| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52682 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축된 inode가 암호화되지 않은 경우, 가비지 컬렉션(GC) 중인 페이지의 쓰기 완료를 기다리지 않는 취약점이 발견되었습니다. 이로 인해 데이터 쓰기 작업과 GC 작업 간의 순서가 뒤바뀌어 새로운 데이터가 이전 데이터로 덮어씌워지는 데이터 무결성 문제가 발생할 수 있습니다.
|
2024-05-17 | 2026-06-01 17:16 |
| CVE-2024-35797 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 shmem(공유 메모리) 관리 과정에서 cachestat가 스와핑 및 무효화 작업과 경합할 때 발생하는 두 가지 버그입니다. 첫 번째는 잘못된 스왑 엔트리로 인해 배열 범위를 벗어난 메모리 접근이 발생할 수 있으며, 두 번째는 유효하지 않은 NULL 포인터가 전달되어 잘못된 통계 결과가 도출될 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27434 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 GTK(Group Temporal Key)에 대해 MFP(Management Frame Protection) 플래그를 잘못 설정하는 취약점이 발견되었습니다. 특정 AP 설정(TKIP 및 MFPC 사용) 환경에서 이 플래그가 설정될 경우 펌웨어가 충돌을 일으킬 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2023-46205 | HIGH | 7.1 | PHP |
Brainstorm Force Ultimate Addons for WPBakery Page Builder의 경로 조회(Path Traversal) 취약점으로, 공격자가 부적절하게 제한된 파일 경로에 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 영향 버전은 3.19.14 이하이며, 이를 통해 웹서버 내 임의의 파일을 읽을 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-22270 | HIGH | 7.1 | VMware Fusion |
VMware Workstation 및 Fusion의 HGFS(Host Guest File Sharing) 기능에서 정보 노출 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 하이퍼바이저 메모리에 포함된 민감한 정보를 읽을 수 있습니다.
|
2024-05-14 | 2026-06-17 07:11 |
| CVE-2024-22269 | HIGH | 7.1 | VMware Fusion |
VMware Workstation 및 Fusion의 vbluetooth 장치에서 정보 노출 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 하이퍼바이저 메모리에 포함된 민감한 정보를 읽을 수 있습니다.
|
2024-05-14 | 2026-06-17 07:11 |
| CVE-2024-22268 | HIGH | 7.1 | VMware Fusion |
VMware Workstation 및 Fusion의 Shader 기능에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 3D 그래픽이 활성화된 가상 머신에 대한 비관리자 권한을 가진 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:11 |
| CVE-2024-4030 | HIGH | 7.1 | Python |
Windows에서 tempfile.mkdtemp()가 생성하는 임시 디렉토리의 권한이 제대로 설정되지 않아, 다른 사용자도 디렉토리에 접근할 수 있는 취약점입니다. Python이 Windows에서 Unix 권한을 지원하지 않아 발생한 문제로, mkdir 함수에 Unix "700" 권한 지원을 추가하여 수정되었습니다.
|
2024-05-07 | 2026-04-15 00:35 |
| CVE-2022-48696 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 regmap SPI 드라이버에서 레지스터 주소 및 패딩 공간을 고려하지 않아 발생하는 취약점입니다. 이로 인해 SPI 메시지 최대 크기를 초과할 수 있으며, 데이터 손상과 같은 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2024-27070 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_filemap_fault 함수 호출 시 발생할 수 있는 Use-After-Free 취약점입니다. tracepoint에서 vmf->vma에 접근할 때, 해당 메모리가 이미 해제되었을 가능성이 있어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27029 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 mmhub 클라이언트 ID에 대한 경계 외 접근(out-of-bounds access) 취약점이 발견되었습니다. 특정 클라이언트 ID(0x140)를 적절하게 처리하지 못해 발생하는 문제로, 해당 패치가 적용되어 해결되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27016 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfilter flowtable 구성 요소에서 PPPoE 헤더의 프로토콜 필드를 검증할 때 발생하는 취약점입니다. PPPoE 헤더의 프로토콜 필드에 접근하기 전 충분한 공간이 있는지 확인하지 않아 발생하며, 이를 통해 메모리 오류가 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26982 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Squashfs 파일시스템에서 inode 번호 검증 부재로 인한 메모리 접근 오류 발생. fill_meta_index() 함수가 0으로 표시된 무효한 inode를 재사용하면서 out of bounds 접근이 발생하는 문제.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2022-48665 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현에서 대용량 파티션 처리 시 정수 오버플로 취약점이 발견되었습니다. 섹터 인덱스를 int 타입으로 사용하여 2TB 이상의 대용량 저장 장치를 사용할 경우 오버플로가 발생할 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2022-48654 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nfnetlink_osf에서 nf_osf_find() 함수가 일치하지 않는 경우에도 잘못된 true 값을 반환하는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 영역이 복사되어 커널 스택의 오래된 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2024-3371 | HIGH | 7.1 | - |
MongoDB Compass가 신뢰할 수 없는 외부 소스로부터 입력된 데이터를 충분히 검증하지 않고 사용할 수 있는 취약점입니다. 이로 인해 데이터 유출이나 공격자가 사용자를 사칭하는 등의 의도하지 않은 애플리케이션 동작이 발생할 수 있습니다.
|
2024-04-24 | 2026-06-17 07:44 |
| CVE-2021-47219 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 scsi_debug 드라이버 내 resp_report_tgtpgs() 함수에서 경계 외 읽기(Out-of-bound read) 취약점이 발견되었습니다. 사용자 공간에서 큰 길이 값을 전달할 경우 정수 오버플로가 발생하여 잘못된 메모리 영역을 참조할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47191 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 scsi_debug 모듈 내 resp_readcap16() 함수에서 발생하는 경계 외 읽기(Out-of-bound read) 취약점입니다. 잘못된 길이 계산으로 인해 스택 메모리 범위를 벗어난 읽기 작업이 수행되어 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2024-26763 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 dm-crypt에서 인증된 암호화(Authenticated Encryption)를 사용할 때 데이터가 수정되는 취약점이 발견되었습니다. O_DIRECT를 사용하여 데이터를 쓰는 동시에 수정할 경우 잘못된 태그가 생성되어 장치 데이터가 손상될 수 있으며, 이를 방지하기 위해 데이터를 복사하여 암호화하도록 수정되었습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2023-52640 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버 내 ntfs_listxattr 함수에서 경계 외(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 확장 속성(EA)의 이름 길이가 할당된 공간을 초과할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2024-04-03 | 2026-08-04 10:18 |
| CVE-2024-26669 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/sched flower 분류기에서, qdisc 삭제 시 체인 템플릿에 대한 오프로드 제거 명령(FLOW_CLS_TMPLT_DESTROY)이 드라이버로 전달되지 않아 메모리 누수가 발생합니다. 이를 해결하기 위해 tmplt_reoffload 연산을 추가하여 체인 템플릿도 올바르게 재오프로드하도록 수정되었습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-26666 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버 내 TDLS fast-xmit 기능에서 RCU 보호가 보장되지 않는 취약점이 발견되었습니다. 이로 인해 데이터 일관성이 깨지거나 시스템 불안정을 초래할 수 있는 문제가 발생할 수 있습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2024-31110 | HIGH | 7.1 | - |
Katz Web Services, Inc.의 Contact Form 7 Newsletter 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 반사형 XSS(Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
|
2024-03-31 | 2026-06-17 07:27 |
| CVE-2021-47113 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 rename_exchange 작업 중 두 번째 참조 삽입에 실패할 경우 발생하는 취약점입니다. 이 과정에서 첫 번째 inode 참조가 해제되지 않고 남아 파일 시스템이 손상될 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2024-26630 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 cachestat 기능에서 folio에 대한 참조를 유지하지 않아 발생하는 read-after-free 취약점입니다. 이로 인해 folio가 해제된 후 다른 용도로 재사용될 때 메모리 오류가 발생할 수 있습니다.
|
2024-03-13 | 2026-08-04 11:16 |
| CVE-2024-28186 | HIGH | 7.1 | - |
FreeScout 애플리케이션에서 예외 발생 시 전체 스택 트레이스를 데이터베이스에 저장하는 과정에서 SMTP 서버의 사용자 이름과 비밀번호가 노출되는 취약점이 발견되었습니다. 공격자는 특정 엔드포인트를 통해 이 정보를 탈취하여 조직의 SMTP 서버를 통해 무단 이메일을 발송할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:21 |
| CVE-2024-22255 | HIGH | 7.1 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 UHCI USB 컨트롤러에서 정보 노출 취약점이 발견되었습니다. 가상 머신의 관리자 권한을 가진 공격자가 이 취약점을 악용하여 vmx 프로세스의 메모리를 유출할 수 있습니다.
|
2024-03-05 | 2026-06-17 07:11 |
| CVE-2021-47102 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Marvell Prestera 네트워크 드라이버에서 특정 이벤트 발생 시 잘못된 구조체 필드에 접근하여 발생하는 메모리 오류 취약점입니다. 특정 조건이 아닌 이벤트에서도 상위 장치 정보를 참조하려고 시도하여 스택 범위 외 메모리 접근(stack-out-of-bounds)을 유발합니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2021-47083 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mediatek pinctrl 드라이버에서 발생하는 전역 경계 외 참조(out-of-bounds) 취약점입니다. eint 가상 번호가 gpio 번호보다 클 경우, 잘못된 메모리 주소인 'desc[eint_n]'에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2023-52565 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 발생하는 취약점으로, 사용자가 제공한 인덱스가 마스크 크기보다 클 경우 경계 외 읽기(Out-of-Bound Read)가 발생할 수 있습니다. 이 문제는 커널 메모리의 잘못된 영역을 참조하게 하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |