| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-2006 | HIGH | 8.8 | PHP |
WordPress의 'The Post Grid, Slider & Carousel Ultimate' 플러그인 1.6.7 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자 권한 이상의 공격자가 outpost_shortcode_metabox_markup 함수를 통해 조작된 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 시스템 내에 POP 체인이 존재할 경우, 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행(RCE)이 가능합니다.
|
2024-03-13 | 2026-04-08 18:20 |
| CVE-2024-1772 | HIGH | 8.8 | PHP |
WordPress의 Play.ht 플러그인 3.6.4 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여(Contributor) 이상의 권한을 가진 공격자가 play_podcast_data 포스트 메타의 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 탈취 또는 원격 코드 실행이 가능합니다.
|
2024-03-13 | 2026-04-08 18:20 |
| CVE-2024-1358 | HIGH | 8.8 | PHP |
WordPress의 Elementor Addon Elements 플러그인 1.12.12 이하 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 공격자(기여자 권한 이상)가 render 함수를 통해 서버 내 임의의 PHP 파일을 포함시켜 민감한 정보를 탈취할 수 있습니다.
|
2024-03-13 | 2026-04-08 17:18 |
| CVE-2024-26198 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 또는 낮은 권한으로 서버에서 임의의 명령을 실행할 수 있어 심각한 보안 위협이 됩니다.
|
2024-03-12 | 2026-06-17 07:17 |
| CVE-2024-26165 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 일반 사용자 권한을 넘어 시스템의 높은 권한을 획득할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:17 |
| CVE-2024-1773 | HIGH | 8.8 | PHP |
WordPress의 'PDF Invoices and Packing Slips For WooCommerce' 플러그인 1.3.7 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 order_id 파라미터를 통해 악의적인 데이터를 주입하여 PHP 객체를 역직렬화할 수 있습니다. 다른 플러그인이나 테마의 POP 체인과 결합될 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-03-07 | 2026-04-08 18:20 |
| CVE-2024-1382 | HIGH | 8.8 | PHP |
WordPress의 Restaurant Reservations 플러그인 1.9 이하 모든 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증된 공격자가 nd_rst_search 숏코드의 nd_rst_layout 속성을 통해 서버 내 임의의 PHP 파일을 실행할 수 있으며, 이를 통해 민감한 데이터 탈취나 서버 제어권 획득이 가능합니다.
|
2024-03-07 | 2026-06-17 07:04 |
| CVE-2024-2216 | HIGH | 8.8 | Docker |
Jenkins docker-build-step 플러그인 2.11 이하 버전의 HTTP 엔드포인트에서 권한 확인 미비로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 임의의 TCP 또는 Unix 소켓 URL에 연결하여 플러그인 설정을 재구성할 수 있으며, 이는 향후 빌드 단계 실행에 영향을 미칩니다.
|
2024-03-06 | 2026-06-17 07:23 |
| CVE-2024-1731 | HIGH | 8.8 | PHP |
WordPress의 Auto Refresh Single Page 플러그인 1.1 버전 이하에서 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 arsp_options 포스트 메타 옵션에 악의적인 데이터를 주입하여 역직렬화를 유도할 수 있습니다. 다른 플러그인이나 테마의 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-03-05 | 2026-04-08 18:20 |
| CVE-2024-0825 | HIGH | 8.8 | PHP |
Vimeography: Vimeo Video Gallery WordPress 플러그인의 2.3.2 버전 이하에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자(기여자 권한 이상)가 duplicate_gallery 함수의 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2024-03-05 | 2026-04-08 18:18 |
| CVE-2023-52522 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 neigh_periodic_work() 함수에서 RCU로 보호되는 항목을 삭제할 때 적절한 메모리 쓰기 주석이 누락되어 발생한 취약점입니다. 이로 인해 데이터 저장 과정에서 스토어 테어링(store tearing) 현상이 발생할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52530 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 mac80211 WiFi 스택에서 KRACK 방지 기능이 작동할 때 발생할 수 있는 Use-After-Free 취약점입니다. 동일한 키 재설치 시 ieee80211_gtk_rekey_add() 함수가 잘못된 포인터를 반환하여 메모리 오류를 유발할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52502 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 NFC LLCP 소켓 처리 과정에서 경합 조건(Race Condition)으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 소켓 참조를 획득하는 과정에서 잠금(Lock) 해제 시점이 적절하지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2024-1859 | HIGH | 8.8 | PHP |
WordPress의 'Slider Responsive Slideshow' 플러그인 1.3.8 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 awl_slider_responsive_shortcode 함수에 조작된 입력을 전달하여 발생합니다. 시스템 내 다른 POP 체인이 존재할 경우 임의 파일 삭제, 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2024-03-01 | 2026-04-08 19:20 |
| CVE-2023-52478 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Logitech HID++ 드라이버에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. USB 수신기 연결 시 여러 스레드가 동시에 실행되면서 배터리 전원 공급 장치를 중복 등록하게 되고, 이로 인해 USB 연결 해제 시 Use-After-Free(UAF) 오류가 발생하여 커널 크래시를 유발할 수 있습니다.
|
2024-02-29 | 2026-08-04 10:18 |
| CVE-2023-52479 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb20_oplock_break_ack 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. opinfo 참조를 사용 후 적절히 해제하지 않아 메모리 오류가 발생할 수 있는 문제입니다.
|
2024-02-29 | 2026-08-15 13:17 |
| CVE-2021-47035 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성에서 2단계 페이징 엔트리에 대해 지원되지 않는 Write-Only(쓰기 전용) 권한이 허용되는 취약점입니다. 1단계 페이징에서는 PRESENT 비트 설정으로 인해 읽기 권한이 항상 포함되어야 하므로, 일관성을 유지하기 위해 2단계에서도 Write-Only 권한을 제거하도록 수정되었습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47017 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath10k 드라이버 내 ath10k_htc_send_bundle 함수에서 Use-After-Free 취약점이 발견되었습니다. bundle_skb가 dev_kfree_skb_any를 통해 해제된 이후에도 해당 메모리의 len 값을 참조하여 발생하는 문제입니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2024-26598 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 vgic-its 구성 요소에서 LPI 번역 캐시와 관련된 Use-After-Free(UAF) 취약점이 발견되었습니다. DISCARD ITS 명령과 같은 캐시 무효화 작업이 발생할 때 참조 횟수(refcount) 관리가 적절히 이루어지지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-02-23 | 2026-08-04 11:16 |
| CVE-2023-29181 | HIGH | 8.8 | FortiOS |
Fortinet FortiOS, FortiPAM, FortiProxy 등 다양한 제품군에서 외부 제어가 가능한 포맷 스트링 취약점이 발견되었습니다. 공격자가 특수하게 제작된 명령을 통해 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2024-02-22 | 2026-10-22 14:17 |
| CVE-2024-21891 | HIGH | 8.8 | Node.js |
Node.js의 node:fs 함수에서 경로를 정규화할 때 사용하는 내장 유틸리티 함수가 사용자 정의 구현으로 덮어씌워질 수 있는 취약점입니다. 이를 통해 경로 탐색(Path Traversal) 공격이 가능해지며, 결과적으로 파일 시스템 권한 모델을 우회할 수 있습니다. 이 취약점은 Node.js 20 및 21 버전에서 실험적 권한 모델을 사용하는 모든 사용자에게 영향을 미칩니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2024-26262 | HIGH | 8.8 | Spring Data REST |
EBM Technologies Uniweb/SoliPACS WebServer의 쿼리 기능에서 사용자 입력값에 대한 적절한 제한이 부족하여 발생하는 취약점입니다. 인증된 일반 사용자가 SQL 명령어를 주입하여 데이터베이스 레코드를 읽고, 수정, 삭제하거나 시스템 명령어를 실행할 수 있으며, 데이터베이스 dbo 권한을 이용해 관리자 권한으로 상승할 수 있습니다.
|
2024-02-15 | 2026-06-17 07:17 |
| CVE-2024-1523 | HIGH | 8.8 | Spring Data REST |
EC-WEB FS-EZViewer(Web)의 쿼리 기능에서 사용자 입력값에 대한 적절한 제한이 부족하여 발생하는 취약점입니다. 인증된 일반 사용자가 SQL 명령어를 주입하여 데이터베이스 레코드를 읽고, 수정, 삭제할 수 있으며 시스템 명령어를 실행할 수도 있습니다. 공격자는 데이터베이스의 dbo 권한을 악용하여 관리자 권한으로 상승시킬 수 있습니다.
|
2024-02-15 | 2026-06-17 07:04 |
| CVE-2024-23789 | HIGH | 8.8 | Cloud Services |
Energy Management Controller JH-RVB1 및 JH-RV11 (Ver.B0.1.9.1 및 이전 버전)에서 네트워크 인접한 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 대상 장치의 운영체제 권한을 탈취할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-23783 | HIGH | 8.8 | Cloud Services |
Energy Management Controller의 Cloud Services(JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전)에서 발생하는 인증 미흡 취약점입니다. 네트워크 인접 위치에 있는 인증되지 않은 공격자가 인증 절차 없이 해당 제품에 접근할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-21420 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21391 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21375 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21367 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21368 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB 제공자가 SQL Server에서 원격 코드 실행(RCE) 취약점을 허용합니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |