| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-13410 | CRITICAL | 9.8 | PHP |
CozyStay 및 TinySalt WordPress 플러그인의 'ajax_handler' 함수가 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체 주입 취약점을 초래합니다. 인증되지 않은 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인의 POP 체인이 존재하면 파일 삭제, 데이터 탈취 또는 원격 코드 실행이 가능합니다.
|
2025-03-19 | 2026-04-15 00:35 |
| CVE-2024-10441 | CRITICAL | 9.8 | Synology BeeStation |
Synology BeeStation OS 및 DiskStation Manager(DSM)의 시스템 플러그인 데몬에서 출력 인코딩 또는 이스케이프 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2025-03-19 | 2026-06-17 06:55 |
| CVE-2024-11284 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WP JobHunt 플러그인 6.9 버전 이하에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. account_settings_save_callback() 함수가 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-03-14 | 2026-06-17 06:57 |
| CVE-2024-11285 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 WP JobHunt 플러그인 7.1 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. account_settings_callback() 함수가 사용자 이메일 업데이트 전 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일을 변경할 수 있습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 해당 계정의 제어권을 획득할 수 있습니다.
|
2025-03-14 | 2026-06-17 06:57 |
| CVE-2025-2263 | CRITICAL | 9.8 | OpenSSL |
Sante PACS Server.exe의 웹 서버 로그인 과정에서 OpenSSL의 EVP_DecryptUpdate 함수를 호출할 때 스택 기반 버퍼 오버플로우가 발생합니다. 인증되지 않은 원격 공격자가 길게 암호화된 사용자 이름이나 비밀번호를 전송할 경우 0x80바이트로 고정된 스택 버퍼를 초과하여 메모리 오염을 일으킬 수 있습니다.
|
2025-03-13 | 2026-06-17 09:06 |
| CVE-2025-21850 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 네임스페이스를 비활성화할 때 발생하는 크래시 취약점입니다. 네임스페이스를 비활성화하기 전 대기 중인 I/O 작업이 완료되었는지 확인하는 과정이 누락되어 시스템 오류가 발생할 수 있습니다.
|
2025-03-12 | 2026-07-30 06:21 |
| CVE-2024-13446 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 Workreap 플러그인 3.2.5 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 소셜 자동 로그인 및 프로필 업데이트 시 사용자 신원을 제대로 검증하지 않아 발생하며, 공격자가 이메일 주소만 알면 임의의 사용자로 로그인하거나 관리자의 비밀번호를 변경할 수 있습니다.
|
2025-03-12 | 2026-06-17 07:02 |
| CVE-2024-58087 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 조회와 만료 처리 간의 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 세션 조회 시 락(Lock) 내부에서 참조 횟수를 증가시키지 않아 발생하는 문제로, 이를 수정하여 세션 만료 시 발생할 수 있는 오류를 방지했습니다.
|
2025-03-12 | 2026-08-04 11:22 |
| CVE-2025-24813 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 Default Servlet에서 경로 등가성(Path Equivalence) 문제로 인해 원격 코드 실행(RCE) 또는 정보 유출이 발생할 수 있는 취약점입니다. 특정 설정(Default Servlet 쓰기 활성화 및 Partial PUT 지원)이 결합될 경우, 공격자가 보안 민감 파일에 내용을 주입하거나 악성 코드를 실행할 수 있습니다.
|
2025-03-10 | 2026-06-17 08:59 |
| CVE-2025-1315 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 InWave Jobs 플러그인 3.5.1 이하 버전에서 비밀번호 재설정 과정 중 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-03-07 | 2026-06-17 08:38 |
| CVE-2024-12876 | CRITICAL | 9.8 | IBM Verify Identity Access |
Golo - City Travel Guide WordPress 테마의 1.6.10 이하 모든 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-03-07 | 2026-06-17 07:00 |
| CVE-2025-27816 | CRITICAL | 9.8 | .NET |
Arctera InfoScale 7.0부터 8.0.2 버전에서 .NET 리모팅 엔드포인트의 안전하지 않은 역직렬화로 인해 취약점이 발견되었습니다. 이 취약점은 InfoScale이 설치된 모든 서버에서 실행되는 Windows Plugin_Host 서비스에서 발생하며, 신뢰할 수 없는 메시지를 통해 악용될 수 있습니다.
|
2025-03-07 | 2026-06-17 09:04 |
| CVE-2025-21829 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 RDMA 리소스가 과도하게 할당될 경우, 리소스를 해제하는 과정에서 타임아웃 문제로 인해 리소스가 올바르게 정리되지 않는 취약점입니다. 이로 인해 커널 경고가 발생하며 시스템의 안정성에 영향을 줄 수 있습니다.
|
2025-03-06 | 2026-07-30 06:21 |
| CVE-2024-13787 | CRITICAL | 9.8 | PHP |
VEDA WordPress 테마의 'veda_backup_and_restore_action' 함수에서 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection 취약점이 발생합니다. 구독자 이상의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 임의 파일 삭제, 민감한 데이터 유출, 코드 실행 등이 가능합니다.
