| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-10752 | CRITICAL | 9.8 | MariaDB |
Sequelize 4.44.3 및 5.15.1 미만 버전에서 발생하는 SQL 인젝션 취약점입니다. sequelize.json() 헬퍼 함수가 MySQL, MariaDB, SQLite용 JSON 쿼리 하위 경로를 생성할 때 값을 적절히 이스케이프하지 않아 발생합니다.
|
2019-10-17 | 2026-06-17 02:11 |
| CVE-2019-11526 | CRITICAL | 9.8 | Sudo |
Softing uaGate SI 1.60.01 버전에서 sudo를 통해 실행 가능한 유지보수 스크립트에 파일 경로 주입 취약점이 발견되었습니다. 공격자는 이를 악용하여 특정 위치에 관리자 권한으로 파일을 생성할 수 있습니다.
|
2019-10-10 | 2026-06-17 02:13 |
| CVE-2019-17206 | CRITICAL | 9.8 | Redis |
Frost Ming rediswrapper 0.3.0 미만 버전의 models.py에서 피클(pickle) 객체의 제어되지 않은 역직렬화 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 스크립트를 실행할 수 있습니다.
|
2019-10-05 | 2026-06-17 02:23 |
| CVE-2019-16928 | CRITICAL | 9.8 | Exim |
Exim 4.92부터 4.92.2 버전에서 원격 코드 실행이 가능한 취약점이 발견되었습니다. string.c의 string_vformat 함수 내에서 긴 EHLO 명령어를 처리할 때 힙 기반 버퍼 오버플로우가 발생합니다.
|
2019-09-27 | 2026-06-17 02:22 |
| CVE-2019-16748 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.1.0 이하 버전에서 ASN.1 인증서 데이터를 파싱하는 동안 메모리 접근에 대한 무결성 검사가 누락되었습니다. 이로 인해 wolfcrypt/src/asn.c의 CheckCertSignature_ex 함수에서 1바이트 힙 기반 버퍼 오버리드(over-read) 취약점이 발생합니다.
|
2019-09-24 | 2026-06-17 02:22 |
| CVE-2019-5481 | CRITICAL | 9.8 | curl |
cURL 7.52.0 버전부터 7.65.3 버전 사이의 FTP-kerberos 코드에서 발생하는 Double-free 취약점입니다. 메모리 해제 오류를 악용하여 프로그램의 비정상적인 동작을 유도하거나 임의 코드를 실행할 수 있습니다.
|
2019-09-16 | 2026-10-14 07:16 |
| CVE-2019-5482 | CRITICAL | 9.8 | curl |
cURL 7.19.4 버전부터 7.65.3 버전 사이의 TFTP 프로토콜 핸들러에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 TFTP 응답을 보내면 메모리 손상을 일으켜 임의의 코드를 실행할 수 있습니다.
|
2019-09-16 | 2026-10-14 07:16 |
| CVE-2019-1306 | CRITICAL | 9.8 | Azure |
Azure DevOps Server 및 Team Foundation Server(TFS)에서 입력값 검증이 제대로 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 적절한 조치 없이 원격에서 시스템 권한을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2019-09-11 | 2026-06-17 02:28 |
| CVE-2019-15846 | CRITICAL | 9.8 | Exim |
Exim 4.92.2 미만 버전에서 발생하는 취약점으로, 공격자가 끝에 백슬래시(\)를 추가하여 원격에서 루트 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 보안 결함입니다.
|
2019-09-06 | 2026-06-17 02:21 |
| CVE-2019-15651 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.1.0 버전의 DecodeCertExtensions 함수에서 힙 기반의 1바이트 버퍼 오버리드 취약점이 발견되었습니다. 이는 GetLength_ex 함수가 조작된 DER 인증서의 ASN_BOOLEAN 바이트를 잘못 처리하기 때문에 발생합니다.
|
2019-08-26 | 2026-06-17 02:20 |
| CVE-2018-20997 | CRITICAL | 9.8 | OpenSSL |
Rust용 openssl 크레이트 0.10.9 미만 버전에서 CMS 서명 과정 중 Use-after-free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 보안을 위협할 수 있습니다.
|
2019-08-26 | 2026-06-17 01:53 |
| CVE-2019-11030 | CRITICAL | 9.8 | .NET |
Mirasys VMS의 특정 버전에서 SMServer.exe 내의 보안 데이터 암호화 메서드가 부적절하게 처리되어 발생하는 취약점입니다. 공격자가 하드코딩된 키를 사용하여 조작된 객체를 전송하면 .NET 가비지 컬렉터 과정에서 안전하지 않은 역직렬화가 발생하며, 이를 통해 SYSTEM 권한으로 임의 코드가 실행될 수 있습니다.
|
2019-08-22 | 2026-06-17 02:12 |
| CVE-2019-14698 | CRITICAL | 9.8 | Apache HTTP Server |
MicroDigital N-series 카메라의 펌웨어 6400.0.8.5 이하 버전에서 발견된 취약점입니다. HTTPD 웹 서버에서 실행되는 CGI 프로그램의 param 파라미터에 버퍼 오버플로우가 발생하여, nobody 계정 권한으로 원격 코드 실행이 가능합니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-14699 | CRITICAL | 9.8 | Apache HTTP Server |
MicroDigital N-series 카메라의 펌웨어 6400.0.8.5 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 HTTPD 웹 서버를 통해 실행되는 Mainproc 실행 파일의 파일명 파라미터를 악용하여 루트 권한으로 원격 코드 실행이 가능합니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-14702 | CRITICAL | 9.8 | Apache HTTP Server |
MicroDigital N-series 카메라의 펌웨어 6400.0.8.5 이하 버전에서 HTTPD를 통해 접근 가능한 13가지 형태의 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 관리자 계정을 생성하는 등 시스템 권한을 탈취할 수 있습니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-14704 | CRITICAL | 9.8 | Apache HTTP Server |
MicroDigital N-시리즈 카메라의 펌웨어 6400.0.8.5 이하 버전에서 SSRF 취약점이 발견되었습니다. 공격자가 uploadfile 필드에 줄바꿈 문자를 포함한 FTP 명령을 삽입하여 서버 측 요청 위조를 수행할 수 있습니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2018-20871 | CRITICAL | 9.8 | Docker |
Univa Grid Engine 8.6.3 미만 버전에서 Docker 작업 및 root_squash 설정된 execd 스풀링 사용 시 발생합니다. 특정 상황에서 파일 권한이 취약하게 설정되어 '기타 사용자(other)'에게 쓰기 권한이 부여되는 보안 결함이 있습니다.
|
2019-07-30 | 2026-06-17 01:53 |
| CVE-2019-14271 | CRITICAL | 9.8 | Docker |
glibc와 연결된 Docker 19.03.x 버전(19.03.1 미만)에서 nsswitch 기능이 chroot 내부의 라이브러리를 동적으로 로드할 때 코드 주입이 발생할 수 있습니다. 이는 컨테이너 내부의 콘텐츠를 포함하는 환경에서 보안 취약점을 유발합니다.
|
2019-07-29 | 2026-06-17 02:18 |
| CVE-2019-13917 | CRITICAL | 9.8 | Exim |
Exim 4.85부터 4.92 버전에서 발생하는 취약점으로, 공격자가 제어 가능한 항목에 ${sort} 확장을 사용할 경우 루트 권한으로 원격 코드 실행이 가능합니다. 특정 설정 환경에서 이 취약점이 악용될 수 있습니다.
|
2019-07-25 | 2026-06-17 02:17 |
| CVE-2019-2856 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 프로토콜을 통해 네트워크를 통해 접근하여 서버를 완전히 장악할 수 있습니다.
