| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43878 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 입력 상태의 slow path가 잘못 설정되었을 때 발생하는 메모리 접근 오류 취약점입니다. 이로 인해 KASAN(Kernel Address Sanitizer) 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-41657 | HIGH | 8.1 | IBM Verify Identity Access |
Casdoor 1.577.0 및 이전 버전의 beego filter CorsFilter에서 로직 취약점이 발견되었습니다. Origin 헤더를 검증할 때 접두사(prefix)만 확인하는 오류로 인해, 공격자가 유효한 서브도메인 형식을 사용하여 로그인된 사용자의 권한으로 교차 도메인 요청을 보낼 수 있습니다.
|
2024-08-20 | 2026-06-17 07:47 |
| CVE-2024-7589 | HIGH | 8.1 | OpenSSH |
sshd(8)의 시그널 핸들러가 비동기 시그널 안전(async-signal-safe)하지 않은 로깅 함수를 호출하여 발생하는 취약점입니다. 공격자는 LoginGraceTime 내에 인증하지 않음으로써 발생하는 레이스 컨디션을 악용하여 권한이 없는 상태에서 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-08-12 | 2026-06-17 08:20 |
| CVE-2024-41956 | HIGH | 8.1 | Git |
Soft Serve 0.7.5 이전 버전에서 클라이언트가 보낸 환경 변수를 git 하위 프로세스에 그대로 전달하여, LD_PRELOAD와 같은 환경 변수를 통해 임의 코드 실행이 가능한 취약점입니다. 저장소에 커밋할 수 있는 사용자가 이를 악용하여 서버에서 코드를 실행할 수 있습니다.
|
2024-08-01 | 2026-04-15 00:35 |
| CVE-2023-52885 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. 리스너 소켓이 해제된 후 자식 소켓이 생성되는 레이스 컨디션 상황에서, 해제된 메모리 영역을 참조하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-07-14 | 2026-08-04 10:18 |
| CVE-2024-40941 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 MVM 모듈이 펌웨어의 알림 데이터를 처리할 때 할당된 버퍼 범위를 초과하여 읽는 취약점이 발견되었습니다. 펌웨어가 실제 데이터보다 더 많은 데이터가 있다고 잘못된 알림을 보낼 경우 메모리 경계를 넘어 읽는 동작이 발생합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-35264 | HIGH | 8.1 | .NET |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:34 |
| CVE-2024-38473 | HIGH | 8.1 | Apache HTTP Server |
Apache HTTP Server 2.4.59 및 이전 버전의 mod_proxy에서 인코딩 문제가 발생하여 잘못된 인코딩의 요청 URL이 백엔드 서비스로 전달될 수 있습니다. 이를 통해 공격자가 정교하게 조작된 요청을 보내 인증을 우회할 가능성이 있습니다.
|
2024-07-01 | 2026-06-17 07:40 |
| CVE-2024-36997 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 관리자 권한을 가진 사용자가 conf-web/settings REST 엔드포인트를 통해 임의의 JavaScript 코드를 저장하고 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 다른 Splunk 사용자의 브라우저 컨텍스트에서 지속적인 교차 사이트 스크립팅(XSS) 공격을 유발할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2022-48743 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 amd-xgbe 네트워크 드라이버에서 skb 데이터 길이 언더플로우 취약점이 발견되었습니다. 하드웨어 디스크립터의 불일치로 인해 데이터 길이가 음수가 될 경우 BUG_ON()이 트리거되어 간헐적인 커널 패닉이 발생할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2021-47620 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 악성 광고 데이터(advertising data)를 검사하는 과정 중 경계 외 읽기(out-of-bound read) 취약점이 발견되었습니다. 데이터 처리 루프의 검사 시점이 부적절하여 잘못된 메모리 영역을 참조할 수 있었으며, 이를 루프 시작 시점으로 조정하여 해결되었습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-32030 | HIGH | 8.1 | Git |
Kafka UI의 JMX 모니터링 기능이 RMI 역직렬화 공격에 취약합니다. 동적 설정이 활성화되어 있거나 Kafka 클러스터에 접근 권한이 있는 공격자가 악의적인 RMI 리스너를 설정하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 기본적으로 인증이 없으므로 위험도가 높습니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2021-47611 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 확장 요소 ID의 존재 여부를 검증하지 않아 발생하는 취약점입니다. 확장 요소를 파싱하기 전에 ID가 유효한지 확인하는 절차가 누락되어 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2024-37325 | HIGH | 8.1 | Azure |
Azure Science Virtual Machine(DSVM)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 낮은 권한을 이용해 관리자 권한을 획득할 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-5565 | HIGH | 8.1 | Python |
Vanna 라이브러리의 프롬프트 함수에서 프롬프트 주입 취약점이 존재하여 외부 입력을 검증하지 않고 처리할 경우 공격자가 악의적인 코드를 주입할 수 있습니다. 특히 'visualize' 옵션이 활성화된 'ask' 메서드로 전달되는 입력값을 통해 원격 코드 실행(RCE)이 가능합니다.
|
2024-05-31 | 2026-04-15 00:35 |
| CVE-2024-36032 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 블루투스 QCA 드라이버에서 펌웨어 빌드 ID를 가져올 때 정보 유출 취약점이 발견되었습니다. 잘못된 빌드 정보 응답이 들어올 경우 스택 데이터가 debugfs를 통해 유출될 수 있으며, 이를 방지하기 위해 샌니티 체크 추가 및 버퍼 위치 변경이 적용되었습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-4611 | HIGH | 8.1 | PHP |
WordPress AppPresser 플러그인의 'decrypt_value' 및 'doCookieAuth' 함수에서 암호화 예외 처리 미흡으로 인한 취약점이 발견되었습니다. 서버에 'openssl' PHP 확장이 설치되지 않은 경우, 인증되지 않은 공격자가 플러그인 API를 사용했던 기존 사용자나 관리자 계정으로 로그인할 수 있습니다.
|
2024-05-29 | 2026-04-08 19:21 |
| CVE-2024-29415 | HIGH | 8.1 | Node.js |
Node.js의 ip 패키지 2.0.1 이하 버전에서 isPublic 함수가 127.1, 01200034567 등 특정 IP 주소 형식을 글로벌 라우팅 가능으로 잘못 분류하여 SSRF 공격을 유발합니다. 이는 CVE-2023-42282의 불완전한 패치 결과입니다.
|
2024-05-27 | 2026-06-17 07:22 |
| CVE-2024-5085 | HIGH | 8.1 | PHP |
WordPress의 'Hash Form – Drag & Drop Form Builder' 플러그인 1.1.0 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 'process_entry' 함수에서 신뢰할 수 없는 입력값의 역직렬화가 발생하여 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-05-23 | 2026-04-08 17:19 |
| CVE-2021-47433 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_replace_file_extents 함수 내 중단 로직 오류로 인해 파일 시스템이 손상될 수 있는 취약점입니다. 특정 오류 상황에서 중단 여부를 판단하는 조건문이 잘못 설정되어 파일 중간에 데이터 영역(extent)이 누락되는 현상이 발생할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-22273 | HIGH | 8.1 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 스토리지 컨트롤러에서 경계 외 읽기/쓰기 취약점이 발견되었습니다. 공격자가 스토리지 컨트롤러가 활성화된 가상 머신에 접근할 수 있다면, 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 다른 취약점과 결합하여 하이퍼바이저에서 코드를 실행할 수 있습니다.
|
2024-05-21 | 2026-06-17 07:11 |
| CVE-2024-35937 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 wifi cfg80211 구성 요소에서 A-MSDU 형식을 검사할 때 발생하는 취약점입니다. A-MSDU 내에 추가 서브프레임이 있는 것처럼 보이지만 헤더가 불완전할 경우, 경계를 벗어난 데이터를 읽게 되는 Out-of-bounds 읽기 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-08 18:21 |
| CVE-2024-32523 | HIGH | 8.1 | PHP |
EverPress Mailster 플러그인 4.0.6 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL 파라미터를 조작하여 임의의 원격 파일을 실행할 수 있으며, 이로 인해 시스템 완전 침해 가능합니다.
|
2024-05-17 | 2026-04-23 15:18 |
| CVE-2020-26312 | HIGH | 8.1 | Git |
Dotmesh 0.8.1 이하 버전에서 tar 파일 추출 시 심볼릭 링크를 부정확하게 처리하여 경로 조회 공격이 가능합니다. 공격자가 악의적인 tar 파일을 제공하면 지정된 디렉토리 외부의 임의 파일을 읽거나 쓸 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-4441 | HIGH | 8.1 | PHP |
WordPress의 XML Sitemap & Google News 플러그인 5.4.8 이하 버전에서 'feed' 매개변수를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증 없이 서버의 임의 파일을 포함하고 실행할 수 있어 PHP 코드 실행으로 이어질 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-32655 | HIGH | 8.1 | PostgreSQL |
Npgsql의 WriteBind() 메서드에서 매개변수 길이 합이 int 범위를 초과할 때 정수 오버플로우가 발생하여 메시지 크기가 잘못 계산됩니다. 데이터베이스가 작은 바이트만 읽고 나머지를 새로운 메시지로 해석하게 되어, 공격자가 임의의 PostgreSQL 프로토콜 메시지를 주입하여 SQL 명령을 실행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:30 |
| CVE-2024-26954 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb_strndup_from_utf16() 함수 호출 시 slab-out-of-bounds(Slab 영역 경계 초과) 취약점이 발견되었습니다. smb2_create_req의 NameOffset 값이 Buffer offset보다 작을 경우 smb2_open 과정에서 경계 밖의 메모리를 읽을 수 있는 문제가 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-23671 | HIGH | 8.1 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 제한된 디렉토리를 벗어나 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:13 |
| CVE-2024-26736 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 afs 구성 요소 내 afs_update_volume_status() 함수에서 버퍼 크기 부족으로 인한 오버플로우 취약점이 발견되었습니다. volume->vid 값의 최대 길이에 비해 할당된 idbuf[] 버퍼가 작아 발생하며, 이를 24바이트로 확장하여 해결되었습니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-29946 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 Dashboard Examples Hub에서 위험한 SPL 명령어를 차단하는 보호 기능이 부족한 취약점이 발견되었습니다. 공격자가 사용자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도할 경우, SPL 안전 장치를 우회할 수 있습니다.
|
2024-03-27 | 2026-06-17 07:23 |