|
2025-03-05 | 2026-04-15 00:35 |
| CVE-2025-1564 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 SetSail Membership 플러그인 1.0.3 이하 버전에서 소셜 로그인 시 사용자 신원을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 로그인하여 계정을 탈취할 수 있습니다.
|
2025-03-01 | 2026-06-17 08:39 |
| CVE-2025-21805 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rtrs 구성 요소에서 deinit() 호출이 누락되어 발생하는 취약점입니다. 이로 인해 반복적인 연결 및 해제 과정에서 리스트 데이터 구조가 손상되어 시스템 경고나 커널 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21796 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 acl_default 획득 실패 시 acl_access와 acl_default를 동시에 해제하면서 발생하는 취약점입니다. 이 과정에서 acl_access가 해제된 posix_acl을 여전히 가리키고 있어 Use-After-Free(UAF) 및 참조 횟수 언더플로우가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21748 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 32비트 시스템 사용 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. ipc_msg_alloc() 함수 내의 덧셈 연산 과정에서 오버플로가 발생하여 메모리 오염을 유발할 수 있으며, 이는 KSMBD_IPC_MAX_PAYLOAD를 이용한 경계 검사로 해결되었습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21707 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 서브옵션 상태를 관리하는 비트필드가 적절히 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 KMSAN(Kernel Memory Sanitizer)에서 미초기화 값 사용(uninit-value) 오류가 발생하며, 이는 커널 메모리 오염이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2022-49561 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter conntrack 구성 요소에서 발생하는 취약점으로, 연결 추적(conntrack) 삽입 과정 중 충돌이 발생할 경우 메모리 해제 오류가 발생할 수 있습니다. 이로 인해 잘못된 메모리 참조가 발생하여 시스템 안정성이 저해되거나 보안 위협이 될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49418 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4 구현에서 리퍼럴 조회(referral lookup) 시 초기화되지 않은 nfs4_label을 해제하는 과정에서 발생하는 취약점입니다. 이 결함은 시스템 크래시(Panic)를 유발할 수 있으며, 메모리 관리 오류를 수정하기 위해 할당 방식을 변경하는 패치가 적용되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49407 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DLM(Distributed Lock Manager) 구성 요소에서 잘못된 메모리 읽기(invalid read)가 발생하는 취약점입니다. 특정 상황에서 구조체 타입 캐스팅 오류로 인해 허용되지 않은 메모리 영역에 접근하게 되어 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49356 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SUNRPC 구성 요소에서 RDMA 세그먼트 오버플로가 발생할 수 있는 취약점이 발견되었습니다. svc_rdma_build_writes() 함수가 쓰기 청크의 세그먼트 배열 끝을 초과하여 탐색하는 것을 방지함으로써 이 문제가 해결되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49362 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 nfsd_file_put() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 발견되었습니다. nfsd_file_put_noref()가 메모리를 해제할 수 있음에도 불구하고, 반환 직후 해당 메모리 주소를 참조하여 발생하는 문제입니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49280 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소 내 nfssvc_decode_writeargs() 함수에서 언더플로우 취약점이 발견되었습니다. 해당 변수의 타입을 부호 없는 정수형(unsigned)으로 변경하여 데이터 처리 과정에서 발생할 수 있는 오류를 방지했습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49260 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Hisilicon sec 암호화 엔진에서 AEAD 소프트웨어 폴백 처리 중 subreq 포인터 오용으로 인한 메모리 취약점이 발견되었습니다. 이로 인해 64K 페이지 설정 시 운영체제 패닉(OS Panic)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49201 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ibmvnic 드라이버에서 리셋 과정과 데이터 전송 경로 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 이미 해제된 메모리 영역에 접근하게 되어 커널 NULL 포인터 역참조 및 시스템 크래시가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49194 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bcmgenet 드라이버에서 GCC12 컴파일러의 최적화로 인해 레지스터 읽기/쓰기 순서가 어긋나는 취약점이 발견되었습니다. 이로 인해 네트워크 전송 큐 타임아웃 및 데이터 전송 오류가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49149 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 call timer 시작과 call 파괴 과정 사이에 레이스 컨디션(Race Condition)이 발생합니다. 패킷 입력 루틴이 RCU read lock만 보유한 상태에서 실행되어, 타이머가 이미 중지되었음에도 불구하고 다시 시작될 수 있으며 이로 인해 메모리 해제된 타이머에 접근하여 시스템 오류(Oops)가 발생할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49093 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 page_pool 프래그먼트 재사용 과정에서 skbuff 병합(coalescing) 로직 오류로 인해 Use-After-Free 취약점이 발생합니다. 특정 네트워크 패킷 처리 중 페이지 참조 횟수가 잘못 계산되어, 이미 해제된 메모리 페이지를 다른 네트워크 디스크립터가 참조하게 되어 메모리 오염이나 시스템 충돌을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |