| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-44933 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 메모리 범위 초과(Out-of-bounds) 취약점이 발견되었습니다. 구형 펌웨어 사용 시 RX 링 변경 사항이 제대로 반영되지 않아 RSS 인덕션 테이블 설정이 누락되고, 이로 인해 잘못된 인덱스를 참조하여 메모리 오류가 발생할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-42093 | HIGH | 7.3 | Linux Kernel |
Linux 커널 DPAA2 네트워크 드라이버의 스택 오버플로우 취약점. CONFIG_CPUMASK_OFFSTACK 설정 시 cpumask 변수를 스택에 직접 할당하면 스택 오버플로우가 발생할 수 있으며, 이를 cpumask_var API를 사용하여 안전하게 할당하도록 수정.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42088 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 MediaTek mt8195 ASoC 드라이버에서 발생한 취약점으로, 특정 코드 수정 과정에서 DAI 링크의 플랫폼 엔트리가 누락되어 발생합니다. 이로 인해 mtk_soundcard_common_probe() 함수 실행 중 KASAN out-of-bounds 경고가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41056 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 cs_dsp 펌웨어 처리 과정에서 V1 wmfw 파일의 이름 필드에 strlen() 대신 strnlen()을 사용하지 않아 발생하는 취약점입니다. NUL 종료 문자가 없는 경우 배열 범위를 초과하여 읽을 수 있는 버퍼 오버런 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2022-48803 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 phy-j721e-wiz.c 파일 내 clk_div_table 배열에 종료 표시(sentinel)가 누락되어 발생하는 취약점입니다. 이로 인해 _get_table_maxdiv() 함수가 배열의 범위를 벗어나 메모리에 접근하는 global-out-of-bounds 오류가 발생할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-40971 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 remount 과정 중 SB_INLINECRYPT 플래그가 일시적으로 해제되었다가 다시 설정되는 레이스 컨디션 취약점이 발견되었습니다. 이 틈을 타 파일이 생성되거나 열릴 경우 인라인 암호화가 적용되지 않아 데이터 손상이나 보안 문제가 발생할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40901 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 test_bit() 및 set_bit() 함수가 할당되지 않은 메모리 영역에 접근할 수 있는 취약점이 발견되었습니다. 단일 워드 크기의 메모리를 사용할 때 비트 연산이 워드 경계를 초과하여 발생하며, 이는 KASAN에 의해 slab-out-of-bounds 오류로 탐지되었습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-38081 | HIGH | 7.3 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 일반 사용자보다 높은 수준의 권한을 획득할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:39 |
| CVE-2024-30061 | HIGH | 7.3 | Dynamics 365 |
Microsoft Dynamics 365(On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 위험이 있습니다.
|
2024-07-09 | 2026-06-17 07:26 |
| CVE-2024-39472 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 로그 복구 버퍼 할당 시 잘못된 h_size 값을 처리하지 못해 발생하는 취약점입니다. 잘못된 h_size 값이 입력될 경우 메모리 경계를 벗어나는 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-38659 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 enic 드라이버에서 enic_set_vf_port 함수가 netlink 속성의 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 특정 속성들이 예상보다 짧을 경우, 데이터 복사 과정에서 범위를 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2022-48727 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 SError가 발생했을 때 오래된 ESR 값을 사용하여 ELR_EL2 레지스터를 잘못 수정하는 취약점입니다. IRQ가 SError를 동기화할 경우 이전 예외의 ESR 값이 남아있어, HVC 호출 시 ELR_EL2가 손상되어 게스트의 무관한 명령어가 중복 실행될 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-38355 | HIGH | 7.3 | Node.js |
Socket.IO의 특별히 제작된 패킷이 서버에서 포착되지 않은 예외를 유발하여 Node.js 프로세스를 강제로 종료시킬 수 있다. [email protected] 이후 버전과 2.x 브랜치에서 수정되었다.
