| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-10061 | CRITICAL | 9.8 | Node.js |
node-opencv 6.1.0 미만 버전의 utils/find-opencv.js 파일에서 커맨드 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 이루어지지 않아 공격자가 임의의 명령어를 실행할 수 있습니다.
|
2019-03-26 | 2026-06-17 02:10 |
| CVE-2019-9945 | CRITICAL | 9.8 | IBM Security Verify Access |
SoftNAS Cloud 4.2.0 및 4.2.1 버전에서 원격 명령 실행이 가능합니다. NGINX 설정의 쿠키 검증 취약점을 악용하여 인증 없이 웹 인터페이스에 접근할 수 있으며, 이를 통해 관리자 권한으로 명령을 실행하거나 데이터를 탈취할 수 있습니다.
|
2019-03-23 | 2026-06-17 02:44 |
| CVE-2018-11747 | CRITICAL | 9.8 | Nginx |
이전 버전의 Puppet Discovery는 nginx 컨테이너에 기본 생성된 TLS 인증서를 포함하여 배포되었습니다. 버전 1.4.0부터는 설치 시 고유한 인증서가 생성되거나 사용자가 직접 TLS 인증서를 제공할 수 있습니다.
|
2019-03-21 | 2026-06-17 01:36 |
| CVE-2019-9636 | CRITICAL | 9.8 | Python |
Python 2.7.x 및 3.x 버전의 NFKC 정규화 과정에서 유니코드 인코딩을 부적절하게 처리하여 발생하는 취약점입니다. 특수하게 제작된 URL을 통해 인증 정보나 쿠키가 의도하지 않은 다른 호스트로 전송될 수 있는 정보 노출 위험이 있습니다.
|
2019-03-08 | 2026-10-14 07:16 |
| CVE-2019-0192 | CRITICAL | 9.8 | Apache HTTP Server |
Apache Solr 5.0.0~5.5.5 및 6.0.0~6.6.5 버전에서 Config API를 통해 JMX 서버를 설정할 수 있는 취약점이 존재합니다. 공격자가 악의적인 RMI 서버로 설정을 유도하면, Solr의 안전하지 않은 역직렬화 과정을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2019-03-07 | 2026-06-17 02:07 |
| CVE-2019-0729 | CRITICAL | 9.8 | Azure |
Azure IoT Java SDK가 암호화용 대칭 키를 생성하는 과정에서 권한 상승 취약점이 존재합니다. 공격자가 키의 무작위성을 예측할 수 있어 보안이 무력화될 수 있습니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-7401 | CRITICAL | 9.8 | Nginx |
NGINX Unit 1.7.1 미만 버전에서 특수하게 제작된 요청을 통해 라우터 프로세스에 힙 기반 버퍼 오버플로우를 발생시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 되거나 프로세스가 충돌할 수 있으며, 기타 예측할 수 없는 영향을 미칠 수 있습니다.
|
2019-02-08 | 2026-06-17 02:40 |
| CVE-2017-18362 | CRITICAL | 9.8 | SQL Server |
Kaseya VSA의 ManagedITSync 통합 기능에서 인증 없이 원격 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 VSA 데이터베이스에 직접 접근하여 임의의 SQL 쿼리를 실행할 수 있으며, 실제로 랜섬웨어를 유포하는 데 악용되었습니다.
|
2019-02-05 | 2026-08-13 05:17 |
| CVE-2019-3773 | CRITICAL | 9.8 | Spring Web Services |
Spring Web Services의 특정 버전(2.4.3, 3.0.4 및 이전 버전)에서 신뢰할 수 없는 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 이 취약점을 통해 공격자는 서버의 내부 파일을 읽거나 외부 서버와 통신을 시도할 수 있습니다.
|
2019-01-18 | 2026-09-04 13:45 |
| CVE-2019-6439 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 3.15.7 이하 버전의 벤치마크 도구인 tls_bench.c에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 메모리를 조작하여 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2019-01-16 | 2026-06-17 02:39 |
| CVE-2018-8540 | CRITICAL | 9.8 | .NET |
Microsoft .NET Framework에서 입력값 검증이 적절히 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-12-12 | 2026-06-17 02:05 |
| CVE-2018-1000861 | CRITICAL | 9.8 | Jenkins |
Jenkins에서 사용하는 Stapler 웹 프레임워크의 MetaClass.java 파일에 코드 실행 취약점이 존재합니다. 공격자가 조작된 URL에 접근함으로써 의도되지 않은 Java 객체의 메서드를 호출하여 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-1002105 | CRITICAL | 9.8 | Kubernetes |
Kubernetes kube-apiserver의 프록시 업그레이드 요청 처리 오류로 인해 발생하는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 API 서버를 통해 백엔드 서버로 연결을 설정하고, API 서버의 TLS 인증서를 사용하여 백엔드에 임의의 요청을 보낼 수 있습니다.
|
2018-12-05 | 2026-06-17 01:33 |
| CVE-2018-16395 | CRITICAL | 9.8 | OpenSSL |
Ruby의 OpenSSL 라이브러리에서 두 OpenSSL::X509::Name 객체를 비교할 때 발생하는 논리적 오류입니다. 특정 조건에서 서로 다른 객체가 동일한 것으로 잘못 판정될 수 있으며, 이를 통해 위조된 인증서가 유효한 것으로 인식될 위험이 있습니다.
|
2018-11-16 | 2026-06-17 01:44 |
| CVE-2018-18830 | CRITICAL | 9.8 | IBM Security Verify Access |
MCMS 4.6.5 버전의 FileAction.java 파일에서 사용자 로그인 상태를 검증하지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 파일 업로드 인터페이스를 사용하여 .png 확장자로 JSP 코드를 업로드한 뒤, 파일명을 .jsp로 변경하여 임의의 코드를 실행할 수 있습니다.
|
2018-10-30 | 2026-06-17 01:47 |
| CVE-2018-18729 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 특정 펌웨어 버전에서 웹 서버(httpd)의 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청의 'mac' 파라미터를 처리하는 과정에서 strcpy 함수를 통해 데이터가 힙 메모리에 직접 복사되어 민감한 정보 유출이나 프로그램 제어권 탈취가 가능합니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-7631 | CRITICAL | 9.8 | Apache HTTP Server |
EpiCentro E_7.3.2+ 버전의 httpd에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 인증 없이 특수하게 제작된 GET 요청을 보내 원격에서 코드를 실행할 수 있습니다.
|
2018-10-09 | 2026-06-17 02:03 |
| CVE-2018-1000802 | CRITICAL | 9.8 | Python |
Python 2.7의 shutil 모듈 내 make_archive 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 필터링되지 않은 사용자 입력이 전달될 경우 서비스 거부(DoS)나 시스템 내 임의 파일 삽입을 통한 정보 유출이 발생할 수 있습니다.
|
2018-09-18 | 2026-10-08 21:17 |
| CVE-2018-8421 | CRITICAL | 9.8 | .NET |
Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-09-13 | 2026-06-17 02:04 |
| CVE-2018-16460 | CRITICAL | 9.8 | Node.js |
Node.js용 ps 패키지 1.0.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 PID(프로세스 ID)를 제어할 수 있는 경우 임의의 명령어를 실행할 수 있습니다.
|
2018-09-07 | 2026-06-17 01:44 |
| CVE-2011-2767 | CRITICAL | 9.8 | Apache HTTP Server |
mod_perl 2.0부터 2.0.10 버전에서 사용자가 소유한 .htaccess 파일을 통해 임의의 Perl 코드를 실행할 수 있는 취약점이 존재합니다. 이는 관리자의 제어 범위를 벗어나 일반 사용자가 Apache HTTP 서버 프로세스 권한으로 Perl 코드를 실행할 수 있게 만듭니다.
|
2018-08-26 | 2026-06-16 23:31 |
| CVE-2018-1000653 | CRITICAL | 9.8 | Nginx |
zzcms 8.3 및 이전 버전의 zt/top.php 파일 5번 라인에서 SQL 인젝션 취약점이 발견되었습니다. Nginx 환경에서 실행되는 zzcms를 대상으로 공격자가 데이터베이스를 조작할 수 있는 위험이 있습니다.
|
2018-08-20 | 2026-06-17 01:33 |
| CVE-2018-11756 | CRITICAL | 9.8 | Docker |
Apache OpenWhisk용 PHP 런타임에서 특정 Docker 태그를 상속받는 Docker 액션에 취약점이 존재합니다. 사용자 코드가 코드 실행 취약점을 가지고 있을 경우, 공격자가 컨테이너 내부의 사용자 함수를 교체할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:36 |
| CVE-2018-11757 | CRITICAL | 9.8 | Docker |
Apache OpenWhisk용 Docker Skeleton Runtime에서 발생하는 취약점입니다. openwhisk/dockerskeleton:1.3.0 이하 버전을 사용하는 Docker 액션의 경우, 사용자 코드가 코드 실행 취약점을 가지고 있다면 공격자가 컨테이너 내부의 사용자 함수를 교체할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:36 |
| CVE-2018-11717 | CRITICAL | 9.8 | IBM Verify Identity Access |
Zoho ManageEngine Desktop Central 100251 미만 버전에서 로그 파일 접근을 통해 민감한 정보가 유출되는 취약점이 발견되었습니다. 공격자는 이를 통해 AD 계정의 자격 증명, 이메일 설정, 안드로이드 기기 복구 비밀번호 및 기기 식별 토큰 등 핵심 정보를 탈취할 수 있습니다.
|
2018-07-16 | 2026-06-17 01:36 |
| CVE-2018-0040 | CRITICAL | 9.8 | Cisco Network Services Orchestrator |
Juniper Networks Contrail Service Orchestrator 4.0.0 미만 버전에서 암호화 인증서와 키가 하드코딩되어 있는 취약점이 발견되었습니다. 이로 인해 네트워크 기반 공격자가 서비스에 대한 권한 없는 접근을 획득할 수 있습니다.
|
2018-07-11 | 2026-06-17 01:29 |
| CVE-2018-13797 | CRITICAL | 9.8 | Node.js |
Node.js용 macaddress 모듈 0.2.9 미만 버전에서 발생하는 임의 명령 실행 취약점입니다. 입력값이 적절히 검증되지 않은 상태로 exec 함수에 전달되어 공격자가 시스템 명령어를 실행할 수 있습니다.
|
2018-07-10 | 2026-06-17 01:40 |
| CVE-2018-11218 | CRITICAL | 9.8 | Redis |
Redis의 Lua 서브시스템 내 cmsgpack 라이브러리에서 스택 기반 버퍼 오버플로우로 인한 메모리 손상이 발견되었습니다. 이 취약점은 Redis 3.2.12 미만, 4.x 버전 중 4.0.10 미만, 5.x 버전 중 5.0 RC2 미만 버전에서 발생합니다.
|
2018-06-17 | 2026-06-17 01:35 |
| CVE-2018-11219 | CRITICAL | 9.8 | Redis |
Redis의 Lua 서브시스템 내 struct 라이브러리에서 정수 오버플로(Integer Overflow) 취약점이 발견되었습니다. 이로 인해 경계 검사(Bounds checking)가 실패하여 메모리 손상이나 임의 코드 실행이 발생할 수 있습니다.
|
2018-06-17 | 2026-06-17 01:35 |
| CVE-2016-10554 | CRITICAL | 9.8 | MariaDB |
Sequelize 라이브러리의 1.7.0-alpha3 이전 버전에서 SQLite 사용 시 잘못된 이스케이프 방식이 적용되는 취약점입니다. SQLite는 Postgres 방식의 이스케이프를 사용해야 함에도 불구하고 MySQL 방식의 백슬래시 이스케이프를 기본값으로 사용하여 SQL 인젝션 위험을 초래할 수 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |