| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-30105 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2024-07-09 | 2026-06-17 07:26 |
| CVE-2024-5753 | HIGH | 7.5 | Python |
vanna-ai/vanna v0.3.4에서 pg_read_file() 등의 함수에 SQL injection 취약점이 존재합니다. 인증되지 않은 공격자가 Flask API의 노출된 SQL 쿼리를 악용하여 서버의 /etc/passwd 등 임의의 로컬 파일을 읽을 수 있습니다.
|
2024-07-05 | 2026-04-15 00:35 |
| CVE-2024-34750 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 HTTP/2 스트림 처리 중 예외 상황을 부적절하게 처리하여 발생하는 제어되지 않은 리소스 소비 취약점입니다. 과도한 HTTP 헤더가 포함된 스트림 처리 시 활성 스트림 수가 잘못 계산되어, 종료되어야 할 연결이 무한 타임아웃 상태로 유지될 수 있습니다.
|
2024-07-03 | 2026-06-17 07:34 |
| CVE-2024-4836 | HIGH | 7.5 | - |
Edito CMS 3.5 버전부터 3.25 버전 사이에서 인증되지 않은 사용자가 설정 파일을 다운로드하여 민감한 데이터가 유출될 수 있는 취약점이 발견되었습니다. 이 문제는 2014년 1월 10일 이후 출시된 버전에서는 제거되었으며, 그 이상의 버전은 영향을 받지 않습니다.
|
2024-07-02 | 2026-06-17 08:03 |
| CVE-2024-38477 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_proxy 모듈에서 발생하는 Null 포인터 역참조 취약점입니다. 공격자가 악의적인 요청을 보내 서버를 강제로 종료(Crash)시킬 수 있습니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-39573 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_rewrite 모듈에서 잠재적인 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 공격자는 안전하지 않은 RewriteRules를 사용하여 URL이 의도치 않게 mod_proxy에 의해 처리되도록 유도할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:42 |
| CVE-2024-38472 | HIGH | 7.5 | Apache HTTP Server |
Windows 환경의 Apache HTTP Server에서 발생하는 SSRF 취약점으로, 악의적인 요청이나 콘텐츠를 통해 NTLM 해시가 외부 서버로 유출될 수 있습니다. 이 문제를 해결하려면 Apache HTTP Server를 2.4.60 버전 이상으로 업그레이드해야 합니다.
|
2024-07-01 | 2026-11-03 22:17 |
| CVE-2024-36991 | HIGH | 7.5 | Splunk Enterprise |
Windows용 Splunk Enterprise의 특정 버전에서 /modules/messaging/ 엔드포인트를 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 의도하지 않은 파일에 접근할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-36982 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 cluster/config REST 엔드포인트에 null 포인터 참조를 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 Splunk 데몬이 충돌하여 서비스가 중단될 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-24749 | HIGH | 7.5 | Apache Tomcat |
Windows 환경의 Apache Tomcat에서 실행되는 GeoServer의 GeoWebCache ByteStreamController 클래스에서 입력 검증 우회 취약점이 발견되었습니다. 이를 통해 공격자는 특정 확장자를 가진 임의의 클래스패스 리소스를 읽을 수 있으며, 데이터 디렉토리가 내장된 WAR 형태로 배포된 경우 관리자 권한 탈취로 이어질 수 있습니다.
|
2024-07-01 | 2026-06-17 07:14 |
| CVE-2024-39468 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb2_find_smb_tcon() 함수 호출 시 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. cifs_put_smb_ses()를 호출하기 전에 cifs_tcp_ses_lock을 해제하여 이러한 교착 상태를 방지하도록 수정되었습니다.
|
2024-06-25 | 2026-10-15 01:18 |
| CVE-2022-48744 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 memcpy() 함수 사용 시 필드 경계를 초과하여 데이터를 쓰는 취약점이 발견되었습니다. 이는 인접한 구조체 필드에 의도치 않게 데이터를 덮어쓰는 메모리 오버플로우 문제를 야기할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-38539 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/cma 구성 요소에서 메모리 누수 취약점이 발견되었습니다. sgid_attr이 ERR_PTR(-ENODEV)로 설정될 때 rdma_put_gid_attr 함수가 호출되지 않아 커널 메모리가 해제되지 않는 것이 원인입니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-5574 | HIGH | 7.5 | PHP |
WordPress의 WP Magazine Modules Lite 플러그인 1.1.2 이하 버전에서 'blockLayout' 파라미터를 통해 Local File Inclusion 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함 및 실행하여 PHP 코드 실행이 가능합니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2024-37890 | HIGH | 7.5 | Node.js |
ws는 Node.js용 WebSocket 라이브러리로, 서버의 maxHeadersCount 임계값을 초과하는 많은 수의 헤더를 가진 요청을 통해 서버를 중단시킬 수 있는 DoS 취약점입니다. [email protected], [email protected], [email protected], [email protected] 이상에서 수정되었습니다.
|
2024-06-17 | 2026-06-17 07:38 |
| CVE-2024-35252 | HIGH | 7.5 | Azure |
Azure Storage Movement Client Library에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보낼 경우 라이브러리가 비정상적으로 동작하여 서비스가 중단될 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-30101 | HIGH | 7.5 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-26010 | HIGH | 7.5 | FortiAuthenticator |
Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 특정 버전에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 패킷을 전송함으로써 권한이 없는 코드나 명령어를 실행할 수 있습니다.
|
2024-06-11 | 2026-10-22 14:17 |
| CVE-2024-4887 | HIGH | 7.5 | PHP |
WordPress의 Qi Addons For Elementor 플러그인 1.7.2 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 특정 숏코드의 'behavior' 속성을 악용하여 서버 내 임의의 PHP 파일을 실행할 수 있습니다. 이를 통해 민감한 데이터에 접근하거나 시스템 제어권을 획득할 수 있습니다.
|
2024-06-07 | 2026-04-08 17:18 |
| CVE-2024-35178 | HIGH | 7.5 | - |
Windows 환경의 Jupyter Server에서 인증되지 않은 공격자가 서버를 실행 중인 Windows 사용자의 NTLMv2 비밀번호 해시를 유출할 수 있는 취약점입니다. 공격자는 이 해시를 크래킹하여 호스트 머신에 접속하거나, NTLM 릴레이 공격을 통해 네트워크 내 다른 시스템에 접근할 수 있습니다.
|
2024-06-06 | 2026-06-17 07:34 |
| CVE-2024-4084 | HIGH | 7.5 | - |
mintplex-labs/anything-llm 최신 버전에서 내부 IP 주소 및 프로토콜 접근 제한을 우회할 수 있는 SSRF 취약점이 발견되었습니다. 공격자는 IP 주소의 대체 표현 방식을 사용하여 필터링을 우회하고 내부 네트워크 자산, 웹 서비스, AWS 메타데이터 엔드포인트 등에 접근할 수 있습니다.
|
2024-06-05 | 2026-06-17 08:01 |
| CVE-2024-32976 | HIGH | 7.5 | Brotli Envoy |
Envoy 프록시의 Brotli 필터가 추가 입력이 포함된 Brotli 데이터를 압축 해제하는 과정에서 무한 루프에 빠질 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2024-06-04 | 2026-11-05 16:17 |
| CVE-2024-34363 | HIGH | 7.5 | Envoy |
Envoy는 클라우드 네이티브 오픈소스 엣지 및 서비스 프록시입니다. Envoy가 nlohmann JSON 라이브러리를 호출하는 방식 때문에, 불완전한 UTF-8 문자열이 직렬화되면 라이브러리가 하위(downstream) 데이터로부터 처리되지 않은 예외를 던질 수 있으며, 이로 인해 Envoy가 충돌합니다.
|
2024-06-04 | 2026-11-05 16:17 |
| CVE-2024-4520 | HIGH | 7.5 | - |
gaizhenbiao/chuanhuchatgpt 애플리케이션(버전 20240410)에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 서버 내의 모든 사용자는 다른 사용자의 상호작용 없이도 채팅 기록에 접근할 수 있으며, 이는 민감한 개인정보 및 금융 데이터 유출로 이어질 수 있습니다.
|
2024-06-04 | 2026-06-17 08:02 |
| CVE-2024-36962 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ks8851 드라이버에서 IRQ 핸들러 내의 Bottom Half(BH) 제어 방식 오류로 인해 데드락(Hang)이 발생할 수 있는 취약점입니다. SPI 버스 인터페이스를 사용하는 KS8851 환경에서 락(Lock) 충돌이 발생하여 시스템이 멈출 수 있습니다.
|
2024-06-03 | 2026-08-04 11:18 |
| CVE-2024-36945 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소 내 smc_ib_find_route() 함수에서 이웃(neighbour) 및 라우팅 테이블(rtable) 참조 횟수가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 시스템 리소스가 지속적으로 누수되어 메모리 부족 현상이 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36929 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 네트워크 코어 영역에서 GSO(Generic Segmentation Offload) fraglist를 사용하는 skb를 skb_copy 또는 skb_copy_expand로 처리할 때 발생하는 취약점입니다. 해당 skb가 선형화(linearized)되면 유효하지 않게 되어, 이후 skb_gso_segment 호출 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-35237 | HIGH | 7.5 | Node.js |
MIT IdentiBot의 Discord 봇에서 서버 인증을 검증하지 않아 권한이 없는 사용자가 검증된 사용자의 전체 이름 및 정보를 노출할 수 있는 취약점입니다. 공개 Discord 애플리케이션으로 등록된 인스턴스에서 누구나 봇을 추가한 후 명령어를 실행하여 개인 정보를 확인할 수 있습니다.
|
2024-05-27 | 2026-06-17 07:34 |
| CVE-2021-47559 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소 내 smc_vlan_by_tcpsk() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. netdev_lower_get_next 함수가 NULL을 반환할 경우 이를 적절히 검사하지 않고 사용함으로써 시스템 오류가 발생할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47515 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Segment Routing IPv6(SRv6) 구현 중 IPv4 패킷을 IPv6+SRH로 캡슐화할 때 IPv6 소켓 제어 블록을 초기화하면서 수신 인터페이스 인덱스 정보가 손실되는 취약점입니다. 이로 인해 특정 조건에서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |