| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-10149 | CRITICAL | 9.8 | Exim |
Exim 4.87에서 4.91 버전 사이에서 수신자 주소 검증이 부적절하게 이루어지는 결함이 발견되었습니다. 이로 인해 deliver_message() 함수를 통해 원격에서 명령어를 실행할 수 있는 취약점이 존재합니다.
|
2019-06-05 | 2026-06-17 02:10 |
| CVE-2019-11356 | CRITICAL | 9.8 | Apache HTTP Server |
Cyrus IMAP 2.5.x(2.5.12 이하) 및 3.0.x(3.0.9 이하) 버전의 httpd 내 CalDAV 기능에서 발생하는 취약점입니다. 공격자가 매우 긴 iCalendar 속성 이름을 포함한 조작된 HTTP PUT 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:12 |
| CVE-2019-6742 | CRITICAL | 9.8 | Samsung Galaxy |
이 취약점은 Samsung Galaxy S9의 GameServiceReceiver 업데이트 메커니즘 처리 과정에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. 인증 없이도 공격이 가능하며, 공격자는 현재 프로세스 권한 내에서 악성 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:39 |
| CVE-2019-9874 | CRITICAL | 9.8 | .NET |
Sitecore CMS 7.0~7.2 및 Sitecore XP 7.5~8.2 버전의 Sitecore.Security.AntiCSRF 모듈에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP POST 파라미터인 __CSRFTOKEN에 직렬화된 .NET 객체를 전송함으로써 임의의 코드를 실행할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:44 |
| CVE-2019-9891 | CRITICAL | 9.8 | Sudo |
Advanced Bash Scripting Guide에 설명된 getopt_simple 함수를 사용할 때 권한 상승 및 명령 실행이 가능합니다. 예를 들어 sudo를 통해 호출되는 쉘 스크립트 내에서 이 함수가 사용될 경우 보안 취약점이 발생할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:44 |
| CVE-2019-11873 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.0.0 버전의 tls13.c 파일 내 DoPreSharedKeys 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 TLSv1.3 Client Hello 패킷을 전송하여 서버의 메모리에 약 65kB의 데이터를 써넣음으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2019-05-23 | 2026-06-17 02:13 |
| CVE-2019-11231 | CRITICAL | 9.8 | Apache HTTP Server |
GetSimple CMS 3.3.15 이하 버전에서 발생하는 취약점으로, 인증 우회 및 부적절한 입력 검증을 통해 임의의 파일을 업로드할 수 있습니다. 공격자는 API 키와 관리자 정보를 탈취하여 인증을 우회한 뒤, theme-edit.php 파일을 통해 악성 PHP 코드를 실행할 수 있습니다.
|
2019-05-22 | 2026-06-17 02:12 |
| CVE-2019-11634 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows용 Citrix Workspace App 1904 이전 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 권한을 우회하거나 시스템에 부적절하게 접근할 수 있습니다.
|
2019-05-22 | 2026-08-12 05:17 |
| CVE-2019-12206 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전의 nxt_utf8_encode 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 메모리를 손상시키거나 임의의 코드를 실행할 수 있습니다.
|
2019-05-20 | 2026-06-17 02:14 |
| CVE-2019-12207 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전의 nxt_utf8_decode 함수에서 힙 기반 버퍼 오버리드 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 메모리의 민감한 정보를 읽어낼 수 있습니다.
|
2019-05-20 | 2026-06-17 02:14 |
| CVE-2019-12208 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전의 njs_function_native_call 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 메모리를 손상시키고 임의의 코드를 실행할 수 있습니다.
|
2019-05-20 | 2026-06-17 02:14 |
| CVE-2019-4279 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 신뢰할 수 없는 소스로부터 조작된 직렬화된 객체 시퀀스를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 시스템 권한을 탈취할 수 있는 심각한 위험을 초래합니다.
|
2019-05-17 | 2026-06-17 02:36 |
| CVE-2019-11838 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전에서 Array.prototype.splice 함수 사용 시 힙 기반 버퍼 오버플로우가 발생합니다. 이는 njs_array_expand의 크기 처리 오류로 인해 발생하며, 공격자가 메모리를 조작할 수 있게 합니다.
|
2019-05-09 | 2026-06-17 02:13 |
| CVE-2019-11839 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. njs_array_expand의 크기 처리 오류로 인해 Array.prototype.push 호출 시 메모리 경계를 초과할 수 있습니다.
|
2019-05-09 | 2026-06-17 02:13 |
| CVE-2019-5021 | CRITICAL | 9.8 | Docker |
v3.3 이후 버전의 공식 Alpine Linux Docker 이미지에서 root 사용자의 비밀번호가 NULL로 설정되어 있는 취약점이 발견되었습니다. 이 문제는 2015년 12월에 발생한 회귀 오류로 보이며, Linux PAM 등을 사용하는 시스템에서 root 계정에 비밀번호 없이 접근할 수 있는 위험을 초래합니다.
|
2019-05-08 | 2026-06-17 02:37 |
| CVE-2019-2725 | CRITICAL | 9.8 | Spring Web Services |
Oracle Fusion Middleware의 WebLogic Server 구성 요소 중 Web Services 서브컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 완전히 장악할 수 있는 치명적인 결함입니다.
