| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-13912 | HIGH | 7.3 | Azure Monitor Agent |
SolarWinds Advanced Monitoring Agent 10.8.9 미만 버전에서 로컬 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 특정 .exe 파일에 대해 모든 사용자가 쓰기 권한을 가질 수 있어, 트로이 목마 파일을 통해 권한 탈취가 가능합니다.
|
2020-06-07 | 2026-06-17 02:53 |
| CVE-2020-4347 | HIGH | 7.3 | IBM WebSphere Application Server |
IBM InfoSphere Information Server 11.3, 11.5, 11.7 버전에서 WebSphere Application Server Network Deployment가 사용하는 파일의 권한 설정이 부적절하여 권한 상승 공격이 발생할 수 있습니다. 이 취약점은 공격자가 시스템 내에서 더 높은 권한을 획득하는 데 악용될 수 있습니다.
|
2020-04-16 | 2026-06-17 03:19 |
| CVE-2019-1211 | HIGH | 7.3 | Visual Studio |
Git for Visual Studio에서 구성 파일을 부적절하게 파싱하여 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내 다른 로컬 사용자의 권한으로 코드를 실행할 수 있습니다.
|
2019-08-14 | 2026-06-17 02:28 |
| CVE-2019-11272 | HIGH | 7.3 | Spring Security |
Spring Security 4.2.x(4.2.12까지) 및 이전 지원 종료 버전에서 PlaintextPasswordEncoder를 사용할 때 발생하는 취약점입니다. 암호화된 비밀번호가 null인 사용자의 경우, 공격자가
|
2019-06-26 | 2026-06-17 02:12 |
| CVE-2019-1689 | HIGH | 7.3 | Teams |
Cisco Webex Teams iOS 클라이언트 애플리케이션의 입력값 검증 미흡으로 인해 인증된 원격 공격자가 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자가 악성 파일을 전송하고 사용자가 이를 열도록 유도하면, 민감한 애플리케이션 파일을 덮어써서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-02-25 | 2026-06-17 02:29 |
| CVE-2018-0181 | HIGH | 7.3 | Redis |
Cisco Policy Suite for Mobile 및 Cisco Policy Suite Diameter Routing Agent 소프트웨어에서 사용되는 Redis 구현체에 인증 결함이 존재합니다. 인증되지 않은 원격 공격자가 Redis 서버에 저장된 단기 이벤트의 키-값 쌍을 수정하여 소프트웨어의 효율성을 저하시킬 수 있습니다.
|
2019-01-10 | 2026-06-17 01:30 |
| CVE-2017-1000391 | HIGH | 7.3 | Jenkins |
Jenkins 2.88 및 이전 버전과 2.73.2 및 이전 버전에서 사용자 ID를 기반으로 메타데이터를 저장할 때 디렉토리 이름에 대한 추가적인 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 특수하게 조작된 사용자 ID를 사용하여 시스템의 다른 설정 파일을 덮어쓸 수 있는 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-3588 | HIGH | 7.3 | MySQL |
Oracle Solaris Cluster의 MySQL HA 컴포넌트에서 발견된 취약점으로, 버전 3.3과 4.3에 영향을 줍니다. 로컬 접근 권한이 있는 공격자가 다른 사용자의 상호작용을 유도하여 데이터 무단 생성, 수정, 삭제 및 부분 서비스 거부 공격을 수행할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-1297 | HIGH | 7.3 | Windows 10 |
IBM DB2 9.2, 10.1, 10.5, 11.1 버전에서 부적절한 범위 검사로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 로컬 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2017-06-27 | 2026-05-13 00:24 |
| CVE-2017-8494 | HIGH | 7.3 | Windows 10 |
Windows Secure Kernel Mode의 메모리 객체 처리 오류로 인한 권한 상승 취약점. 로컬 인증된 공격자가 특별히 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있다. Windows 10과 Server 2016의 여러 버전에 영향을 미친다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0298 | HIGH | 7.3 | Windows 10 |
마이크로소프트 윈도우의 COM 객체 기반 세션 권한 상승 취약점으로, Helppane.exe가 대화형 사용자로 실행될 때 인증된 공격자가 다른 사용자 세션에서 임의 코드를 실행할 수 있습니다. 이를 통해 권한을 상승시킬 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8460 | HIGH | 7.3 | Windows 10 |
Windows의 PDF 보기 기능에서 특수하게 제작된 PDF 파일을 열 때 정보 유출이 발생할 수 있는 취약점입니다. Windows 8.1, Windows 10, Windows Server 2012, 2016 등 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2014-0097 | HIGH | 7.3 | Spring Security |
Spring Security의 ActiveDirectoryLdapAuthenticator가 비밀번호 길이를 검증하지 않아 발생하는 인증 우회 취약점입니다. LDAP 서버가 익명 바인드를 허용할 경우, 공격자가 빈 비밀번호로도 정상 인증된 사용자로 인증될 수 있습니다.
|
2017-05-25 | 2026-06-17 00:02 |
| CVE-2017-2331 | HIGH | 7.3 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전의 방화벽 우회 취약점으로, 네트워크 공격자가 방화벽 정책을 무시하고 시스템에 접근할 수 있습니다. 이를 통해 인증 우회, 정보 유출, 시스템 파일 수정 및 서비스 거부 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-6543 | HIGH | 7.3 | Tenable Nessus |
Tenable Nessus 6.10.2 이전 버전(Windows)에서 인증된 원격 공격자가 파일을 시스템의 임의 위치에 업로드하고 쓸 수 있는 취약점입니다. 이는 시스템 재부팅 후 권한 상승에 악용될 수 있습니다.
|
2017-03-08 | 2026-05-13 00:24 |
| CVE-2016-3102 | HIGH | 7.3 | Jenkins |
Jenkins Script Security 플러그인 1.18.1 이전 버전에서 Groovy 샌드박스 보호 메커니즘을 우회할 수 있는 취약점입니다. 직접 필드 접근이나 배열의 get/set 작업을 통해 보안 제한을 회피하여 임의의 코드 실행이 가능합니다.
|
2017-02-09 | 2026-06-17 00:44 |
| CVE-2016-10009 | HIGH | 7.3 | OpenSSH |
OpenSSH 7.4 이전 버전의 ssh-agent에서 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 원격 공격자가 전달된 에이전트 소켓에 대한 제어권을 가지면, 임의의 로컬 PKCS#11 모듈을 실행할 수 있어 인증 키 탈취 및 권한 상승이 가능합니다.
|
2017-01-05 | 2026-05-29 21:16 |
| CVE-2016-5526 | HIGH | 7.3 | Apache Tomcat |
Oracle Supply Chain Products Suite의 Agile PLM 컴포넌트 9.3.4, 9.3.5 버전에 Apache Tomcat 관련 미상세 취약점이 존재합니다. 이를 통해 원격 공격자가 시스템의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2016-10-25 | 2026-06-17 00:49 |
| CVE-2016-0330 | HIGH | 7.3 | IBM Verify Identity Access |
IBM Security Identity Manager (ISIM) Virtual Appliance의 비밀번호 생성 과정에서 취약점이 발견되었습니다. 공격자가 비밀번호 알고리즘을 악용하여 원격으로 시스템 접근 권한을 획득하기 쉬워지는 결함입니다.
|
2016-07-15 | 2026-06-17 00:37 |
| CVE-2016-2210 | HIGH | 7.3 | Microsoft Exchange Server |
Symantec의 AntiVirus Decomposer 엔진 내 Dec2LHA.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2016-2209 | HIGH | 7.3 | Microsoft Exchange Server |
Symantec의 AntiVirus Decomposer 엔진 내 Dec2SS.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2016-3233 | HIGH | 7.3 | Microsoft Excel |
Microsoft Excel 2007 SP3, Excel 2010 SP2 및 Office Compatibility Pack SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-06-16 | 2026-10-15 16:17 |
| CVE-2016-0025 | HIGH | 7.3 | SharePoint |
Microsoft Office의 메모리 손상 취약점으로 인해 원격 공격자가 조작된 문서를 통해 임의의 코드를 실행할 수 있습니다. Word 2007부터 Office 2016 및 SharePoint Server 관련 서비스 등 다양한 버전이 이 취약점에 노출되어 있습니다.
|
2016-06-16 | 2026-10-15 16:17 |
| CVE-2015-8865 | HIGH | 7.3 | PHP |
file 유틸리티의 file_check_mem 함수에서 continuation-level jumps를 잘못 처리하여 버퍼 오버플로우가 발생합니다. PHP의 Fileinfo 컴포넌트에 영향을 미쳐 특수하게 제작된 magic 파일 처리 시 애플리케이션 충돌이나 임의의 코드 실행이 가능합니다.
|
2016-05-20 | 2026-05-06 22:30 |
| CVE-2016-1904 | HIGH | 7.3 | PHP |
PHP 7.0.2 이전 버전의 php_escape_shell_cmd와 php_escape_shell_arg 함수에서 긴 문자열 처리 시 정수 오버플로우로 인한 힙 버퍼 오버플로우 발생. 원격 공격자가 악의적인 입력을 통해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6836 | HIGH | 7.3 | PHP |
PHP SOAP 확장의 SoapClient __call 메서드에서 헤더를 부적절하게 관리하여 발생하는 취약점입니다. 공격자는 특수하게 조작된 직렬화 데이터를 통해 타입 혼동(type confusion)을 유발하여 원격 코드 실행이 가능합니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6832 | HIGH | 7.3 | PHP |
PHP의 SPL(Standard PHP Library) unserialize() 구현에서 사용 후 해제(use-after-free) 취약점으로, 배열 필드의 오용을 유발합니다. 특별히 제작된 직렬화 데이터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6831 | HIGH | 7.3 | PHP |
PHP의 SPL 라이브러리에서 unserialization 처리 중 발생하는 use-after-free 취약점으로, ArrayObject, SplObjectStorage, SplDoublyLinkedList 객체를 잘못 처리할 때 발생합니다. 원격 공격자가 악의적인 직렬화된 객체를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6527 | HIGH | 7.3 | PHP |
PHP 7.0.0 이전의 PHP 7.x 버전에서 str_ireplace 함수의 3번째 인자를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. php_str_replace_in_subject 함수에서 입력값 검증 부족으로 발생합니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-5590 | HIGH | 7.3 | PHP |
PHP의 phar 확장 라이브러리에 있는 파일 경로 처리 함수에서 발생하는 스택 버퍼 오버플로우 취약점. 원격 공격자가 과도하게 큰 길이값을 전송하여 메모리를 손상시킬 수 있으며, IMAP 이메일 첨부 파일 처리 중에 악용될 수 있다.
|
2016-01-19 | 2026-05-06 22:30 |