|
2019-07-23 | 2026-06-17 02:34 |
| CVE-2019-1072 | CRITICAL | 9.8 | Azure |
Azure DevOps Server 및 Team Foundation Server(TFS)에서 사용자 입력을 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용하면 원격에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2019-07-15 | 2026-06-17 02:27 |
| CVE-2019-9186 | CRITICAL | 9.8 | Spring Framework |
JetBrains IntelliJ IDEA의 여러 버전에서 Spring Boot 실행 설정이 기본값으로 모든 인터페이스에서 JMX 서버를 리스닝하여 발생합니다. 이로 인해 원격 공격자가 해당 구성이 실행 중일 때 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2019-07-03 | 2026-06-17 02:43 |
| CVE-2019-9823 | CRITICAL | 9.8 | IBM WebSphere Application Server |
JetBrains IntelliJ IDEA의 여러 버전에서 JavaEE 애플리케이션 서버의 원격 실행 구성을 생성할 때 서버 자격 증명이 IDE 설정 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이 문제는 2018.3.5, 2018.2.8, 2018.1.8 버전 이후에서 수정되었습니다.
|
2019-07-03 | 2026-06-17 02:44 |
| CVE-2019-13067 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.3 이하 버전의 nxt_utf8_decode 함수에서 버퍼 오버리드 취약점이 발견되었습니다. 이 문제는 CVE-2019-12207 수정 이후 발생한 것으로, 메모리 내의 데이터를 잘못 읽을 수 있는 위험이 있습니다.
|
2019-06-30 | 2026-06-17 02:16 |
| CVE-2019-10160 | CRITICAL | 9.8 | Python |
CVE-2019-9636의 보안 회귀 현상이 Python에서 발견되었습니다. 공격자가 URL의 사용자 및 비밀번호 부분을 악용하여 애플리케이션이 쿠키나 인증 정보와 같은 민감한 데이터를 잘못된 호스트로 전송하도록 유도할 수 있습니다.
|
2019-06-07 | 2026-10-14 07:16 |
| CVE-2019-10149 | CRITICAL | 9.8 | Exim |
Exim 4.87에서 4.91 버전 사이에서 수신자 주소 검증이 부적절하게 이루어지는 결함이 발견되었습니다. 이로 인해 deliver_message() 함수를 통해 원격에서 명령어를 실행할 수 있는 취약점이 존재합니다.
|
2019-06-05 | 2026-06-17 02:10 |
| CVE-2019-11356 | CRITICAL | 9.8 | Apache HTTP Server |
Cyrus IMAP 2.5.x(2.5.12 이하) 및 3.0.x(3.0.9 이하) 버전의 httpd 내 CalDAV 기능에서 발생하는 취약점입니다. 공격자가 매우 긴 iCalendar 속성 이름을 포함한 조작된 HTTP PUT 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:12 |
| CVE-2019-6742 | CRITICAL | 9.8 | Samsung Galaxy |
이 취약점은 Samsung Galaxy S9의 GameServiceReceiver 업데이트 메커니즘 처리 과정에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. 인증 없이도 공격이 가능하며, 공격자는 현재 프로세스 권한 내에서 악성 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:39 |
| CVE-2019-9874 | CRITICAL | 9.8 | .NET |
Sitecore CMS 7.0~7.2 및 Sitecore XP 7.5~8.2 버전의 Sitecore.Security.AntiCSRF 모듈에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP POST 파라미터인 __CSRFTOKEN에 직렬화된 .NET 객체를 전송함으로써 임의의 코드를 실행할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:44 |
| CVE-2019-9891 | CRITICAL | 9.8 | Sudo |
Advanced Bash Scripting Guide에 설명된 getopt_simple 함수를 사용할 때 권한 상승 및 명령 실행이 가능합니다. 예를 들어 sudo를 통해 호출되는 쉘 스크립트 내에서 이 함수가 사용될 경우 보안 취약점이 발생할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:44 |