| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-54151 | HIGH | 7.5 | - |
Directus 11.0.0 미만 버전에서 WebSocket 인증 설정을 'public'으로 설정할 경우, 인증되지 않은 사용자가 관리자 권한으로 모든 CRUD 및 구독 작업을 수행할 수 있는 취약점이 존재합니다. 이 취약점은 권한 설정을 무시하고 모든 컬렉션에 접근할 수 있게 하여 데이터 유출 및 변조를 초래할 수 있습니다.
|
2024-12-09 | 2026-06-17 08:09 |
| CVE-2024-46547 | HIGH | 7.5 | PHP |
Wampserver의 모든 버전(v3.2.3, v3.2.6에서 발견)에서 PHP Info 페이지를 통한 부적절한 접근 제어 검증으로 인해 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 취약점입니다. 이는 데이터 유출로 이어질 수 있습니다.
|
2024-12-09 | 2026-04-15 00:35 |
| CVE-2024-54225 | HIGH | 7.5 | PHP |
CodegeartThemes Designer 플러그인의 파일 포함 문명 제어 취약점으로, PHP 스크립트에서 사용자 입력으로부터의 파일 경로를 부적절하게 검증하지 않습니다. 공격자가 로컬 시스템의 임의 파일을 읽거나 포함시켜 민감한 정보 유출을 야기할 수 있으며, 1.4.1 버전 이하가 영향을 받습니다.
|
2024-12-09 | 2026-04-23 15:21 |
| CVE-2024-53790 | HIGH | 7.5 | PHP |
Lenxel Core LMS에서 파일 경로 검증이 부족하여 경로 순회(Path Traversal) 공격이 가능한 취약점입니다. 공격자는 PHP 로컬 파일 포함(LFI) 기능을 악용하여 시스템의 제한된 디렉토리 외부의 파일에 접근할 수 있습니다.
|
2024-12-09 | 2026-04-23 15:21 |
| CVE-2024-55580 | HIGH | 7.5 | Windows 10 |
2024년 11월 IR 이전의 Qlik Sense Enterprise for Windows에서 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 비특권 사용자가 원격 명령을 실행할 수 있으며, 이로 인해 고가용성 손상 및 높은 무결성·기밀성 위험이 발생할 수 있습니다. 2024년 11월 IR, 2024년 5월 Patch 10 등 해당 버전에서 수정되었습니다.
|
2024-12-09 | 2026-11-03 22:17 |
| CVE-2024-12254 | HIGH | 7.5 | Python |
Python 3.12.0 이상에서 asyncio._SelectorSocketTransport.writelines() 메서드가 write buffer의 high-water mark에 도달했을 때 protocol에 drain 신호를 보내지 않는 버그입니다. 이로 인해 write buffer가 주기적으로 비워지지 않아 메모리 고갈로 이어질 수 있습니다.
|
2024-12-06 | 2026-07-31 15:16 |
| CVE-2024-53824 | HIGH | 7.5 | PHP |
All Bootstrap Blocks WordPress 플러그인의 파일 포함 기능에서 입력 검증 부족으로 인해 PHP Local File Inclusion 공격이 가능합니다. 공격자가 시스템의 임의의 로컬 파일을 포함시켜 민감한 정보를 획득하거나 코드 실행을 유도할 수 있습니다.
|
2024-12-06 | 2026-04-23 15:21 |
| CVE-2024-11148 | HIGH | 7.5 | Apache HTTP Server |
OpenBSD 7.4(errata 006 이전) 및 OpenBSD 7.3(errata 020 이전) 버전의 httpd(8)에서 발생하는 취약점입니다. 조작된 fastcgi 요청을 처리하는 과정에서 NULL 역참조(NULL dereference) 오류가 발생할 수 있습니다.
|
2024-12-05 | 2026-06-17 06:57 |
| CVE-2024-53136 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 shmem_getattr() 함수에서 데이터 경합을 해결하려던 시도가 오히려 tmpfs를 NFS를 통해 접근할 때 데드락(교착 상태)을 유발하는 결함이 발견되었습니다. 이로 인해 시스템이 멈추는 현상이 발생할 수 있어 해당 수정 사항을 되돌리는 패치가 적용되었습니다.
|
2024-12-04 | 2026-08-04 11:21 |
| CVE-2024-11952 | HIGH | 7.5 | PHP |
WordPress의 WPBakery Page Builder 플러그인에서 'style' 파라미터를 통한 제한된 로컬 PHP 파일 포함 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있으며, Windows 환경에서는 업로드된 이미지 파일을 포함시켜 서버 코드 실행이 가능합니다.
|
2024-12-04 | 2026-04-15 00:35 |
| CVE-2024-53981 | HIGH | 7.5 | Python |
python-multipart의 폼 데이터 파싱 과정에서 경계 부근의 줄 바꿈을 바이트 단위로 처리할 때 과도한 로깅이 발생합니다. 공격자가 첫 경계 앞이나 마지막 경계 뒤에 대량의 데이터를 포함한 악의적 요청을 보내면 CPU 부하 증가 및 처리 지연으로 인한 서비스 거부(DoS)가 발생할 수 있습니다.
|
2024-12-02 | 2026-04-15 00:35 |
| CVE-2024-53122 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 mptcp_rcv_space_adjust 함수 내 서브플로우 생성 시 레이스 컨디션 취약점이 발견되었습니다. 이미 연결된 서브플로우에서 데이터를 수신할 때 잘못된 상태에서 tcp_cleanup_rbuf()가 호출되어, 새로 생성된 서브플로우에서 0으로 나누기 오류(Divide by Zero)가 발생할 수 있습니다.
|
2024-12-02 | 2026-10-15 22:17 |
| CVE-2024-53124 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 sk->sk_forward_alloc 변수를 처리할 때 데이터 경합(Data Race)이 발생하는 취약점입니다. TCP_LISTEN 상태의 소켓에서 여러 스레드가 동시에 메모리 할당 및 해제 함수를 호출할 경우, 메모리 계산 값이 부정확해져 시스템 불안정성을 초래할 수 있습니다.
|
2024-12-02 | 2026-10-15 01:19 |
| CVE-2024-53120 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 mlx5_tc_ct_entry_add_rule() 함수에서 오류 발생 시 초기화되지 않은 zone_rule->attr를 참조하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-35371 | HIGH | 7.5 | - |
Ant-Media-Server v2.8.2 버전에서 로그 출력 시 입력값에 대한 적절한 중립화가 이루어지지 않는 취약점이 발견되었습니다. 로깅 메커니즘에서 입력값 검증 및 필터링이 부족하여 사용자 제어 데이터가 제한 없이 로그에 포함될 수 있습니다.
|
2024-11-29 | 2026-06-17 07:34 |
| CVE-2024-52501 | HIGH | 7.5 | PHP |
WebbyTemplate Office Locator 플러그인의 PHP include/require 문에서 파일명 제어 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 부적절하게 제어되는 파일명 파라미터를 통해 원격 악성 파일을 포함시켜 서버를 장악할 수 있습니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-52497 | HIGH | 7.5 | PHP |
Shopready Elementor 플러그인의 파일 포함 취약점으로, 공격자가 악의적인 입력을 통해 서버의 로컬 파일을 포함시켜 실행할 수 있습니다. 3.6 버전 이하에서 파일명 검증이 부족하여 PHP 원격/로컬 파일 포함(RFI/LFI) 공격이 가능합니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-52498 | HIGH | 7.5 | PHP |
softpulseinfotech의 SP Blog Designer 플러그인에서 경로 순회 취약점('.../...//' 패턴)이 발견되어 PHP 로컬 파일 포함(LFI) 공격을 허용합니다. 1.0.0 이하의 모든 버전이 영향을 받습니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-52499 | HIGH | 7.5 | PHP |
Elementor 플러그인의 가격표 애드온에서 PHP include/require 문장에 대한 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 서버의 민감한 파일(설정, 데이터베이스 정보 등)을 읽을 수 있습니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-52496 | HIGH | 7.5 | PHP |
Absolute Addons For Elementor 플러그인에서 PHP의 include/require 문에 대한 부적절한 파일명 제어로 인해 발생하는 취약점입니다. 공격자는 이를 통해 로컬 파일을 임의로 포함시켜 코드를 실행할 수 있습니다.
|
2024-11-28 | 2026-04-23 15:21 |
| CVE-2024-49353 | HIGH | 7.5 | - |
IBM Cloud Pak for Data 4.0.0부터 5.0.2 버전의 IBM Watson Speech Services Cartridge에서 동시 사용되는 리소스에 대한 입력값 검증이 적절히 이루어지지 않습니다. 이로 인해 예기치 않은 상태가 발생할 수 있으며, 결과적으로 시스템 충돌(Crash)이 발생할 가능성이 있습니다.
|
2024-11-26 | 2026-06-17 07:59 |
| CVE-2024-53090 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 구성 요소에서 락 재귀(lock recursion) 문제가 발견되었습니다. AF_RXRPC가 notify_lock을 보유한 상태에서 afs_wake_up_async_call()을 호출할 때, 특정 조건에서 동일한 락을 다시 획득하려 시도하여 시스템이 중단(kernel oops)될 수 있습니다.
|
2024-11-21 | 2026-10-30 13:17 |
| CVE-2024-53093 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 nvme-multipath 구성 요소에서 파티션 스캔 작업이 컨트롤러의 scan_work 컨텍스트 내에서 실행되어 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이 문제를 해결하기 위해 파티션 스캔 작업을 scan_work를 차단하지 않는 다른 컨텍스트로 지연시켜 실행하도록 수정되었습니다.
|
2024-11-21 | 2026-08-04 11:21 |
| CVE-2024-52450 | HIGH | 7.5 | PHP |
nBlocks 패키지의 PHP 파일 포함/요청 문법에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일을 읽거나 실행할 수 있게 합니다.
|
2024-11-20 | 2026-04-23 15:21 |
| CVE-2024-52448 | HIGH | 7.5 | PHP |
Ultimate Classified Listings 플러그인의 경로 순회 취약점으로 인해 공격자가 제한된 디렉토리 외의 파일에 접근할 수 있습니다. 이를 통해 PHP Local File Inclusion(LFI) 공격으로 발전하여 서버의 민감한 파일 정보 유출이 가능합니다.
|
2024-11-20 | 2026-04-23 15:21 |
| CVE-2024-52449 | HIGH | 7.5 | PHP |
Bootscraper 2.1.0 이하 버전에서 경로 검증이 불충분하여 Path Traversal 취약점이 존재합니다. 공격자가 조작된 경로를 입력하여 파일 시스템의 제한된 디렉토리를 벗어난 파일에 접근할 수 있으며, PHP Local File Inclusion(LFI)을 통해 임의의 로컬 파일을 읽을 수 있습니다.
|
2024-11-20 | 2026-04-28 19:27 |
| CVE-2024-53073 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 오류 발생 시 pending_async_copies 값을 중복으로 감소시키는 취약점이 발견되었습니다. nfsd4_copy() 함수 내의 오류 흐름이 이미 값을 감소시키는 cleanup_async_copy()를 호출하여 카운트 불일치를 유발합니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50297 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Xilinx Axienet 드라이버에서 DMA 엔진이 시작되기 전에 DQL에 Tx 패킷을 먼저 큐에 넣지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 DMA 엔진이 완료 콜백을 실행할 때 패킷이 아직 큐에 등록되지 않은 상태가 되어 커널 크래시(Kernel BUG)가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50284 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 xa_store() 함수 호출 시 반환되는 오류를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 할당 실패나 잘못된 인자 전달 시 적절한 예외 처리가 이루어지지 않을 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50285 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 동시에 처리되는 SMB 작업 수를 적절히 제어하지 못해 발생하는 취약점입니다. 클라이언트가 다수의 SMB 요청을 동시에 보낼 경우 ksmbd_work_cache의 메모리가 과도하게 사용되어 OOM(Out Of Memory) 현상을 유발할 수 있습니다.
|
2024-11-19 | 2026-10-30 13:17 |