| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-39935 | HIGH | 8.8 | Nginx |
NGINX Proxy Manager 2.11.3 미만 버전에서 인증된 사용자가 DNS 제공자 설정을 통해 OS 명령 주입을 수행할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 인증서 관리 권한을 가지고 있을 경우, 신뢰할 수 없는 입력을 통해 백엔드 시스템에 임의의 명령을 실행할 수 있습니다.
|
2024-07-04 | 2026-06-17 07:43 |
| CVE-2024-5943 | HIGH | 8.8 | PHP |
WordPress의 Nested Pages 플러그인 3.2.7 이하 모든 버전에서 사이트 간 요청 위조(CSRF) 취약점이 발견되었습니다. 'settingsPage' 함수의 nonce 검증 누락 및 'tab' 파라미터의 입력값 검증 부족으로 인해, 공격자가 관리자를 속여 링크를 클릭하게 함으로써 로컬 PHP 파일을 호출할 수 있습니다.
|
2024-07-04 | 2026-04-08 19:22 |
| CVE-2024-2385 | HIGH | 8.8 | PHP |
WordPress의 Elementor Addons by Livemesh 플러그인 8.4 이하 모든 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 권한을 가진 공격자(기여자 수준 이상)가 'style' 속성을 통해 서버의 임의 파일을 포함하고 실행하여 PHP 코드를 실행할 수 있습니다. 이를 통해 액세스 제어 우회, 민감 데이터 탈취 또는 원격 코드 실행이 가능합니다.
|
2024-07-04 | 2026-04-08 17:18 |
| CVE-2024-5349 | HIGH | 8.8 | PHP |
WordPress의 LA-Studio Element Kit for Elementor 플러그인 1.3.8.1 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 'map_style' 파라미터를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 민감한 데이터 유출이나 임의의 PHP 코드 실행이 가능합니다.
|
2024-07-02 | 2026-04-08 17:19 |
| CVE-2024-36984 | HIGH | 8.8 | Splunk Enterprise |
Windows용 Splunk Enterprise의 특정 버전에서 인증된 사용자가 특수하게 제작된 쿼리를 실행하여 신뢰할 수 없는 데이터를 직렬화할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-36985 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자 권한이 없는 낮은 권한의 사용자가 'splunk_archiver' 애플리케이션을 참조하는 외부 룩업을 통해 원격 코드 실행(RCE)을 유발할 수 있는 취약점입니다. 이는 권한 상승 및 시스템 제어권 탈취로 이어질 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-37905 | HIGH | 8.8 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik의 API-Access-Token 메커니즘에서 관리자 권한을 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 사용자 비밀번호 재설정을 포함하여 authentik 애플리케이션에 대한 모든 관리자 권한을 획득할 수 있습니다.
|
2024-06-28 | 2026-06-17 07:39 |
| CVE-2024-38381 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC NCI 드라이버에서 nci_rx_work 함수가 수신된 패킷의 헤더 및 페이로드 크기를 적절히 검증하지 않아 발생하는 초기화되지 않은 값 사용 취약점입니다. 잘못된 패킷이 유입될 경우 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-5455 | HIGH | 8.8 | PHP |
WordPress의 Plus Addons for Elementor Page Builder 플러그인 5.5.4 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'magazine_style' 파라미터를 통해 서버 내 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행할 수 있습니다.
|
2024-06-21 | 2026-04-08 18:22 |
| CVE-2024-5503 | HIGH | 8.8 | PHP |
WordPress의 WP Blog Post Layouts 플러그인 1.1.3 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자(기여자 권한 이상)가 서버 내의 임의 PHP 파일을 실행하여 민감한 정보를 탈취하거나 시스템 권한을 획득할 수 있습니다.
|
2024-06-21 | 2026-04-08 18:22 |
| CVE-2024-37532 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 부적절한 서명 검증으로 인해 인증된 사용자가 타인의 신원을 도용할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한을 탈취하거나 다른 사용자로 위장할 수 있습니다.
|
2024-06-20 | 2026-06-17 07:38 |
| CVE-2024-38620 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 더 이상 사용되지 않는 HCI_AMP 지원을 제거하여 보안성을 강화했습니다. BT_HS 기능이 제거됨에 따라 AMP 컨트롤러를 생성하는 기능과 관련 데이터 구조를 삭제하여 불필요한 코드 노출을 방지했습니다.
|
2024-06-20 | 2026-08-23 13:16 |
| CVE-2024-3562 | HIGH | 8.8 | PHP |
WordPress의 Custom Field Suite 플러그인 2.6.7 이하 모든 버전에서 Loop 커스텀 필드를 통한 PHP 코드 주입 취약점이 발견되었습니다. 입력값에 대한 검증 부족으로 eval() 함수가 실행되어, 기여자(Contributor) 권한 이상의 인증된 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2024-06-20 | 2026-04-08 19:21 |
| CVE-2024-22263 | HIGH | 8.8 | Kubernetes |
Spring Cloud Data Flow의 Skipper 서버는 업로드 패키지 요청을 받을 수 있으나, 업로드 경로에 대한 부실한 검증으로 인해 API 접근 권한이 있는 악의적인 사용자가 조작된 업로드 요청으로 파일시스템의 임의의 위치에 파일을 작성할 수 있습니다. 이는 서버 침해로까지 이어질 수 있습니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2024-5724 | HIGH | 8.8 | PHP |
WordPress의 Photo Video Gallery Master 플러그인 1.5.3 이하 버전에서 'PVGM_all_photos_details' 매개변수를 통한 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 권한 이상의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 시스템 내 다른 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-06-19 | 2026-04-08 18:22 |
| CVE-2024-37896 | HIGH | 8.8 | Spring Data REST |
Gin-vue-admin v2.6.5 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 미흡하여 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이는 데이터 유출이나 데이터베이스 서버의 완전한 장악으로 이어질 수 있습니다.
|
2024-06-17 | 2026-06-17 07:39 |
| CVE-2024-3813 | HIGH | 8.8 | PHP |
WordPress의 tagDiv Composer 플러그인 4.8 버전 이하에서 'td_block_title' 숏코드의 'block_template_id' 속성을 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자는 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 민감한 데이터 유출이나 PHP 파일 업로드 시 원격 코드 실행(RCE)이 가능합니다.
|
2024-06-15 | 2026-04-08 18:21 |
| CVE-2024-35249 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 통해 대상 시스템에서 임의의 명령을 실행할 수 있어 심각한 보안 위협을 초래합니다.
|
2024-06-11 | 2026-08-10 16:18 |
| CVE-2024-35241 | HIGH | 8.8 | Git |
PHP 패키지 관리자 Composer의 2.x 버전에서 git 소스 설치 시 특수 제작된 브랜치명을 통해 임의 코드 실행이 가능한 취약점입니다. status, reinstall, remove 명령 실행 중 공격자가 조작한 저장소의 악의적 브랜치명이 실행될 수 있습니다.
|
2024-06-10 | 2026-04-15 00:35 |
| CVE-2024-35242 | HIGH | 8.8 | Git |
Composer는 PHP의 의존성 관리자인데, 2.2 버전(2.2.24 미만)과 2.7 버전(2.7.7 미만)에서 특별히 조작된 브랜치 이름을 가진 git/hg 저장소 내에서 composer install 명령을 실행할 때 명령 주입이 발생합니다. 신뢰할 수 없는 저장소를 복제할 때 공격자가 임의의 명령을 실행할 수 있습니다.
|
2024-06-10 | 2026-04-15 00:35 |
| CVE-2024-3149 | HIGH | 8.8 | Nginx |
mintplex-labs/anything-llm의 업로드 링크 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악성 웹사이트를 통해 내부 포트 스캔, 외부로 노출되지 않은 내부 웹 애플리케이션 접근, Collector API 상호작용을 수행할 수 있습니다. 이를 통해 임의 파일 삭제 및 NGINX 로그와 같은 민감한 정보에 접근하는 LFI 공격이 가능합니다.
|
2024-06-06 | 2026-06-17 07:43 |
| CVE-2024-5179 | HIGH | 8.8 | PHP |
WordPress의 Cowidgets – Elementor Addons 플러그인 1.1.2 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'item_style' 및 'style' 파라미터를 통해 서버의 임의 파일을 포함하고 PHP 코드를 실행할 수 있습니다.
|
2024-06-06 | 2026-04-08 19:21 |
| CVE-2024-33628 | HIGH | 8.8 | PHP |
XforWooCommerce 플러그인의 경로 조회 제한 부재로 인한 Path Traversal 취약점으로, 공격자가 제한된 디렉토리 외부의 파일을 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 민감한 설정 파일, 데이터베이스 정보 등을 탈취하거나 원격 코드 실행으로 이어질 수 있습니다.
|
2024-06-04 | 2026-04-15 00:35 |
| CVE-2024-36964 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 fs/9p 구성 요소에서 plain 9P2000 프로토콜의 권한 비트 처리 오류가 발견되었습니다. 이 취약점으로 인해 권한 비트에 잘못된 값이 포함될 경우 suid 비트와 같은 특수 권한이 의도치 않게 설정될 수 있습니다.
|
2024-06-03 | 2026-08-04 11:18 |
| CVE-2024-5348 | HIGH | 8.8 | PHP |
Elements For Elementor 플러그인의 여러 위젯(beforeafter, eventsgrid, marquee, postgrid, woocart, woogrid)의 레이아웃 속성에서 로컬 파일 인클루전(LFI) 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 완전한 코드 실행이 가능합니다.
|
2024-06-01 | 2026-04-15 00:35 |
| CVE-2024-3564 | HIGH | 8.8 | PHP |
WordPress의 Content Blocks (Custom Post Widget) 플러그인 3.3.0 이하 버전에서 'content_block' 쇼트코드를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자 이상의 권한을 가진 공격자가 서버의 임의 파일을 포함하여 PHP 코드를 실행할 수 있습니다. 이를 통해 민감한 데이터 탈취나 서버 제어권 획득이 가능합니다.
|
2024-06-01 | 2026-04-08 19:21 |
| CVE-2024-37032 | HIGH | 8.8 | Ollama |
Ollama 0.1.34 미만 버전에서 모델 경로를 가져올 때 digest(sha256) 형식을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 64자 미만/초과 또는 ../와 같은 경로 조작 문자열이 포함된 경우 경로 처리 오류가 발생할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:37 |
| CVE-2024-5345 | HIGH | 8.8 | PHP |
WordPress의 Responsive Owl Carousel for Elementor 플러그인 버전 1.2.0 이하에서 layout 파라미터를 통한 Local File Inclusion 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함하고 실행할 수 있으며, 특히 업로드된 PHP 파일 실행을 통해 코드 실행이 가능합니다.
|
2024-05-31 | 2026-04-15 00:35 |
| CVE-2024-36922 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 송신 큐(txq)의 읽기 포인터를 잠금(lock) 없이 읽을 때 발생하는 취약점입니다. 이로 인해 동일한 엔트리를 두 번 재사용하게 되어 시스템 경고(WARN_ONCE)가 발생하거나 메모리 오류를 유발할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36921 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 스테이션 ID(STA ID) 제거 시 유효하지 않은 ID를 검증하지 않아 발생하는 취약점입니다. 오류 처리 과정에서 잘못된 상태가 될 경우 배열의 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |