| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-2290 | HIGH | 7.2 | PHP |
Advanced Ads 플러그인의 'placement_slug' 파라미터에서 PHP Object Injection 취약점이 존재하여 인증된 공격자가 악의적인 PHP 객체를 삽입할 수 있습니다. 시스템에 다른 플러그인이나 테마의 POP 체인이 있으면 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3047 | HIGH | 7.2 | Spring Web Services |
WordPress용 PDF Invoices & Packing Slips for WooCommerce 플러그인의 transform() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-05-02 | 2026-06-17 07:43 |
| CVE-2024-3054 | HIGH | 7.2 | PHP |
WPvivid Backup & Migration 플러그인 0.9.99 이하 버전에서 PHAR 역직렬화 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 경로 검증이 부족한 파라미터를 통해 임의의 PHP 객체를 호출할 수 있습니다. 다른 플러그인이나 테마의 POP 체인과 결합될 경우 원격 코드 실행이나 파일 삭제가 가능합니다.
|
2024-04-12 | 2026-04-08 19:21 |
| CVE-2024-3020 | HIGH | 7.2 | PHP |
WordPress 플러그인의 2.6.3 버전까지에서 import 함수의 'shortcode' 파라미터를 통해 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 관리자 권한의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 추가 플러그인이나 테마의 POP chain이 존재하면 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2024-04-10 | 2026-04-15 00:35 |
| CVE-2024-1812 | HIGH | 7.2 | Spring Web Services |
WordPress용 Everest Forms 플러그인의 'font_url' 파라미터에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:05 |
| CVE-2024-26768 | HIGH | 7.2 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 ACPI MADT 테이블을 파싱할 때 배열 범위 초과(Buffer Overflow)가 발생할 수 있는 취약점입니다. 기본 설정된 CPU 개수(NR_CPUS)보다 많은 물리적 코드를 가진 하드웨어 플랫폼에서 시스템이 충돌(Crash)하며 부팅에 실패할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-3061 | HIGH | 7.2 | PHP |
WordPress용 HUSKY – Products Filter Professional for WooCommerce 플러그인의 1.3.5.2 이하 버전에서 'type' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 관리자 권한을 가진 인증된 공격자가 서버 내 임의의 파일을 포함 및 실행할 수 있으며, 이를 통해 PHP 코드 실행이 가능합니다. 이미지 등 '안전한' 파일 형식을 업로드한 후 포함시키는 방식으로 접근 제어 우회, 민감 데이터 탈취, 코드 실행이 가능합니다.
|
2024-03-29 | 2026-04-08 18:21 |
| CVE-2024-0913 | HIGH | 7.2 | Spring Data REST |
WordPress용 WP ERP 플러그인의 REST API 엔드포인트에서 발생하는 시간 기반 SQL 인젝션 취약점입니다. status 및 customer_id 매개변수에 대한 이스케이프 처리가 미흡하여, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2024-03-29 | 2026-06-17 06:54 |
| CVE-2024-29945 | HIGH | 7.2 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 토큰 검증 과정 중 인증 토큰이 노출될 수 있는 취약점이 발견되었습니다. 이 문제는 소프트웨어가 디버그 모드로 실행 중이거나 JsonWebToken 구성 요소의 로그 레벨이 DEBUG로 설정된 경우에 발생합니다.
|
2024-03-27 | 2026-06-17 07:23 |
| CVE-2024-27935 | HIGH | 7.2 | Node.js |
Deno의 Node.js 호환성 런타임에서 발생하는 취약점으로, 소켓이나 파일로부터의 비동기 읽기 작업 중 전역 버퍼(BUF)를 재사용하는 과정에서 데이터 오염이 발생할 수 있습니다. 이로 인해 한 세션의 데이터가 다른 세션으로 전달되어 데이터 손상 및 예기치 않은 동작을 유발할 수 있습니다.
|
2024-03-21 | 2026-06-17 07:20 |
| CVE-2023-51444 | HIGH | 7.2 | Spring Data REST |
GeoServer의 특정 버전에서 발생하는 임의 파일 업로드 취약점으로, 인증된 관리자가 REST Coverage Store API를 통해 임의의 파일 내용을 원하는 경로에 업로드할 수 있습니다. 절대 경로를 사용하는 Coverage Store 설정 시 경로 탐색(Path Traversal) 방지가 이루어지지 않아 원격 코드 실행(RCE)이나 권한 상승이 가능합니다.
|
2024-03-20 | 2026-06-17 06:40 |
| CVE-2024-1367 | HIGH | 7.2 | Windows Admin Center |
Security Center 애플리케이션에서 관리자 권한을 가진 인증된 원격 공격자가 로깅 파라미터를 수정하여 호스트에서 임의의 코드를 실행할 수 있는 커맨드 인젝션 취약점이 존재합니다. 이 취약점을 통해 공격자는 시스템 제어권을 획득할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:04 |
| CVE-2024-24556 | HIGH | 7.2 | Spring for GraphQL |
GraphQL 클라이언트인 urql의 @urql/next 패키지에서 XSS 취약점이 발견되었습니다. 응답 스트림 내 HTML 유사 문자를 적절히 이스케이프 처리하지 않아 발생하며, 스트리밍 응답을 사용하는 웹 애플리케이션에서 악용될 수 있습니다. 이를 해결하려면 버전을 1.1.1 이상으로 업그레이드해야 합니다.
|
2024-01-30 | 2026-06-17 07:14 |
| CVE-2024-0996 | HIGH | 7.2 | Apache HTTP Server |
Tenda i9 1.0.0.9(4122) 버전의 httpd 구성 요소 내 /goform/setcfm 경로의 formSetCfm 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 funcpara1 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
|
2024-01-29 | 2026-06-17 06:54 |
| CVE-2024-0995 | HIGH | 7.2 | Apache HTTP Server |
Tenda W6 1.0.0.9(4122) 버전의 httpd 구성 요소 내 formwrlSSIDset 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 index 인자를 조작하여 원격으로 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2024-01-29 | 2026-06-17 06:54 |
| CVE-2024-0993 | HIGH | 7.2 | Apache HTTP Server |
Tenda i6 1.0.0.9(3857) 버전의 httpd 구성 요소 내 formWifiMacFilterGet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 index 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2024-01-29 | 2026-06-17 06:54 |
| CVE-2024-0994 | HIGH | 7.2 | Apache HTTP Server |
Tenda W6 1.0.0.9(4122) 버전의 httpd 구성 요소 내 /goform/setcfm 파일의 formSetCfm 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 funcpara1 인자를 조작하여 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
|
2024-01-29 | 2026-06-17 06:54 |
| CVE-2024-0990 | HIGH | 7.2 | Apache HTTP Server |
Tenda i6 1.0.0.9(3857) 버전의 httpd 컴포넌트 내 /goform/setAutoPing 경로의 formSetAutoPing 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ping1 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2024-01-29 | 2026-06-17 06:54 |
| CVE-2024-0991 | HIGH | 7.2 | Apache HTTP Server |
Tenda i6 1.0.0.9(3857) 버전의 httpd 구성 요소 내 /goform/setcfm 경로의 formSetCfm 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 funcpara1 인자를 조작하여 원격에서 악의적인 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2024-01-29 | 2026-06-17 06:54 |
| CVE-2024-0992 | HIGH | 7.2 | Apache HTTP Server |
Tenda i6 1.0.0.9(3857) 버전의 httpd 구성 요소 내 /goform/wifiSSIDset 경로에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 index 인자를 조작하여 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2024-01-29 | 2026-06-17 06:54 |
| CVE-2023-46474 | HIGH | 7.2 | PHP |
PMB v.7.4.8 버전에서 발생하는 파일 업로드 취약점입니다. 공격자가 조작된 PHP 파일을 start_import.php에 업로드함으로써 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2024-01-11 | 2026-07-09 01:18 |
| CVE-2023-4464 | HIGH | 7.2 | Poly Trio 8500 |
Poly Trio, CCX, EDGE, VVX 시리즈 등 다양한 Poly 장비의 Diagnostic Telnet Mode 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 원격에서 조작된 데이터를 전송하여 시스템 명령을 실행할 수 있는 심각한 보안 결함입니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-38003 | HIGH | 7.2 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 DATAACCESS 권한을 가진 사용자가 권한이 없는 루틴을 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 권한 상승이나 비정상적인 데이터 접근이 발생할 수 있습니다.
|
2023-12-04 | 2026-06-17 06:09 |
| CVE-2023-49081 | HIGH | 7.2 | Python |
aiohttp 프레임워크에서 HTTP 버전을 제어할 수 있을 때 발생하는 검증 미흡 취약점입니다. 공격자는 이를 통해 HTTP 요청을 수정하여 새로운 헤더를 삽입하거나 아예 새로운 HTTP 요청을 생성할 수 있습니다. 이 문제는 버전 3.9.0에서 패치되었습니다.
|
2023-11-30 | 2026-06-23 18:17 |
| CVE-2023-45799 | HIGH | 7.2 | TCO!stream |
MLSoft TCO!stream 8.0.22.1115 및 그 이하 버전에서 권한 검증이 불충분하여 발생하는 취약점입니다. 공격자가 피해자의 시스템에 임의의 파일을 다운로드하고 실행하도록 유도할 수 있습니다.
|
2023-10-30 | 2026-06-17 06:29 |
| CVE-2023-20254 | HIGH | 7.2 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 멀티테넌트 기능 내 세션 관리 시스템에서 취약점이 발견되었습니다. 인증된 원격 공격자가 조작된 요청을 전송하여 동일한 인스턴스에서 관리되는 다른 테넌트에 무단으로 접근할 수 있습니다. 이를 통해 타 테넌트의 정보 탈취, 설정 변경 또는 서비스 거부(DoS) 공격이 가능합니다.
|
2023-09-27 | 2026-06-17 05:30 |
| CVE-2023-0633 | HIGH | 7.2 | Docker |
Windows용 Docker Desktop 4.12.0 미만 버전에서 설치 프로그램에 인자 주입(Argument Injection)이 발생할 수 있습니다. 이 취약점을 악용하면 로컬 권한 상승(LPE)이 가능하여 공격자가 시스템 권한을 획득할 수 있습니다.
|
2023-09-25 | 2026-06-17 05:25 |
| CVE-2023-41179 | HIGH | 7.2 | Trend Micro Apex One |
Trend Micro Apex One, Worry-Free Business Security 및 관련 서비스의 3rd party AV 삭제 모듈에서 임의 명령 실행이 가능한 취약점이 발견되었습니다. 공격자가 해당 모듈을 조작하여 영향을 받는 시스템에서 임의의 명령을 실행할 수 있습니다. 단, 이 취약점을 악용하려면 먼저 대상 시스템의 관리 콘솔에 대한 관리자 권한을 획득해야 합니다.
|
2023-09-19 | 2026-06-17 06:20 |
| CVE-2023-3025 | HIGH | 7.2 | Spring Web Services |
WordPress용 Dropbox Folder Share 플러그인 1.9.7 이하 버전에서 'link' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2023-09-16 | 2026-06-17 06:13 |
| CVE-2023-38156 | HIGH | 7.2 | Azure |
Azure HDInsight의 Apache Ambari에서 발생하는 JDBC 인젝션 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 권한을 상승시켜 시스템의 제어권을 획득할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:09 |