| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-56281 | HIGH | 7.5 | PHP |
WordPress 플러그인 '심플페이'의 파일 포함 함수에서 입력값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 PHP include/require 함수에 악의적인 경로를 삽입하여 로컬 파일을 포함시킬 수 있습니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2024-56282 | HIGH | 7.5 | PHP |
Elicus WPMozo Addons Lite for Elementor 플러그인의 파일 포함 문장 제어 부족으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 버전 1.1.0 이하에서 공격자가 임의의 로컬 파일을 포함하여 실행할 수 있습니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2024-56286 | HIGH | 7.5 | PHP |
Classic Addons – WPBakery Page Builder 플러그인의 경로 조작(Path Traversal) 취약점으로, 공격자가 부적절하게 입력된 경로를 통해 서버의 제한된 디렉토리 외부 파일에 접근할 수 있습니다. 이를 악용하여 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있으므로 즉시 패치가 필요합니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2025-21618 | HIGH | 7.5 | Python |
NiceGUI 2.9.1 이전 버전에서 한 브라우저에서 인증하면 동일 사용자의 모든 브라우저(시크릿/인공 모드 포함)에서 자동으로 로그인되는 세션 격리 취약점입니다. 이로 인해 공유 컴퓨터나 공용 브라우저에서 다른 사용자가 인증된 세션을 악용할 수 있습니다.
|
2025-01-06 | 2026-04-15 00:35 |
| CVE-2024-52047 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One의 위젯에서 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있다면, 이를 통해 임의의 코드를 실행할 수 있습니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-56230 | HIGH | 7.5 | PHP |
WooCommerce 플러그인 'Dynamic Product Category Grid, Slider'의 PHP include/require 문에서 파일명이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 설정파일, 시스템정보 등을 읽거나 코드 실행이 가능합니다.
|
2024-12-31 | 2026-04-23 15:22 |
| CVE-2024-56749 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 DLM(Distributed Lock Manager) 구성 요소에서 dlm_recover_members 함수가 실패할 경우, 이전에 생성된 root_list의 참조 횟수를 적절히 감소시키지 않는 취약점이 발견되었습니다. 이로 인해 복구 과정 중 오류가 발생하면 메모리 누수가 발생할 수 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56717 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 ocelot_ifh_set_basic() 함수가 SRC_PORT 필드에 잘못된 값을 설정하는 취약점이 발견되었습니다. 포트 마스크가 아닌 단일 포트 인덱스가 들어가야 할 자리에 비트 마스크 값이 입력되어 데이터 패킹 과정에서 오류가 발생하고 시스템 경고가 발생합니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56703 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 스택에서 높은 수준의 nexthop 변경이 발생할 때 fib6_select_path 함수 내의 멀티패스 순환 연결 리스트를 순회하는 과정에서 소프트 락업(soft lockup)이 발생할 수 있습니다. 연결 리스트의 노드가 다른 코어에서 동시에 삭제될 경우 무한 루프에 빠져 시스템 패닉을 유발할 수 있는 취약점입니다.
|
2024-12-28 | 2026-10-15 02:17 |
| CVE-2024-56694 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 stream_verdict 프로그램이 SK_PASS를 반환할 때 재귀적 잠금(recursive lock)이 발생하는 취약점입니다. 이로 인해 운영 체제가 데드락(deadlock) 상태에 빠져 시스템이 중단될 수 있으며, 해당 문제는 커널 v6.9 버전부터 존재해 왔습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56688 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 sunrpc 구성 요소에서 전송 계층을 재설정할 때 XPRT_SOCK_UPD_TIMEOUT 플래그가 제대로 초기화되지 않는 취약점입니다. 이로 인해 transport->sock이 NULL로 설정된 상태에서 타임아웃 설정 함수가 호출되어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56644 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 네트워크 스택에서 만료된 예외 dst 객체가 적절히 해제되지 않아 메모리 누수가 발생하는 취약점입니다. 특정 조건에서 TCP 재전송과 ICMPv6 MTU 변경 패킷이 결합될 때 dst 객체의 참조 횟수가 불균형하게 유지되어 시스템 자원이 소모됩니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-56641 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 close_work가 초기화되기 전에 취소되어 경고가 발생하는 취약점입니다. RDMA 드라이버 제거 시 LGR이 종료되는 과정에서 초기화되지 않은 워크큐를 플러시하려고 시도하여 발생합니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-56632 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 새로운 컨트롤러 생성에 실패할 경우, admin_q가 점유한 tagset을 해제하지 않아 발생하는 메모리 누수 취약점입니다. 이로 인해 시스템의 가용 메모리가 지속적으로 소모될 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53226 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/hns 드라이버 내 hns_roce_map_mr_sg() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 상위 계층 프로토콜(ULP)이 sg_offset 인자로 NULL을 전달할 경우, 드라이버가 이를 검증하지 않고 참조하여 시스템 오류를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53217 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_process_cb_update() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 백채널 세션을 찾지 못할 경우 초기화되지 않은 세션 변수를 참조하여 시스템 세그멘테이션 오류(Segfault)를 유발합니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-53178 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 프로토콜 구현에서 재연결 과정과 캐시된 디렉토리 열기 작업 간의 경쟁 상태(Race Condition)로 인해 메모리 누수가 발생합니다. 이 취약점은 특정 상황에서 cfid 객체의 참조 횟수가 제대로 관리되지 않아 커널 메모리가 해제되지 않거나 파일 시스템 언마운트 시 오류를 유발합니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53185 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB3.02 프로토콜 사용 시 암호화 설정 과정 중 NULL 포인터 역참조가 발생하는 취약점입니다. SMB3.02에서 암호화 유형이 제대로 설정되지 않아 암호화 키를 설정하는 함수에서 시스템 오류를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53167 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfs/blocklayout 구성 요소에서 pNFS SCSI 레이아웃이 활성화된 NFS를 언마운트할 때 NULL 블록 장치를 역참조하는 취약점이 발견되었습니다. 이는 블록 장치 등록 여부를 확인하는 플래그를 적절히 검사하지 않아 발생하며, 시스템 불안정성을 초래할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-3393 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 DNS 보안 기능에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 데이터 플레인을 통해 악성 패킷을 전송하면 방화벽이 재부팅될 수 있으며, 반복적인 공격 시 방화벽이 유지보수 모드로 진입하게 됩니다.
|
2024-12-27 | 2026-06-17 07:44 |
| CVE-2024-53151 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 segcount 값을 전달할 경우, 버퍼 크기 계산 과정에서 오버플로가 발생하여 보안 검사를 우회할 수 있습니다.
|
2024-12-24 | 2026-08-04 11:21 |
| CVE-2024-55470 | HIGH | 7.5 | - |
Oqtane Framework 6.0.0 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 공격자가 entityid 파라미터를 조작하면 비밀번호 검증을 우회하여 애플리케이션에 로그인하거나 제한된 데이터에 무단으로 접근할 수 있습니다. 서버 측 검증 부재로 인해 클라이언트 측 정보에 의존하는 구조적 문제가 이 취약점을 심화시킵니다.
|
2024-12-20 | 2026-06-17 08:11 |
| CVE-2024-53991 | HIGH | 7.5 | Nginx |
Discourse 플랫폼에서 로컬 디스크에 파일을 저장하도록 설정된 경우, 공격자가 백업 파일 이름을 알면 정교하게 조작된 요청을 통해 nginx를 속여 백업 파일을 탈취할 수 있는 취약점입니다. 이 문제는 최신 안정 버전, 베타 및 테스트 통과 버전에서 패치되었습니다.
|
2024-12-19 | 2026-06-17 08:09 |
| CVE-2024-38819 | HIGH | 7.5 | Spring Framework |
Spring WebMvc.fn 및 WebFlux.fn에서 정적 리소스 제공 시 경로 순회 취약점이 존재합니다. 공격자는 악의적인 HTTP 요청으로 애플리케이션이 접근할 수 있는 파일 시스템의 모든 파일을 탈취할 수 있습니다.
|
2024-12-19 | 2026-06-17 07:41 |
| CVE-2024-12025 | HIGH | 7.5 | - |
WordPress의 Collapsing Categories 플러그인 3.0.8 이하 버전에서 REST API의 'taxonomy' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:58 |
| CVE-2024-54376 | HIGH | 7.5 | PHP |
Spider Themes의 EazyDocs 플러그인에서 파일 포함 문 검증 부재로 인한 로컬/원격 파일 포함 취약점입니다. 공격자가 특정 매개변수를 조작하여 서버의 임의 파일에 접근하거나 원격 파일을 실행할 수 있습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54380 | HIGH | 7.5 | PHP |
WP Cookies Enabler 플러그인 1.0.1 이하에서 경로명에 대한 제한이 부적절하여 발생하는 경로 순회(Path Traversal) 취약점입니다. 공격자가 이를 악용하여 PHP 파일을 포함시켜 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54373 | HIGH | 7.5 | PHP |
EduAdmin Booking 플러그인의 경로 순회(Path Traversal) 취약점으로 인해 공격자가 제한된 디렉토리 밖의 파일에 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 버전 5.2.0 이하의 모든 버전이 영향을 받으며, 인증 없이 악의적인 요청을 통해 서버의 민감한 파일을 열람할 수 있습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54374 | HIGH | 7.5 | PHP |
Sogrid의 경로 제한 우회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 지정된 디렉토리 범위를 벗어난 시스템 파일에 접근할 수 있게 하는 보안 결함입니다. 버전 1.5.6 이하에서 발견되었습니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54375 | HIGH | 7.5 | PHP |
Woolook 1.7.0 이하 버전에서 경로 순회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 부적절하게 검증된 파일 경로를 통해 시스템 제한 범위를 벗어나 임의의 파일에 접근할 수 있습니다.
|
2024-12-16 | 2026-04-23 15:22 |