| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-10550 | CRITICAL | 9.8 | MariaDB |
Sequelize는 Node.js를 위한 ORM 라이브러리로, 사용자의 입력값이 limit 또는 order 매개변수에 직접 포함될 경우 SQL 인젝션 공격이 발생할 수 있습니다. 이 취약점은 Sequelize 3.16.0 및 그 이전 버전에서 발생합니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10553 | CRITICAL | 9.8 | MariaDB |
Sequelize는 Node.js를 위한 ORM 라이브러리로, 다양한 데이터베이스를 지원합니다. Sequelize 2.1.3 및 이전 버전에서 발생할 수 있는 잠재적인 SQL 인젝션 취약점이 발견되어 수정되었습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2018-8014 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 CORS 필터 기본 설정이 모든 오리진에 대해 'supportsCredentials'를 활성화하도록 되어 있어 보안에 취약합니다. 사용자가 환경에 맞게 적절히 설정하지 않고 기본 설정을 사용할 경우 보안 문제가 발생할 수 있습니다.
|
2018-05-16 | 2026-10-15 18:17 |
| CVE-2018-1260 | CRITICAL | 9.8 | Spring Security |
Spring Security OAuth의 특정 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 권한 부여 엔드포인트로 조작된 요청을 보내면, 리소스 소유자가 승인 엔드포인트로 전달될 때 악성 코드가 실행될 수 있습니다.
|
2018-05-11 | 2026-06-17 01:50 |
| CVE-2018-9843 | CRITICAL | 9.8 | .NET |
CyberArk Password Vault Web Access 9.9.5 미만 및 10.x 10.1 미만 버전의 REST API에서 발생하는 취약점입니다. 공격자가 Authorization HTTP 헤더에 직렬화된 .NET 객체를 삽입하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2018-04-12 | 2026-06-17 02:07 |
| CVE-2018-1275 | CRITICAL | 9.8 | Spring Framework |
Spring Framework의 spring-messaging 모듈에서 STOMP over WebSocket 엔드포인트를 사용할 때 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 조작된 메시지를 브로커에 전송하여 시스템 권한으로 임의의 코드를 실행할 수 있습니다. 이는 이전 취약점인 CVE-2018-1270에 대한 불완전한 수정 사항을 해결하기 위한 보안 패치입니다.
|
2018-04-11 | 2026-06-17 01:50 |
| CVE-2018-1273 | CRITICAL | 9.8 | Spring Data Commons |
Spring Data Commons의 특정 버전에서 특수 요소를 적절히 중화하지 못하는 프로퍼티 바인더 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 요청 파라미터를 전송하여 Spring Data REST 또는 프로젝션 기반 바인딩을 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2018-04-11 | 2026-08-26 05:18 |
| CVE-2018-1270 | CRITICAL | 9.8 | Spring Framework |
Spring Framework의 spring-messaging 모듈에서 STOMP over WebSocket 엔드포인트를 사용할 때 발생하는 취약점입니다. 공격자가 특수하게 조작된 메시지를 브로커로 전송하면 원격 코드 실행(RCE)이 가능해집니다.
|
2018-04-06 | 2026-10-08 22:16 |
| CVE-2015-9259 | CRITICAL | 9.8 | Docker |
Docker Notary 0.1 미만 버전의 checkRoot 함수가 root.json 파일의 만료 여부를 제대로 확인하지 않는 취약점이 발견되었습니다. 이로 인해 키가 탈취된 후 새로운 root.json 파일이 생성되더라도, 공격자가 만료된 이전 root.json 파일을 참조하는 업데이트 파일을 생성하여 시스템을 속일 수 있습니다.
|
2018-03-31 | 2026-06-17 00:36 |
| CVE-2017-14876 | CRITICAL | 9.8 | Android OS |
Android 및 Firefox OS용 MSM과 QRD Android의 msm_ispif_config_stereo() 함수에서 경계 검사 없이 사용자 공간의 파라미터를 처리하여 커널 메모리 범위를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있는 취약점입니다. 이로 인해 공격자가 커널 권한을 획득하거나 시스템을 중단시킬 수 있습니다.
|
2018-03-30 | 2026-06-17 01:06 |
| CVE-2017-14877 | CRITICAL | 9.8 | Android OS |
MSM용 Android, MSM용 Firefox OS 및 2017-08-31 이전의 QRD Android의 IPA 드라이버에서 IOCTL 명령을 처리할 때 할당된 메모리에 대한 뮤텍스 잠금이 누락되었습니다. 이로 인해 특정 IOCTL 명령이 동시에 실행될 경우 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2018-03-30 | 2026-06-17 01:06 |
| CVE-2017-14881 | CRITICAL | 9.8 | Android OS |
2017년 10월 13일 이전 버전의 Android(MSM), Firefox OS(MSM), QRD Android에서 IPA IOCTL 핸들러를 호출할 때 Use-After-Free 취약점이 발생할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 권한을 탈취하는 데 사용될 수 있습니다.
|
2018-03-30 | 2026-06-17 01:06 |
| CVE-2017-14883 | CRITICAL | 9.8 | Android OS |
Android 및 Firefox OS(MSM 및 QRD 기반)의 wma_unified_power_debug_stats_event_handler 함수에서 정수 오버플로 취약점이 발견되었습니다. 펌웨어 명령 버퍼로부터 전달받은 num_debug_register 값이 uint32 최대값에 가까울 경우, 메모리 할당 크기 계산 시 오버플로가 발생하여 버퍼 오버플로로 이어질 수 있습니다.
|
2018-03-30 | 2026-06-17 01:06 |
| CVE-2018-1312 | CRITICAL | 9.8 | Apache HTTP Server |
Apache httpd 2.2.0에서 2.4.29 버전 사이에서 HTTP Digest 인증 시 재전송 공격을 방지하는 nonce 값이 의사 난수 시드를 사용하여 올바르게 생성되지 않는 취약점이 발견되었습니다. 이로 인해 클러스터 환경의 서버들 사이에서 공격자가 탐지되지 않고 HTTP 요청을 재전송할 수 있습니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2018-8073 | CRITICAL | 9.8 | Redis |
Yii 2.x 버전(2.0.15 미만)에서 Redis 확장을 사용할 때 CVE-2018-7269 공격의 변종을 통해 원격 공격자가 임의의 LUA 코드를 실행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 서버에서 권한 없는 명령을 실행할 수 있습니다.
|
2018-03-21 | 2026-06-17 02:04 |
| CVE-2017-15815 | CRITICAL | 9.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 802.11 관리 프레임을 처리할 때 버퍼 오버플로가 발생할 수 있습니다. 특히 limProcessAuthFrame 함수에서 인증 프레임과 같은 관리 프레임을 처리하는 과정에서 취약점이 나타납니다.
|
2018-03-15 | 2026-06-17 01:08 |
| CVE-2017-18067 | CRITICAL | 9.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. lim_send_auth_mgmt_frame() 함수가 암호화된 인증 관리 프레임을 처리할 때 입력 값을 적절히 검증하지 않아 버퍼 오버플로가 발생합니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2018-7561 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 장치의 V15.03.05.14_EN 버전 httpd에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 시스템에 예기치 않은 영향을 미칠 수 있습니다.
|
2018-03-01 | 2026-06-17 02:03 |
| CVE-2018-6953 | CRITICAL | 9.8 | IBM Security Verify Access |
CCN-lite 2의 NDNTLV 파서에서 특정 구성 요소의 길이 필드가 실제 길이와 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 버퍼 오버플로우 및 경계 외 메모리 접근이 발생할 수 있습니다.
|
2018-02-13 | 2026-06-17 02:02 |
| CVE-2017-1000353 | CRITICAL | 9.8 | Jenkins |
Jenkins 2.56 및 2.46.1 LTS 이하 버전에서 인증되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 직렬화된 Java SignedObject를 Jenkins CLI로 전송하여 기존의 블랙리스트 기반 보호 메커니즘을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2018-01-29 | 2026-06-17 00:59 |
| CVE-2017-14803 | CRITICAL | 9.8 | IBM Verify Identity Access |
NetIQ Access Manager 4.3 및 4.4 버전의 Identity Server에서 발생하는 취약점입니다. IE11 브라우저를 통해 기본 SSO 커넥터 플러그인을 다운로드할 때 발생하며, 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2018-01-20 | 2026-06-17 01:06 |
| CVE-2018-5328 | CRITICAL | 9.8 | .NET |
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 버전에서 인증 없이 다양한 /UserManagement/ 권한 모듈에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자 세부 정보 수정과 같은 권한이 없는 작업을 수행할 수 있습니다.
|
2018-01-15 | 2026-06-17 02:00 |
| CVE-2016-0332 | CRITICAL | 9.8 | IBM Verify Identity Access |
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0부터 7.0.1.0 버전에서 로그인 실패 시도 횟수를 적절히 제한하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 무차별 대입 공격(Brute-force)을 통해 계정 권한을 획득하기 쉬워집니다.
|
2018-01-12 | 2026-06-17 00:37 |
| CVE-2017-8046 | CRITICAL | 9.8 | Spring Data REST |
Spring Data REST 및 Spring Boot의 특정 버전에서 발생하는 취약점으로, 악의적인 PATCH 요청을 통해 임의의 자바 코드를 실행할 수 있습니다. 공격자는 특수하게 조작된 JSON 데이터를 사용하여 서버의 제어권을 탈취할 수 있습니다.
|
2018-01-04 | 2026-06-26 18:44 |
| CVE-2017-17951 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce에서 shopping-cart.php의 cusid 파라미터가 사용자 입력을 제대로 검증하지 않아 SQL Injection 취약점이 발생합니다. 공격자는 악의적인 SQL 코드를 주입하여 데이터베이스에 무단으로 접근하고 민감한 정보를 탈취하거나 변조할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17957 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 Multivendor Ecommerce 플랫폼에서 my_wishlist.php 파일의 fid 파라미터에 SQL Injection 취약점이 존재합니다. 인증되지 않은 공격자가 이 취약점을 악용하여 데이터베이스에 접근하고 민감한 정보를 탈취하거나 시스템을 장악할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17959 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce 플랫폼 seller-view.php 파일의 usid 파라미터에서 SQL Injection 취약점이 발견되었습니다. 공격자가 조작된 SQL 쿼리를 주입하여 데이터베이스의 무단 접근, 조회, 수정 또는 삭제가 가능합니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17906 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall Car Rental Script의 admin/carlistedit.php 파일에서 carid 매개변수를 통한 SQL 인젝션 취약점이 존재합니다. 인증된 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17928 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/review.php id 파라미터가 사용자 입력을 적절히 검증하지 않아 SQL injection 공격이 가능합니다. 공격자는 데이터베이스 쿼리를 조작하여 민감한 정보를 유출하거나 데이터를 변조할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17931 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 Resume Clone Script에서 forget.php의 username 파라미터를 통한 SQL 인젝션 취약점. 공격자가 악의적인 SQL 문장을 삽입하여 데이터베이스를 조작하거나 민감한 사용자 정보에 무단 접근할 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |