| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-14883 | CRITICAL | 9.8 | Android OS |
Android 및 Firefox OS(MSM 및 QRD 기반)의 wma_unified_power_debug_stats_event_handler 함수에서 정수 오버플로 취약점이 발견되었습니다. 펌웨어 명령 버퍼로부터 전달받은 num_debug_register 값이 uint32 최대값에 가까울 경우, 메모리 할당 크기 계산 시 오버플로가 발생하여 버퍼 오버플로로 이어질 수 있습니다.
|
2018-03-30 | 2026-06-17 01:06 |
| CVE-2018-1312 | CRITICAL | 9.8 | Apache HTTP Server |
Apache httpd 2.2.0에서 2.4.29 버전 사이에서 HTTP Digest 인증 시 재전송 공격을 방지하는 nonce 값이 의사 난수 시드를 사용하여 올바르게 생성되지 않는 취약점이 발견되었습니다. 이로 인해 클러스터 환경의 서버들 사이에서 공격자가 탐지되지 않고 HTTP 요청을 재전송할 수 있습니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2018-8073 | CRITICAL | 9.8 | Redis |
Yii 2.x 버전(2.0.15 미만)에서 Redis 확장을 사용할 때 CVE-2018-7269 공격의 변종을 통해 원격 공격자가 임의의 LUA 코드를 실행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 서버에서 권한 없는 명령을 실행할 수 있습니다.
|
2018-03-21 | 2026-06-17 02:04 |
| CVE-2017-15815 | CRITICAL | 9.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 802.11 관리 프레임을 처리할 때 버퍼 오버플로가 발생할 수 있습니다. 특히 limProcessAuthFrame 함수에서 인증 프레임과 같은 관리 프레임을 처리하는 과정에서 취약점이 나타납니다.
|
2018-03-15 | 2026-06-17 01:08 |
| CVE-2017-18067 | CRITICAL | 9.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. lim_send_auth_mgmt_frame() 함수가 암호화된 인증 관리 프레임을 처리할 때 입력 값을 적절히 검증하지 않아 버퍼 오버플로가 발생합니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2018-7561 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 장치의 V15.03.05.14_EN 버전 httpd에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 시스템에 예기치 않은 영향을 미칠 수 있습니다.
|
2018-03-01 | 2026-06-17 02:03 |
| CVE-2018-6953 | CRITICAL | 9.8 | IBM Security Verify Access |
CCN-lite 2의 NDNTLV 파서에서 특정 구성 요소의 길이 필드가 실제 길이와 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 버퍼 오버플로우 및 경계 외 메모리 접근이 발생할 수 있습니다.
|
2018-02-13 | 2026-06-17 02:02 |
| CVE-2017-1000353 | CRITICAL | 9.8 | Jenkins |
Jenkins 2.56 및 2.46.1 LTS 이하 버전에서 인증되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 직렬화된 Java SignedObject를 Jenkins CLI로 전송하여 기존의 블랙리스트 기반 보호 메커니즘을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2018-01-29 | 2026-06-17 00:59 |
| CVE-2017-14803 | CRITICAL | 9.8 | IBM Verify Identity Access |
NetIQ Access Manager 4.3 및 4.4 버전의 Identity Server에서 발생하는 취약점입니다. IE11 브라우저를 통해 기본 SSO 커넥터 플러그인을 다운로드할 때 발생하며, 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2018-01-20 | 2026-06-17 01:06 |
| CVE-2018-5328 | CRITICAL | 9.8 | .NET |
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 버전에서 인증 없이 다양한 /UserManagement/ 권한 모듈에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자 세부 정보 수정과 같은 권한이 없는 작업을 수행할 수 있습니다.
|
2018-01-15 | 2026-06-17 02:00 |
| CVE-2016-0332 | CRITICAL | 9.8 | IBM Verify Identity Access |
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0부터 7.0.1.0 버전에서 로그인 실패 시도 횟수를 적절히 제한하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 무차별 대입 공격(Brute-force)을 통해 계정 권한을 획득하기 쉬워집니다.
|
2018-01-12 | 2026-06-17 00:37 |
| CVE-2017-8046 | CRITICAL | 9.8 | Spring Data REST |
Spring Data REST 및 Spring Boot의 특정 버전에서 발생하는 취약점으로, 악의적인 PATCH 요청을 통해 임의의 자바 코드를 실행할 수 있습니다. 공격자는 특수하게 조작된 JSON 데이터를 사용하여 서버의 제어권을 탈취할 수 있습니다.
|
2018-01-04 | 2026-06-26 18:44 |
| CVE-2017-17951 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce에서 shopping-cart.php의 cusid 파라미터가 사용자 입력을 제대로 검증하지 않아 SQL Injection 취약점이 발생합니다. 공격자는 악의적인 SQL 코드를 주입하여 데이터베이스에 무단으로 접근하고 민감한 정보를 탈취하거나 변조할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17957 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 Multivendor Ecommerce 플랫폼에서 my_wishlist.php 파일의 fid 파라미터에 SQL Injection 취약점이 존재합니다. 인증되지 않은 공격자가 이 취약점을 악용하여 데이터베이스에 접근하고 민감한 정보를 탈취하거나 시스템을 장악할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17959 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce 플랫폼 seller-view.php 파일의 usid 파라미터에서 SQL Injection 취약점이 발견되었습니다. 공격자가 조작된 SQL 쿼리를 주입하여 데이터베이스의 무단 접근, 조회, 수정 또는 삭제가 가능합니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17906 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall Car Rental Script의 admin/carlistedit.php 파일에서 carid 매개변수를 통한 SQL 인젝션 취약점이 존재합니다. 인증된 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17928 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/review.php id 파라미터가 사용자 입력을 적절히 검증하지 않아 SQL injection 공격이 가능합니다. 공격자는 데이터베이스 쿼리를 조작하여 민감한 정보를 유출하거나 데이터를 변조할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17931 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 Resume Clone Script에서 forget.php의 username 파라미터를 통한 SQL 인젝션 취약점. 공격자가 악의적인 SQL 문장을 삽입하여 데이터베이스를 조작하거나 민감한 사용자 정보에 무단 접근할 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17873 | CRITICAL | 9.8 | PHP |
Vanguard Marketplace Digital Products PHP 1.4에서 /p URI의 PATH_INFO 매개변수에 대한 입력 검증 부재로 인해 SQL 인젝션 공격이 가능합니다. 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스 내 모든 정보에 접근하거나 조작할 수 있으며, 사용자 정보 탈취 및 서비스 마비를 초래합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-16949 | CRITICAL | 9.8 | PHP |
AccessPress Anonymous Post Pro 플러그인의 파일 업로드 기능에서 입력값 검증이 불완전하여 공격자가 허용 파일 확장자 및 파일 크기 제한을 우회할 수 있습니다. /wp-admin/admin-ajax.php에 악의적인 파라미터를 전송하여 PHP 파일을 업로드하고 서버에서 임의 코드를 실행할 수 있습니다.
|
2017-12-19 | 2026-05-13 00:24 |
| CVE-2017-17721 | CRITICAL | 9.8 | .NET |
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. tradestatus, assetno 등 여러 매개변수를 통해 공격자가 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2017-12-18 | 2026-06-17 01:11 |
| CVE-2017-17671 | CRITICAL | 9.8 | Apache HTTP Server |
vBulletin 5.3.x Windows 버전의 경로 탐색 취약점으로 인한 원격 PHP 코드 실행 취약점입니다. 백슬래시(\) 디렉토리 탐색 시퀀스가 필터링되지 않아 Apache 로그 파일을 포함하고 PHP 코드를 실행할 수 있습니다.
|
2017-12-14 | 2026-06-17 01:11 |
| CVE-2017-17672 | CRITICAL | 9.8 | PHP |
vBulletin 5.3.x 이하에서 PHP unserialize() 함수의 안전하지 않은 사용으로 인한 비인증 역직렬화 취약점으로, 공개 API인 cacheTemplates() 함수의 templateidlist 매개변수를 통해 악용됩니다. 이를 통해 임의의 파일 삭제 및 특정 조건에서 원격 코드 실행이 가능합니다.
|
2017-12-14 | 2026-05-13 00:24 |
| CVE-2017-17624 | CRITICAL | 9.8 | PHP |
PHP Multivendor Ecommerce 1.0 버전에서 single_detail.php의 sid 파라미터 및 category.php의 searchcat, chid1 파라미터를 통한 SQL Injection 취약점이 존재합니다. 공격자는 악의적인 SQL 구문을 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다. 이는 전체 시스템의 데이터 기밀성, 무결성, 가용성을 심각하게 위협합니다.
|
2017-12-13 | 2026-05-13 00:24 |
| CVE-2017-17626 | CRITICAL | 9.8 | PHP |
Readymade PHP Classified Script 3.3의 /categories 엔드포인트에서 subctid 또는 mctid 파라미터에 SQL Injection 취약점이 존재합니다. 인증되지 않은 공격자는 이를 통해 데이터베이스 쿼리를 조작하여 민감한 정보를 탈취하거나 데이터베이스를 손상시킬 수 있습니다.
|
2017-12-13 | 2026-05-13 00:24 |
| CVE-2017-17594 | CRITICAL | 9.8 | PHP |
DomainSale PHP Script 1.0의 domain.php 파일에서 id 파라미터에 대한 SQL Injection 취약점이 존재합니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2017-12-13 | 2026-05-13 00:24 |
| CVE-2017-11899 | CRITICAL | 9.8 | Windows 10 |
Windows 10(1511, 1607, 1703, 1709), Windows Server 2016/1709의 Device Guard가 신뢰할 수 없는 파일을 부적절히 처리하여 보안 기능 우회를 허용하는 취약점입니다. 공격자가 서명되지 않은 악성 파일을 실행하도록 유도할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-17560 | CRITICAL | 9.8 | PHP |
Western Digital MyCloud PR4100 2.30.172의 웹 관리 인터페이스에서 인증 없이 파일을 업로드할 수 있는 취약점입니다. /web/jquery/uploader/multi_uploadify.php 파일을 통해 임의의 파일을 장치의 파일시스템 어디든지 배치할 수 있어, 공격자가 PHP 웹셸을 업로드하여 root 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-15940 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS의 웹 인터페이스 패킷 캡처 관리 컴포넌트에서 원격 인증된 사용자가 미확인된 벡터를 통해 임의의 코드를 실행할 수 있는 취약점입니다. 6.1.19, 7.0.19, 7.1.14, 8.0.6 이전의 버전들이 영향을 받습니다.
|
2017-12-11 | 2026-05-13 00:24 |
| CVE-2017-17458 | CRITICAL | 9.8 | Git |
Mercurial 4.4.1 이전 버전에서 특수 조작된 저장소를 통해 Git 서브저장소의 .git/hooks/post-update 스크립트가 실행되는 취약점입니다. 일반적인 Mercurial 사용으로는 이러한 저장소 구성이 불가능하지만 프로그래밍 방식으로 생성 가능합니다.
|
2017-12-07 | 2026-05-13 00:24 |