| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-27415 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 netfilter bridge 구성에서 멀티캐스트/브로드캐스트 패킷 처리 시 conntrack 확인 로직에 레이스 컨디션(Race Condition)이 발생하는 취약점입니다. 클론된 skb가 확인되지 않은 nf_conn 엔트리를 참조하면서 발생하며, 이는 네트워크 상태 추적의 일관성을 해칠 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-4670 | HIGH | 8.8 | PHP |
All-in-One Video Gallery 워드프레스 플러그인의 aiovg_search_form 숏코드에서 Local File Inclusion(LFI) 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함 및 실행할 수 있으며, 이를 통해 PHP 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다.
|
2024-05-15 | 2026-04-15 00:35 |
| CVE-2024-4010 | HIGH | 8.8 | PHP |
WordPress용 Email Subscribers by Icegram Express 플러그인의 버전 5.7.19 이하에서 AJAX 요청 처리 함수의 capability check 누락으로 인한 취약점입니다. 인증된 공격자가 권한 검증 없이 데이터 접근, 수정, 삭제를 수행하거나 PHP Object Injection과 SQL Injection 공격을 시도할 수 있습니다.
|
2024-05-15 | 2026-04-15 00:35 |
| CVE-2024-31491 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox 4.4.0~4.4.4 및 4.2.1~4.2.6 버전에서 발생하는 보안 취약점입니다. 서버 측 보안 검증이 클라이언트 측에 의존함에 따라, 공격자가 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:28 |
| CVE-2024-3954 | HIGH | 8.8 | PHP |
Ditty 플러그인의 역직렬화 함수에서 신뢰할 수 없는 입력을 처리하여 PHP 객체 주입 취약점이 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 ditty 추가 시 PHP 객체를 삽입할 수 있으며, 다른 플러그인/테마의 POP 체인이 존재하면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3809 | HIGH | 8.8 | PHP |
포르토 테마 기능 플러그인의 로컬 파일 포함 취약점으로, 기여자 이상의 권한을 가진 인증된 공격자가 slideshow_type 메타 데이터를 통해 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감 정보 탈취, 또는 업로드된 PHP 파일 실행이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3807 | HIGH | 8.8 | PHP |
WordPress Porto 테마의 로컬 파일 포함(LFI) 취약점으로, 기여자 이상 권한의 인증된 사용자가 'porto_page_header_shortcode_type', 'slideshow_type', 'post_layout' 메타 필드를 통해 임의의 파일을 포함 및 실행 가능합니다. 버전 7.1.0까지 영향을 받으며 7.1.1에서 완벽히 패치되었습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3808 | HIGH | 8.8 | PHP |
Porto Theme - Functionality 플러그인의 Local File Inclusion 취약점으로, 인증된 기여자 이상 권한의 공격자가 'porto_portfolios' 숏코드의 'portfolio_layout' 속성을 통해 임의의 파일을 포함하고 실행할 수 있습니다. PHP 파일 업로드 가능 시 PHP 코드 실행으로 이어져 접근 제어 우회, 민감한 정보 탈취, 완전한 서버 장악이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2021-34982 | HIGH | 8.8 | Apache HTTP Server |
NETGEAR의 여러 라우터에서 발생하는 httpd 서비스의 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 획득할 수 있습니다.
|
2024-05-07 | 2026-06-17 03:56 |
| CVE-2024-3240 | HIGH | 8.8 | PHP |
WordPress ConvertPlug 플러그인 3.5.25 이하 버전에서 'smile_info_bar' shortcode의 'settings_encoded' 속성을 통해 신뢰할 수 없는 입력이 역직렬화되어 PHP Object Injection 취약점이 발생합니다. 기여자 이상의 권한을 가진 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP chain이 존재하면 파일 삭제, 민감 데이터 유출, 코드 실행이 가능합니다.
|
2024-05-04 | 2026-04-15 00:35 |
| CVE-2023-50211 | HIGH | 8.8 | Apache HTTP Server |
D-Link G416 라우터의 httpd API-AUTH 타임스탬프 처리 과정에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:39 |
| CVE-2023-50210 | HIGH | 8.8 | Apache HTTP Server |
D-Link G416 라우터의 httpd API-AUTH Digest 처리 과정에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:39 |
| CVE-2023-50199 | HIGH | 8.8 | Apache HTTP Server |
D-Link G416 라우터의 httpd 서비스에서 인증이 누락되어 발생하는 원격 코드 실행 취약점입니다. 공격자는 인증 절차 없이 네트워크 인접 위치에서 장치의 핵심 기능에 접근하여 악성 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:39 |
| CVE-2023-42118 | HIGH | 8.8 | Exim |
Exim의 libspf2 라이브러리에서 발생하는 정수 언더플로우 취약점으로, SPF 매크로를 파싱하는 과정에서 사용자 입력 데이터를 적절히 검증하지 않아 발생합니다. 공격자는 이를 통해 네트워크 인접 위치에서 인증 없이 임의의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:23 |
| CVE-2023-39481 | HIGH | 8.8 | Nginx |
Softing Secure Integration Server의 웹 서버에서 NGINX와 애플리케이션 코드 간의 URI 파싱 불일치로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자는 인증 메커니즘을 우회하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:12 |
| CVE-2023-35742 | HIGH | 8.8 | Spring Data REST |
D-Link DAP-2622 라우터의 DDP 설정 복구 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2023-35743 | HIGH | 8.8 | Spring Data REST |
D-Link DAP-2622 라우터의 DDP 설정 복구 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2023-35744 | HIGH | 8.8 | Spring Data REST |
D-Link DAP-2622 라우터의 DDP 구성 복구 서버 IPv6 주소 처리 과정에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2023-35745 | HIGH | 8.8 | Spring Data REST |
D-Link DAP-2622 라우터의 DDP 설정 복구 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2024-3849 | HIGH | 8.8 | PHP |
Click to Chat – HoliThemes WordPress 플러그인의 3.35 버전 이하에서 Local File Inclusion 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 서버의 PHP 코드를 실행할 수 있으며, 업로드된 이미지 같은 파일도 악성 코드로 실행될 수 있습니다.
|
2024-05-02 | 2026-04-15 00:35 |
| CVE-2024-3500 | HIGH | 8.8 | PHP |
WordPress의 ElementsKit Pro 플러그인 3.6.0 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 공격자가 특정 위젯을 통해 서버 내 임의 파일을 실행하여 민감한 데이터에 접근하거나 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-05-02 | 2026-04-08 19:21 |
| CVE-2024-3499 | HIGH | 8.8 | PHP |
WordPress의 ElementsKit Elementor addons 플러그인 3.1.0 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 Onepage Scroll 모듈의 특정 함수를 통해 서버의 임의 파일을 포함하고 실행할 수 있습니다. 이를 통해 민감한 데이터 유출이나 PHP 코드 실행을 통한 서버 제어권 획득이 가능합니다.
|
2024-05-02 | 2026-04-08 18:21 |
| CVE-2024-27053 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 RCU(Read-Copy-Update) 보호 구역 밖에서 RCU 포인터를 역참조하는 취약점이 발견되었습니다. 이로 인해 lockdep 활성화 시 경고가 발생하며, 시스템 안정성에 영향을 줄 수 있는 부적절한 메모리 접근 문제가 발생할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26990 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM 구성 요소 중 x86/mmu에서 TDP MMU의 dirty status를 삭제할 때 L2 SPTE에 쓰기 보호를 적용하지 않는 취약점이 발견되었습니다. 이로 인해 L2 게스트가 수행한 쓰기 작업이 dirty log에 제대로 반영되지 않을 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26931 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx 드라이버에서 케이블이 분리될 때 명령어를 SCSI 레이어로 제대로 플러시하지 못해 발생하는 NULL 포인터 역참조 취약점입니다. 메모리 부족 상황에서 케이블 분리가 발생하면 드라이버가 잘못된 메모리 주소에 접근하여 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-29466 | HIGH | 8.8 | Spring Framework |
lsgwr spring boot online exam v.0.9의 디렉토리 트래버설 취약점으로, FileTransUtil.java 컴포넌트를 통해 공격자가 임의의 파일에 접근하고 악성 코드를 실행할 수 있습니다. CVSS 8.8로 높은 수준의 보안 위협입니다.
|
2024-04-30 | 2026-06-17 07:22 |
| CVE-2022-48652 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 트래픽 클래스(TC) 업데이트 시 할당된 큐보다 더 많은 TC를 설정하려고 할 때 발생하는 취약점입니다. 설정 실패 시 불완전한 상태의 데이터가 남아 잘못된 포인터 접근을 유발하여 시스템 크래시(General Protection Fault)를 일으킬 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2024-26856 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 sparx5 네트워크 드라이버에서 MAC 테이블 엔트리 삭제 시 Use-After-Free 취약점이 발견되었습니다. MAC 엔트리가 메모리에서 해제된 이후에도 해당 엔트리의 VID(VLAN ID)를 참조하여 발생하는 문제입니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-1961 | HIGH | 8.8 | Docker |
vertaai/modeldb는 파일 업로드 기능에서 사용자 입력 파일 경로를 부적절하게 검증하여 경로 순환 공격에 취약합니다. 공격자는 'artifact_path' 파라미터를 조작하여 파일 시스템의 임의의 위치에 파일을 쓸 수 있으며, Docker 외부에서 실행 중인 애플리케이션의 중요 파일을 덮어써서 원격 코드 실행을 유발할 수 있습니다.
|
2024-04-16 | 2026-06-17 07:05 |
| CVE-2021-47203 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 lpfc 드라이버에서 lpfc_drain_txq() 함수가 txq 리스트를 처리할 때 list_add() 데이터 구조가 손상되는 취약점입니다. 작업 실패 시 설정된 오류 메시지가 초기화되지 않아, 이후의 정상적인 작업들까지 잘못된 리스트에 추가되면서 메모리 오염을 유발할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |