| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-4157 | HIGH | 7.5 | PHP |
Fluent Forms 플러그인의 5.1.15 버전 이하에서 extractDynamicValues 함수의 신뢰할 수 없는 입력 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 공격자가 권한을 가지고 있거나 CVE-2024-2771과 연계하여 권한을 우회할 경우, 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행이 가능할 수 있습니다.
|
2024-05-22 | 2026-04-08 18:21 |
| CVE-2021-47448 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜에서 recvmsg() 호출 시 MSG_WAITALL 플래그를 사용하면 무한 루프에 빠질 수 있는 취약점입니다. 수신 대기 중인 데이터가 요청량을 충족하지 못하고 추가 데이터가 들어오지 않을 경우, MPTCP_DATA_READY 플래그가 해제되지 않아 RCU stall을 유발합니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2023-52834 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 atl1c 드라이버에서 DMA 수신(RX) 오버플로 문제가 발견되었습니다. 특정 메모리 주소(0x...fc0)에서 발생하는 문제를 방지하기 위해 커스텀 할당자 대신 skb_reserve()를 사용하여 메모리 위치를 조정하는 방식으로 해결되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47397 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_rcv_ootb 함수에서 skb_header_pointer가 NULL을 반환할 경우 이를 확인하지 않고 참조하여 발생하는 Null Pointer Dereference 취약점입니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47374 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 dma-debug 기능에서 특정 드라이버가 DMA API를 사용할 때 오류 메시지가 초당 수백만 번 발생할 수 있는 취약점입니다. 이로 인해 커널의 printk 버퍼에 과도한 스팸이 발생하고 CPU 사용률이 100%까지 치솟는 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47316 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfs3svc_encode_getaclres 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 오류 발생 시 dentry가 NULL일 수 있음에도 이를 적절히 검증하지 않아 시스템 충돌을 유발할 수 있습니다.
|
2024-05-21 | 2026-10-14 13:17 |
| CVE-2021-47307 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CIFS 모듈 내 cifs_compose_mount_options() 함수에서 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. @ref 파라미터의 node_name이 NULL일 경우 시스템이 예기치 않게 동작할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47290 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SCSI 타겟 계층에서 XCOPY 명령 완료 시 NULL 포인터를 참조하여 발생하는 취약점입니다. LIO의 EXTENDED COPY 작업 중 특정 상황에서 se_tpg_wwn 포인터가 NULL인 상태로 역참조되어 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47242 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구성 요소 내 subflow_error_report() 함수에서 소프트 락업(soft lockup)이 발생하는 취약점입니다. 특정 상황에서 함수가 중복된 잠금(lock)을 시도하여 CPU가 응답하지 않는 상태에 빠질 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-35998 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smb3 구성 요소 내 cifs_sync_mid_result 함수에서 잠금 순서 역전으로 인한 데드락(교착 상태) 취약점이 발견되었습니다. Coverity 정적 분석 도구에 의해 발견되었으며, 특정 상황에서 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35999 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMB3 프로토콜 구현 중 채널을 선택하는 과정에서 잠금(lock) 메커니즘이 누락된 취약점입니다. 이로 인해 세션 채널 인덱스에 접근할 때 데이터 경합 조건(Data Race Condition)이 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35971 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ks8851 네트워크 드라이버에서 IRQ 스레드 처리 중 소프트인터럽트(softirq)가 발생하여 시스템이 멈추는(hang) 취약점입니다. ks8851_irq() 함수가 스핀락을 보유한 상태에서 netif_rx()를 호출하고, 이 과정에서 다시 동일한 스핀락을 요청하게 되어 데드락이 발생합니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35914 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 모듈 내 nfsd_rename() 함수에서 오류 처리 경로가 적절하지 않아 발생하는 취약점입니다. 오류 발생 시 획득했던 remount 보호 메커니즘을 제대로 해제하지 않아 시스템 리소스 관리 문제나 데드락을 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35891 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 Micrel PHY 드라이버 내 lan8814_get_sig_rx 및 lan8814_get_sig_tx 함수에서 발생할 수 있는 Null 포인터 역참조 취약점입니다. 비정상적이거나 손상된 PTP 패킷이 수신될 경우 ptp_header가 NULL을 반환할 수 있으며, 이에 대한 검증 로직이 누락되어 시스템 오류를 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35901 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 Rx DMA 데이터 크기 정렬 문제로 인해 skb_over_panic이 발생할 수 있는 취약점입니다. MTU보다 약간 큰 패킷이 수신될 경우 커널 버그가 발생하여 시스템이 중단될 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35882 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 RPC-over-TCP 사용 시 서버 측 메모리 누수가 발생하는 취약점입니다. 특정 커밋 이후 sock_sendmsg() 호출 시 레코드 마커 페이지 조각이 적절히 해제되지 않아 메모리 고갈을 유발합니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-2782 | HIGH | 7.5 | - |
WordPress용 Fluent Forms 플러그인의 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 플러그인의 모든 설정을 변경할 수 있습니다.
|
2024-05-18 | 2026-06-17 07:25 |
| CVE-2024-3812 | HIGH | 7.5 | PHP |
WordPress의 Salient Core 플러그인 2.0.7 이하 버전에서 'nectar_icon' 숏코드의 'icon_linea' 속성을 통해 Local File Inclusion 취약점이 존재합니다. Contributor 이상 권한을 가진 인증된 공격자가 이를 악용하여 임의 파일을 포함하고 PHP 코드를 실행할 수 있습니다.
|
2024-05-18 | 2026-04-15 00:35 |
| CVE-2024-35857 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 icmp_build_probe() 함수에서 발생할 수 있는 NULL 역참조 취약점입니다. __in_dev_get_rcu()의 중복 호출과 ip6_ptr에 대한 NULL 체크 누락으로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:18 |
| CVE-2024-27435 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe over RDMA 구현에서 태그 할당 문제로 인한 ABBA 데드락 취약점이 발견되었습니다. 관리 큐(admin_q) 재연결 시 예약된 태그가 이미 다른 요청에 의해 점유되어 있어 재연결이 영구적으로 실패하는 현상이 발생합니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27405 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 USB NCM 가젯 드라이버에서 Windows 11 호스트와 테더링 시 발생하는 취약점입니다. NTB(Network Transfer Block) 끝에 불필요한 1바이트가 추가될 경우, 이를 잘못된 NTB로 인식하여 이미 정상적으로 파싱된 데이터그램까지 모두 폐기하는 문제가 있습니다.
|
2024-05-17 | 2026-06-17 07:19 |
| CVE-2023-49753 | HIGH | 7.5 | PHP |
Spoonthemes Adifier System의 경로 제한 부족으로 인한 경로 탐색 취약점이 PHP 로컬 파일 포함(LFI)을 허용합니다. 버전 3.1.4 이전에서 발생하며, 공격자가 제한된 디렉토리 외의 파일에 접근 가능합니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-4733 | HIGH | 7.5 | PHP |
ShiftController Employee Shift Scheduling 플러그인의 hc3_session 쿠키를 통한 PHP 역직렬화 취약점으로, 인증된 공격자(Contributor 이상 권한)가 악의적인 PHP 객체를 주입할 수 있습니다. 추가 플러그인/테마의 POP chain 존재 시 임의 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2024-05-16 | 2026-04-15 00:35 |
| CVE-2024-4838 | HIGH | 7.5 | PHP |
WordPress ConvertPlus 플러그인의 'smile_modal' 숏코드에서 신뢰할 수 없는 입력의 역직렬화로 인한 PHP Object Injection 취약점. 기여자 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입하고, 추가 플러그인/테마의 POP 체인이 존재하면 파일 삭제, 데이터 탈취, 코드 실행이 가능.
|
2024-05-16 | 2026-04-15 00:35 |
| CVE-2024-4844 | HIGH | 7.5 | - |
Trellix ePolicy Orchestrator(ePO) On-Premise의 5.10 Service Pack 1 Update 2 이전 버전에서 하드코딩된 자격 증명 취약점이 발견되었습니다. 서버의 관리자 권한을 가진 공격자가 하드코딩된 비밀번호를 사용하여 orion.keystore 파일의 내용을 읽고 ePO 데이터베이스 암호화 키에 접근할 수 있습니다.
|
2024-05-16 | 2026-06-17 08:03 |
| CVE-2024-31441 | HIGH | 7.5 | - |
오픈 소스 데이터 시각화 분석 도구인 DataEase의 ClickHouse 데이터 소스 연결 매개변수 제한 미비로 인해 발생합니다. 공격자는 악의적인 매개변수를 사용하여 서버의 임의 파일을 읽을 수 있습니다. 이 취약점은 v1.18.19 버전에서 수정되었습니다.
|
2024-05-14 | 2026-06-17 07:28 |
| CVE-2024-29857 | HIGH | 7.5 | .NET |
Bouncy Castle Java 및 C# 라이브러리의 ECCurve 클래스에서 특정 F2m 파라미터가 포함된 EC 인증서를 가져올 때 발생합니다. 조작된 파라미터를 처리하는 과정에서 과도한 CPU 자원을 소모하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:23 |
| CVE-2024-27393 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xen-netfront 드라이버에서 skb_mark_for_recycle 호출이 누락되어 메모리 누수가 발생하는 취약점입니다. v5.9에서 v5.14 사이의 버전에서 page_pool_release_page() 호출이 누락되어 메모리 자원이 적절히 해제되지 않았습니다.
|
2024-05-14 | 2026-08-04 11:17 |
| CVE-2023-27321 | HIGH | 7.5 | .NET |
OPC Foundation UA .NET Standard의 ConditionRefresh 요청 처리 과정에서 발생하는 자원 고갈 취약점입니다. 인증 없이 원격 공격자가 대량의 요청을 전송함으로써 서버의 가용 자원을 모두 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-05-07 | 2026-06-17 05:44 |
| CVE-2024-34523 | HIGH | 7.5 | PHP |
AChecker 1.5의 download.php 경로 매개변수에서 인증 없이 경로 순회 공격을 통해 서버의 임의 파일을 읽을 수 있는 취약점입니다. PHP의 readfile() 함수를 악용하여 민감한 파일(설정, 비밀키 등)에 접근 가능합니다. 현재 제품은 더 이상 유지보수되지 않습니다.
|
2024-05-07 | 2026-04-15 00:35 |