| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9978 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF(Code Aurora Forum) 기반 Qualcomm Android 제품의 Linux 커널 내 QTEE(Qualcomm Trusted Execution Environment) 서비스에 존재하는 버퍼 오버플로우 취약점입니다. 악의적인 공격자가 이를 악용하여 시스템 메모리를 손상시키고 권한 상승을 달성할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9979 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 빌드에서 Linux 커널의 TrustZone 시스템 호출 내 초기화되지 않은 변수로 인해 발생하는 취약점입니다. 이를 통해 공격자가 보안 메모리에 접근하여 기밀 정보를 유출하거나 시스템을 손상시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9980 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널 샘플 앱에서 길이 검사가 누락되어 보안 메모리에 무단 접근할 수 있는 취약점입니다. 로컬 공격자가 메모리 보호 메커니즘을 우회하여 민감한 정보에 접근하거나 시스템을 손상시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9981 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 부팅 단계에서 USB 인터페이스 처리 중 오버플로우 체크가 불충분하여 발생하는 취약점입니다. 공격자가 특수 제작된 USB 장치를 통해 커널 메모리를 손상시키거나 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-0574 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 디바이스의 CAF Linux 커널에서 파일시스템 접근 권한 검증이 부족하여 로컬 공격자가 권한 상승 및 민감한 데이터 접근이 가능한 취약점입니다. 2015년 발견된 매우 심각한 취약점으로 수백만 개의 안드로이드 디바이스가 영향을 받았습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-0575 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF(CodeAurora Forum) 기반 Android 제품의 Linux 커널 기본 설정에 취약한 암호화 스위트(ciphersuites)가 포함되어 있습니다. 이로 인해 SSL/TLS 통신이 약한 암호화 알고리즘으로 보호되어 중간자 공격(MITM)에 취약합니다. 심각도는 CRITICAL 수준입니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-12932 | CRITICAL | 9.8 | PHP |
PHP 7.0.x(7.0.22 이하) 및 7.1.x(7.1.8 이하)의 var_unserializer.re에서 발생하는 힙 메모리 사용 후 해제(use-after-free) 취약점입니다. 신뢰할 수 없는 데이터를 역직렬화할 때 잘못된 배열 크기로 인해 메모리 해제 후 접근이 발생하여 PHP 무결성 침해를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-12933 | CRITICAL | 9.8 | PHP |
PHP의 var_unserializer.re 파일의 finish_nested_data 함수에서 신뢰할 수 없는 데이터를 역직렬화할 때 버퍼 오버리드 취약점이 발생합니다. 이를 통해 PHP 실행 무결성이 손상될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-7546 | CRITICAL | 9.8 | PostgreSQL |
PostgreSQL 9.2.22, 9.3.18, 9.4.13, 9.5.8, 9.6.4 이전 버전의 인증 우회 취약점으로, 빈 비밀번호를 가진 데이터베이스 계정으로 원격 접근을 허용합니다. 공격자가 적절한 인증 없이 데이터베이스에 접속하여 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2017-08-16 | 2026-05-13 00:24 |
| CVE-2017-9653 | CRITICAL | 9.8 | Azure |
OSIsoft PI Integrator 제품군에서 부적절한 권한 부여 문제가 발견되었습니다. 공격자는 권한이 없는 상태에서도 시스템에 대한 특권 권한을 획득할 수 있습니다.
|
2017-08-14 | 2026-06-17 01:28 |
| CVE-2017-12762 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ISDN 네트 드라이버에서 strcpy 함수 사용 시 길이 검사가 없어 사용자 입력을 통한 버퍼 오버플로우가 발생할 수 있습니다. 4.9, 4.12, 3.18, 4.4 등의 안정화 버전 커널이 영향을 받습니다.
|
2017-08-09 | 2026-05-13 00:24 |
| CVE-2017-8390 | CRITICAL | 9.8 | PAN-OS |
팔로알토 네트웍스 PAN-OS의 DNS 프록시 기능에서 특정 도메인 이름을 이용한 원격 코드 실행 취약점입니다. 공격자는 악의적으로 조작된 도메인명을 통해 방화벽 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-11715 | CRITICAL | 9.8 | PHP |
MetInfo CMS의 파일 업로드 기능에서 .php 확장자만 차단하고 .phtml 등 다른 PHP 실행 확장자는 차단하지 않는 필터 우회 취약점입니다. 인증된 관리자가 .phtml 파일을 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-07-28 | 2026-05-13 00:24 |
| CVE-2017-11585 | CRITICAL | 9.8 | PHP |
dayrui FineCms 5.0.9는 Template.php의 action=cache 요청에서 param 파라미터가 적절히 검증되지 않아 평가 주입(Eval Injection)을 통한 원격 PHP 코드 실행이 가능합니다. 공격자는 악의적인 PHP 코드를 전송하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2017-07-24 | 2026-05-13 00:24 |
| CVE-2017-11362 | CRITICAL | 9.8 | PHP |
PHP 7.0.21 이전 및 7.1.7 이전 버전의 국제화 확장(intl)에서 msgfmt_parse_message 함수가 locale 매개변수의 길이를 검증하지 않아 스택 기반 버퍼 오버플로우가 발생합니다. 원격 공격자가 긴 locale 값을 전송하여 애플리케이션 크래시 또는 임의 코드 실행을 초래할 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-1000362 | CRITICAL | 9.8 | Jenkins |
Jenkins 1.498에서 도입된 re-key admin monitor 기능에서 보안 키의 백업 디렉토리가 world-readable 상태로 남겨져 있어 민감한 정보 노출. Jenkins는 이제 백업 디렉토리를 자동 삭제하지만, 이전 버전 업그레이드 시 수동 삭제 필요.
|
2017-07-17 | 2026-06-17 00:59 |
| CVE-2017-1000056 | CRITICAL | 9.8 | Kubernetes |
Kubernetes 1.5.0-1.5.4 버전의 PodSecurityPolicy 승인 플러그인에 존재하는 권한 상승 취약점으로, 공격자가 임의의 PodSecurityPolicy 객체를 악용하여 제한된 정책을 우회할 수 있습니다. 이를 통해 클러스터 보안 정책의 의도를 무효화하고 컨테이너에 높은 권한을 부여할 수 있습니다.
|
2017-07-17 | 2026-06-17 00:58 |
| CVE-2017-11187 | CRITICAL | 9.8 | PHP |
phpMyFAQ 2.9.8 이전 버전은 로그인 시도에 대한 무차별 암호 대입 공격(brute-force attack)을 적절히 방어하지 못합니다. 공격자가 자동화 도구로 대량의 암호를 빠르게 시도할 수 있어 유효한 계정 정보를 탈취할 수 있습니다.
|
2017-07-12 | 2026-05-13 00:24 |
| CVE-2017-11167 | CRITICAL | 9.8 | PHP |
FineCMS 2.1.0의 URL Manager 'Add Site' 기능에서 도메인 입력 필드가 사용자 입력을 검증하지 않아 작은따옴표(')와 PHP 코드를 조합하여 임의의 PHP 코드를 원격 실행할 수 있는 취약점입니다. 공격자는 ',phpinfo() 같은 입력으로 서버 함수를 직접 실행하고 시스템을 완전히 제어할 수 있습니다.
|
2017-07-12 | 2026-05-13 00:24 |
| CVE-2017-8589 | CRITICAL | 9.8 | Windows 10 |
Windows Search가 메모리의 객체를 부정확하게 처리하여 원격 공격자가 특별하게 제작된 파일을 전송해 임의 코드를 실행할 수 있는 취약점입니다. 영향받는 모든 Windows 버전에서 인증 없이 공격 가능한 극도로 위험한 결함입니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-7512 | CRITICAL | 9.8 | WP Maps Pro |
Red Hat 3scale API Management Platform(AMP) 2.0.0 미만 버전에서 클라이언트 비밀번호 없이 액세스 토큰을 생성할 수 있는 취약점이 발견되었습니다. 공격자는 이 결함을 악용하여 인증 제어를 우회하고 제한된 API에 접근할 수 있습니다.
|
2017-07-07 | 2026-06-17 01:24 |
| CVE-2017-10968 | CRITICAL | 9.8 | PHP |
FineCMS의 application/core/controller/template.php 파일에서 route=template 요청을 통해 PHP 코드를 직접 삽입하여 원격 코드 실행을 허용하는 취약점입니다. 공격자는 <?php 다음에 악의적인 코드를 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-07-07 | 2026-05-13 00:24 |
| CVE-2017-10788 | CRITICAL | 9.8 | MySQL |
DBD::mysql 모듈에서 MySQL 서버의 에러 응답이나 네트워크 연결 끊김으로 인해 메모리 해제 후 사용(use-after-free) 취약점이 발생합니다. 이로 인해 애플리케이션이 크래시되거나 임의 코드 실행이 가능합니다.
|
2017-07-01 | 2026-05-13 00:24 |
| CVE-2017-9841 | CRITICAL | 9.8 | PHP |
PHPUnit 4.8.28 이전 및 5.x 5.6.3 이전 버전의 eval-stdin.php 파일에서 HTTP POST 요청으로 전송된 "<?php " 문자열을 포함한 임의의 PHP 코드를 실행할 수 있습니다. /vendor 폴더가 웹에 노출되어 있으면 외부 공격자가 직접 해당 파일에 접근하여 서버를 완전히 장악할 수 있습니다.
|
2017-06-27 | 2026-04-21 18:00 |
| CVE-2017-9466 | CRITICAL | 9.8 | Apache HTTP Server |
TP-Link WR841N V8 라우터의 httpd에서 DES 암호화 설계 결함이 발견되어 접근 제어 오류를 야기합니다. 공격자는 LAN과 Wi-Fi를 통해 TDDP 보호 서비스에 불정상적으로 접근할 수 있습니다. 이를 통해 시스템 설정에 읽기-쓰기 액세스가 가능합니다.
|
2017-06-26 | 2026-06-17 01:28 |
| CVE-2017-9807 | CRITICAL | 9.8 | Python |
E2 오픈 디바이스용 OpenWebif 플러그인 1.2.4 이하 버전의 saveConfig 함수가 HTTP GET 파라미터 'key'에 대해 eval()을 실행하는 취약점입니다. 인증되지 않은 원격 공격자가 api/saveconfig 엔드포인트를 통해 임의의 Python 코드나 OS 명령을 실행할 수 있습니다.
|
2017-06-22 | 2026-05-13 00:24 |
| CVE-2017-9771 | CRITICAL | 9.8 | PHP |
WebsiteBaker 2.10.0의 install/save.php 파일에서 database_username, database_host, database_password 파라미터에 대한 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 설치 파일에 직접 접근 가능하여 서버 완전 장악이 가능합니다. 설치 완료 후에도 디렉토리가 삭제되지 않으면 계속 악용될 수 있습니다.
|
2017-06-21 | 2026-05-13 00:24 |
| CVE-2017-3167 | CRITICAL | 9.8 | Apache HTTP Server |
Apache httpd의 ap_get_basic_auth_pw() 함수가 인증 단계 밖에서 타사 모듈에 의해 호출될 때 발생하는 취약점입니다. HTTP 기본 인증 메커니즘을 우회하여 미인증 사용자가 보호된 리소스에 접근할 수 있습니다.
|
2017-06-20 | 2026-06-17 01:17 |
| CVE-2017-3169 | CRITICAL | 9.8 | Apache HTTP Server |
Apache httpd의 mod_ssl 모듈에서 제3자 모듈이 HTTPS 포트로 들어온 HTTP 요청 처리 중 ap_hook_process_connection()을 호출할 때 NULL 포인터 참조 오류가 발생합니다. 이는 웹 서버의 즉시 중단(DoS) 또는 원격 코드 실행을 초래할 수 있습니다.
|
2017-06-20 | 2026-06-17 01:17 |
| CVE-2017-7679 | CRITICAL | 9.8 | Apache HTTP Server |
Apache httpd의 mod_mime 모듈에 버퍼 오버리드 취약점이 존재합니다. 악의적인 Content-Type 응답 헤더를 보낼 때 버퍼 끝을 넘어 1바이트를 읽을 수 있어 정보 유출이나 서비스 거부를 초래합니다.
|
2017-06-20 | 2026-06-17 01:24 |