| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21405 | HIGH | 7.3 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 접근을 우회할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:43 |
| CVE-2025-21173 | HIGH | 7.3 | .NET |
.NET 프레임워크에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 관리자 권한을 획득할 수 있습니다.
|
2025-01-14 | 2026-06-17 08:42 |
| CVE-2024-57804 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 mpi3mr 드라이버에서 SAS 전송을 통해 sysfs 인터페이스로 PHY를 제어할 때 발생하는 취약점입니다. 여러 PHY를 빠르게 활성화 또는 비활성화할 경우 SAS IO 유닛 및 SAS 확장기 관련 설정 페이지가 손상될 수 있습니다.
|
2025-01-11 | 2026-10-21 13:17 |
| CVE-2024-57792 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 gpio-charger 드라이버에서 충전 전류 제한을 설정할 때 발생하는 취약점입니다. 요청된 전류 제한값이 설정 가능한 최저값보다 낮을 경우, 인덱스가 할당된 메모리 범위를 벗어나 메모리 외부 영역에 접근하게 됩니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-56637 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 모듈 참조를 유지하지 못해 발생하는 레이스 컨디션 취약점입니다. 사용자 공간에서 set 타입 백엔드 모듈을 요청하는 동안 ip_set.ko 모듈을 언로드할 경우 커널 충돌(Crash)이 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-53106 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 구성 요소에서 버퍼 오버런 취약점이 발견되었습니다. ima_eventdigest_init_common 함수가 배열의 범위를 벗어난 인덱스에 접근하여 메모리 오류를 유발할 수 있는 문제입니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53108 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 drm/amd/display 구성 요소에서 발생하는 취약점입니다. AMD EDID의 replay 기능 확인을 위한 IEEE ID 추출 과정에서 EDID 길이를 벗어난 메모리에 접근하는 slab-out-of-bounds 오류가 발생합니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53110 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 vp_vdpa 구성 요소에서 id_table 배열이 NULL로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 vdpa_mgmtdev_get_classes() 함수가 정의되지 않은 메모리 영역을 반복해서 탐색할 수 있는 문제가 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-22038 | HIGH | 7.3 | Git |
obs-scm-bridge의 여러 취약점으로 인해 공격자가 특수하게 조작된 git 저장소를 생성하여 민감한 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다. git 저장소 처리 과정의 부적절한 검증이 원인입니다.
|
2024-11-28 | 2026-04-15 00:35 |
| CVE-2024-53061 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 media: s5p-jpeg 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 특정 조건에서 데이터 처리 로직이 2 미만의 값을 허용하여 메모리 경계를 초과할 수 있는 문제가 있었으며, 이를 방지하기 위한 추가 검증 로직이 적용되었습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50275 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 arm64/sve 아키텍처에서 SVE 트랩 처리 중 저장된 FPSIMD/SVE 상태를 잘못 조작하는 취약점이 발견되었습니다. 선점(preemption) 상황에서 발생하는 레이스 컨디션으로 인해 태스크의 CPU 상태가 최신 상태가 아님에도 불구하고 잘못된 플래그가 설정될 수 있습니다.
|
2024-11-19 | 2026-10-15 22:17 |
| CVE-2024-10174 | HIGH | 7.3 | IBM Verify Identity Access |
WordPress용 WP Project Manager 플러그인의 'Abstract_Permission' 클래스에서 'user_id' 키에 대한 검증이 누락되어 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 이를 통해 인증되지 않은 공격자가 관리자로 신분을 위장하여 플러그인의 모든 REST API 경로에 접근할 수 있습니다.
|
2024-11-13 | 2026-06-17 06:55 |
| CVE-2024-50247 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 잘못된 형식의 청크가 LZNT_CHUNK_SIZE보다 더 크게 압축 해제될 수 있는 취약점이 발견되었습니다. 이로 인해 s_max_off 함수에서 인덱스 범위 초과(Out of Bounds) 오류가 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50340 | HIGH | 7.3 | PHP |
Symfony Runtime 모듈의 register_argv_argc PHP 지시자 오류로, 특별히 조작된 쿼리 문자열을 통해 공격자가 커널의 환경 또는 디버그 모드를 변경할 수 있는 취약점입니다. 이를 악용하면 애플리케이션의 보안 상태를 우회하고 민감한 정보를 노출시킬 수 있습니다.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-50131 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 tracing 기능에서 이벤트 길이를 검증할 때 NULL 문자를 제대로 고려하지 않아 발생하는 취약점입니다. 문자열 길이가 최대 버퍼 길이에 도달할 경우 NULL 종료 문자가 들어갈 공간이 없어 메모리 오버플로우가 발생할 수 있습니다.
|
2024-11-05 | 2026-10-15 01:19 |
| CVE-2024-50117 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 ATIF ACPI 메서드 호출 시 BIOS가 잘못된 데이터를 제공할 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 수 있는 취약점입니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50099 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 uprobe가 LDR(literal) 및 LDRSW(literal) 명령어를 처리할 때 발생하는 취약점입니다. 해당 함수들이 사용자 메모리에 안전하게 접근하지 못해 커널 BUG()를 유발하거나 PAN(Privileged Access Never) 기능과 충돌하여 시스템 패닉을 일으킬 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50096 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 dmem 복사 과정에서 오류 발생 시 성공 여부를 제대로 추적하지 못하는 취약점입니다. 복사 오류가 발생하더라도 성공으로 처리되어 민감한 데이터가 포함될 수 있는 페이지가 사용자에게 반환될 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50024 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 netlink 서브시스템에서 genetlink 패밀리를 삭제할 때, 해당 패밀리를 사용하는 리스너가 남아있을 경우 안전하지 않은 루프가 발생할 수 있습니다. 이로 인해 커널 메모리 접근 오류가 발생하며 시스템이 충돌(Crash)할 수 있는 취약점입니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49860 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 ACPI sysfs 구현에서 _STR 메서드의 반환 타입을 검증하지 않아 발생하는 취약점입니다. _STR 메서드가 버퍼 객체가 아닌 다른 값을 반환할 경우, description_show() 함수가 잘못된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47667 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 PCI keystone 드라이버에서 AM65x/DRA80xM 프로세서 실리콘 리비전 1.0의 Errata #i2037 결함이 발견되었습니다. 인바운드 PCIe TLP가 두 개 이상의 내부 AXI 128바이트 버스트를 초과할 경우 패킷 페이로드가 손상되어 애플리케이션이나 프로세서가 중단될 수 있습니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-47669 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 로그 작성 중 오류가 발생할 경우 상태 관리가 제대로 이루어지지 않는 취약점입니다. 이로 인해 페이지 캐시 작업이 중단되어 시스템이 멈추거나, 파일 시스템의 블록 매핑이 손상되어 데이터가 유실될 수 있습니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-21532 | HIGH | 7.3 | Git |
ggit 패키지의 fetchTags(branch) API가 사용자 입력을 검증 없이 git 명령어와 문자열 연결합니다. 이를 통해 공격자가 Node.js의 unsafe exec() 함수를 거쳐 임의의 명령어를 시스템에서 실행할 수 있습니다. 모든 버전이 영향을 받습니다.
|
2024-10-08 | 2026-06-17 07:09 |
| CVE-2024-46863 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ASoC Intel 드라이버에서 구조체 배열의 끝을 알리는 빈 항목이 누락되어 발생하는 취약점입니다. 이로 인해 hda_sdw_machine_select() 함수 내 루프가 적절히 종료되지 않을 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46811 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버 내 fpu_update_bw_bounding_box 함수에서 배열 범위를 초과하는 인덱스 참조 취약점이 발견되었습니다. soc.num_states 값이 배열 크기인 8을 초과할 경우 메모리 오버런이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46999 | HIGH | 7.3 | IBM Verify Identity Access |
오픈 소스 ID 관리 플랫폼인 ZITADEL의 사용자 권한 비활성화 메커니즘이 올바르게 작동하지 않는 취약점입니다. 비활성화된 사용자 권한이 토큰에 여전히 포함되어 애플리케이션 및 리소스에 대한 무단 액세스가 발생할 수 있으며, API가 권한 상태를 정확히 반환하지 않는 문제가 있습니다.
|
2024-09-20 | 2026-06-17 07:56 |
| CVE-2024-46764 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 btf_name_valid_section() 함수에서 이름 문자열의 길이가 1이고 첫 번째 문자가 NULL 바이트인 경우, 유효성 검사를 통과하여 경계 외 참조(OOB) 취약점이 발생합니다. 이로 인해 잘못된 이름이 검증을 우회할 수 있는 보안 결함이 존재합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46743 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 of/irq 구성 요소에서 인터럽트 맵을 탐색하는 동안 장치 주소에 대한 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 장치 주소가 부모 노드의 address-cells 속성보다 작을 경우, 메모리 할당 범위를 벗어난 읽기가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-43475 | HIGH | 7.3 | Windows Admin Center |
Microsoft Windows Admin Center에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템의 민감한 정보가 유출될 위험이 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-43470 | HIGH | 7.3 | Azure |
Azure Network Watcher VM 에이전트에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 시스템의 높은 권한을 획득할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |