| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43484 | HIGH | 7.5 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-43485 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-38029 | HIGH | 7.5 | OpenSSH |
Microsoft OpenSSH for Windows에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:39 |
| CVE-2024-44034 | HIGH | 7.5 | PHP |
WPSPX 플러그인 1.0.2 이하 버전에서 경로 조회(Path Traversal) 취약점이 존재하여 공격자가 제한된 디렉토리 밖의 파일에 접근할 수 있습니다. PHP 로컬 파일 인클루전(LFI)을 통해 서버의 설정 파일, 데이터베이스 정보 등 민감한 파일들을 열람할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:19 |
| CVE-2024-44018 | HIGH | 7.5 | PHP |
WordPress Instant Chat Floating Button 플러그인(버전 1.0.5 이하)의 경로 조작(Path Traversal) 취약점으로, 공격자가 PHP 로컬 파일 포함(LFI) 공격을 통해 서버의 임의 파일에 접근할 수 있습니다. 이는 민감한 설정 파일, 데이터베이스 정보, 사용자 정보 등이 노출될 위험을 야기합니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44016 | HIGH | 7.5 | PHP |
Podiant <= 1.1 버전의 경로 순회(Path Traversal) 취약점으로, PHP 파일 포함 공격을 통해 제한된 디렉토리 외부의 임의 파일에 접근할 수 있습니다. 공격자가 시스템 파일, 설정 파일 등 민감한 정보를 유출할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44011 | HIGH | 7.5 | PHP |
WP Ticket Ultra 플러그인의 경로 제한 미흡으로 인한 경로 순회 취약점입니다. 공격자는 이를 이용해 디렉토리 제한을 우회하고 임의의 PHP 파일을 포함하여 실행할 수 있습니다. 버전 1.0.5 이하 모든 버전이 영향을 받습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44012 | HIGH | 7.5 | PHP |
WP Newsletter Subscription 플러그인의 경로 조작(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 URL 파라미터를 조작하여 서버의 임의 파일에 접근할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44013 | HIGH | 7.5 | PHP |
VR Calendar의 경로 순회 취약점으로, 웹 애플리케이션이 사용자 입력의 경로를 적절히 검증하지 않아 PHP 파일 포함 공격이 가능합니다. 공격자는 이를 통해 서버의 임의 파일에 접근하여 민감한 정보를 유출할 수 있습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-44015 | HIGH | 7.5 | PHP |
istmoplugins Users Control 플러그인의 경로 순회 취약점으로, 공격자가 제한된 디렉토리 외부의 파일에 접근할 수 있습니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격이 가능하며, 민감한 시스템 파일이나 설정 파일 유출 위험이 있습니다.
|
2024-10-05 | 2026-04-23 15:18 |
| CVE-2024-41594 | HIGH | 7.5 | Apache HTTP Server |
DrayTek Vigor310 장치의 4.3.2.6 이하 버전에서 발생하는 취약점입니다. Vigor 관리 UI의 httpd 서버가 OpenSSL의 의사 난수 생성기(PRNG)를 초기화할 때 정적 문자열을 사용하여 민감한 정보가 노출될 수 있습니다.
|
2024-10-03 | 2026-06-17 07:47 |
| CVE-2024-47614 | HIGH | 7.5 | - |
Rust로 구현된 GraphQL 서버 라이브러리인 async-graphql 7.0.10 미만 버전에서 필드에 대한 디렉티브(directive) 개수를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 서비스 중단, 리소스 고갈 및 사용자 경험 저하가 발생할 수 있습니다.
|
2024-10-03 | 2026-06-17 07:57 |
| CVE-2024-44017 | HIGH | 7.5 | PHP |
MH Board 1.3.2.1 이하 버전에서 경로 입력값 검증 부족으로 인한 경로 탐색 취약점입니다. 공격자가 PHP LFI를 통해 서버의 민감한 로컬 파일(설정, 데이터베이스 등)에 부정당하게 접근할 수 있습니다.
|
2024-10-02 | 2026-04-23 15:18 |
| CVE-2024-46855 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter nft_socket 구성 요소에서 sk(socket) 참조 횟수 누수(refcount leak) 취약점이 발견되었습니다. 함수가 반환되기 전에 sk 참조를 적절히 처리하지 않아 메모리 누수가 발생할 수 있는 문제입니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-6594 | HIGH | 7.5 | - |
Windows용 WatchGuard Single Sign-On Client에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 네트워크를 통해 조작된 명령을 반복적으로 전송하면 클라이언트가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2024-09-25 | 2026-08-08 00:16 |
| CVE-2024-8484 | HIGH | 7.5 | - |
WordPress용 REST API TO MiniProgram 플러그인의 /wp-json/watch-life-net/v1/comment/getcomments 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'order' 파라미터에 대한 입력값 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2024-09-25 | 2026-06-17 08:22 |
| CVE-2024-45601 | HIGH | 7.5 | Python |
Mesop Python UI 프레임워크의 특정 엔드포인트에서 입력 검증 부족으로 인해 공격자가 서버의 의도하지 않은 파일에 접근할 수 있는 경로 조작(Path Traversal) 취약점입니다. 이를 통해 민감한 설정 파일, 소스코드, 또는 시스템 정보가 노출될 수 있습니다. 버전 0.12.4 이상으로 즉시 업데이트 필요합니다.
|
2024-09-18 | 2026-04-15 00:35 |
| CVE-2024-46799 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 am65-cpsw 이더넷 드라이버에서 XDP_TX 동작 시 NULL 포인터 역참조가 발생하는 취약점입니다. TX 큐의 개수가 1개로 설정된 경우, 특정 네트워크 트래픽 처리 과정에서 커널 패닉을 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46763 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 FOU(Foo over UDP) 프로토콜 구현에서 발생하는 NULL 포인터 역참조 취약점입니다. 네트워크 네임스페이스 해제 또는 터널 종료 시 소켓이 파괴되는 과정에서, 처리 중인 UDP GRO 패킷이 NULL 값을 참조하여 커널 패닉을 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46737 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 명령 할당 실패 시 NULL 포인터 역참조로 인해 커널 크래시가 발생하는 취약점입니다. nvmet_tcp_alloc_cmds() 함수에서 할당에 실패할 경우, nvmet_tcp_release_queue_work()가 잘못된 메모리 주소에 접근하여 시스템이 중단됩니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-44149 | HIGH | 7.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 사항을 적용하여 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:52 |
| CVE-2024-38816 | HIGH | 7.5 | - |
Spring Framework의 WebMvc.fn과 WebFlux.fn에서 경로 순회(Path Traversal) 취약점으로, RouterFunctions를 통해 정적 리소스를 제공하고 FileSystemResource로 위치가 명시적으로 구성된 경우 발생합니다. 공격자가 악의적인 HTTP 요청으로 프로세스가 접근 가능한 파일시스템의 임의 파일에 접근할 수 있습니다.
|
2024-09-13 | 2026-06-17 07:41 |
| CVE-2024-45590 | HIGH | 7.5 | Node.js |
body-parser 1.20.3 미만 버전에서 URL 인코딩이 활성화된 경우 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 특수하게 제작된 페이로드를 사용하여 서버에 대량의 요청을 보내 시스템을 마비시킬 수 있습니다.
|
2024-09-10 | 2026-06-17 07:54 |
| CVE-2023-30583 | HIGH | 7.5 | Node.js |
Node.js 20의 fs.openAsBlob() API가 --allow-fs-read 플래그를 사용한 파일 시스템 읽기 제한을 우회할 수 있는 취약점입니다. 해당 API에 필요한 permission 검증 로직이 누락되어 있어 권한이 없는 파일에 접근 가능합니다.
|
2024-09-07 | 2026-06-17 05:55 |
| CVE-2023-30587 | HIGH | 7.5 | Node.js |
Node.js 20의 --experimental-permission 플래그로 설정한 보안 제한을 node:inspector 모듈과 Worker 클래스의 kIsInternal Symbol 변조를 통해 우회할 수 있는 취약점입니다. 공격자가 워커 생성자에서 inspector가 연결된 상태에서 isInternal 값을 조작하여 권한 검증을 우회할 수 있습니다.
|
2024-09-07 | 2026-06-17 05:55 |
| CVE-2024-6445 | HIGH | 7.5 | - |
DataFlowX Technology의 DataDiodeX 제품에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생합니다.
|
2024-09-06 | 2026-06-17 08:18 |
| CVE-2024-44992 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 모듈에서 cifs_free_subrequest() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 특정 조건에서 서버 객체가 NULL인 상태로 크레딧 관련 함수를 호출하여 시스템 오류를 유발할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45001 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MANA 드라이버에서 RX 버퍼 할당 크기의 정렬(alignment) 문제로 인해 발생하는 취약점입니다. 특정 MTU 설정(예: 4000)을 사용하는 ARM64 CPU 환경에서 원자적 연산(atomic operation) 수행 시 정렬 오류로 인한 커널 패닉이 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45436 | HIGH | 7.5 | Ollama |
Ollama 0.1.47 미만 버전의 model.go 내 extractFromZipFile 함수에서 ZIP 아카이브의 멤버를 부모 디렉토리 외부로 추출할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 경로에 파일을 생성할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:54 |
| CVE-2024-5991 | HIGH | 7.5 | wolfSSL |
wolfSSL의 MatchDomainName() 함수에서 사용자 입력값이 NULL로 종료되지 않았음에도 불구하고 NULL 종료 문자열로 처리되는 취약점이 발견되었습니다. 이로 인해 X509_check_host() 함수가 입력 배열의 경계를 넘어 메모리를 읽는 버퍼 오버리드 현상이 발생할 수 있습니다.
|
2024-08-27 | 2026-06-17 08:17 |