| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-56669 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 ATS(Address Translation Services)를 비활성화하기 전에 캐시 태그를 제거하지 않아 발생하는 취약점입니다. 이로 인해 CACHE_TAG_DEVTLB 유형의 태그가 도메인이 해제된 후에도 남아 있어 Use-After-Free 조건이 발생하며, 이는 메모리 누수나 커널 크래시를 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56653 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth btmtk 드라이버에서 발생하는 Use-After-Free(UAF) 취약점입니다. hci_devcd_append 함수 호출 시 skb(소켓 버퍼)가 해제될 수 있음에도 불구하고, btmtk_process_coredump 함수에서 해제된 메모리에 접근을 시도하여 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56651 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hi311x CAN 드라이버에서 발생한 Use-After-Free 취약점입니다. netif_rx() 호출 이후 CAN 프레임에 에러 정보를 추가하는 과정에서 이미 해제되었거나 재사용 중인 skb(socket buffer)에 접근할 수 있는 문제가 확인되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56626 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_vfs_stream_write 함수 내 경계 외 쓰기(Out-of-Bounds Write) 취약점이 발견되었습니다. 클라이언트가 음수 오프셋을 전달할 경우 할당된 버퍼 범위를 벗어나 데이터를 쓸 수 있으며, 이는 ksmbd.conf에서 'vfs objects = streams_xattr' 설정이 활성화된 경우 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56591 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 hci_conn 구성 요소에서 작업 취소 방식의 결함이 발견되었습니다. 기존의 cancel_delayed_work_sync 대신 disable_delayed_work_sync를 사용하여, 작업이 진행 중인 상태에서 새로운 작업이 제출되는 것을 방지하고 객체가 해제될 때 발생할 수 있는 문제를 해결했습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53237 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth 서브시스템에서 device_for_each_child() 함수 호출 시 Use-After-Free 취약점이 발생합니다. HCI 컨트롤러 장치가 삭제되는 과정에서 부모 장치의 참조 카운터가 남아있어, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53224 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 장치 등록과 이벤트 알림 등록 순서 문제로 인해 발생하는 레이스 컨디션 취약점입니다. 장치 해제 과정에서 pkey 변경 작업이 완료되기 전에 장치가 먼저 해제되어 NULL 포인터 역참조 및 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-12272 | HIGH | 8.8 | PHP |
WP Travel Engine – Elementor Widgets 플러그인의 여러 위젯에서 Local File Inclusion 취약점이 발견되었습니다. Contributor 이상의 권한을 가진 인증된 공격자가 임의 파일을 포함하고 실행할 수 있어 PHP 코드 실행이 가능합니다. 이미지 등 안전한 파일로 위장한 악의적 파일 업로드를 통해 접근 제어 우회 및 민감 정보 획득이 가능합니다.
|
2024-12-25 | 2026-04-15 00:35 |
| CVE-2024-12259 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 RepairBuddy CRM 플러그인 3.8120 이하 버전에서 권한 상승 취약점이 발견되었습니다. wc_update_user_data AJAX 액션이 사용자 신원을 제대로 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의의 사용자 이메일을 변경할 수 있습니다. 이를 통해 비밀번호 재설정 기능을 악용하여 타인의 계정을 탈취할 수 있습니다.
|
2024-12-18 | 2026-06-17 06:59 |
| CVE-2024-53144 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 BR/EDR JUST_WORKS 페어링 방식이 LE 방식과 일치하지 않아 발생하는 취약점입니다. 이로 인해 사용자 확인 절차 없이 페어링이 완료될 수 있는 보안 정책 불일치 문제가 해결되었습니다.
|
2024-12-17 | 2026-10-15 22:18 |
| CVE-2024-8326 | HIGH | 8.8 | Spring Data REST |
WordPress용 s2Member 플러그인의 'sc_get_details' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 사용자 데이터 및 데이터베이스 구성 정보를 추출하여 데이터베이스 테이블을 읽거나 수정, 삭제할 수 있습니다.
|
2024-12-17 | 2026-06-17 08:22 |
| CVE-2024-12040 | HIGH | 8.8 | PHP |
WooCommerce의 Product Carousel Slider & Grid Ultimate 플러그인 1.9.10 이하 버전에서 wcpcsu 숏코드의 'theme' 속성을 통한 로컬 파일 포함 취약점입니다. 인증된 기여자 이상의 권한을 가진 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있으며, 이를 통해 서버 제어 및 민감 데이터 탈취가 가능합니다.
|
2024-12-12 | 2026-04-15 00:35 |
| CVE-2024-10590 | HIGH | 8.8 | Nginx |
WordPress용 Opt-In Downloads 플러그인의 admin_upload() 함수에서 파일 타입 검증이 부재하여 임의 파일 업로드 취약점이 발생합니다. 구독자 이상의 권한을 가진 인증된 공격자가 악용하여 악의적인 파일을 업로드하고 NGINX 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2024-12-12 | 2026-06-17 06:55 |
| CVE-2024-55587 | HIGH | 8.8 | Python |
python-libarchive 4.2.1 이하에서 ZIP 파일 추출 시 디렉토리 순회 취약점이 존재합니다. ZipFile.extractall() 및 extract() 함수를 통해 공격자가 상위 디렉토리나 시스템의 임의 위치에 파일을 생성할 수 있습니다. 악의적 ZIP 파일로 중요 파일을 덮어쓸 수 있습니다.
|
2024-12-12 | 2026-04-15 00:35 |
| CVE-2024-28139 | HIGH | 8.8 | Sudo |
www-data 사용자가 sudo를 통해 mount 명령을 root 권한으로 비밀번호 없이 실행할 수 있어서 로컬 권한 상향(privilege escalation)이 가능합니다. 벤더가 인수한 위험으로 근시일 내에 수정 계획이 없습니다.
|
2024-12-11 | 2026-06-17 07:21 |
| CVE-2024-8540 | HIGH | 8.8 | Ivanti Sentry |
Ivanti Sentry 9.20.2 및 10.0.2 미만 버전, 또는 10.1.0 미만 버전에서 발생하는 보안 취약점입니다. 로컬 인증을 받은 공격자가 민감한 애플리케이션 구성 요소를 수정할 수 있는 권한 설정 오류가 존재합니다.
|
2024-12-10 | 2026-06-17 08:22 |
| CVE-2024-53247 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전 및 Splunk Cloud Platform용 Splunk Secure Gateway 앱에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자도 이 취약점을 악용하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-12-10 | 2026-06-17 08:08 |
| CVE-2024-50628 | HIGH | 8.8 | Spring Web Services |
Digi ConnectPort LTS 1.4.12 미만 버전의 웹 서비스에서 리소스의 무단 조작이 가능한 취약점이 발견되었습니다. 이 취약점은 다른 문제와 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2024-12-09 | 2026-06-17 08:04 |
| CVE-2024-11501 | HIGH | 8.8 | PHP |
WordPress Gallery 플러그인 1.3 이하 버전에서 wd_gallery_$id 파라미터의 untrusted input을 deserialize할 때 PHP Object Injection 취약점이 발생합니다. Contributor 이상의 권한을 가진 인증된 공격자가 PHP Object를 주입할 수 있으며, 추가 플러그인이나 테마의 POP chain을 통해 파일 삭제, 민감 정보 유출, 또는 코드 실행이 가능합니다.
|
2024-12-07 | 2026-04-15 00:35 |
| CVE-2024-11429 | HIGH | 8.8 | PHP |
WordPress의 Stars Testimonials 플러그인 3.3.3 이하 버전에서 'stars-testimonials-with-slider-and-masonry-grid' 숏코드를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자 이상 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있어 서버의 임의 코드 실행이 가능합니다.
|
2024-12-05 | 2026-04-15 00:35 |
| CVE-2024-53135 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM 내 Intel PT 가상화 구현에서 발생하는 취약점으로, 게스트 모드와 호스트 모드 간의 트레이싱 설정 불일치 및 잘못된 CPUID 구성 검증 문제를 포함합니다. 이로 인해 게스트 OS가 충돌하거나 호스트 시스템의 안정성이 저해되고 데드락이 발생할 위험이 있습니다.
|
2024-12-04 | 2026-10-15 22:18 |
| CVE-2024-10587 | HIGH | 8.8 | PHP |
Funnelforms WordPress 플러그인의 PHP Object Injection 취약점으로, 역직렬화 과정에서 신뢰할 수 없는 입력이 처리된다. Contributor 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain이 존재하면 파일 삭제, 데이터 탈취, 코드 실행 등이 가능하다.
|
2024-12-04 | 2026-04-15 00:35 |
| CVE-2024-42456 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication 플랫폼에서 낮은 권한을 가진 사용자가 인증에 사용되는 신뢰할 수 있는 클라이언트 인증서를 수정하는 등 중요한 구성 설정을 업데이트할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 특권 메서드를 호출하고 핵심 서비스를 시작하여 시스템에 무단 접근할 수 있습니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-40717 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication의 취약점으로, 특정 권한을 가진 저권한 사용자가 기존 작업을 업데이트하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 작업 설정에 포함된 사전/사후 스크립트가 네트워크 공유 경로를 통해 실행될 때 높은 권한으로 처리되는 점을 악용합니다.
|
2024-12-04 | 2026-06-17 07:46 |
| CVE-2024-42452 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication의 취약점으로 인해 권한이 낮은 사용자가 원격으로 에이전트를 서버 모드로 실행하고 자격 증명을 획득할 수 있습니다. 이로 인해 시스템 수준의 권한 상승이 가능해지며, 공격자가 높은 권한으로 서버에 파일을 업로드하여 시스템 전체를 장악할 수 있습니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-10898 | HIGH | 8.8 | PHP |
WordPress의 Contact Form 7 Email Add on 플러그인 1.9 버전 이하에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 cf7_email_add_on_add_admin_template() 함수를 통해 서버 내 임의의 PHP 파일을 실행할 수 있습니다. 이를 통해 민감한 데이터 탈취나 원격 코드 실행이 가능합니다.
|
2024-11-21 | 2026-04-08 19:19 |
| CVE-2024-10913 | HIGH | 8.8 | PHP |
WordPress Clone 플러그인 2.4.6 이하 버전의 recursive_unserialized_replace 함수에서 신뢰할 수 없는 입력을 역직렬화하여 발생하는 PHP Object Injection 취약점입니다. 인증 없이 공격 가능하며, 추가 POP chain이 있으면 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2024-11-20 | 2026-04-15 00:35 |
| CVE-2024-52445 | HIGH | 8.8 | Spring Data REST |
ModelTheme QRMenu Restaurant QR Menu Lite qrmenu-lite에서 신뢰할 수 없는 데이터의 역직렬화로 인한 객체 주입 취약점이 발견되었습니다. 이 취약점은 버전 1.0.4 이하의 모든 제품군에 영향을 미칩니다.
|
2024-11-20 | 2026-06-17 08:07 |
| CVE-2024-11075 | HIGH | 8.8 | Docker |
Incoming Goods Suite의 Docker 이미지가 root 권한으로 실행되는 구성 오류로 인한 취약점입니다. 권한이 없는 로컬 사용자나 SSH 접근 권한만 있는 사용자가 이를 악용하여 관리자 권한으로 상승할 수 있으며, 이를 통해 시스템 전체에 대한 제어권을 획득할 수 있습니다.
|
2024-11-19 | 2026-04-15 00:35 |
| CVE-2024-52587 | HIGH | 8.8 | Git |
StepSecurity의 Harden-Runner v2.10.2 이전 버전에서 환경 변수를 통한 명령 주입 취약점이 발견되었습니다. 악의적인 입력이 사전 필터링되지 않아 GitHub Actions 워크플로우 실행 중 임의의 명령어 실행이 가능합니다. 현재 GitHub Actions의 실행 순서상 실제 악용 가능성은 낮고 알려진 공격은 없지만 패치 적용이 필요합니다.
|
2024-11-18 | 2026-04-15 00:35 |