| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-11629 | HIGH | 7.1 | .NET |
In Progress® Telerik® Document Processing Libraries의 .NET Standard 2.0 버전(2025 Q1 이전 버전)에서 임의 경로에 있는 파일 내용을 RTF 형식으로 내보낼 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 민감한 파일을 읽어낼 수 있습니다.
|
2025-02-12 | 2026-06-17 06:58 |
| CVE-2024-57952 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 libfs에서 디렉토리 오프셋 할당자가 순환할 때 기존 디렉토리 항목이 readdir/getdents를 통해 보이지 않게 되는 취약점입니다. 32비트 플랫폼에서는 오프셋 값이 비교적 빠르게 최대치에 도달하여 다시 낮은 값으로 돌아가는데, 이때 특정 조건문이 기존 항목들을 누락시키는 문제를 발생시킵니다.
|
2025-02-12 | 2026-08-04 11:22 |
| CVE-2024-27781 | HIGH | 7.1 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 중 입력값 중립화가 적절히 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2025-02-11 | 2026-06-17 07:20 |
| CVE-2025-24030 | HIGH | 7.1 | Spring Data REST |
Envoy Gateway 1.2.6 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. Kubernetes 클러스터 접근 권한이 있는 사용자가 Envoy Admin 인터페이스 명령을 실행하여 프로세스를 종료하거나 기밀 데이터가 포함된 설정을 탈취할 수 있습니다.
|
2025-01-23 | 2026-06-17 08:57 |
| CVE-2025-23686 | HIGH | 7.1 | PHP |
Admin Menu Organizer 플러그인이 사용자 입력을 부적절하게 필터링하여 Reflected XSS 취약점이 발생합니다. 공격자는 악의적인 스크립트를 포함한 URL을 생성하여 관리자를 속일 수 있으며, 클릭 시 스크립트가 실행됩니다. 버전 1.0.1 이하의 모든 설치에 영향을 미칩니다.
|
2025-01-22 | 2026-04-23 15:24 |
| CVE-2025-22719 | HIGH | 7.1 | Spring Web Services |
VikAppointments Services Booking Calendar에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 서버에 저장할 수 있습니다.
|
2025-01-21 | 2026-06-17 08:49 |
| CVE-2025-21650 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 TQP BAR 공간 접근 시 경계 검사가 누락되어 발생하는 취약점입니다. TQP 개수가 1024개를 초과할 경우, 서로 다른 세그먼트의 주소를 구분하지 못해 잘못된 메모리 영역에 접근함으로써 커널 패닉(paging request error)을 유발할 수 있습니다.
|
2025-01-19 | 2026-10-21 13:17 |
| CVE-2025-21637 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현 중 sysctl: udp_port 처리 과정에서 발생하는 취약점입니다. 현재 작업(current)의 nsproxy를 참조할 때 발생할 수 있는 NULL 포인터 역참조 문제를 해결하여 시스템 오류(Oops)를 방지합니다.
|
2025-01-19 | 2026-07-30 06:16 |
| CVE-2025-21638 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sysctl auth_enable 설정 과정에서 발생하는 취약점입니다. 현재 실행 중인 프로세스의 nsproxy를 참조하는 방식이 NULL 포인터 역참조를 유발하여 시스템 오류(Oops)를 일으킬 수 있습니다.
|
2025-01-19 | 2026-10-15 22:18 |
| CVE-2025-21640 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현 중 sysctl 설정 과정에서 현재 프로세스의 네임스페이스 정보를 참조할 때 발생할 수 있는 취약점입니다. 특정 상황에서 nsproxy가 NULL일 경우 Null Pointer Dereference가 발생하여 시스템 오류(Oops)를 유발할 수 있습니다.
|
2025-01-19 | 2026-10-15 22:18 |
| CVE-2024-57895 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 mtime(수정 시간)을 설정할 때 ctime(상태 변경 시간) 플래그를 함께 설정하지 않아 발생하는 문제입니다. 이로 인해 커널에서 경고(WARNING)가 발생하며 시스템 로그에 오류가 기록될 수 있습니다.
|
2025-01-15 | 2026-08-04 11:22 |
| CVE-2024-56368 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ring-buffer 구성 요소 내 __rb_map_vma 함수에서 정수 오버플로우 취약점이 발견되었습니다. 이 취약점은 특정 계산 과정에서 발생하며, 공격자가 이를 악용할 경우 slab-out-of-bounds 메모리 오류를 유발할 수 있습니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-52332 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 igb 드라이버에서 igb_init_module() 함수 호출 시 발생할 수 있는 잘못된 메모리 접근 취약점입니다. pci_register_driver()가 실패할 경우 dca_notifier를 해제하지 않아, 드라이버 설치 실패 후에도 해당 알림이 호출되어 메모리 오류를 유발할 수 있습니다.
|
2025-01-11 | 2026-10-15 01:19 |
| CVE-2024-56034 | HIGH | 7.1 | Spring Web Services |
Irshad A.Khan Services updates for customers의 웹 페이지 생성 과정에서 입력값 검증이 적절히 이루어지지 않아 발생하는 반사형 XSS(Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다. 해당 문제는 버전 1.0 이하의 모든 제품에 영향을 미칩니다.
|
2025-01-02 | 2026-06-17 08:11 |
| CVE-2024-56650 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter x_tables 구성 요소에서 LED ID를 확인하는 과정 중 검증 미흡으로 인해 발생하는 취약점입니다. 사용자 공간에서 널(NULL) 바이트가 없는 잘못된 바이트 시퀀스를 전달할 경우, kstrdup 함수 호출 시 slab-out-of-bounds 메모리 오류가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 02:17 |
| CVE-2024-56598 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dtReadFirst 함수에서 배열 인덱스 범위를 벗어나는 취약점이 발견되었습니다. 손상된 파일 시스템을 사용할 경우 stbl 값이 범위를 초과할 수 있으며, 이를 방지하기 위한 오류 코드 반환 로직이 추가되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-12582 | HIGH | 7.1 | Kubernetes |
Skupper 콘솔의 기본 인증에서 admin 사용자의 무작위 비밀번호가 평문으로 저장되는 결함이 발견되었습니다. 공격자는 이를 악용하여 컨테이너 내 모든 사용자 읽기 가능 파일에 접근하거나 대용량 파일 로드로 리소스 고갈을 유발할 수 있습니다.
|
2024-12-24 | 2026-06-18 09:16 |
| CVE-2024-42004 | HIGH | 7.1 | Teams |
macOS용 Microsoft Teams(업무 또는 학교용) 24046.2813.2770.1094 버전에서 라이브러리 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 라이브러리를 주입하면 Teams의 권한을 탈취하여 권한 우회를 수행할 수 있습니다.
|
2024-12-18 | 2026-06-17 07:48 |
| CVE-2024-41138 | HIGH | 7.1 | Teams |
macOS용 Microsoft Teams(회사 또는 학교용) 24046.2813.2770.1094 버전의 com.microsoft.teams2.modulehost.app 헬퍼 앱에서 라이브러리 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 라이브러리를 주입하면 Teams의 권한을 탈취하여 권한 우회를 수행할 수 있습니다.
|
2024-12-18 | 2026-06-17 07:47 |
| CVE-2024-41145 | HIGH | 7.1 | Teams |
macOS용 Microsoft Teams(업무 또는 학교용) 24046.2813.2770.1094 버전의 WebView.app 헬퍼 앱에서 라이브러리 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 라이브러리를 주입하면 Teams의 권한을 탈취하여 권한 우회를 수행할 수 있습니다.
|
2024-12-18 | 2026-06-17 07:47 |
| CVE-2024-54431 | HIGH | 7.1 | PHP |
phpdevp Admin Customization 플러그인의 CSRF 취약점을 통해 Stored XSS 공격이 가능하며, 버전 2.2 이하에 영향을 미칩니다. 공격자가 CSRF 취약점을 악용하여 악성 스크립트를 삽입하고 저장할 수 있으며, 모든 방문자에게 영향을 미칩니다.
|
2024-12-16 | 2026-04-23 15:22 |
| CVE-2024-54220 | HIGH | 7.1 | Spring Web Services |
roninwp FAT Services Booking 플러그인의 웹 페이지 생성 과정에서 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 저장형 XSS(Stored Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 사용자 브라우저에서 실행될 수 있습니다.
|
2024-12-09 | 2026-06-17 08:09 |
| CVE-2024-54205 | HIGH | 7.1 | Postman |
Paloma Paloma Widget의 postman-widget에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 이 문제는 Paloma Widget 버전 n/a부터 1.14 이하 버전까지 영향을 미칩니다.
|
2024-12-06 | 2026-06-17 08:09 |
| CVE-2024-53126 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 vdpa solidrun 드라이버에서 발생한 취약점으로, psnet_open_pf_bar() 및 snet_open_vf_bar() 함수 내에서 문자열을 스택에 할당하여 발생합니다. 이 문자열이 나중에 사용될 경우 스택 프레임이 사라져 정의되지 않은 동작(Undefined Behavior)을 유발할 수 있습니다.
|
2024-12-04 | 2026-08-04 11:21 |
| CVE-2024-53111 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 32비트 플랫폼에서 mremap() 함수 호출 시 주소 오버플로가 발생하여 페이지 테이블 엔트리(PTE)가 제대로 복구되지 않는 취약점입니다. 이로 인해 mremap() 작업이 실패할 경우 기존 익명 페이지의 데이터가 유실되어 메모리 내용이 0으로 초기화되는 현상이 발생합니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-52469 | HIGH | 7.1 | Spring Web Services |
Dhrubok Infotech Services Ltd.의 WooCommerce Price Alert 플러그인에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
|
2024-12-02 | 2026-06-17 08:07 |
| CVE-2024-53099 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 bpf_link_show_fdinfo() 함수에서 link->type의 유효성을 검사하지 않아 발생하는 취약점입니다. 새로운 링크 타입이 BPF_LINK_TYPE()을 호출하지 않을 경우, bpf_link_type_strs 배열에 대한 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-11-25 | 2026-08-04 11:21 |
| CVE-2024-9875 | HIGH | 7.1 | Sudo |
Okta Privileged Access server agent (SFTD) 버전 1.82.0~1.84.0에서 sudo 명령 번들 기능 활성화 시 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 시스템에서 높은 권한을 획득할 수 있습니다. 버전 1.87.1 이상으로 업그레이드하면 해결됩니다.
|
2024-11-21 | 2026-06-17 08:25 |
| CVE-2024-53059 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 mvm 모듈에서 응답 패킷 크기 검증 미흡 및 버퍼 해제 누락 문제가 발견되었습니다. 이로 인해 메모리 누수나 잠재적인 보안 취약점이 발생할 수 있으며, iwl_mvm_send_cmd_status() 함수를 사용하여 이를 해결했습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-49049 | HIGH | 7.1 | Visual Studio |
Visual Studio Code Remote 확장에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-11-12 | 2026-06-17 07:59 |