| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48694 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 발생하는 취약점으로, QP(Queue Pair)가 오류 상태일 때 소프트웨어가 생성하는 완료(completion)가 잘못된 CQ(Completion Queue)를 대상으로 합니다. 이로 인해 ib_drain_sq 함수가 완료 신호를 받지 못하고 무한 대기 상태에 빠지는 hang 현상이 발생합니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48692 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/srp 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. scmnd 변수가 NULL인 상태에서 결과값을 설정하려고 시도할 때 발생하며, 이는 시스템의 안정성을 해치고 커널 패닉을 유발할 수 있습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2024-1896 | HIGH | 7.5 | PHP |
WordPress 포토 갤러리 플러그인의 PHP 객체 인젝션 취약점으로, 숏코드의 'awl_lg_settings_' 속성을 통해 신뢰할 수 없는 데이터가 역직렬화되어 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 객체를 주입할 수 있으며, 다른 취약한 플러그인/테마가 설치된 경우 파일 삭제, 데이터 유출, 코드 실행으로 이어질 수 있습니다.
|
2024-05-02 | 2026-04-15 00:35 |
| CVE-2024-1897 | HIGH | 7.5 | PHP |
The Grid Gallery WordPress 플러그인의 PHP Object Injection 취약점으로, shortcode를 통한 untrusted input 역직렬화로 인해 contributor 이상 권한의 인증된 공격자가 임의의 PHP 객체를 주입할 수 있습니다. 추가 플러그인/테마에 POP chain이 존재하면 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2024-05-02 | 2026-04-15 00:35 |
| CVE-2023-7064 | HIGH | 7.5 | PHP |
WordPress의 Phlox 테마 플러그인(Shortcodes and extra features) 2.17.5 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 'id' 매개변수를 통해 신뢰할 수 없는 데이터를 역직렬화하고 PHAR 페이로드를 이미지 파일로 업로드하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-05-02 | 2026-04-08 19:19 |
| CVE-2024-27066 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 virtio packed 드라이버에서 간접 설명 테이블(indirect desc table)의 unmap 누수가 발생하는 취약점입니다. use_dma_api와 premapped 설정이 모두 활성화된 경우, do_unmap 조건이 거짓이 되어 vring_unmap_extra_packed 함수가 호출되지 않아 메모리 해제가 이루어지지 않습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27026 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 vmxnet3 드라이버에서 예약된 테일룸(tailroom)이 누락되는 취약점이 발견되었습니다. 비-데이터링(non-dataring) 패킷 처리 시 잘못된 길이를 참조하여 XDP 프레임 업데이트 과정에서 커널 경고 및 버그를 유발할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-1895 | HIGH | 7.5 | PHP |
WordPress의 'Event Monster' 플러그인 1.3.9 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 커스텀 메타 값의 숏코드를 통해 악성 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2024-04-30 | 2026-04-08 18:20 |
| CVE-2022-48658 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SLUB 할당자에서 PREEMPT_RT 커널 사용 시 IRQ 컨텍스트에서 deactivate_slab() 또는 __free_slab()이 호출되어 발생하는 의존성 문제를 다룹니다. flush_cpu_slab() 호출이 작업 큐(workqueue)의 플러시 의존성 규칙을 위반하여 시스템 경고나 불안정성을 초래할 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2024-32652 | HIGH | 7.5 | Node.js |
@hono/node-server 어댑터의 1.10.1 미만 버전에서 Host 헤더에 처리할 수 없는 값이 포함될 경우 애플리케이션이 중단되는 현상이 발생합니다. 빈 문자열이나 슬래시(/)와 같이 URL 호스트네임으로 파싱할 수 없는 값이 입력될 때 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2024-04-19 | 2026-06-17 07:30 |
| CVE-2024-32475 | HIGH | 7.5 | Envoy |
Envoy는 클라우드 네이티브 오픈소스 엣지 및 서비스 프록시이다. auto_sni가 활성화된 업스트림 TLS 클러스터를 사용할 때, 255자를 초과하는 host/:authority 헤더를 포함한 요청이 Envoy 프로세스의 비정상 종료를 유발한다. Envoy는 아웃바운드 TLS 연결의 SNI 설정 오류를 정상적으로 처리하지 못하며, 표준상 SNI 길이 제한(255자)을 넘는 헤더 값을 사용하려 할 때 이 문제가 발생한다. 이 취약점은 1.30.1, 1.29.4, 1.28.3, 1.27.5 버전에서 수정되었다.
|
2024-04-18 | 2026-11-05 16:17 |
| CVE-2024-26881 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 HIP08 장치가 PTP 장치를 등록하지 않을 때 발생하는 취약점입니다. 1588 메시지가 수신될 경우 NULL 포인터 역참조로 인해 커널 크래시(Panic)가 발생할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26868 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFS4 FlexFiles 레이아웃 준비 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. nfs4_ff_layout_prepare_ds() 함수가 실패할 때 mirror_ds의 오류 상태를 적절히 검사하지 않아 커널 패닉이 발생할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26851 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter nf_conntrack_h323 모듈에서 H323 RAS 메시지를 디코딩할 때 비트맵 길이가 32를 초과하여 발생하는 취약점입니다. 비정상적인 데이터로 인해 비트 이동(shift) 연산 시 범위를 벗어난 값이 발생하며, 이는 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26845 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI 타겟 코어에서 iSCSI abort 작업이 tmr_list에 잘못 추가되어 발생하는 취약점입니다. LUN_RESET 작업이 완료되지 않은 abort의 참조 카운트를 기다리며 무한 대기 상태에 빠져 시스템이 차단(blocked)될 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26826 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 MPTCP 구현에서 오래된 서브플로우의 데이터를 재주입하는 과정 중 오류가 발생합니다. TCP 전용 헬퍼 함수를 MPTCP 소켓에 잘못 사용하여 미전송 데이터를 확인하는 최적화 로직이 실패하며, 이로 인해 데이터 재주입이 누락될 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26834 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nft_flow_offload 구성 요소에서 발생하는 메모리 누수 취약점입니다. Direct xmit 경로를 사용할 때 dst 객체를 적절히 해제하지 않아 메모리가 계속 점유되는 문제가 확인되었습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-1569 | HIGH | 7.5 | Visual Studio |
parisneo/lollms-webui에서 제어되지 않는 리소스 소비로 인해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 인증 없이 특정 엔드포인트에 반복적인 HTTP POST 요청을 보내 Visual Studio Code나 기본 폴더 탐색기를 무수히 실행시켜 시스템 리소스를 고갈시키고 호스트 머신을 사용 불가능하게 만듭니다.
|
2024-04-16 | 2026-06-17 07:04 |
| CVE-2024-1135 | HIGH | 7.5 | - |
Gunicorn이 Transfer-Encoding 헤더를 적절히 검증하지 못하여 발생하는 HTTP 요청 스머글링(HRS) 취약점입니다. 공격자가 상충하는 Transfer-Encoding 헤더를 포함한 요청을 생성하면 보안 제한을 우회하여 제한된 엔드포인트에 접근할 수 있습니다. 이로 인해 캐시 포이즈닝, 세션 조작, 데이터 노출 등의 공격이 가능해집니다.
|
2024-04-16 | 2026-06-17 07:03 |
| CVE-2024-3384 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로, 공격자가 Windows 서버로부터 NTLM 패킷을 수신할 때 방화벽을 재부팅할 수 있습니다. 반복적인 공격이 발생하면 방화벽이 유지보수 모드로 진입하여 온라인 상태로 복구하기 위해 수동 개입이 필요합니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2024-3385 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 패킷 처리 메커니즘 결함으로 인해 원격 공격자가 하드웨어 방화벽을 재부팅시킬 수 있습니다. 반복적인 공격이 발생할 경우 방화벽이 유지보수 모드로 진입하여, 서비스를 정상화하기 위해 관리자의 수동 개입이 필요합니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2024-3382 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 메모리 누수 취약점이 발견되었습니다. 공격자가 정교하게 조작된 패킷을 방화벽으로 대량 전송할 경우, 방화벽이 트래픽을 처리하지 못하는 상태에 빠질 수 있습니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2024-31871 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.7 버전에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 Python 스크립트를 배포하는 과정에서 중간자 공격(MitM)을 수행할 수 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-31872 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.7 버전에서 오픈 소스 스크립트 배포 시 인증서 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 가로채거나 조작할 수 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-31873 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.7 버전에서 내부 인증용 하드코딩된 자격 증명이 발견되었습니다. 공격자가 이 정보를 획득할 경우 시스템에 무단으로 접근할 수 있는 위험이 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-31309 | HIGH | 7.5 | Apache HTTP Server |
HTTP/2 CONTINUATION 프레임을 이용한 서비스 거부(DoS) 공격으로 인해 Apache Traffic Server의 서버 자원 소모가 급증할 수 있습니다. 영향을 받는 버전은 8.0.0~8.1.9 및 9.0.0~9.2.3입니다. 이 문제는 분당 CONTINUATION 프레임 수를 제한하는 설정을 통해 완화할 수 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-2501 | HIGH | 7.5 | PHP |
Hubbub Lite 플러그인의 dpsp_maybe_unserialize 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP 체인이 있으면 파일 삭제, 정보 유출, 코드 실행이 가능합니다.
|
2024-04-09 | 2026-04-15 00:35 |
| CVE-2024-1792 | HIGH | 7.5 | PHP |
CMB2 WordPress 플러그인 버전 2.10.1 이하에서 text_datetime_timestamp_timezone 필드의 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 기여자 권한 이상의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마의 POP 체인이 존재하면 임의 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-04-09 | 2026-04-15 00:35 |
| CVE-2023-41677 | HIGH | 7.5 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 여러 버전에서 자격 증명 보호가 미흡하여 발생하는 취약점입니다. 공격자는 타겟형 사회 공학적 공격을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-10-22 14:17 |
| CVE-2024-26769 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-fc 구성 요소에서 연결 경로를 삭제할 때 데드락(교착 상태)이 발생하는 취약점입니다. 삭제 과정에서 작업 큐를 비우려 시도할 때 자원 충돌이 발생하며, 이를 해결하기 위해 작업 처리를 별도의 항목으로 지연시키는 패치가 적용되었습니다.
|
2024-04-03 | 2026-08-04 11:17 |