| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-26582 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 네트워크 스택에서 부분적인 읽기 작업과 비동기 복호화가 발생할 때 Use-After-Free 취약점이 발생합니다. tls_decrypt_sg 함수가 페이지 참조를 적절히 유지하지 않아, 데이터 처리 중 메모리가 해제된 후 다시 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-02-21 | 2026-08-04 11:16 |
| CVE-2024-26583 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 구현에서 비동기 알림과 소켓 종료 간의 레이스 컨디션 취약점이 발견되었습니다. 데이터 전송을 요청한 스레드가 비동기 암호화 핸들러의 완료 신호를 받자마자 종료될 수 있어, 이미 해제된 메모리에 접근할 위험이 있습니다.
|
2024-02-21 | 2026-08-04 11:16 |
| CVE-2024-26584 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 네트워크 스택에서 암호화 요청 처리 중 발생하는 오류 처리 결함입니다. 특정 상황에서 암호화 API가 -EBUSY 오류를 반환할 때 이를 적절히 처리하지 못해 비동기 콜백이 중복 호출될 수 있는 취약점입니다.
|
2024-02-21 | 2026-08-04 11:16 |
| CVE-2024-26585 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 TLS 구현에서 송신 작업 스케줄링과 소켓 종료 사이의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 비동기 암호화 핸들러가 완료되기 전에 스레드가 종료될 수 있어 발생하는 문제로, 작업 스케줄링 순서를 조정하여 해결되었습니다.
|
2024-02-21 | 2026-08-04 11:16 |
| CVE-2023-52440 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 ksmbd_decode_ntlmssp_auth_blob() 함수에서 SLUB 힙 오버플로우 취약점이 발견되었습니다. 인증 과정에서 세션 키의 길이가 정해진 크기보다 클 경우, 메모리 복사 과정에서 오버플로우가 발생할 수 있습니다.
|
2024-02-21 | 2026-08-15 13:17 |
| CVE-2024-21896 | CRITICAL | 9.8 | Node.js |
Node.js의 실험적 권한 모델에서 Buffer 내부 함수를 조작하여 path.resolve()의 결과를 변조할 수 있는 경로 탐색 취약점입니다. 공격자는 이를 통해 권한 모델의 보호를 우회하고 의도하지 않은 파일 시스템 경로에 접근할 수 있습니다. 이 취약점은 Node.js 20 및 21 버전의 실험적 권한 모델을 사용하는 모든 사용자에게 영향을 미칩니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2024-1512 | CRITICAL | 9.8 | Spring Data REST |
MasterStudy LMS WordPress 플러그인의 /lms/stm-lms/order/items REST 경로 내 'user' 파라미터에서 Union 기반 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2024-02-17 | 2026-06-17 07:04 |
| CVE-2024-26264 | CRITICAL | 9.8 | Spring Data REST |
EBM Technologies RISWEB의 특정 쿼리 함수 매개변수가 사용자 입력을 적절히 제한하지 못하며, 해당 기능 페이지가 로그인 없이 접근 가능합니다. 이를 통해 원격 공격자가 인증 없이 SQL 명령어를 주입하여 데이터베이스 레코드를 읽고, 수정하고, 삭제할 수 있습니다.
|
2024-02-15 | 2026-06-17 07:17 |
| CVE-2024-21410 | CRITICAL | 9.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-02-13 | 2026-06-17 07:09 |
| CVE-2024-21762 | CRITICAL | 9.8 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2024-02-09 | 2026-10-22 19:20 |
| CVE-2023-42282 | CRITICAL | 9.8 | Node.js |
Node.js용 ip 패키지 1.1.9 미만 버전에서 특정 IP 주소(예: 0x7f.1)를 공인 IP로 잘못 분류하여 SSRF(서버 측 요청 위조) 취약점이 발생할 수 있습니다. 이로 인해 내부 네트워크로의 비정상적인 접근이 가능해질 수 있습니다.
|
2024-02-08 | 2026-06-17 06:23 |
| CVE-2023-6989 | CRITICAL | 9.8 | PHP |
WordPress의 Shield Security 플러그인 18.5.9 이하 버전에서 Local File Inclusion(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 render_action_template 파라미터를 통해 서버 내의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2024-02-05 | 2026-04-08 17:17 |
| CVE-2024-23054 | CRITICAL | 9.8 | Docker |
Plone Docker Official Image 5.2.13 (5221) 오픈소스 소프트웨어에서 발생하는 취약점으로, ++plone++static/components 경로에 나열된 패키지가 npm 공용 패키지 인덱스에 존재하지 않아 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2024-02-05 | 2026-07-09 01:18 |
| CVE-2023-6675 | CRITICAL | 9.8 | Spring Web Services |
National Keep Cyber Security Services의 CyberMath에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템을 제어할 수 있습니다.
|
2024-02-02 | 2026-06-17 06:51 |
| CVE-2024-22901 | CRITICAL | 9.8 | MySQL |
Vinchin Backup & Recovery v7.2 버전에서 기본 설정된 MYSQL 계정 정보가 그대로 사용되는 취약점이 발견되었습니다. 이로 인해 공격자가 데이터베이스에 무단으로 접근할 수 있는 위험이 있습니다.
|
2024-02-02 | 2026-07-09 01:18 |
| CVE-2023-51982 | CRITICAL | 9.8 | IBM Verify Identity Access |
CrateDB 5.5.1 버전의 Admin UI 구성 요소에서 인증 우회 취약점이 발견되었습니다. 비밀번호 인증을 설정했더라도 X-Real-IP 요청 헤더를 특정 값으로 조작하면 기본 사용자 권한으로 Admin UI에 직접 접근할 수 있습니다.
|
2024-01-30 | 2026-06-17 06:41 |
| CVE-2024-23827 | CRITICAL | 9.8 | Nginx |
Nginx-UI의 인증서 가져오기 기능에서 입력값 검증 미흡으로 인해 시스템 내 임의 경로에 파일을 쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 설정 파일인 app.ini를 덮어씀으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-01-29 | 2026-06-17 07:13 |
| CVE-2024-23738 | CRITICAL | 9.8 | Postman |
macOS용 Postman 10.22 및 이전 버전에서 RunAsNode 및 enableNodeClilnspectArguments 설정으로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 다만, 벤더 측은 해당 보고서의 정확성에 이의를 제기하며 해당 설정이 원격 코드 실행을 허용하지 않는다고 주장하고 있습니다.
|
2024-01-28 | 2026-06-17 07:13 |
| CVE-2024-22922 | CRITICAL | 9.8 | PHP |
Projectworlds Visitor Management System PHP v.1.0 버전에서 발생하는 취약점입니다. 공격자가 조작된 스크립트를 login page의 POST/index.php로 전송하여 권한을 상승시킬 수 있습니다.
|
2024-01-25 | 2026-07-09 01:18 |
| CVE-2023-31654 | CRITICAL | 9.8 | Redis |
Redis Raft의 hiredisAllocFns 구성 요소에서 ODR(One Definition Rule) 위반이 발견되었습니다. 이 결함은 /opt/fs/redisraft/deps/hiredis/alloc.c 파일에서 발생하며 시스템의 안정성이나 보안에 영향을 줄 수 있습니다.
|
2024-01-23 | 2026-06-17 05:57 |
| CVE-2024-23636 | CRITICAL | 9.8 | Spring Data REST |
SOFARPC 프레임워크의 SOFA Hessian 프로토콜에서 발생하는 역직렬화 취약점입니다. 5.12.0 미만 버전에서는 JDK에만 의존하는 가젯 체인을 통해 기존의 블랙리스트 보안 메커니즘을 우회할 수 있습니다.
|
2024-01-23 | 2026-06-17 07:13 |
| CVE-2024-23752 | CRITICAL | 9.8 | Spring Data REST |
PandasAI 1.5.17 이하 버전의 GenerateSDFPipeline에서 공격자가 임의의 파이썬 코드를 생성하고 실행할 수 있는 취약점이 발견되었습니다. 공격자는 영어로 작성된 데이터프레임을 통해 SDFCodeExecutor가 악성 코드를 실행하도록 유도할 수 있습니다.
|
2024-01-22 | 2026-06-17 07:13 |
| CVE-2023-50919 | CRITICAL | 9.8 | Nginx |
GL.iNet 장치의 4.5.0 미만 버전에서 NGINX Lua 문자열 패턴 매칭을 통한 인증 우회 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 과정을 거치지 않고 시스템에 접근할 수 있습니다.
|
2024-01-12 | 2026-06-17 06:40 |
| CVE-2023-6875 | CRITICAL | 9.8 | Spring Data REST |
WordPress용 Post SMTP Mailer 플러그인의 connect-app REST 엔드포인트에서 타입 저글링(Type Juggling) 취약점이 발견되었습니다. 인증되지 않은 공격자가 API 키를 재설정하고 이메일 로그를 조회하여 사이트 권한을 탈취할 수 있습니다.
|
2024-01-11 | 2026-06-17 06:51 |
| CVE-2023-31488 | CRITICAL | 9.8 | Cisco Email Security Appliance |
2023-12-08 이전 버전의 Hyland Perceptive Filters에서 발생하는 취약점으로, 공격자가 조작된 문서를 통해 세그멘테이션 오류를 유발하고 임의의 코드를 실행할 수 있습니다. 이 취약점은 Cisco IronPort Email Security Appliance 및 Cisco Secure Email Gateway를 포함한 다양한 제품에 영향을 미칩니다.
|
2024-01-10 | 2026-06-17 05:57 |
| CVE-2024-21646 | CRITICAL | 9.8 | Azure |
Azure uAMQP는 AMQP 1.0 프로토콜 통신을 구현하는 데 사용되는 범용 C 라이브러리입니다. 이 라이브러리를 사용하는 클라이언트가 조작된 바이너리 타입 데이터를 수신할 경우, 정수 오버플로 또는 메모리 안전성 문제가 발생하여 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2024-01-09 | 2026-06-17 07:09 |
| CVE-2023-47458 | CRITICAL | 9.8 | Spring Framework |
SpringBlade v.3.7.0 및 이전 버전에서 권한 제어 프레임워크의 부재로 인해 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2024-01-02 | 2026-07-09 01:18 |
| CVE-2023-6593 | CRITICAL | 9.8 | Spring Data REST |
Devolutions Remote Desktop Manager 2023.3.4.0 및 이전 버전의 iOS 앱에서 클라이언트 측 권한 우회 취약점이 발견되었습니다. 이 취약점을 악용하면 앱에 접근할 수 있는 공격자가 SQL 데이터 소스의 항목을 제한 없이 실행할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:51 |
| CVE-2023-43742 | CRITICAL | 9.8 | Windows Server |
Zultys MX-SE, MX-E 등 다양한 모델의 인증 기능에서 보호 메커니즘 결함으로 인해 인증을 우회할 수 있는 취약점입니다. 공격자가 인증 실패 메시지를 무시하고 계속 요청을 보낼 경우, 서버가 연결을 강제로 종료하지 않아 관리자 세션을 획득할 수 있습니다.
|
2023-12-08 | 2026-06-17 06:26 |
| CVE-2023-6448 | CRITICAL | 9.8 | Samba |
Vision 및 Samba PLC와 HMI에서 사용되는 Unitronics VisiLogic 9.9.00 미만 버전에서 기본 관리자 비밀번호가 사용되는 취약점이 발견되었습니다. 네트워크에 접근 가능한 인증되지 않은 공격자가 취약한 시스템의 관리자 권한을 탈취할 수 있습니다.
|
2023-12-05 | 2026-06-17 06:50 |