| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49060 | HIGH | 8.8 | Azure |
Azure Stack HCI에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2024-11-15 | 2026-06-17 07:59 |
| CVE-2024-49050 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 Python 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:59 |
| CVE-2024-20536 | HIGH | 8.8 | Spring Data REST |
Cisco Nexus Dashboard Fabric Controller(NDFC)의 REST API 엔드포인트 및 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 읽기 전용 권한을 가진 인증된 원격 공격자가 입력값 검증 미흡을 악용하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 내부 데이터베이스의 데이터를 읽거나 수정, 삭제하여 장치의 가용성에 영향을 줄 수 있습니다.
|
2024-11-06 | 2026-06-17 07:07 |
| CVE-2024-50113 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Firewire 코어에서 부모 장치의 포트 인덱스를 잘못 할당하는 취약점이 발견되었습니다. 3개 이상의 포트를 가진 노드 장치가 1394 OHCI 컨트롤러에 연결될 경우, 잘못된 메모리 주소 접근으로 인해 시스템 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-10436 | HIGH | 8.8 | PHP |
WPC Smart Messages for WooCommerce 플러그인의 get_condition_value 함수에 존재하는 로컬 파일 포함(LFI) 취약점으로, 인증된 공격자가 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 PHP 코드를 실행하거나 업로드된 이미지 같은 파일을 포함하여 접근 제어를 우회하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-10-29 | 2026-04-15 00:35 |
| CVE-2024-9637 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 WPSchoolPress 플러그인 2.2.10 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 교사 이상의 사용자가 다른 사용자의 이메일 주소를 임의로 변경할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
|
2024-10-26 | 2026-06-17 08:24 |
| CVE-2024-50041 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 mac_filter_hash에 대한 동시 접근으로 인해 macvlan 메모리 누수가 발생하는 취약점이 발견되었습니다. 여러 스레드가 동시에 필터를 수정할 때 상태 불일치가 발생하며, 이를 해결하기 위해 spin_lock을 이용한 동기화 처리가 적용되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-50029 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth 스택 내 hci_enhanced_setup_sync 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. hci_enhanced_setup_sync가 실행되는 동안 ACL 연결이 해제될 수 있어, 이미 해제된 메모리 영역에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-10-21 | 2026-09-14 12:17 |
| CVE-2022-49015 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 네트워크 스택에서 발생한 Use-After-Free 취약점입니다. skb(소켓 버퍼)를 netif_rx()로 전달한 후 해당 메모리를 해제할 수 있음에도 불구하고 다시 참조하여 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-49017 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현에서 tipc_msg_validate() 함수 호출 후 기존 skb(socket buffer)가 해제됨에도 불구하고, 해제된 메모리의 control block(cb)을 참조하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 시스템 크래시나 권한 상승이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48991 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 khugepaged 구성 요소에서 shmem/file collapse 경로 실행 시 MMU notifier를 호출하지 않는 취약점이 발견되었습니다. 이로 인해 페이지 테이블 엔트리가 제거될 때 보조 MMU(KVM 등)에 알림이 전달되지 않아 페이지 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48962 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hisilicon 네트워크 드라이버 내 hisi_femac_rx() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb 구조체가 napi_gro_receive()로 전달되어 해제된 이후에도 해당 메모리에 접근을 시도하여 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48964 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ravb 드라이버 내 ravb_rx_gbeth() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb가 napi_gro_receive()로 전달되어 해제된 이후에 해당 메모리에 다시 접근하려고 시도할 때 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48967 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC NCI 프로토콜 구현 중 nci_add_new_protocol() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 nfc_target 구조체 배열의 범위를 벗어나는 메모리 쓰기가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48960 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hisilicon 네트워크 드라이버 내 hix5hd2_rx() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb가 napi_gro_receive()로 전달되어 해제된 이후에 해당 메모리에 다시 접근하려고 시도할 때 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48954 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 s390/qeth 모듈에서 hsci 관련 use-after-free 취약점이 발견되었습니다. br2dev_event_work 구조체가 해제된 후 다시 참조되어 메모리 오류를 유발하며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-49988 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 oplock break 요청을 처리할 때, 이미 해제된 ksmbd_conn 구조체를 참조하는 Use-After-Free 취약점이 존재합니다. 이 문제는 멀티채널 환경에서 발생하며, 참조 횟수(refcnt)를 추가하여 구조체가 사용 중일 때 해제되지 않도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49982 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 AOE(Attaching On Everything) 프로토콜 구현에서 발생할 수 있는 Use-After-Free 취약점입니다. 특정 함수들이 패킷 전송 시 네트워크 장치의 참조 횟수를 적절히 관리하지 않아 메모리 오류가 발생할 수 있는 문제가 해결되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49950 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_connect 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 취약점은 메모리 해제 후 해당 영역에 접근할 때 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49936 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 xen-netback 구성 요소 내 xenvif_flush_hash() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. RCU 읽기 임계 구역 내에서 kfree_rcu 호출 시 grace period가 종료되면, 반복문 도중 메모리가 해제되어 head->next 접근 시 오류가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49939 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 WoWLAN 복구 흐름 중 SER L2 오류가 발생할 경우, 인터페이스가 리스트에 중복으로 추가되는 취약점이 있습니다. 이로 인해 커널의 리스트 구조가 손상되어 시스템이 중단되는 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49930 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 SoC 통계 데이터를 처리할 때 배열 범위 밖의 메모리에 접근하는 취약점이 발견되었습니다. SRNG 링 ID를 잘못 사용하여 발생하며, 이를 정상적인 링 ID를 사용하도록 수정하여 해결되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-47724 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 RCU 읽기 측 임계 구역 내에서 수면이 가능한 함수를 직접 호출하여 발생하는 취약점입니다. 이로 인해 원자적 컨텍스트(atomic context)에서 잠들게 되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47721 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 구현되지 않은 C2H 이벤트 ID로 인해 경계 외 읽기(Out-of-bounds read) 취약점이 발생합니다. 드라이버가 실제 핸들러 수보다 더 많은 핸들러가 존재할 것으로 예상하여 메모리의 잘못된 영역에 접근할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-9971 | HIGH | 8.8 | Spring Data REST |
NewType의 FlowMaster BPM Plus 내 특정 쿼리 기능이 사용자 입력을 적절히 제한하지 않아 발생합니다. 이를 통해 일반 권한을 가진 원격 공격자가 SQL 명령어를 주입하여 데이터베이스 내용을 읽거나 수정 또는 삭제할 수 있습니다.
|
2024-10-15 | 2026-06-17 08:25 |
| CVE-2024-45733 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise for Windows의 9.2.3 및 9.1.6 미만 버전에서 발생하는 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자가 보안되지 않은 세션 저장소 설정을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-43488 | HIGH | 8.8 | Visual Studio |
Arduino Visual Studio Code 확장 프로그램의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-38179 | HIGH | 8.8 | Azure |
Azure Stack Hyperconverged Infrastructure(HCI)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:39 |
| CVE-2024-7434 | HIGH | 8.8 | PHP |
WordPress의 UltraPress 테마 1.2.2 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-10-01 | 2026-04-08 19:22 |
| CVE-2024-47180 | HIGH | 8.8 | Docker |
Shields.io의 동적 JSON/TOML/YAML 배지 기능에서 JSONPath 라이브러리 취약점을 통한 원격 코드 실행 취약점입니다. server-2024-09-25 이전 버전의 모든 자체 호스팅 인스턴스가 영향을 받으며, 악의적인 JSONPath 표현식을 포함한 요청으로 임의 코드 실행이 가능합니다.
|
2024-09-26 | 2026-04-15 00:35 |