| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-48140 | HIGH | 7.5 | Copilot |
Butterfly Effect Limited의 Monica Your AI Copilot(ChatGPT4 v6.3.0 기반) 채팅창에서 프롬프트 인젝션 취약점이 발견되었습니다. 공격자는 정교하게 조작된 메시지를 통해 사용자와 AI 어시스턴트 간의 이전 및 이후 모든 채팅 데이터를 탈취할 수 있습니다.
|
2024-10-24 | 2026-06-17 07:58 |
| CVE-2024-49701 | HIGH | 7.5 | PHP |
themehorse Mags 테마의 파일 포함 문제로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격 서버에서 로드하도록 조작할 수 있어 서버 명령 실행 가능합니다. 버전 1.1.6 이하에서 영향을 받습니다.
|
2024-10-23 | 2026-04-23 15:19 |
| CVE-2024-49690 | HIGH | 7.5 | PHP |
Qi Blocks 플러그인의 부적절한 파일명 제어 취약점으로, PHP Remote File Inclusion(RFI) 공격이 가능합니다. 공격자는 외부 악의적인 파일을 포함시켜 원격 코드를 실행할 수 있습니다.
|
2024-10-23 | 2026-04-23 15:19 |
| CVE-2024-39753 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One의 modOSCE SQL 인젝션 취약점으로 인해 원격 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 다만, 이 취약점을 악용하기 위해서는 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 권한을 획득해야 합니다.
|
2024-10-22 | 2026-06-17 07:42 |
| CVE-2024-50062 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/rtrs-srv 구성 요소에서 경로 설정 중 Null 포인터 역참조가 발생할 수 있는 취약점입니다. RTRS 클라이언트와 서버 간의 연결 정보 교환 과정에서 모든 연결이 완료되었는지 확인하는 검증 절차가 누락되어 발생합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-50045 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 br_netfilter 모듈에서 VxLAN 장치를 통해 태그가 없는 트래픽을 전송할 때 커널 패닉이 발생하는 취약점입니다. 특정 네트워크 설정 환경에서 MTU보다 큰 패킷이 전달될 경우, 잘못된 메모리 참조로 인해 시스템이 충돌할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49999 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 모듈에서 서버 응답 플래그를 설정하는 과정에 오류가 발견되었습니다. 파일 서버 반복 루프를 종료할 때 서버로부터 응답을 받았음에도 이를 무시할 수 있으며, 이 과정에서 op->server가 NULL인 상태로 플래그를 설정하려 시도하여 문제가 발생합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49997 | HIGH | 7.5 | Linux Kernel |
Linux kernel의 lantiq_etop 드라이버에서 Ethernet 프레임 padding 시 버퍼가 제로화되지 않아 메모리 내용이 네트워크를 통해 노출되는 취약점입니다. skb_put_padto() 함수를 사용하여 버퍼를 제로화하며, 패딩 실패 시 패킷을 드롭합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49978 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 UDP GSO(Generic Segmentation Offload) 처리 과정에서 fraglist 세그먼트의 기하학적 구조가 손상될 때 발생하는 취약점입니다. NAT나 BPF와 같은 데이터 경로 훅이 skb 데이터를 수정할 경우, 잘못된 구조로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49979 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 TCP GSO fraglist 세그먼트 처리 중 데이터 구조가 손상될 수 있는 취약점입니다. NAT나 BPF와 같은 데이터 경로 훅이 SKB 구조를 변경할 경우, 잘못된 메모리 참조로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49875 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 Ext4 파일 시스템의 체크섬 오류 발생 시 -EBADMSG 에러를 적절히 처리하지 못해 발생하는 취약점입니다. 이로 인해 nfsd에서 비표준 에러 코드가 발생하며 커널 경고(WARNING)가 출력됩니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49864 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 소켓 설정과 I/O 스레드 생성 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 소켓은 생성되었으나 I/O 스레드가 아직 준비되지 않은 시점에 UDP 패킷이 수신될 경우, 존재하지 않는 스레드를 깨우려 시도하면서 커널 오류(Oops)가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49366 | HIGH | 7.5 | Nginx |
Nginx UI v2.0.0-beta.35 및 이전 버전에서 JSON 필드 값에 대한 검증 미흡으로 인해 경로 조작 취약점이 존재합니다. 공격자는 `../../`와 같은 경로를 사용하여 서버에 임의의 파일을 작성할 수 있으며, 이는 권한 상실로 이어질 수 있습니다.
|
2024-10-21 | 2026-06-17 07:59 |
| CVE-2024-49367 | HIGH | 7.5 | Nginx |
Nginx UI 버전 2.0.0-beta.36 미만에서 로그 경로를 임의로 조작할 수 있는 취약점이 발견되었습니다. 이 취약점은 /api/configs 경로의 디렉토리 트래버설 취약점과 결합되어 서버의 디렉토리 및 파일 내용을 읽을 수 있는 위험을 초래합니다.
|
2024-10-21 | 2026-06-17 07:59 |
| CVE-2024-47739 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 padata 구성 요소에서 seq_nr 값이 2^32를 초과하여 정수 오버플로가 발생할 때, 정렬 로직 오류로 인해 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이로 인해 시스템의 직렬화 프로세스가 중단되어 서비스 불능 상태에 빠질 수 있습니다. 이를 해결하기 위해 부호 없는 정수 순환(unsigned integer wrap around) 방식을 사용하여 정렬 로직을 수정하였습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47749 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/cxgb4 구성 요소에서 lookup_atid() 함수가 유효하지 않은 ATID에 대해 NULL을 반환할 수 있는 취약점이 발견되었습니다. 이로 인해 act_establish() 및 act_open_rpl() 함수에서 NULL 포인터 역참조가 발생하여 시스템 충돌이나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47696 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/iwcm 구성 요소에서 작업 큐(workqueue)를 비울 때 발생하는 교착 상태(deadlock) 취약점입니다. 특정 작업 큐가 메모리 회수 플래그(WQ_MEM_RECLAIM) 없이 생성되어, 메모리 회수 과정에서 작업 큐를 비우려 할 때 시스템이 멈출 수 있는 위험이 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-21536 | HIGH | 7.5 | Node.js |
http-proxy-middleware의 특정 버전에서 micromatch로 인해 발생하는 UnhandledPromiseRejection 오류로 인해 서비스 거부(DoS) 취약점이 존재합니다. 공격자가 특정 경로로 요청을 보내면 Node.js 프로세스가 종료되어 서버가 중단될 수 있습니다.
|
2024-10-19 | 2026-08-01 16:16 |
| CVE-2024-49243 | HIGH | 7.5 | PHP |
Dynamic Elementor Addons 플러그인의 PHP 파일 포함 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 입력값을 통해 서버의 임의 파일을 include/require 함수로 포함시켜 민감한 설정 파일이나 소스 코드를 읽거나 PHP 코드를 실행할 수 있습니다.
|
2024-10-18 | 2026-04-23 15:19 |
| CVE-2024-49317 | HIGH | 7.5 | PHP |
ZIPANG Point Maker의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 버전 0.1.4 이하의 모든 설치에 영향을 주며, 공격자가 악의적인 파일을 포함시켜 임의의 코드 실행이 가능합니다.
|
2024-10-17 | 2026-04-29 10:16 |
| CVE-2024-49285 | HIGH | 7.5 | PHP |
SSV MailChimp 플러그인의 경로 순회 취약점으로, 공격자가 제한된 디렉토리 밖의 파일에 접근할 수 있어 PHP Local File Inclusion(LFI) 공격이 가능합니다. 버전 3.1.5 이하에 영향을 받으며, 웹 서버의 민감한 파일들이 노출될 수 있습니다.
|
2024-10-17 | 2026-04-23 15:19 |
| CVE-2024-49287 | HIGH | 7.5 | PHP |
mh6webentwicklung의 PDF-Rechnungsverwaltung에서 경로 제한 우회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 특조된 경로를 입력하여 서버의 제한된 디렉토리 외부 파일을 접근하고 임의로 코드를 실행할 수 있습니다.
|
2024-10-17 | 2026-04-23 15:19 |
| CVE-2024-49251 | HIGH | 7.5 | PHP |
Elementor용 Maan 애드온 플러그인에서 PHP 파일 포함 문제로 인해 원격 파일 삽입 공격이 가능한 취약점입니다. 버전 1.0.1 이하에서 입력 검증 부재로 로컬 코드 실행이 가능합니다.
|
2024-10-16 | 2026-04-23 15:19 |
| CVE-2024-48029 | HIGH | 7.5 | PHP |
PHP의 파일 포함 기능에서 입력값 검증 부족으로 인한 취약점입니다. SB Random Posts Widget 플러그인에서 사용자 입력이 include/require 함수에 직접 전달되어 로컬 파일을 포함시킬 수 있습니다. 이를 통해 설정 파일 등 민감한 정보 유출이 가능합니다.
|
2024-10-16 | 2026-04-23 15:19 |
| CVE-2024-47645 | HIGH | 7.5 | PHP |
WPOptin 플러그인의 경로 제한 부적절 설정으로 인한 경로 탐색(Path Traversal) 취약점으로, 공격자가 PHP 로컬 파일 포함(LFI) 공격을 통해 서버의 임의 파일에 접근할 수 있습니다. 2.0.1 이하 버전이 영향을 받습니다.
|
2024-10-16 | 2026-04-23 15:19 |
| CVE-2022-4972 | HIGH | 7.5 | - |
WordPress의 Download Monitor 플러그인 4.7.51 이하 버전에서 권한 확인 누락으로 인한 인증 우회 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자 전용 리포팅 REST-API 경로에 접근하여 사용자 데이터 및 민감한 정보를 열람할 수 있습니다.
|
2024-10-16 | 2026-06-17 05:22 |
| CVE-2024-9468 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 메모리 손상 취약점으로 인해 인증되지 않은 공격자가 데이터 플레인을 통해 조작된 패킷을 전송하여 시스템을 중단시킬 수 있습니다. 이 취약점이 반복적으로 악용될 경우 PAN-OS가 유지보수 모드로 진입하여 서비스 거부(DoS) 상태가 발생합니다.
|
2024-10-09 | 2026-06-17 08:24 |
| CVE-2024-9463 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점입니다. 인증되지 않은 공격자가 root 권한으로 임의의 OS 명령을 실행할 수 있으며, 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
|
2024-10-09 | 2026-06-17 08:24 |
| CVE-2024-47658 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 stm32/cryp 암호화 드라이버에서 인터럽트 모드로 finalize 작업을 수행할 때 소프트웨어 인터럽트(BH)가 비활성화되지 않아 발생합니다. 이로 인해 스핀락 재귀 경고(spinlock recursion warning)가 발생할 수 있는 취약점입니다.
|
2024-10-09 | 2026-10-30 13:17 |
| CVE-2024-43483 | HIGH | 7.5 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |