| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-7954 | CRITICAL | 9.8 | PHP |
SPIP의 porte_plume 플러그인 4.30-alpha2, 4.2.13, 4.1.16 이전 버전에서 임의의 PHP 코드 실행 취약점이 존재합니다. 원격의 미인증 공격자가 조작된 HTTP 요청을 통해 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2024-08-23 | 2026-04-15 00:35 |
| CVE-2024-43883 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 vhci-hcd 드라이버에서 참조 카운트를 적절히 관리하지 않아 발생하는 취약점입니다. 새로운 참조를 획득하기 전에 기존 참조를 해제함으로써 잘못된 포인터를 사용하게 되어 메모리 손상이나 권한 상승을 초래할 수 있습니다.
|
2024-08-23 | 2026-08-04 11:19 |
| CVE-2024-43864 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 CT 엔트리 업데이트 시 modify header 컨텍스트 누수가 발생하는 취약점입니다. 새로운 헤더 할당 실패 시 에러 포인터를 참조하여 커널 패닉을 유발하거나, 기존 헤더를 제대로 해제하지 못해 메모리 누수가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-6800 | CRITICAL | 9.8 | IBM Verify Identity Access |
GitHub Enterprise Server(GHES)에서 SAML 인증 사용 시 XML 서명 래핑 취약점이 발견되었습니다. 공격자는 이를 통해 위조된 SAML 응답을 생성하여 사이트 관리자 권한을 탈취하거나 인증 없이 인스턴스에 접근할 수 있습니다.
|
2024-08-20 | 2026-06-17 08:18 |
| CVE-2024-42285 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 RDMA/iwcm 구성 요소에서 CM ID를 파괴할 때 발생하는 Use-After-Free 취약점입니다. rdma_destroy_id() 함수가 cm_id와 rdma_id_private를 동시에 해제하면서, 처리 중인 작업이 남아있을 경우 메모리 오류를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42634 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 v15.03.06.42 버전의 httpd 바이너리 내 formWriteFacMac 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 이를 악용하여 루트 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2024-08-16 | 2026-06-17 07:49 |
| CVE-2024-7094 | CRITICAL | 9.8 | PHP |
WordPress의 'JS Help Desk' 플러그인 버전 2.8.6 이하에서 storeTheme 함수가 사용자 입력을 검증하지 않아 PHP 코드 인젝션 및 원격 코드 실행 취약점이 발생합니다. 권한 확인이 없어 인증되지 않은 공격자도 style.php 파일을 통해 임의 코드를 실행할 수 있습니다.
|
2024-08-13 | 2026-04-15 00:35 |
| CVE-2024-7350 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 BookingPress 플러그인 1.1.6에서 1.1.7 버전에서 인증 우회 취약점이 발견되었습니다. 예약 완료 시 사용자 신원을 적절히 검증하지 않아, 공격자가 특정 사용자의 이메일 주소를 알 경우 관리자를 포함한 등록된 사용자로 로그인할 수 있습니다. 이 취약점은 '예약 성공 후 사용자 자동 로그인' 설정이 활성화된 경우에만 악용 가능합니다.
|
2024-08-08 | 2026-06-17 08:19 |
| CVE-2024-42232 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 delayed_work()와 ceph_monc_stop() 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 세션 종료 과정에서 작업이 적절히 취소되지 않아 Use-After-Free(UAF) 오류가 발생할 수 있으며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42108 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 rswitch 모듈 내 rswitch_poll() 함수에서 Use-After-Free 취약점이 발견되었습니다. skb 객체가 메모리에서 해제된 후 해당 객체의 길이를 참조하여 통계를 업데이트하려 할 때 발생합니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-37858 | CRITICAL | 9.8 | PHP |
Lost and Found Information System 1.0 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 id 파라미터를 악용하여 php-lfis/admin/categories/manage_category.php 경로를 통해 권한을 상승시킬 수 있습니다.
|
2024-07-29 | 2026-07-09 01:19 |
| CVE-2024-41073 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NVMe 드라이버에서 discard 요청 재시도 중 특수 페이로드가 적절히 처리되지 않아 발생하는 이중 해제(double free) 취약점입니다. 요청을 정리하는 과정에서 특수 로드 플래그를 명확히 해제하지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41081 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ila_output() 함수에서 소프트인터럽트(softirq)로 인해 발생할 수 있는 경합 조건 취약점입니다. rcu_read_lock() 상태에서 dst_cache 데이터 구조가 손상될 수 있어, local_bh_disable()을 통해 이를 방지하도록 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41040 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소에서 conntrack 충돌을 해결하는 과정 중 Use-After-Free(UAF) 취약점이 발생합니다. 충돌이 해결되어 연결 추적(ct) 객체가 해제되었음에도 불구하고, 해당 객체가 이후 함수에서 계속 참조되어 메모리 오류를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-5670 | CRITICAL | 9.8 | Spring Web Services |
Softnext의 Mail SQR Expert 및 Mail Archiving Expert 웹 서비스에서 사용자 입력값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 임의의 OS 명령어를 주입하고 원격 서버에서 실행할 수 있습니다.
|
2024-07-29 | 2026-06-17 08:16 |
| CVE-2024-28698 | CRITICAL | 9.8 | .NET |
Marimer LLC CSLA .Net 8.0 미만 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 조작된 스크립트를 MobileFormatter 컴포넌트에 전달하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2024-07-22 | 2026-06-17 07:21 |
| CVE-2022-48851 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 staging 디렉토리에 있는 gdm724x 드라이버에서 gdm_lte_rx() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. netif_rx_ni() 함수가 skb를 해제한 후 해당 메모리 주소에 접근하여 길이를 저장하려 시도할 때 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48788 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-rdma 구성 요소에서 발생할 수 있는 Use-After-Free 취약점입니다. 에러 복구 과정에서 비동기 이벤트 작업과 관리 큐 삭제 작업 간의 경쟁 상태(Race Condition)로 인해 메모리 오류가 발생할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48789 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 nvme-tcp 구성 요소에서 발생할 수 있는 Use-After-Free 취약점입니다. 에러 복구 작업 중 비동기 이벤트 작업과 관리 큐 파괴 과정 사이의 경쟁 상태(Race Condition)로 인해 발생하며, 이를 방지하기 위해 에러 복구 시 비동기 작업을 먼저 비워내도록 수정되었습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48790 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 컨트롤러 리셋 과정 중 발생할 수 있는 Use-After-Free 취약점입니다. nvme-tcp 드라이버에서 비동기 이벤트(AER) 제출 시 컨트롤러의 준비 상태를 확인하지 않아 레이스 컨디션이 발생하며 메모리 오류를 유발할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-40624 | CRITICAL | 9.8 | PHP |
TorrentPier의 functions.php에서 사용자 쿠키를 안전하지 않은 PHP 직렬화 형식으로 역직렬화하는 취약점입니다. phpggc 도구를 활용한 Guzzle/FW1 체인을 통해 임의의 파일에 PHP 코드를 작성하고 시스템 명령을 실행할 수 있습니다.
|
2024-07-15 | 2026-04-15 00:35 |
| CVE-2024-40999 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ENA(Elastic Network Adapter) 드라이버에서 멀티 버퍼 패킷의 완료 디스크립터 일관성을 검증하지 못하는 취약점이 발견되었습니다. 이 취약점은 첫 번째 디스크립터에만 'first' 플래그가 설정되어야 함에도 이를 검증하지 않아 발생하며, 잘못된 디스크립터가 발견될 경우 시스템 리셋이 발생할 수 있습니다.
|
2024-07-12 | 2026-10-21 13:17 |
| CVE-2024-40983 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 복호화 수행 전 목적지 참조 횟수(dst refcount)를 강제로 증가시키지 않아 발생하는 취약점입니다. 비동기 암호화 요청 처리 과정에서 RCU 보호 영역을 벗어날 때 참조 횟수가 적절히 관리되지 않아 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40937 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 gve 드라이버에서 skb가 해제된 후에도 napi->skb가 해당 메모리를 계속 참조하여 발생하는 취약점입니다. 이로 인해 napi_get_frags 호출 시 댕글링 포인터(dangling pointer)가 반환될 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40923 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 vmxnet3 드라이버에서 DMA 할당 실패 시 rx data ring의 desc_size를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 하이퍼바이저가 잘못된 데이터 링을 참조하게 되어 커널 패닉(skb_panic)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40907 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 XDP_TX 동작 시 발생하는 취약점입니다. TX 작업 완료 후 RX 링 버퍼를 NULL로 초기화하지 않아, 이미 해제된 페이지를 다시 참조하게 되어 커널 패닉(Kernel Panic)을 유발합니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39171 | CRITICAL | 9.8 | PHP |
PHPVibe v11.0.46 버전에서 불완전한 블랙리스트 체크섬 및 디렉토리 검사로 인해 발생하는 디렉토리 트래버스 취약점입니다. 공격자는 이를 통해 .htaccess 파일에 특정 구문을 작성하거나 .png 확장자를 가진 파일에 코드를 삽입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-07-09 | 2026-07-09 01:19 |
| CVE-2024-6314 | CRITICAL | 9.8 | PHP |
WordPress 플러그인 'IQ Testimonials' 버전 2.2.7 이하에서 'process_image_upload' 함수의 불충분한 파일 타입 검증으로 인해 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. GD PHP 확장이 로드되지 않은 서버에서만 원격 코드 실행이 가능합니다.
|
2024-07-09 | 2026-04-15 00:35 |
| CVE-2024-39165 | CRITICAL | 9.8 | PHP |
Asial JpGraph Professional 4.2.6-pro 이하 버전의 QR/demoapp/qr_image.php에서 data 매개변수에 PHP 페이로드를 삽입하고 filename 매개변수에 .php 파일명을 사용하여 원격 코드 실행이 가능합니다. 제품에 불필요하게 포함된 QR/demoapp 폴더로 인해 발생한 중대한 보안 결함입니다.
|
2024-07-04 | 2026-04-15 00:35 |
| CVE-2024-39309 | CRITICAL | 9.8 | Node.js |
Parse Server의 PostgreSQL 데이터베이스 설정 시 6.5.7 및 7.1.0 이전 버전에서 SQL injection 취약점이 존재합니다. SQL injection 탐지 알고리즘이 개선된 6.5.7 및 7.1.0 버전으로 업그레이드하여 해결할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:41 |