM | 6.5 | Git |
ggit 패키지의 clone() API에서 사용자 입력에 대한 검증 부재로 인한 명령어 인자 주입 취약점입니다. 공격자는 git URL 파라미터에 악의적인 옵션을 추가하여 임의의 git 명령을 실행할 수 있으며, 이를 통해 인증 정보 탈취나 시스템 명령 실행이 가능합니다.
|
2024-10-08 | 2026-04-15 00:35 |