| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-3183 | HIGH | 8.1 | - |
FreeIPA에서 Kerberos TGS-REQ 처리 시 티켓이 세션 키가 아닌 대상 principal의 키로 직접 암호화되는 취약점이 발견되었습니다. 사용자 principal의 키는 사용자 비밀번호와 공개된 salt의 해시이므로, 공격자는 획득한 티켓을 오프라인에서 무차별 대입하여 비밀번호를 찾아낼 수 있습니다.
|
2024-06-12 | 2026-11-04 22:17 |
| CVE-2021-47611 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 확장 요소 ID의 존재 여부를 검증하지 않아 발생하는 취약점입니다. 확장 요소를 파싱하기 전에 ID가 유효한지 확인하는 절차가 누락되어 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2024-32030 | HIGH | 8.1 | - |
Kafka UI의 JMX 모니터링 기능이 RMI 역직렬화 공격에 취약합니다. 동적 설정이 활성화되어 있거나 Kafka 클러스터에 접근 권한이 있는 공격자가 악의적인 RMI 리스너를 설정하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 기본적으로 인증이 없으므로 위험도가 높습니다.
|
2024-06-19 | 2026-11-03 22:17 |
| CVE-2021-47620 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 악성 광고 데이터(advertising data)를 검사하는 과정 중 경계 외 읽기(out-of-bound read) 취약점이 발견되었습니다. 데이터 처리 루프의 검사 시점이 부적절하여 잘못된 메모리 영역을 참조할 수 있었으며, 이를 루프 시작 시점으로 조정하여 해결되었습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48743 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 amd-xgbe 네트워크 드라이버에서 skb 데이터 길이 언더플로우 취약점이 발견되었습니다. 하드웨어 디스크립터의 불일치로 인해 데이터 길이가 음수가 될 경우 BUG_ON()이 트리거되어 간헐적인 커널 패닉이 발생할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-36997 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 관리자 권한을 가진 사용자가 conf-web/settings REST 엔드포인트를 통해 임의의 JavaScript 코드를 저장하고 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 다른 Splunk 사용자의 브라우저 컨텍스트에서 지속적인 교차 사이트 스크립팅(XSS) 공격을 유발할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-38473 | HIGH | 8.1 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_proxy에서 인코딩 문제가 발생하여 잘못된 인코딩의 요청 URL이 백엔드 서비스로 전달될 수 있습니다. 이를 통해 공격자가 정교하게 조작된 요청을 보내 인증을 우회할 가능성이 있습니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-35264 | HIGH | 8.1 | .NET |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:34 |
| CVE-2024-40941 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 MVM 모듈이 펌웨어의 알림 데이터를 처리할 때 할당된 버퍼 범위를 초과하여 읽는 취약점이 발견되었습니다. 펌웨어가 실제 데이터보다 더 많은 데이터가 있다고 잘못된 알림을 보낼 경우 메모리 경계를 넘어 읽는 동작이 발생합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2023-52885 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. 리스너 소켓이 해제된 후 자식 소켓이 생성되는 레이스 컨디션 상황에서, 해제된 메모리 영역을 참조하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-07-14 | 2026-08-04 10:18 |
| CVE-2024-41956 | HIGH | 8.1 | Git |
Soft Serve 0.7.5 이전 버전에서 클라이언트가 보낸 환경 변수를 git 하위 프로세스에 그대로 전달하여, LD_PRELOAD와 같은 환경 변수를 통해 임의 코드 실행이 가능한 취약점입니다. 저장소에 커밋할 수 있는 사용자가 이를 악용하여 서버에서 코드를 실행할 수 있습니다.
|
2024-08-01 | 2026-04-15 00:35 |
| CVE-2024-7589 | HIGH | 8.1 | OpenSSH |
sshd(8)의 시그널 핸들러가 비동기 시그널 안전(async-signal-safe)하지 않은 로깅 함수를 호출하여 발생하는 취약점입니다. 공격자는 LoginGraceTime 내에 인증하지 않음으로써 발생하는 레이스 컨디션을 악용하여 권한이 없는 상태에서 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-08-12 | 2026-06-17 08:20 |
| CVE-2024-41657 | HIGH | 8.1 | - |
Casdoor 1.577.0 및 이전 버전의 beego filter CorsFilter에서 로직 취약점이 발견되었습니다. Origin 헤더를 검증할 때 접두사(prefix)만 확인하는 오류로 인해, 공격자가 유효한 서브도메인 형식을 사용하여 로그인된 사용자의 권한으로 교차 도메인 요청을 보낼 수 있습니다.
|
2024-08-20 | 2026-06-17 07:47 |
| CVE-2024-43878 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 입력 상태의 slow path가 잘못 설정되었을 때 발생하는 메모리 접근 오류 취약점입니다. 이로 인해 KASAN(Kernel Address Sanitizer) 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-39747 | HIGH | 8.1 | - |
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 및 6.3 버전에서 잠재적으로 중요한 기능에 대해 기본 자격 증명을 사용합니다. 이로 인해 공격자가 인증을 우회하거나 시스템 권한을 획득할 위험이 있습니다.
|
2024-08-31 | 2026-06-17 07:42 |
| CVE-2024-44973 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mm, slub 서브시스템에서 kfence 객체에 대해 do_slab_free를 호출하지 않도록 수정되었습니다. __kmem_cache_free_bulk 함수에서 kfence 객체에 대한 적절한 체크가 누락되어 시스템 크래시(BUG)가 발생할 수 있는 취약점입니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44986 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 ipv6 스택 내 ip6_finish_output2() 함수에서 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. skb_expand_head()가 NULL을 반환할 때 관련 데이터 구조가 해제될 수 있는데, 이를 방지하기 위한 RCU 읽기 잠금이 누락되어 있었습니다.
|
2024-09-04 | 2026-09-29 13:17 |
| CVE-2024-45413 | HIGH | 8.1 | Apache HTTP Server |
ZTE 라우터의 HTTPD 바이너리에 포함된 RSA 복호화 함수의 스택 기반 버퍼 오버플로우 취약점입니다. 복호화된 데이터의 길이를 검증하지 않고 스택에 저장하기 때문에 인증된 공격자가 이를 악용하여 루트 권한으로 원격 코드를 실행할 수 있습니다.
|
2024-09-16 | 2026-06-17 07:54 |
| CVE-2024-45416 | HIGH | 8.1 | Apache HTTP Server |
ZTE 라우터의 HTTPD 바이너리 session_init 함수에서 /var/lua_session 디렉토리의 모든 파일을 검증 없이 실행하여 발생하는 로컬 파일 포함 취약점입니다. 공격자가 세션 디렉토리에 악성 파일을 작성할 수 있다면 루트 권한으로 원격 코드 실행이 가능합니다.
|
2024-09-16 | 2026-06-17 07:54 |
| CVE-2024-43460 | HIGH | 8.1 | Dynamics 365 |
Dynamics 365 Business Central에서 발생하는 부적절한 권한 부여 취약점입니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2024-09-17 | 2026-08-10 16:19 |
| CVE-2024-47000 | HIGH | 8.1 | - |
오픈 소스 ID 관리 플랫폼인 ZITADEL에서 서비스 계정의 비활성화 메커니즘이 올바르게 작동하지 않는 취약점이 발견되었습니다. 비활성화된 서비스 계정이 여전히 토큰을 요청할 수 있어 애플리케이션 및 리소스에 대한 무단 접근을 허용할 수 있습니다.
|
2024-09-20 | 2026-06-17 07:56 |
| CVE-2024-46858 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 경로를 통해 타이머 삭제 함수가 호출될 때, 잠금(lock) 해제 후 메모리가 해제되어 이미 해제된 메모리에 접근할 수 있는 문제가 발생합니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-47183 | HIGH | 8.1 | Node.js |
Parse Server에서 allowCustomObjectId 옵션이 true로 설정된 경우, 공격자가 새로운 사용자를 생성할 때 특정 객체 ID를 임의로 지정할 수 있습니다. 이를 통해 공격자는 특정 역할의 권한을 탈취하여 시스템 권한을 획득할 수 있는 취약점이 존재합니다.
|
2024-10-04 | 2026-06-17 07:56 |
| CVE-2024-44023 | HIGH | 8.1 | PHP |
ABCApp Creator 1.1.2 이하 버전에서 파일명에 대한 부적절한 제어로 인해 PHP의 include/require 문을 통한 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 원격 파일을 서버에서 실행하도록 조작하여 서버를 완전히 제어할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:19 |
| CVE-2024-47323 | HIGH | 8.1 | PHP |
WP Timeline 플러그인의 파일 포함 함수에서 사용자 입력을 제대로 검증하지 않아 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:19 |
| CVE-2024-38229 | HIGH | 8.1 | .NET |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:39 |
| CVE-2024-3656 | HIGH | 8.1 | - |
Keycloak의 관리자 REST API 내 특정 엔드포인트에서 권한 관리 결함이 발견되었습니다. 이로 인해 낮은 권한을 가진 사용자가 관리자 전용 기능을 실행할 수 있으며, 데이터 유출이나 시스템 장악으로 이어질 수 있습니다.
|
2024-10-09 | 2026-10-09 16:17 |
| CVE-2022-49022 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버 내 ieee80211_get_rate_duration 함수에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 이 취약점은 특정 상황에서 배열의 범위를 벗어난 인덱스에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-50497 | HIGH | 8.1 | PHP |
wdesco 고급 온라인 주문 및 배송 플랫폼의 PHP 파일 포함/요구 명령문에서 파일명 제어가 부적절하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파일 경로를 입력하여 서버의 임의 파일을 읽을 수 있습니다.
|
2024-10-28 | 2026-04-23 15:20 |
| CVE-2024-28875 | HIGH | 8.1 | - |
LevelOne WBR-6012의 웹 서비스에 하드코딩된 인증 정보가 포함된 보안 결함이 발견되었습니다. 공격자는 부팅 후 초기 30초 동안 특정 백도어 문자열을 사용하여 관리자 권한을 획득할 수 있으며, 재부팅을 유도하여 이 제한 시간을 우회할 수도 있습니다.
|
2024-10-30 | 2026-06-17 07:21 |