|
2024-06-19 | 2026-06-17 07:39 |
| CVE-2024-38611 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 et8ek8 드라이버가 커널에 내장(builtin)된 경우, 장치 제거 시 호출되어야 할 remove 함수가 누락되는 취약점입니다. 이로 인해 장치가 해제될 때 적절한 정리 작업이 수행되지 않아 시스템 리소스 누수가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38552 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 AMD 디스플레이 드라이버 내 색상 변환 함수에서 인덱스 범위 초과 취약점이 발견되었습니다. 특정 상황에서 인덱스 값이 허용된 범위를 벗어나 메모리에 잘못된 접근을 할 수 있는 버퍼 오버플로우 문제가 존재합니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38538 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 브리지 장치 전송(xmit) 경로에서 발생하는 취약점으로, ETH_HLEN보다 짧은 skb(소켓 버퍼)를 처리할 때 초기화되지 않은 값을 참조하는 KMSAN 오류가 발생합니다. 이로 인해 커널 메모리 내의 초기화되지 않은 데이터가 노출되거나 시스템 불안정을 초래할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-35248 | HIGH | 7.3 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-06-11 | 2026-07-21 17:17 |
| CVE-2024-37408 | HIGH | 7.3 | Sudo |
fprintd 1.94.3 이하 버전에서 보안 주의 메커니즘이 부재하여, PAM의 'auth sufficient pam_fprintd.so' 설정이 의도하지 않은 작업을 인증할 수 있게 함. 로컬 공격자가 Sudo를 통해 권한 상승을 시도할 수 있습니다.
|
2024-06-08 | 2026-06-17 07:38 |
| CVE-2024-36943 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 pagemap 스캔 과정에서 young/dirty 비트가 손실될 수 있는 취약점이 발견되었습니다. 기존의 ptep_get과 ptep_modify_prot_start 사이의 레이스 컨디션으로 인해 페이지 상태 정보가 유실될 수 있었으나, 원자적 연산을 사용하는 방식으로 수정되었습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-35226 | HIGH | 7.3 | PHP |
Smarty는 PHP 템플릿 엔진으로, 영향을 받는 버전에서 템플릿 작성자가 extends-tag의 악의적인 파일명을 통해 PHP 코드를 주입할 수 있습니다. 템플릿 작성자를 완전히 신뢰할 수 없는 사이트는 즉시 업데이트가 필요하며, v3 브랜치 사용자를 위한 패치는 없습니다.
|
2024-05-28 | 2026-04-15 00:35 |
| CVE-2024-35899 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Race Condition 취약점입니다. 모듈 제거 시 exit_net 경로와 destroy workqueue 간의 충돌로 인해 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35888 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 erspan 프로토콜 처리 과정에서 skb(socket buffer)의 선형 영역에 erspan_base_hdr이 존재하는지 확인하지 않아 발생하는 취약점입니다. 이로 인해 초기화되지 않은 메모리 값을 참조하는 KMSAN 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2023-37385 | HIGH | 7.3 | PHP |
StylemixThemes Consulting의 경로 제한 부실로 인한 경로 순회(Path Traversal) 취약점입니다. 공격자가 서버의 제한된 디렉토리를 벗어나 임의의 파일을 접근할 수 있으며, PHP 로컬 파일 포함(LFI) 공격을 통해 민감한 정보 유출이 가능합니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2023-46870 | HIGH | 7.3 | Python |
Nordic Semiconductor nRF Sniffer for Bluetooth LE의 파이썬 및 배시 스크립트 파일들이 잘못된 파일 권한으로 설정되어 있어, 로컬 접근 권한이 있는 공격자가 이 스크립트들을 수정하여 임의 코드를 실행할 수 있습니다. 3.0.0부터 4.1.1 버전까지 영향을 받습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-27035 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축된 블록이 체크포인트 과정 중 메타데이터와 함께 제대로 저장되지 않는 취약점이 발견되었습니다. 이로 인해 SPOR(Stream Profile Oriented Recovery) 이후 데이터가 손상될 수 있으며, 이를 방지하기 위해 체크포인트 시 압축된 페이지를 반드시 기록하도록 수정되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26992 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 KVM에서 x86/pmu의 adaptive PEBS 지원을 제거하여 보안 취약점을 해결했습니다. 기존 구현의 결함으로 인해 호스트의 LBR(Last Branch Record) 정보가 게스트로 유출되어 호스트 커널 주소가 노출될 위험이 있었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26967 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Qualcomm camcc-sc8280xp 클록 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26968 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 Qualcomm IPQ9574 GCC 클록 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 문제가 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26969 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Qualcomm IPQ8074 GCC 클록 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26971 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Qualcomm IPQ5018 클럭 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 문제가 발생합니다.
|
2024-05-01 | 2026-08-04 11:17 |