| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48666 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI 코어에서 발생하는 Use-After-Free 취약점입니다. SCSI 호스트 제거 시 태그 세트가 완전히 해제되기 전에 리소스에 접근하여 메모리 오류가 발생할 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2024-21511 | CRITICAL | 9.8 | MySQL |
mysql2 3.9.7 미만 버전에서 timezone 파라미터의 부적절한 새니타이제이션으로 인한 임의 코드 삽입 취약점입니다. readCodeFor 함수가 사용자 입력을 검증하지 않아 공격자가 악의적 코드를 주입하여 실행할 수 있습니다.
|
2024-04-23 | 2026-04-15 00:35 |
| CVE-2024-26877 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Xilinx 암호화 드라이버에서 crypto_finalize_request 호출 시 Bottom Half(BH)가 비활성화되지 않아 발생하는 취약점입니다. 이로 인해 커널 경고(WARNING) 및 시스템 불안정성이 초래될 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26853 | CRITICAL | 9.8 | Sudo |
Linux 커널의 igc 및 igb 드라이버에서 XDP_REDIRECT 사용 시 프레임을 중복으로 해제하여 메모리 손상이 발생하는 취약점입니다. 네트워크 큐가 가득 차 프레임 전송에 실패할 경우, 드라이버가 프레임을 잘못된 방식으로 처리하여 커널 패닉을 유발할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-28056 | CRITICAL | 9.8 | IBM Verify Identity Access |
12.10.1 미만 버전의 Amazon AWS Amplify CLI에서 인증 구성 요소를 제거할 때 IAM 역할의 신뢰 정책을 잘못 구성하는 취약점이 발견되었습니다. 이로 인해 조건부 제한이 사라진 상태로 권한 허용 설정이 남게 되어, 공격자가 조건 없이 sts:AssumeRoleWithWebIdentity를 사용하여 AWS 리소스에 무단 접근할 수 있습니다.
|
2024-04-15 | 2026-09-04 14:13 |
| CVE-2024-21508 | CRITICAL | 9.8 | MySQL |
mysql2 패키지 3.9.4 이전 버전에서 readCodeFor 함수가 supportBigNumbers와 bigNumberStrings 값을 적절히 검증하지 않아 원격 코드 실행(RCE)이 가능합니다. 공격자는 악의적인 MySQL 서버에 연결하거나 데이터베이스 응답을 조작하여 임의의 코드를 실행할 수 있습니다.
|
2024-04-11 | 2026-04-15 00:35 |
| CVE-2021-47215 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 kTLS RX resync 흐름에서 리스트 손상 문제가 발견되었습니다. resync_handle_seq_match() 함수로 인한 데이터 이동으로부터 엔트리를 보호하지 못해 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2024-3136 | CRITICAL | 9.8 | PHP |
WordPress의 MasterStudy LMS 플러그인 3.3.3 버전 이하에서 'template' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감 정보 탈취 또는 원격 코드 실행이 가능합니다.
|
2024-04-09 | 2026-04-08 18:21 |
| CVE-2024-1813 | CRITICAL | 9.8 | PHP |
WordPress의 Simple Job Board 플러그인 2.11.0 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. job_board_applicant_list_columns_value 함수의 역직렬화 과정에서 발생하는 문제로, 인증되지 않은 공격자가 악성 객체를 주입할 수 있습니다. POP 체인이 존재할 경우 임의 파일 삭제나 원격 코드 실행으로 이어질 수 있습니다.
|
2024-04-09 | 2026-04-08 18:20 |
| CVE-2024-26811 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd-tools를 통해 전달되는 IPC 응답의 페이로드 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 악성 ksmbd-tools를 설치할 경우, 잘못된 IPC 응답을 보내 메모리 오버런 또는 slab-out-of-bounds 오류를 유발할 수 있습니다.
|
2024-04-08 | 2026-08-04 11:17 |
| CVE-2024-26800 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 구현 중 백로그 복호화 실패 시 발생하는 Use-After-Free 취약점입니다. 복호화 과정에서 오류가 발생할 때 이미 해제된 메모리 페이지에 다시 접근함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26782 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 소켓 해제 시 발생하는 이중 해제(double-free) 취약점입니다. MPTCP 서버가 연결을 수락할 때 리스너 소켓을 복제하는 과정에서 'inet_opt' 포인터가 원본과 동일하게 유지되어, 프로그램 종료 시 동일한 메모리 영역을 두 번 해제하려고 시도하여 시스템 오류를 유발할 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26760 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI 타겟 pscsi 드라이버에서 오류 발생 시 bio 구조체를 적절히 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 bio_free() 함수에서 경고(WARN)가 발생하거나 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-2411 | CRITICAL | 9.8 | PHP |
WordPress의 MasterStudy LMS 플러그인 3.3.0 이하 모든 버전에서 'modal' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행할 수 있으며, 이를 통해 PHP 코드를 실행하거나 민감한 데이터에 접근할 수 있습니다.
|
2024-03-29 | 2026-04-08 19:21 |
| CVE-2021-47162 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 메시지 재조립 과정에서 skb_linearize를 수행하지 않아 발생하는 취약점입니다. frag_list가 이미 공유된 상태에서 새로운 skb를 추가할 경우, 참조 횟수 관리 오류로 인해 Use-After-Free(UAF) 현상이 발생하여 시스템 충돌이나 커널 버그를 유발할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47168 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NFS 구성 요소 내 filelayout_decode_layout() 함수에서 잘못된 크기 제한으로 인해 메모리 오염이 발생할 수 있는 취약점입니다. nfs_fh 구조체의 크기 계산 오류로 인해 버퍼 크기를 초과하는 데이터가 처리될 위험이 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47137 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 lantiq 네트워크 드라이버에서 RX 링 메모리 손상 취약점이 발견되었습니다. 메모리 할당이나 DMA 매핑 실패 시 잘못된 주소가 디스크립터에 기록되어 메모리 손상을 유발할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2024-1071 | CRITICAL | 9.8 | Spring Data REST |
WordPress용 Ultimate Member 플러그인 2.1.3에서 2.8.2 버전 사이에서 'sorting' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2024-03-13 | 2026-06-17 07:03 |
| CVE-2024-27304 | CRITICAL | 9.8 | PostgreSQL |
pgx는 Go 기반 PostgreSQL 드라이버인데, 단일 쿼리나 바인드 메시지가 4GB를 초과할 때 정수 오버플로우가 발생하여 SQL injection이 가능합니다. 공격자가 큰 메시지를 자신이 제어하는 여러 개의 작은 메시지로 분할하여 전송할 수 있으므로 데이터베이스가 손상될 수 있습니다. v4.18.2와 v5.5.4에서 이 문제가 해결되었습니다.
|
2024-03-06 | 2026-05-21 19:58 |
| CVE-2021-47107 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 READDIR 명령 처리 시 버퍼 오버플로우 취약점이 발견되었습니다. 클라이언트가 너무 작은 READDIR count 인자를 보낼 경우 버퍼 크기 계산 과정에서 언더플로우가 발생하여 메모리 경계를 넘어 데이터를 쓸 수 있습니다.
|
2024-03-04 | 2026-10-14 13:17 |
| CVE-2021-47103 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 inet 서브시스템에서 RCU(Read-Copy-Update) 보호 규칙을 제대로 준수하지 않아 발생하는 취약점입니다. 특정 상황에서 sk_rx_dst 포인터가 해제된 메모리를 참조하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2023-52515 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/srp 구성 요소에서 scp_abort() 함수가 scsi_done()을 잘못 호출하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 SCSI 에러 핸들러가 실행되는 과정에서 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52480 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 조회와 만료 프로세스 간의 경쟁 상태(Race Condition)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이 문제는 세션이 삭제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-02-29 | 2026-08-15 13:17 |
| CVE-2024-25830 | CRITICAL | 9.8 | Spring Data REST |
F-logic DataCube3 v1.0 버전에서 디렉토리 접근 제한이 부적절하게 설정되어 발생하는 잘못된 접근 제어 취약점입니다. 인증되지 않은 원격 공격자가 설정 파일 경로가 포함된 URI를 전송함으로써 루트 및 관리자 비밀번호를 탈취할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:16 |
| CVE-2021-47036 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 UDP 터널 패킷 처리 과정에서 L4 집계(aggregation) 오류로 인해 내부 프로토콜 데이터가 손상될 수 있는 취약점입니다. 특정 설정(NETIF_F_GRO_FRAGLIST 등)이 활성화된 경우 VXLAN과 같은 터널 헤더가 무시되어 데이터 무결성이 깨질 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46999 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현에서 발생하는 Use-After-Free 취약점입니다. 중복된 COOKIE-ECHO 청크를 처리하는 과정에서 새로운 연결(association) 정보가 할당되지만, 기존 연결의 데이터가 해제된 메모리 영역을 참조하여 시스템 패닉을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47013 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 emac_mac_tx_buf_send 함수에서 Use-After-Free 취약점이 발견되었습니다. emac_tx_fill_tpd 함수 실행 중 오류가 발생하여 skb(소켓 버퍼)가 해제되었음에도 불구하고, 이후 코드에서 해제된 skb의 길이를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2024-27099 | CRITICAL | 9.8 | Azure |
Azure 클라우드 서비스와 AMQP 1.0 통신을 수행하는 C 라이브러리인 uAMQP에서 발생한 취약점입니다. 잘못된 AMQP_VALUE 상태를 처리하는 과정에서 Double Free 문제가 발생하며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2024-02-27 | 2026-06-17 07:19 |
| CVE-2021-46911 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ch_ktls 구성 요소에서 페이지 참조 횟수(refcount)를 관리하는 방식의 오류로 인해 커널 패닉이 발생할 수 있는 취약점입니다. 데이터 전송 중 ACK를 수신할 경우 페이지가 조기에 정리되어 시스템이 충돌할 수 있으며, 이를 해결하기 위해 전송 과정 전체에 대해 잠금(lock)을 사용하는 방식으로 수정되었습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2024-26592 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 ksmbd 모듈에서 ksmbd_tcp_new_connection() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 새로운 TCP 연결 처리와 연결 해제 과정 사이의 레이스 컨디션으로 인해 tcp_transport 구조체에 대한 잘못된 메모리 참조가 발생합니다.
|
2024-02-22 | 2026-08-04 11:16 |