| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47232 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜 구현에서 Use-after-Free 취약점이 발견되었습니다. 세션 skb 큐에서 skb를 가져올 때 참조 횟수(ref count)를 증가시키지 않아, 동시성 문제로 인해 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-35884 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 UDP 처리 과정에서 터널링 패킷이 적절한 네트워크 네임스페이스 확인 없이 GRO(Generic Receive Offload)될 때 발생하는 취약점입니다. 이로 인해 패킷 오프셋이 잘못 계산되어 데이터 손상이나 커널 크래시(BUG_ON)가 발생할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35870 | CRITICAL | 9.8 | IBM Security Verify Access |
Linux 커널의 SMB 클라이언트 모듈에서 smb2_reconnect_server() 함수가 이미 해제된 세션에 접근하여 발생하는 Use-After-Free(UAF) 취약점입니다. 다른 스레드가 세션을 해제하는 동안 재연결 프로세스가 해당 세션에 접근함으로써 메모리 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35865 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_is_valid_oplock_break() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35869 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 DFS(분산 파일 시스템) 참조를 처리할 때 부모 세션의 자식 객체에 대한 참조 횟수(refcount)를 제대로 관리하지 못하는 취약점입니다. 이로 인해 메모리 해제 후 재사용되는 Use-After-Free 버그가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35861 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 cifs_signal_cifsd_for_reconnect() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35862 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 모듈 내 smb2_is_network_name_deleted() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 적절한 검증 없이 접근할 경우 발생할 수 있는 문제입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35863 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 is_valid_oplock_break() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 메모리 오류가 발생할 수 있으며, 이를 수정하여 보안성을 강화했습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35864 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb2_is_valid_lease_break() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 적절히 건너뛰지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2023-52687 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 Safexcel 암호화 모듈에서 dma_map_sg() 매크로 호출 시 오류 처리가 누락된 취약점입니다. 이로 인해 매핑 실패 시 이전에 매핑된 버퍼를 해제하지 못하는 문제가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2024-34919 | CRITICAL | 9.8 | PHP |
Pisay Online E-Learning System의 modstudent/controller.php 컴포넌트에 입력 검증 부재로 인한 임의 파일 업로드 취약성이 존재합니다. 공격자는 이를 악용하여 악의적인 PHP 파일을 서버에 업로드하고 실행하여 서버 제어 권한을 획득할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-3551 | CRITICAL | 9.8 | PHP |
Penci Soledad Data Migrator 플러그인의 Local File Inclusion 취약점으로, 인증되지 않은 공격자가 'data' 파라미터를 통해 서버의 임의 PHP 파일을 포함시키고 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 또는 완전한 서버 코드 실행이 가능합니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-4826 | CRITICAL | 9.8 | PHP |
Simple PHP Shopping Cart 0.9 버전에서 category.php 파일의 category_id 매개변수에 대한 부적절한 입력 검증으로 인한 SQL injection 취약점입니다. 공격자가 조작된 SQL 쿼리를 전송하여 데이터베이스에 저장된 모든 정보를 유출할 수 있습니다.
|
2024-05-16 | 2026-04-15 00:35 |
| CVE-2024-32053 | CRITICAL | 9.8 | Cloud Services |
CyberPower PowerPanel 플랫폼에서 데이터베이스, 기타 서비스 및 클라우드 인증 시 하드코딩된 자격 증명을 사용합니다. 이로 인해 공격자가 Powerpanel 비즈니스 애플리케이션의 권한을 가진 서비스에 접근할 수 있는 위험이 있습니다.
|
2024-05-15 | 2026-06-17 07:29 |
| CVE-2024-4893 | CRITICAL | 9.8 | .NET |
DigiWin EasyFlow .NET 버전에서 특정 입력 매개변수에 대한 검증이 누락되어 원격 공격자가 임의의 SQL 명령을 주입할 수 있습니다. 이 취약점을 통해 공격자는 데이터베이스 레코드를 읽고, 수정 및 삭제할 수 있을 뿐만 아니라 시스템 명령까지 실행할 수 있습니다.
|
2024-05-15 | 2026-06-17 08:03 |
| CVE-2024-33485 | CRITICAL | 9.8 | PHP |
CASAP 자동 등록 시스템의 login.php 컴포넌트에서 PHP/MySQLi 기반 소스코드 V1.0에 SQL Injection 취약점이 존재합니다. 원격 공격자가 조작된 페이로드를 통해 민감한 정보를 획득할 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-4413 | CRITICAL | 9.8 | PHP |
WordPress의 Hotel Booking Lite 플러그인 4.11.1 버전까지는 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점이 존재합니다. 인증되지 않은 공격자가 악의적인 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마의 POP 체인이 있으면 파일 삭제, 데이터 탈취, 코드 실행 등의 피해가 발생합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3806 | CRITICAL | 9.8 | PHP |
Porto 워드프레스 테마 7.1.0 이하 버전의 'porto_ajax_posts' 함수에 존재하는 로컬 파일 포함(LFI) 취약점으로, 인증 없이 임의 파일을 포함하고 PHP 코드를 실행할 수 있다. 업로드된 PHP 파일을 포함하여 완전한 서버 침해 및 코드 실행이 가능하다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-3070 | CRITICAL | 9.8 | PHP |
WPBeginner의 'Last Viewed Posts' WordPress 플러그인은 LastViewedPosts 쿠키에서 신뢰할 수 없는 입력을 역직렬화하는 PHP Object Injection 취약점을 가지고 있습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인이나 테마에 POP 체인이 있으면 파일 삭제, 민감 정보 유출, 코드 실행이 가능합니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-34532 | CRITICAL | 9.8 | PostgreSQL |
Yvan Dotet PostgreSQL Query Deluxe 모듈 17.0.0.4 이전 버전의 models/querydeluxe.py에서 query 파라미터에 대한 입력 검증이 부족하여 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 조작된 query 파라미터를 통해 임의의 SQL 명령어를 실행하여 데이터베이스 권한을 상승시킬 수 있습니다.
|
2024-05-06 | 2026-04-15 00:35 |
| CVE-2022-48697 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 nvmet 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 nvme_loop 작업 처리 과정에서 메모리가 해제된 후 다시 참조될 때 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48673 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 QP(Queue Pair)를 에러 상태로 변경할 때, 완료되지 않은 RX WR을 기다리지 않고 즉시 QP와 링크 그룹을 해제하여 발생하는 취약점입니다. 이로 인해 tasklet 컨텍스트에서 이미 해제된 메모리에 접근하게 되어 커널 패닉이나 시스템 충돌이 발생할 수 있습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48686 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 다이제스트 오류를 감지할 때 발생하는 Use-After-Free(UAF) 취약점이 해결되었습니다. TCP 스트림이 동기화되지 않거나 손상된 경우 소켓에서 데이터를 읽으려 시도하지 않도록 io_work 루프를 중단하는 로직이 추가되었습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2023-42115 | CRITICAL | 9.8 | Exim |
Exim SMTP 서비스의 AUTH 과정에서 발생하는 경계 외 쓰기(Out-Of-Bounds Write) 취약점입니다. 공격자는 인증 없이 원격에서 임의의 코드를 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:23 |
| CVE-2023-42116 | CRITICAL | 9.8 | Exim |
Exim SMTP의 NTLM 챌린지 처리 과정에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 적절한 검증 없이 데이터를 전송할 경우 인증 없이도 원격에서 임의의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:23 |
| CVE-2023-42117 | CRITICAL | 9.8 | Exim |
Exim 메일 서버의 SMTP 서비스에서 발생하는 원격 코드 실행 취약점입니다. 사용자 입력 데이터에 대한 적절한 검증이 이루어지지 않아 메모리 오염이 발생하며, 공격자가 인증 없이 임의의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:23 |
| CVE-2024-3729 | CRITICAL | 9.8 | PHP |
WordPress의 Frontend Admin by DynamiApps 플러그인 3.19.4 이하 버전에서 'fea_encrypt' 함수의 암호화 예외 처리 미흡으로 인한 취약점이 발견되었습니다. 서버에 'openssl' PHP 확장이 설치되지 않은 경우, 인증되지 않은 공격자가 관리자 권한을 획득하거나 인증을 우회하고 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2024-05-02 | 2026-04-08 19:21 |
| CVE-2023-46295 | CRITICAL | 9.8 | PHP |
Teledyne FLIR M300 2.00-19의 웹 서버에서 발견된 취약점으로, 인증 없이 원격 코드 실행이 가능합니다. 공격자는 취약한 PHP 페이지에 POST 요청을 전송하여 악용할 수 있으며, Sudo를 통해 root 권한으로 상승할 수 있습니다.
|
2024-05-01 | 2026-06-17 06:30 |
| CVE-2024-27388 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gssx_dec_option_array 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 처리 과정에서 할당된 creds 및 oa->data 메모리가 적절히 해제되지 않아 발생하는 문제입니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26953 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 ESP(Encapsulating Security Payload) 처리 과정에서 page_pool로부터 할당된 페이지를 잘못 해제하여 발생하는 취약점입니다. skb 재구성 시 페이지를 시스템에 반환하는 과정에서 page_pool 누수가 발생하며, 이는 결국 시스템 크래시(Crash)로 이어질 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |