| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-20281 | HIGH | 7.5 | - |
Cisco Nexus Dashboard 및 관련 호스팅 서비스의 웹 기반 관리 인터페이스에서 발생하는 CSRF 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 악성 링크로 유인하여 시스템 설정을 변경하거나 새로운 권한 계정을 생성하는 등 사용자 권한으로 임의의 동작을 수행할 수 있습니다.
|
2024-04-03 | 2026-06-17 07:06 |
| CVE-2024-26690 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 64비트 통계 카운터 업데이트 시 상호 배제가 보장되지 않아 발생하는 취약점입니다. 32비트 플랫폼에서 특정 상황 발생 시 시퀀스 카운트 업데이트가 누락되어 읽기 프로세스가 영구적으로 차단되는 락업(Lockup) 현상이 발생할 수 있습니다.
|
2024-04-03 | 2026-10-30 13:17 |
| CVE-2024-29900 | HIGH | 7.5 | Node.js |
Electron Packager가 Electron 기반 애플리케이션을 패키징할 때 Node.js 힙 메모리의 약 1-10kb 분량의 임의 데이터가 최종 실행 파일에 유출되는 취약점입니다. 유출된 메모리에는 환경 변수나 비밀 파일과 같은 민감한 정보가 포함될 수 있습니다.
|
2024-03-29 | 2026-06-17 07:23 |
| CVE-2024-2427 | HIGH | 7.5 | - |
Rockwell Automation PowerFlex® 527 장치에서 부적절한 트래픽 스로틀링으로 인해 서비스 거부(DoS) 취약점이 존재합니다. 다수의 데이터 패킷을 장치에 반복적으로 전송할 경우 장치가 충돌하며, 복구를 위해서는 수동 재시작이 필요합니다.
|
2024-03-25 | 2026-06-17 07:24 |
| CVE-2021-47178 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI 타겟 코어에서 선점 가능한(preemptible) 코드 내에 smp_processor_id() 함수를 호출하여 발생하는 취약점입니다. TCMU 장치 사용 시 커널의 DEBUG_PREEMPT 설정이 활성화되어 있으면 시스템 버그(BUG) 메시지가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47179 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4 구현 중 pnfs_mark_matching_lsegs_return() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. _pnfs_return_layout() 함수가 NULL 값을 전달할 때 이를 검증하지 않아 시스템 오류(oops)가 발생할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2024-29059 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2024-03-23 | 2026-06-17 07:22 |
| CVE-2024-1394 | HIGH | 7.5 | - |
Golang의 RSA 암호화/복호화 코드에서 메모리 누수 취약점이 발견되었으며, 오류 처리 시 pkey와 ctx 객체가 적절히 해제되지 않습니다. 공격자가 제어하는 입력을 이용해 메모리 누수를 반복적으로 유발하여 리소스 고갈 공격을 수행할 수 있습니다.
|
2024-03-21 | 2026-11-04 21:17 |
| CVE-2024-28101 | HIGH | 7.5 | - |
Apollo Router의 0.9.5 버전부터 1.40.2 버전까지 압축된 HTTP 페이로드를 처리할 때 서비스 거부(DoS) 취약점이 발생합니다. 압축 해제 후 크기 제한을 확인하기 때문에, 고도로 압축된 페이로드를 받을 경우 메모리 사용량이 급증하여 시스템이 중단될 수 있습니다.
|
2024-03-21 | 2026-06-17 07:20 |
| CVE-2024-2632 | HIGH | 7.5 | - |
Meta4 HR 애플리케이션의 정보 노출 취약점으로, /sitetest/english/dumpenv.jsp 엔드포인트를 통해 HTTP GET 요청 시 애플리케이션 환경 변수, Tomcat 버전, 라이브러리 버전, 운영체제 정보 등 민감한 정보가 노출된다. 이를 통해 공격자가 시스템의 상세한 구성 정보를 수집할 수 있어 추가 공격의 발판이 될 수 있다.
|
2024-03-19 | 2026-04-15 00:35 |
| CVE-2023-52610 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 act_ct 모듈에서 패킷 조각(fragment)이 순서대로 도착하지 않을 경우 skb 참조 횟수가 제대로 관리되지 않아 메모리 누수가 발생합니다. 또한, 패킷 캡처를 시작할 때 skb가 복제되고 공유되는 과정에서 커널 충돌(Crash)이 발생할 수 있는 취약점입니다.
|
2024-03-18 | 2026-08-04 10:18 |
| CVE-2021-47130 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 nvmet 구성 요소에서 P2P 장치는 발견되었으나 P2P 풀이 비어 있는 경우, 할당되지 않은 p2pmem의 SGL을 해제하려고 시도하여 커널 BUG(크래시)가 발생하는 취약점입니다. 이는 잘못된 메모리 풀 참조로 인해 시스템 중단을 야기할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2021-47132 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 재전송 시 sk_forward_memory 필드를 처리할 때 적절한 스핀락(spin_lock)을 사용하지 않아 메모리 오염이 발생할 수 있는 취약점입니다. 이 문제는 특정 코드 경로에서 잠금 메커니즘 없이 필드를 업데이트함으로써 발생하며, 이를 해결하기 위해 msk 스핀락을 명시적으로 사용하는 방식으로 수정되었습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2021-47109 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 IFF_POINTOPOINT 인터페이스에서 IPv6 NUD_NOARP 항목을 이용해 이웃 테이블(neighbour table)을 가득 채울 수 있는 취약점입니다. 이로 인해 테이블이 넘치게 되면 유효한 연결이 차단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2024-28252 | HIGH | 7.5 | .NET |
CoreWCF의 NetFraming 기반 서비스에서 연결이 제대로 종료되지 않아 시스템 리소스가 과도하게 소비될 수 있는 취약점입니다. 클라이언트가 핸드셰이크를 시작하지 않거나 설정된 ReceiveTimeout 기간 동안 요청을 보내지 않을 경우 연결이 무한정 유지될 수 있습니다.
|
2024-03-15 | 2026-06-17 07:21 |
| CVE-2024-24549 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 요청 처리 과정에서 부적절한 입력 검증으로 인해 발생하는 서비스 거부(DoS) 취약점입니다. 헤더 제한을 초과하는 요청이 들어올 경우, 모든 헤더가 처리될 때까지 관련 HTTP/2 스트림이 초기화되지 않아 시스템 자원을 소모할 수 있습니다.
|
2024-03-13 | 2026-06-17 07:14 |
| CVE-2024-1950 | HIGH | 7.5 | PHP |
WordPress의 Product Carousel Slider & Grid Ultimate for WooCommerce 플러그인 1.9.7 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 숏코드를 통해 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 파일 삭제, 민감 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2024-03-13 | 2026-04-08 19:20 |
| CVE-2024-1951 | HIGH | 7.5 | PHP |
Logo Showcase Ultimate 플러그인 1.3.8 이하 버전에서 shortcode를 통한 PHP 역직렬화 취약점으로, 인증된 기여자 이상의 사용자가 악의적인 PHP 객체를 주입할 수 있습니다. 다른 취약한 POP chain이 존재하면 임의 파일 삭제, 민감 정보 탈취, 코드 실행까지 가능합니다.
|
2024-03-13 | 2026-04-15 00:35 |
| CVE-2023-7072 | HIGH | 7.5 | - |
WordPress용 Post Grid Combo – 36+ Gutenberg Blocks 플러그인의 'get_posts' REST API 엔드포인트에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 초안 게시물, 비밀번호로 보호된 게시물 및 해당 비밀번호를 포함한 민감한 데이터를 추출할 수 있습니다.
|
2024-03-12 | 2026-06-17 06:52 |
| CVE-2024-21421 | HIGH | 7.5 | Azure |
Azure SDK에서 발생하는 스푸핑 취약점으로, 공격자가 인증 정보를 위조하거나 조작할 수 있는 위험이 있습니다. 이 취약점을 통해 공격자는 권한을 탈취하거나 시스템에 비정상적인 접근을 시도할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:09 |
| CVE-2024-21392 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2024-03-12 | 2026-06-17 07:09 |
| CVE-2023-46717 | HIGH | 7.5 | FortiAuthenticator |
FortiAuthenticator를 HA 모드로 구성한 FortiOS 환경에서 발생하는 인증 미흡 취약점입니다. 읽기 전용 권한을 가진 사용자가 반복적인 로그인 시도를 통해 읽기-쓰기 권한을 획득할 수 있습니다.
|
2024-03-12 | 2026-06-17 06:31 |
| CVE-2024-28197 | HIGH | 7.5 | - |
오픈 소스 ID 관리 시스템인 Zitadel에서 쿠키가 서브도메인에서 접근 가능한 취약점이 발견되었습니다. 공격자가 서브도메인에 XSS 취약점이 있거나 DNS를 제어할 수 있는 경우, 악성 링크를 통해 사용자의 계정 권한을 탈취할 수 있습니다.
|
2024-03-11 | 2026-06-17 07:21 |
| CVE-2024-26611 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xsk 구성 요소에서 ZC XDP 사용 시 multi-buffer BPF 헬퍼 함수를 잘못 사용하여 발생하는 취약점입니다. 패킷 크기를 줄이는 과정에서 메모리 타입이 MEM_TYPE_XSK_BUFF_POOL로 설정되어 있으면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-03-11 | 2026-08-04 11:16 |
| CVE-2024-27917 | HIGH | 7.5 | Redis |
Shopware 6.5.8.0 버전부터 성능 향상을 위해 404 페이지를 캐싱하는 과정에서 세션 쿠키가 포함된 응답이 캐싱되는 취약점이 발견되었습니다. 이로 인해 세션이 없는 브라우저가 404 페이지에 접근할 때 세션 쿠키가 노출될 수 있습니다. Shopware 6.5.8.7 버전에서 이 문제가 해결되었습니다.
|
2024-03-06 | 2026-06-17 07:20 |
| CVE-2023-48703 | HIGH | 7.5 | - |
Go 언어로 작성된 SAML 클라이언트 라이브러리인 RobotsAndPencils/go-saml의 모든 버전에서 인증 우회 취약점이 발견되었습니다. 이는 내부적으로 사용하는 xmlsec1 도구가 서명 검증 시 공개 키의 출처를 제한하지 않아 발생하며, 공격자가 직접 서명한 SAML 어설션을 제공할 수 있습니다.
|
2024-03-06 | 2026-06-17 06:34 |
| CVE-2024-26626 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 ipmr 모듈에서 멀티캐스트 패킷을 전달할 때 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. 공격자가 특정 네트워크 패킷을 전송함으로써 시스템을 중단시키거나 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2024-03-06 | 2026-08-04 11:16 |
| CVE-2023-52513 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/siw 구성 요소에서 연결 실패 처리 오류로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. MPA 요청 처리에 실패할 경우 리스너 엔드포인트가 올바르게 처리되지 않아 siw_cm_work_handler() 함수에서 커널 패닉을 유발할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2024-27139 | HIGH | 7.5 | - |
Apache Archiva에서 발생하는 권한 부여 오류 취약점입니다. 인증되지 않은 공격자가 계정 데이터를 수정할 수 있으며, 이는 계정 탈취로 이어질 수 있습니다.
|
2024-03-01 | 2026-06-17 07:19 |
| CVE-2021-47041 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 모듈에서 state_change sk 콜백 시 부적절한 잠금(locking) 메커니즘을 사용하여 데드락(Deadlock)이 발생할 수 있는 취약점입니다. TCP 연결 상태를 변경하지 않음에도 불구하고 읽기 잠금이 아닌 쓰기 잠금을 획득하여 시스템이 멈출 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |