| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43403 | HIGH | 8.8 | Kubernetes |
Kanister 데이터 보호 도구의 기본 오퍼레이터가 과도한 권한의 edit ClusterRole에 바인딩되어 있어, 워커 노드에 접근한 악의적 사용자가 클러스터 전체 권한 상승을 수행할 수 있습니다. 공격자는 daemonset 생성/수정, 서비스 계정 토큰 생성, 서비스 계정 권장(impersonate) 기능을 악용해 관리자 권한을 획득할 수 있습니다.
|
2024-08-20 | 2026-04-15 00:35 |
| CVE-2024-42363 | HIGH | 8.8 | Kubernetes |
Kubernetes::RoleVerificationsController의 role 파라미터가 YAML.load_stream으로 안전하지 않게 역직렬화되어 원격 코드 실행이 가능합니다. 공격자는 악의적인 YAML 페이로드를 삽입하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2024-08-20 | 2026-04-15 00:35 |
| CVE-2024-42633 | HIGH | 8.8 | Apache HTTP Server |
Linksys E1500 v1.0.06.001 버전의 httpd 바이너리 내 do_upgrade_post 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 공격자는 이를 악용하여 루트 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2024-08-19 | 2026-06-17 07:49 |
| CVE-2024-43848 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mac80211 Wi-Fi 드라이버에서 TTLM(Target Wake Time Low Power Mode) 해제 작업 중 워커(worker)가 잘못된 sdata 포인터를 계산하는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 잘못된 메모리 참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43847 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 단편화된 패킷을 처리할 때 잘못된 메모리 접근이 발생하는 취약점입니다. 모니터 링과 reo reinject 링이 동일한 링 마스크 인덱스를 공유하여, reo reinject 링 인터럽트 발생 시 모니터 링이 함께 처리되면서 문제가 발생합니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42318 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Landlock 보안 모듈에서 cred_transfer LSM 훅이 누락되어 발생하는 취약점입니다. KEYCTL_SESSION_TO_PARENT를 통해 프로세스의 자격 증명이 업데이트될 때 Landlock 제한 사항이 유실될 수 있습니다. 이로 인해 fork()와 keyctl() 시스템 호출을 사용할 수 있는 프로세스가 자신의 Landlock 제한을 제거할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42287 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 드라이버 언로드 시 명령 완료 처리가 락(lock) 외부에서 조기에 수행되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하며 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-7146 | HIGH | 8.8 | PHP |
WordPress의 JetTabs for Elementor 플러그인에서 'switcher_preset' 파라미터를 통한 Local File Inclusion 취약점이 존재합니다. Contributor 이상 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함 및 실행하여 PHP 코드 실행이 가능합니다.
|
2024-08-16 | 2026-04-15 00:35 |
| CVE-2024-7561 | HIGH | 8.8 | PHP |
WordPress의 Next 테마에서 wpeden_post_meta 포스트 메타 값의 역직렬화를 통한 PHP Object Injection 취약점입니다. 기여자(Contributor) 이상의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인이 있는 경우 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-08-08 | 2026-04-15 00:35 |
| CVE-2024-7486 | HIGH | 8.8 | PHP |
WordPress의 MultiPurpose 테마 1.2.0 이하 버전에서 'wpeden_post_meta' 포스트 메타를 통해 신뢰할 수 없는 입력의 역직렬화로 인한 PHP 객체 주입 취약점입니다. 기여자 이상 권한의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP 체인이 있으면 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-08-08 | 2026-04-15 00:35 |
| CVE-2024-7441 | HIGH | 8.8 | Apache HTTP Server |
Vivotek SD9364 VVTK-0103f 모델의 httpd 구성 요소에서 Content-Length 인자 조작을 통한 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 해당 제품은 이미 제조사의 지원이 종료된 상태입니다.
|
2024-08-03 | 2026-06-17 08:20 |
| CVE-2024-7439 | HIGH | 8.8 | Apache HTTP Server |
Vivotek CC8160 VVTK-0100d 모델의 httpd 구성 요소에서 Content-Length 인자 조작을 통한 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다. 다만, 해당 제품은 현재 제조사의 기술 지원이 종료된 상태입니다.
|
2024-08-03 | 2026-06-17 08:20 |
| CVE-2024-6975 | HIGH | 8.8 | OpenSSL |
Cato Networks의 Windows SDP Client에서 OpenSSL 설정 파일을 통해 로컬 권한 상승이 발생하는 취약점입니다. SDP Client 5.10.34 미만 버전이 이 문제의 영향을 받습니다.
|
2024-07-31 | 2026-06-17 08:19 |
| CVE-2024-37857 | HIGH | 8.8 | PHP |
Lost and Found Information System 1.0 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 id 파라미터를 조작하여 php-lfis/admin/categories/view_category.php 경로를 통해 권한을 상승시킬 수 있습니다.
|
2024-07-29 | 2026-07-09 01:19 |
| CVE-2024-42083 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 XDP_TX 또는 XDP_REDIRECT 동작 시 멀티 버퍼 패킷을 제대로 처리하지 못하는 취약점이 발견되었습니다. 점보 프레임 수신 시 SG(Scatter-Gather) 페이지의 DMA 매핑 해제와 페이지 포인터 초기화가 누락되어, 예기치 않게 페이지가 재사용되면서 커널 패닉(Kernel Panic)을 유발합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41062 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 L2CAP 프로토콜 스택에서 소켓이 닫히는 과정과 데이터 수신 작업 간의 동기화 부재로 인해 발생하는 취약점입니다. 소켓이 해제된 후에도 작업 스레드가 해당 소켓에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2024-07-29 | 2026-10-03 11:17 |
| CVE-2024-41046 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 lantiq_etop 이더넷 드라이버에서 detach 과정 중 double free 취약점이 발견되었습니다. 현재 릴리스된 디스크립터의 수가 제대로 증가하지 않아 동일한 skb(소켓 버퍼)가 여러 번 해제될 수 있습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-41090 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 tap 드라이버에서 프레임 길이에 대한 검증이 누락되어 발생하는 취약점입니다. tap_get_user_xdp() 경로에서 짧은 프레임에 대한 유효성 검사를 수행하지 않아, 손상된 skb(socket buffer)가 하위 스택으로 전송되거나 메모리 경계를 벗어난 접근을 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41091 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 tun 드라이버에서 프레임 길이에 대한 검증이 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 길이의 skb(socket buffer)가 하위 스택으로 전달되어 메모리 경계 외 접근(out-of-bound access)이나 네트워크 헤더 정보의 불일치를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-6152 | HIGH | 8.8 | PHP |
Flipbox Builder 플러그인의 flipbox_builder_Flipbox_ShortCode 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점 발생. Contributor 이상의 권한을 가진 인증된 공격자가 악용 가능하며, 다른 플러그인의 POP 체인과 함께 사용 시 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-07-27 | 2026-04-15 00:35 |
| CVE-2024-5726 | HIGH | 8.8 | PHP |
WordPress Timeline Event History 플러그인 3.1 이하 버전에서 timelines-data 파라미터를 통해 신뢰할 수 없는 입력이 역직렬화되는 PHP Object Injection 취약점입니다. Contributor 이상 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인/테마의 POP chain이 있으면 파일 삭제, 데이터 유출, 코드 실행이 가능합니다.
|
2024-07-18 | 2026-04-15 00:35 |
| CVE-2024-6467 | HIGH | 8.8 | PHP |
WordPress의 BookingPress 플러그인 1.1.5 이하 버전에서 임의 파일 읽기 및 생성 취약점이 발견되었습니다. 인증된 공격자가 특정 함수를 통해 서버 내외의 내용을 포함한 임의 파일을 생성할 수 있습니다. 이로 인해 PHP 코드 실행이나 민감한 정보가 유출될 위험이 있습니다.
|
2024-07-17 | 2026-04-08 19:22 |
| CVE-2022-48864 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vdpa/mlx5 구성 요소에서 VIRTIO_NET_CTRL_MQ_VQ_PAIRS_SET 명령에 대한 검증이 누락된 취약점입니다. 신뢰할 수 없는 드라이버가 잘못된 큐 쌍(queue pairs) 요청을 보낼 경우, 초기화되지 않은 리소스로 인해 커널 패닉이 발생할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48830 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) isotp 모듈에서 CAN 프레임 수신 시 발생하는 레이스 컨디션 취약점입니다. isotp_rcv() 함수 내에서 데이터 구조의 일관성이 유지되지 않아 skb_over_panic()이 호출되며 시스템이 중단될 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48782 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 MCTP(Media Control Transport Protocol) 구현에서 Use-After-Free 취약점이 발견되었습니다. mctp_key_add() 함수가 실패할 경우 메모리가 해제되었음에도 불구하고, 이후 trace_mctp_key_acquire() 함수에서 해당 메모리에 다시 접근하여 문제가 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48785 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 구현에서 RCU(Read-Copy-Update) 안전하지 않은 함수를 사용하여 발생하는 취약점입니다. 특정 잠금(lock)이 제거된 후 RCU 안전하지 않은 버전의 함수를 호출함으로써 메모리 접근 오류와 시스템 충돌(Kernel Panic)을 유발할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-40910 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ax25 프로토콜 구현에서 인바운드 연결 시 참조 카운트(refcount) 불균형이 발생하는 취약점입니다. 연결 수락 과정에서 참조 카운트를 증가시키지 않아, 소켓 해제 시 카운트가 언더플로우되어 커널 충돌이나 메모리 누수를 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40911 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 wiphy 잠금(Lock)이 누락되어 발생하는 취약점입니다. 스테이션(STA)이 연결을 해제하고 재연결하는 과정에서 데이터가 초기화되는 도중 접근이 발생하여 커널 NULL 포인터 역참조 및 시스템 충돌(Oops)을 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-38092 | HIGH | 8.8 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:39 |
| CVE-2024-5456 | HIGH | 8.8 | PHP |
Panda Video WordPress 플러그인의 'selected_button' 파라미터에서 로컬 파일 인클루전 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함 및 실행하여 서버의 PHP 코드를 실행할 수 있습니다. 접근 제어 우회, 민감한 데이터 탈취 또는 업로드된 파일의 코드 실행으로 이어질 수 있습니다.
|
2024-07-09 | 2026-04-15 00:35 |