| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52829 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 발생한 취약점으로, WMI 이벤트로부터 추출된 phy_id 값이 예상치 못한 값일 경우 경계 외 쓰기(out-of-bound write)가 발생할 수 있습니다. 이 문제는 코드 리뷰를 통해 발견되었으며, phy_id를 사용하기 전에 유효성을 검사함으로써 해결되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47352 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-net 드라이버에서 사용된 길이(used length)에 대한 검증이 누락되어 발생하는 취약점입니다. 신뢰할 수 없는 장치로부터 전달된 잘못된 길이 값이 데이터 손상이나 손실을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47240 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 qrtr 서브시스템 내 qrtr_endpoint_post 함수에서 발생하는 Slab-out-of-bounds Read 취약점입니다. 잘못된 데이터 타입 사용으로 인해 매우 큰 size 값이 입력될 경우 경계 검사를 우회하여 할당된 메모리 범위를 벗어난 읽기 작업이 수행될 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-35987 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 64비트 NOMMU 커널이 RAM 시작 지점 이후로 로드될 때 발생하는 취약점입니다. NOMMU 환경에서 페이지 오프셋이 커널 로드 주소로 고정되어 메모리 초기화 과정 중 인접한 커널 메모리를 오염시킬 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35980 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 KVM 라이브 마이그레이션 중 TLB(Translation Lookaside Buffer)를 플러시할 때 발생하는 취약점입니다. TLBI RANGE 명령의 피연산자가 잘못 계산되어 TLB가 완전히 비워지지 않음으로써, 마이그레이션 후 대상 VM에서 시스템 충돌이 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35875 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 x86/coco 아키텍처에서 CoCo(Confidential Computing) 시스템이 난수 생성기(RNG)를 초기화할 때 RDRAND 명령어를 사용하여 엔트로피를 확보하도록 요구하는 취약점이 해결되었습니다. CoCo 환경에서는 호스트를 신뢰할 수 없으므로 RDRAND가 유일한 엔트로피 소스이며, 이것이 실패할 경우 시스템 보안이 무너질 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2023-38297 | HIGH | 8.4 | Samsung Galaxy |
여러 제조사의 안드로이드 기기에 사전 설치된 com.factory.mmigroup 컴포넌트에서 부적절한 접근 제어로 인해 발생하는 취약점입니다. 권한이 없는 제3자 앱이 시스템 권한을 가진 해당 앱에 브로드캐스트 인텐트를 전송하여 AT 명령 실행, 공장 초기화, IMEI 및 시리얼 번호 유출 등 민감한 동작을 수행할 수 있습니다.
|
2024-04-22 | 2026-06-17 06:09 |
| CVE-2024-26830 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 신뢰할 수 없는 가상 기능(VF)이 관리자에 의해 설정된 MAC 주소를 임의로 삭제할 수 있는 취약점이 발견되었습니다. VF 인터페이스를 다운시킬 때 PF가 설정한 기본 MAC 주소가 00:00:00:00:00:00으로 초기화되는 문제가 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-29989 | HIGH | 8.4 | Azure |
Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:23 |
| CVE-2023-52629 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 push-switch 드라이버에서 정리 작업 순서 오류로 인해 Use-After-Free 취약점이 발생합니다. 기존 코드에서는 타이머를 먼저 종료하지 않고 워커를 중단시켜, 메모리가 해제된 후에도 타이머가 다시 워커를 호출하여 메모리 오류를 일으킬 수 있습니다.
|
2024-03-29 | 2026-10-03 11:17 |
| CVE-2024-27317 | HIGH | 8.4 | Spring for Apache Pulsar |
Pulsar Functions Worker에서 인증된 사용자가 jar 또는 nar 파일을 업로드할 때 디렉토리 트래버설 취약점이 발생합니다. 압축 파일 내의 파일 이름에 '..'과 같은 특수 문자가 포함되어 있을 경우, 검증되지 않은 경로를 통해 지정된 디렉토리 외부의 파일을 생성하거나 수정할 수 있습니다. 이 취약점은 functionsWorkerEnabled가 true로 설정된 Pulsar Broker에도 적용됩니다.
|
2024-03-12 | 2026-06-17 07:19 |
| CVE-2021-47049 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 hv_vmbus 드라이버에서 __vmbus_open() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 오류 처리 과정에서 open_info 변수를 리스트에서 제거하지 않은 채 메모리를 해제하여, 이후 잘못된 메모리 참조가 발생할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2023-31003 | HIGH | 8.4 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance의 특정 버전에서 부적절한 접근 제어로 인해 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 보안 통제를 우회하여 관리자 권한을 탈취할 수 있게 합니다.
|
2024-01-11 | 2026-06-17 05:56 |
| CVE-2023-47145 | HIGH | 8.4 | Windows Server |
IBM Db2 for Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 발생하는 취약점입니다. 로컬 사용자가 MSI 복구 기능을 악용하여 시스템(SYSTEM) 권한으로 권한을 상승시킬 수 있습니다.
|
2024-01-07 | 2026-06-17 06:32 |
| CVE-2023-36569 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-3440 | HIGH | 8.4 | Azure Monitor Agent |
Windows용 Hitachi JP1/Performance Management에서 잘못된 기본 권한 설정으로 인해 파일 조작이 가능한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 파일을 임의로 수정하거나 조작할 수 있습니다.
|
2023-10-03 | 2026-06-17 06:14 |
| CVE-2023-40592 | HIGH | 8.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 '/app/search/table' 웹 엔드포인트에 반사형 XSS 취약점이 존재합니다. 공격자가 특수하게 제작된 웹 요청을 보내면 Splunk 플랫폼 인스턴스에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-30431 | HIGH | 8.4 | Windows Server |
IBM Db2 for Linux, UNIX and Windows의 db2set 구성 요소에서 경계 검사 미흡으로 인한 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 버퍼를 초과하여 임의의 코드를 실행할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-26128 | HIGH | 8.4 | Node.js |
keep-module-latest 패키지의 모든 버전에서 입력값 검증 및 샌드박스 미적용으로 인한 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 Node.js 코드를 실행할 수 있는 환경이라면 installModule 함수를 통해 악의적인 명령을 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2023-26129 | HIGH | 8.4 | Node.js |
bwm-ng 패키지의 bwm-ng.js 파일 내 'check' 함수에서 입력값 검증이 제대로 이루어지지 않아 명령 주입(Command Injection) 취약점이 발생합니다. 공격자가 Node.js 코드를 실행할 수 있는 환경을 확보할 경우, 시스템 명령어를 임의로 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2022-41562 | HIGH | 8.4 | Azure |
TIBCO JasperReports Server의 HTML 이스케이프 구성 요소에서 발생하는 취약점으로, 네트워크 접근 권한이 있는 권한 있는 공격자가 XSS 공격을 수행할 수 있습니다. 이 공격이 성공하려면 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2022-12-13 | 2026-06-17 05:03 |
| CVE-2021-44719 | HIGH | 8.4 | Docker |
Docker Desktop 4.3.0 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 시스템의 민감한 자원에 접근할 수 있는 위험이 있습니다.
|
2022-05-25 | 2026-06-17 04:12 |
| CVE-2022-25219 | HIGH | 8.4 | OpenSSL |
telnetd_startup 데몬이 임시 비밀번호를 생성하는 과정에서 널 바이트(null byte) 상호작용 오류가 발견되었습니다. 로컬 네트워크의 인증되지 않은 공격자가 조작된 UDP 패킷을 전송하여 임시 비밀번호를 예측할 수 있으며, 이는 RSA 암호화 방식에 따라 텔넷 서비스를 강제로 활성화하고 유지하는 데 악용될 수 있습니다.
|
2022-03-10 | 2026-06-17 04:33 |
| CVE-2022-0185 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Filesystem Context 기능 내 legacy_parse_param 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 Filesystem Context API를 지원하지 않는 파일 시스템을 열 때 이 취약점을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-02-11 | 2026-06-17 04:20 |
| CVE-2021-43837 | HIGH | 8.4 | Python |
vault-cli 3.0.0 미만 버전에서 비밀번호 값이 '!template!' 접두사로 시작할 경우 이를 Jinja2 템플릿으로 해석하여 처리하는 취약점이 발견되었습니다. 공격자가 Vault 내의 비밀번호 값을 조작할 수 있다면 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 위험이 존재합니다.
|
2021-12-16 | 2026-06-17 04:11 |
| CVE-2021-37639 | HIGH | 8.4 | Azure Machine Learning |
TensorFlow에서 로우 API를 통해 텐서를 복구할 때, 텐서 이름이 제공되지 않으면 널 포인터 역참조가 발생할 수 있습니다. 또한, 제공된 텐서 이름의 개수가 부족할 경우 공격자가 힙 할당 데이터의 경계를 벗어나 메모리를 읽을 수 있는 취약점이 존재합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-24105 | HIGH | 8.4 | .NET |
패키지 관리자 설정에 따라 공격자가 공용 저장소에 악성 패키지를 삽입하여 개발, 빌드 및 배포 과정에서 실행되게 할 수 있는 취약점입니다. 이 취약점은 Python/pip, .NET/NuGet, Java/Maven, JavaScript/npm 등 다양한 언어의 패키지 관리자에 영향을 미칠 수 있으며 원격 코드 실행으로 이어질 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2020-8015 | HIGH | 8.4 | Exim |
openSUSE Factory의 exim 패키징 과정에서 발생하는 UNIX 심볼릭 링크(Symlink) 추적 취약점입니다. 이를 통해 로컬 공격자가 일반 메일 사용자 권한에서 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
|
2020-04-02 | 2026-06-17 03:25 |
| CVE-2019-3682 | HIGH | 8.4 | Docker |
SUSE CaaS Platform 3.0의 17.09.1_ce-7.6.1 이전 버전 docker-kubic 패키지에서 Kubernetes 마스터 노드 로컬에 보안이 취약한 API가 노출되는 문제가 발견되었습니다. 이로 인해 로컬 접근 권한을 가진 사용자가 권한을 오용할 위험이 있습니다.
|
2020-01-17 | 2026-06-17 02:35 |
| CVE-2019-13139 | HIGH | 8.4 | Docker |
Docker 18.09.4 미만 버전에서 'docker build' 명령어가 원격 git URL을 처리할 때 발생하는 취약점입니다. 공격자가 빌드 경로를 조작하여 git ref를 플래그로 오인하게 만듦으로써, git clone 명령에 명령어를 주입하고 실행 권한을 탈취할 수 있습니다.
|
2019-08-22 | 2026-06-17 02:16 |