| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-42384 | HIGH | 7.5 | - |
Cesanta Mongoose Web Server v7.14 버전에서 발생하는 정수 오버플로 또는 래핑 취약점입니다. 공격자가 예상치 못한 TLS 패킷을 전송할 경우 애플리케이션에서 세그멘테이션 결함(Segmentation Fault)이 발생할 수 있습니다.
|
2024-11-18 | 2026-09-08 09:17 |
| CVE-2020-25720 | HIGH | 7.5 | Samba |
Samba에서 Active Directory 객체 생성 권한을 가진 위임된 관리자가 생성된 객체의 모든 속성을 수정할 수 있는 취약점이 발견되었습니다. 객체 생성 시 ACL이 누락되어 관리자가 '생성자 소유자'로 인식됨에 따라, 보안에 민감한 속성까지 제어할 수 있어 권한 상승 위험이 있습니다.
|
2024-11-17 | 2026-11-05 09:17 |
| CVE-2024-50653 | HIGH | 7.5 | - |
CRMEB 5.4.0 이하 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 사용자가 패킷을 캡처하여 대량의 데이터를 전송함으로써 쿠폰 1회 수령 제한을 우회하고 무제한으로 쿠폰을 수집할 수 있습니다.
|
2024-11-15 | 2026-06-17 08:04 |
| CVE-2024-50647 | HIGH | 7.5 | Python |
Python Food Ordering System V1.0의 /api/myapp/index/user/info 엔드포인트에서 적절한 접근 제어가 부재하여, 공격자가 ID 파라미터를 조작하여 인가되지 않은 사용자의 개인정보, 주문 기록 등 민감한 데이터에 접근할 수 있습니다. 인증 없이 단순한 ID 값 변경만으로 임의의 사용자 정보 유출이 가능합니다.
|
2024-11-15 | 2026-04-15 00:35 |
| CVE-2024-2550 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 게이트웨이에서 발생하는 Null 포인터 역참조 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 패킷을 전송하여 GlobalProtect 서비스를 중단시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다. 반복적인 공격 시 방화벽이 유지보수 모드로 진입할 수 있습니다.
|
2024-11-14 | 2026-06-17 07:24 |
| CVE-2024-2551 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 Null Pointer Dereference 취약점으로, 인증되지 않은 공격자가 데이터 플레인을 통해 조작된 패킷을 전송하여 핵심 시스템 서비스를 중단시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하며, 반복적인 공격 시 방화벽이 유지보수 모드로 진입하게 됩니다.
|
2024-11-14 | 2026-06-17 07:24 |
| CVE-2024-51996 | HIGH | 7.5 | PHP |
Symfony 프레임워크의 remember-me 쿠키 검증 부재로 인한 인증 우회 취약점. 데이터베이스의 username과 쿠키에 저장된 username 일치 여부를 확인하지 않아 공격자가 임의 사용자 계정으로 로그인 가능.
|
2024-11-13 | 2026-04-15 00:35 |
| CVE-2024-49040 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하면 신뢰할 수 있는 발신자인 것처럼 속여 이메일을 보낼 수 있습니다.
|
2024-11-12 | 2026-06-17 07:59 |
| CVE-2024-43499 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2024-11-12 | 2026-06-17 07:51 |
| CVE-2024-48939 | HIGH | 7.5 | - |
Paxton Net2 6.07.14023.5015 (SR4) 미만 버전에서 REST API 라이선스 파일에 대한 검증이 불충분하여 발생합니다. 공격자는 유효하지 않은 라이선스 파일을 사용하여 REST API를 활성화하고 액세스 로그 데이터를 탈취할 수 있습니다.
|
2024-11-11 | 2026-06-17 07:59 |
| CVE-2024-50256 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nf_reject_ipv6 함수에서 발생할 수 있는 잠재적인 시스템 충돌(Crash) 취약점입니다. dev->hard_header_len 값이 0으로 설정되어 있을 때 이더넷 헤더를 추가하려고 시도하면서 커널 패닉이 발생합니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50241 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 NFSD 구성 요소에서 nfsd4_copy 구조체의 초기화 시점이 늦어 발생하는 취약점입니다. 오류 발생 시 초기화되지 않은 참조 카운트(refcount)를 참조하게 되어 참조 카운트 언더플로우가 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50170 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 bcmasp 네트워크 드라이버 내 bcmasp_xmit() 함수에서 메모리 누수 취약점이 발견되었습니다. 매핑 실패 시 skb(소켓 버퍼)를 해제하지 않고 NETDEV_TX_OK를 반환하여 메모리가 지속적으로 소모되는 문제입니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50145 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 octeon_ep 드라이버에서 메모리 할당 실패 시 NULL 포인터를 참조하여 시스템이 충돌할 수 있는 취약점이 발견되었습니다. 이 문제는 __octep_oq_process_rx() 함수 내에서 skb 할당 실패에 대한 예외 처리가 누락되어 발생했습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-6861 | HIGH | 7.5 | - |
Foreman의 GraphQL API에서 민감한 정보가 노출되는 취약점이 발견되었습니다. GraphQL의 인트로스펙션(introspection) 기능이 활성화되어 있을 경우, 공격자가 관리자 인증 키를 탈취하여 제품 전체 API를 장악할 수 있습니다.
|
2024-11-06 | 2026-06-17 08:18 |
| CVE-2024-50094 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 sfc 드라이버에서 netpoll 호출 시 xdp_do_flush()를 잘못 호출하여 발생하는 크래시 취약점입니다. netpoll 상황에서 budget이 0일 때 bpf_net_context가 할당되지 않은 상태로 함수가 실행되어 시스템 충돌을 유발합니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50095 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/mad 구성 요소에서 타임아웃된 WR(Work Requests)을 처리할 때 발생하는 잠금 경합(Locking Contention) 취약점입니다. 다수의 WR이 동시에 타임아웃될 경우 mad_agent_priv 잠금을 반복적으로 획득/해제하면서 시스템의 소프트 락업(Softlockup)을 유발할 수 있습니다.
|
2024-11-05 | 2026-10-15 01:19 |
| CVE-2024-51582 | HIGH | 7.5 | PHP |
ThimPress WP Hotel Booking 플러그인의 경로 순회 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. '.../...//' 패턴을 통한 디렉토리 우회로 인가되지 않은 파일 접근이 가능하며, 서버의 민감한 설정 파일이나 데이터베이스 정보가 노출될 수 있습니다. 버전 2.2.9 이하가 영향을 받습니다.
|
2024-11-04 | 2026-04-23 15:20 |
| CVE-2024-39722 | HIGH | 7.5 | Ollama |
Ollama 0.1.46 미만 버전에서 api/push 경로를 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 이용하면 서버에 배포된 특정 파일의 존재 여부를 외부에서 확인할 수 있습니다.
|
2024-10-31 | 2026-06-17 07:42 |
| CVE-2024-39719 | HIGH | 7.5 | Ollama |
Ollama 0.3.14 이하 버전에서 api/create 경로를 통해 파일 존재 여부가 노출되는 취약점이 발견되었습니다. 공격자가 존재하지 않는 경로를 매개변수로 전달할 경우, 서버가 'File does not exist'라는 오류 메시지를 반환하여 서버 내 특정 파일의 존재 여부를 확인할 수 있습니다.
|
2024-10-31 | 2026-06-17 07:42 |
| CVE-2024-39721 | HIGH | 7.5 | Ollama |
Ollama 0.1.34 미만 버전에서 CreateModelHandler 함수가 os.Open을 사용하여 파일을 끝까지 읽는 과정에서 문제가 발견되었습니다. 공격자가 제어 가능한 req.Path 파라미터를 /dev/random과 같은 차단형 파일로 설정할 경우, 클라이언트가 요청을 중단하더라도 고루틴이 무한히 실행되는 현상이 발생합니다.
|
2024-10-31 | 2026-06-17 07:42 |
| CVE-2024-51066 | HIGH | 7.5 | PHP |
Phpgurukul의 Beauty Parlour Management System v1.1의 appointment-detail.php 파일에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 이 취약점을 통해 공격자는 다른 고객의 개인정보(PII)에 무단으로 접근할 수 있습니다.
|
2024-10-31 | 2026-07-05 01:20 |
| CVE-2024-50436 | HIGH | 7.5 | PHP |
Clean Retina WordPress 테마의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 부적절히 통제되는 파일명을 이용해 악성 파일을 원격에서 로드하여 실행할 수 있습니다. 이를 통해 웹사이트 손상, 데이터 탈취, 악성코드 삽입 등의 공격이 가능합니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2024-50453 | HIGH | 7.5 | PHP |
The Pack Elementor 애드온의 상대 경로 순회 취약점으로 인해 공격자가 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 이 취약점은 2.0.9 이하 버전 모두에 영향을 미치며, 서버의 민감한 파일 접근을 허용합니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2024-50457 | HIGH | 7.5 | PHP |
Qode Essential Addons 플러그인에서 파일 포함 함수의 입력 검증이 부실하여, 공격자가 원격 서버의 악의적인 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 1.6.3 버전 이하에서 발견되었으며, 공격자가 제어 가능한 매개변수를 통해 원격 코드 실행이 가능합니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2024-50434 | HIGH | 7.5 | PHP |
NewsCard 플러그인에서 파일 포함 함수의 파일명 제어가 부적절하여 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 입력값을 통해 원격 서버의 악성 파일을 포함시킬 수 있어 서버 침해 및 코드 실행이 가능합니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2024-50435 | HIGH | 7.5 | PHP |
Meta News WordPress 플러그인에서 사용자 입력을 검증하지 않고 PHP include/require 함수에 사용하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2024-10-28 | 2026-04-23 15:19 |
| CVE-2020-26311 | HIGH | 7.5 | Node.js |
Node.js용 사용자 에이전트 파서인 Useragent의 모든 버전에서 정규 표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 이 취약점은 특정 패턴의 입력값에 대해 정규 표현식이 과도한 연산을 수행하게 만들어 시스템 자원을 고갈시킵니다.
|
2024-10-26 | 2026-06-17 03:08 |
| CVE-2024-49757 | HIGH | 7.5 | - |
오픈소스 ID 인프라 소프트웨어인 Zitadel에서 사용자 셀프 등록 비활성화 설정이 제대로 작동하지 않는 보안 결함이 발견되었습니다. 특정 버전들에서 관리자가 등록 옵션을 꺼두더라도 공격자가 등록 URL에 직접 접근함으로써 사용자를 임의로 생성할 수 있습니다.
|
2024-10-25 | 2026-06-17 08:00 |
| CVE-2024-48931 | HIGH | 7.5 | - |
ZimaOS 1.2.4 및 이전 버전에서 API 엔드포인트의 입력값 검증 미흡으로 인해 임의 파일 읽기 취약점이 존재합니다. 인증된 사용자가 'files' 파라미터를 조작하여 /etc/shadow와 같은 민감한 시스템 파일을 읽을 수 있으며, 이는 권한 상승 및 시스템 침해로 이어질 수 있습니다.
|
2024-10-24 | 2026-06-17 07:59 |