|
2019-04-26 | 2026-10-01 21:17 |
| CVE-2019-11350 | CRITICAL | 9.8 | Jenkins |
CloudBees Jenkins Operations Center 2.150.2.3 버전에서 만료된 체험판 라이선스가 존재할 경우, 프록시 설정 페이지를 통해 비밀번호가 암호화되지 않은 평문 상태로 저장 및 조회될 수 있는 취약점입니다.
|
2019-04-19 | 2026-06-17 02:12 |
| CVE-2019-9161 | CRITICAL | 9.8 | Nginx |
Sangfor Sundray WLAN 컨트롤러 3.7.4.2 및 이전 버전에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 nginx_webconsole.php 쿠키 헤더에 쉘 메타문자를 삽입하여 관리자 비밀번호가 포함된 설정 파일을 읽고 시스템 전체 권한을 탈취할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:43 |
| CVE-2019-0285 | CRITICAL | 9.8 | Visual Studio |
SAP Crystal Reports for Visual Studio의 .NET SDK WebForm Viewer에서 발생하는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 자격 증명을 포함한 민감한 정보가 노출될 수 있습니다.
|
2019-04-10 | 2026-06-17 02:08 |
| CVE-2019-1003040 | CRITICAL | 9.8 | Jenkins |
Jenkins Script Security Plugin 1.55 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 샌드박스 환경 내의 스크립트에서 임의의 생성자를 호출하여 보안 제한을 무력화할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-1003041 | CRITICAL | 9.8 | Jenkins |
Jenkins Pipeline: Groovy 플러그인 2.64 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 샌드박스 환경 내의 스크립트에서 임의의 생성자를 호출하여 보안 제한을 무력화할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-10068 | CRITICAL | 9.8 | .NET |
Kentico 12.0.x(12.0.15 미만), 11.0.x(11.0.48 미만), 10.0.x(10.0.52 미만) 및 9.x 버전에서 보안 헤더 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 요청을 통해 인증을 우회하고 사용자 제어 가능한 .NET 객체를 역직렬화함으로써 서버에서 원격 코드 실행(RCE)이 가능합니다.
|
2019-03-26 | 2026-06-17 02:10 |
| CVE-2019-10061 | CRITICAL | 9.8 | Node.js |
node-opencv 6.1.0 미만 버전의 utils/find-opencv.js 파일에서 커맨드 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 이루어지지 않아 공격자가 임의의 명령어를 실행할 수 있습니다.
|
2019-03-26 | 2026-06-17 02:10 |
| CVE-2019-9945 | CRITICAL | 9.8 | IBM Security Verify Access |
SoftNAS Cloud 4.2.0 및 4.2.1 버전에서 원격 명령 실행이 가능합니다. NGINX 설정의 쿠키 검증 취약점을 악용하여 인증 없이 웹 인터페이스에 접근할 수 있으며, 이를 통해 관리자 권한으로 명령을 실행하거나 데이터를 탈취할 수 있습니다.
|
2019-03-23 | 2026-06-17 02:44 |
| CVE-2018-11747 | CRITICAL | 9.8 | Nginx |
이전 버전의 Puppet Discovery는 nginx 컨테이너에 기본 생성된 TLS 인증서를 포함하여 배포되었습니다. 버전 1.4.0부터는 설치 시 고유한 인증서가 생성되거나 사용자가 직접 TLS 인증서를 제공할 수 있습니다.
|
2019-03-21 | 2026-06-17 01:36 |
| CVE-2019-9636 | CRITICAL | 9.8 | Python |
Python 2.7.x 및 3.x 버전의 NFKC 정규화 과정에서 유니코드 인코딩을 부적절하게 처리하여 발생하는 취약점입니다. 특수하게 제작된 URL을 통해 인증 정보나 쿠키가 의도하지 않은 다른 호스트로 전송될 수 있는 정보 노출 위험이 있습니다.
|
2019-03-08 | 2026-10-14 07:16 |
| CVE-2019-0192 | CRITICAL | 9.8 | Apache HTTP Server |
Apache Solr 5.0.0~5.5.5 및 6.0.0~6.6.5 버전에서 Config API를 통해 JMX 서버를 설정할 수 있는 취약점이 존재합니다. 공격자가 악의적인 RMI 서버로 설정을 유도하면, Solr의 안전하지 않은 역직렬화 과정을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2019-03-07 | 2026-06-17 02:07 |
| CVE-2019-0729 | CRITICAL | 9.8 | Azure |
Azure IoT Java SDK가 암호화용 대칭 키를 생성하는 과정에서 권한 상승 취약점이 존재합니다. 공격자가 키의 무작위성을 예측할 수 있어 보안이 무력화될 수 있습니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-7401 | CRITICAL | 9.8 | Nginx |
NGINX Unit 1.7.1 미만 버전에서 특수하게 제작된 요청을 통해 라우터 프로세스에 힙 기반 버퍼 오버플로우를 발생시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 되거나 프로세스가 충돌할 수 있으며, 기타 예측할 수 없는 영향을 미칠 수 있습니다.
|
2019-02-08 | 2026-06-17 02:40 |
| CVE-2017-18362 | CRITICAL | 9.8 | SQL Server |
Kaseya VSA의 ManagedITSync 통합 기능에서 인증 없이 원격 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 VSA 데이터베이스에 직접 접근하여 임의의 SQL 쿼리를 실행할 수 있으며, 실제로 랜섬웨어를 유포하는 데 악용되었습니다.
|
2019-02-05 | 2026-08-13 05:17 |