| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-8735 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 JmxRemoteLifecycleListener 기능의 보안 취약점으로, 공격자가 JMX 포트에 접근 가능하면 원격 코드 실행(RCE)이 가능합니다. CVE-2016-3427 패치가 일관성 있게 적용되지 않아 발생한 문제입니다.
|
2017-04-06 | 2026-08-25 16:28 |
| CVE-2016-10229 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 4.5 이전 버전의 UDP 처리 로직에서 MSG_PEEK 플래그를 사용한 recv 시스템 콜 실행 중 체크섬 검증이 제대로 수행되지 않아 메모리 손상이 발생합니다. 이를 통해 원격 공격자가 커널 메모리에 접근하여 임의 코드를 실행할 수 있습니다.
|
2017-04-04 | 2026-05-13 00:24 |
| CVE-2017-7402 | CRITICAL | 9.8 | PHP |
Pixie 1.0.4 버전의 파일 업로드 기능에서 이중 확장자(예: .jpg.php) 파일을 업로드할 수 있는 취약점으로, 관리자 권한 사용자가 악성 PHP 코드를 서버에서 실행시킬 수 있습니다. 공격자는 Content-Type을 image/jpeg로 위조하여 검증을 우회할 수 있으며, 이를 통해 서버 전체를 제어할 수 있습니다.
|
2017-04-03 | 2026-05-13 00:24 |
| CVE-2017-7321 | CRITICAL | 9.8 | PHP |
MODX Revolution 2.5.4-pl 이전 버전의 setup/controllers/welcome.php에서 config_key 파라미터의 검증 부족으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 초기 설정 단계의 URI에 조작된 파라미터를 전송하면 서버에서 코드를 실행합니다.
|
2017-03-30 | 2026-05-13 00:24 |
| CVE-2017-7324 | CRITICAL | 9.8 | PHP |
MODX Revolution 2.5.4-pl 이하 버전의 setup/templates/findcore.php 파일에서 core_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 설치 스크립트가 사용자 입력을 충분히 검증하지 않아 원격 공격자가 악의적인 코드를 주입하고 실행할 수 있습니다.
|
2017-03-30 | 2026-05-13 00:24 |
| CVE-2016-10128 | CRITICAL | 9.8 | Git |
libgit2의 Git Smart Protocol 처리 중 git_pkt_parse_line 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 non-flush 패킷을 전송하여 메모리 손상 및 임의 코드 실행을 유발할 수 있습니다.
|
2017-03-24 | 2026-05-13 00:24 |
| CVE-2014-8731 | CRITICAL | 9.8 | PHP |
PHPMemcachedAdmin 1.2.2 이전 버전에서 직렬화된 데이터 처리 취약점으로 인해 공격자가 임의의 PHP 코드를 포함한 파일을 웹루트에 생성할 수 있습니다. 이를 통해 원격 코드 실행으로 서버 전체가 장악될 수 있습니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-5897 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 GRE 패킷 처리 함수에서 GRE 플래그 검증 미흡으로 인한 메모리 접근 위반. 원격 공격자가 악의적인 IPv6 GRE 패킷을 전송하여 커널 메모리에 대한 무제한 접근이 가능해 시스템 권한 상승 또는 서비스 거부 발생 가능.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2014-8705 | CRITICAL | 9.8 | PHP |
Wonder CMS 2014의 editInplace.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, hook 매개변수에 대한 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 네트워크 접근만으로 인증 없이 공격 가능합니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-5358 | CRITICAL | 9.8 | PHP |
PHP용 EasyCom 4.0.0.29의 php_Easycom5_3_0.dll에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 i5_connect, i5_pconnect, i5_private_connect 함수의 server 인자를 조작하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2017-03-15 | 2026-05-13 00:24 |
| CVE-2014-9921 | CRITICAL | 9.8 | Cloud Services |
McAfee Cloud Analysis and Deconstructive Services (CADS)의 설정 오류로 인해 발생하는 정보 노출 취약점입니다. 인증되지 않은 원격 사용자가 사용자 정보를 조회하거나 추가 및 삭제할 수 있습니다.
|
2017-03-14 | 2026-06-17 00:19 |
| CVE-2017-5674 | CRITICAL | 9.8 | Log Server |
Foscam, Vstarcam 및 여러 화이트라벨 IP 카메라 모델에서 사용되는 GoAhead 웹 서버의 취약점입니다. 공격자가 경로 필드에 슬래시(/)가 누락된 특수하게 조작된 HTTP GET 요청을 보내면, 로그인 비밀번호가 포함된 설정 파일(system.ini)이 노출될 수 있습니다.
|
2017-03-13 | 2026-10-15 16:17 |
| CVE-2017-6506 | CRITICAL | 9.8 | Azure |
Azure Data Expert Ultimate 2.2.16 버전의 SMTP 검증 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 SMTP 데몬을 통해 긴 220(Service ready) 문자열을 전송할 경우 원격 코드 실행이 가능합니다.
|
2017-03-10 | 2026-06-17 01:22 |
| CVE-2017-5178 | CRITICAL | 9.8 | Windows 10 |
Schneider Electric Tableau Server/Desktop 7.0~10.1.3 및 Wonderware Intelligence 2014R3 이전 버전에 기본으로 설치되는 시스템 계정이 취약한 자격증명으로 구성되어 있습니다. Active Directory 기반 Windows 통합 보안을 사용하지 않고 로컬 인증 모드를 사용할 경우, 기본 계정을 통한 미인가 접근이 가능합니다. 기본 계정 변경 방법이 문서화되지 않아 관리상 위험이 높습니다.
|
2017-03-08 | 2026-05-13 00:24 |
| CVE-2016-7407 | CRITICAL | 9.8 | OpenSSH |
Dropbear SSH 2016.74 이전 버전의 dropbearconvert 명령어에서 조작된 OpenSSH 키 파일을 처리할 때 임의의 코드 실행(RCE)을 허용하는 심각한 취약점입니다. 공격자는 특수하게 제작된 OpenSSH 형식의 키 파일을 입력으로 제공하여 대상 시스템에서 원격 코드를 실행할 수 있습니다.
|
2017-03-03 | 2026-05-13 00:24 |
| CVE-2017-6070 | CRITICAL | 9.8 | PHP |
CMS Made Simple의 Form Builder 플러그인 1.0.8.1.5 이전 버전에서 admin_store_form 페이지의 cntnt01fbrp_forma_form_template 파라미터에 대한 검증이 부족하여 인증된 관리자가 PHP 코드를 주입하고 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2013-7459 | CRITICAL | 9.8 | Python |
Python Cryptography Toolkit (pycrypto)의 block_template.c 파일 내 ALGnew 함수에 힙 기반 버퍼 오버플로우 취약점이 존재하며, 공격자가 cryptmsg.py의 조작된 iv 매개변수를 통해 임의의 코드를 실행할 수 있다.
|
2017-02-15 | 2026-05-13 00:24 |
| CVE-2016-5100 | CRITICAL | 9.8 | PHP |
Froxlor 0.9.35 이전 버전은 PHP rand() 함수의 약한 난수 생성기를 사용하여 비밀번호 재설정 토큰을 생성했습니다. 원격 공격자가 이 토큰을 예측하여 임의의 사용자 계정에 접근할 수 있습니다.
|
2017-02-13 | 2026-05-13 00:24 |
| CVE-2017-5954 | CRITICAL | 9.8 | Node.js |
Node.js의 serialize-to-js 패키지 0.5.0에서 deserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 IIFE(즉시 호출 함수 표현식)를 포함한 악의적 객체를 통해 임의 코드 실행이 가능합니다. 공격자는 이를 이용하여 애플리케이션의 권한으로 서버에서 임의 명령을 실행할 수 있습니다.
|
2017-02-10 | 2026-06-17 01:21 |
| CVE-2017-5941 | CRITICAL | 9.8 | Node.js |
node-serialize 0.0.4 패키지의 unserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 IIFE 패턴을 포함한 악의적인 JavaScript 객체를 역직렬화하여 임의의 코드 실행을 허용합니다. 공격자는 특수 조작된 직렬화 문자열을 통해 서버에서 원격으로 코드를 실행할 수 있습니다.
|
2017-02-09 | 2026-06-17 01:21 |
| CVE-2016-5726 | CRITICAL | 9.8 | PHP |
Simple Machines Forum(SMF) 2.1의 Packages.php에서 themechanges 배열 매개변수를 통한 PHP 객체 주입 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-02-09 | 2026-05-13 00:24 |
| CVE-2016-8954 | CRITICAL | 9.8 | Docker |
IBM dashDB Local에 하드코딩된 자격증명이 포함되어 있어 원격 공격자가 Docker 컨테이너나 데이터베이스에 무단으로 접근할 수 있습니다. 이 취약점은 기본 자격증명이 변경되지 않았을 때 심각한 보안 위협이 됩니다.
|
2017-02-08 | 2026-06-17 00:55 |
| CVE-2016-6175 | CRITICAL | 9.8 | PHP |
php-gettext 1.0.12 이전 버전에서 복수형 헤더의 입력값이 충분히 검증되지 않아 eval() 함수에 의해 평가됩니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-02-07 | 2026-05-13 00:24 |
| CVE-2017-5677 | CRITICAL | 9.8 | PHP |
PEAR HTML_AJAX 0.3.0~0.5.7 버전의 PHP Serializer에서 PHP 객체 주입 취약점으로 인해 원격 코드 실행이 가능합니다. 부정확한 정규표현식 처리가 원인입니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-10150 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 kvm_ioctl_create_device 함수에서 발생하는 use-after-free 취약점으로, 4.8.13 이전 버전에 존재합니다. /dev/kvm 디바이스로의 악의적 ioctl 호출을 통해 호스트 OS 크래시 또는 권한 상승이 가능합니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-5964 | CRITICAL | 9.8 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance 2.0.2의 부족한 계정 잠금 설정으로 인해 원격 공격자가 비밀번호를 무차별 대입 공격(brute force)으로 탈취할 수 있는 인증 우회 취약점입니다. 로그인 시도 횟수 제한이 없어 공격자가 반복적으로 계정 자격증명을 시도할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-10160 | CRITICAL | 9.8 | PHP |
PHP의 PHAR 아카이브 파싱 함수에서 발생하는 off-by-one 에러로, 조작된 PHAR 파일의 별칭 불일치를 통해 메모리 손상을 유발하고 임의 코드 실행이 가능한 취약점입니다.
|
2017-01-24 | 2026-05-13 00:24 |
| CVE-2016-7036 | CRITICAL | 9.8 | Python |
python-jose 1.3.2 이전 버전에서 HMAC 키 비교 시 상수 시간 비교를 사용하지 않아 타이밍 공격에 취약합니다. 공격자는 응답 시간의 미세한 차이를 분석하여 유효한 서명을 위조하고 인증을 우회할 수 있습니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2016-4010 | CRITICAL | 9.8 | PHP |
Magento CE 및 EE 2.0.6 이전 버전에서 직렬화된 쇼핑 카트 데이터를 통해 PHP 객체 주입(Object Injection) 공격이 가능합니다. 공격자는 악의적인 직렬화 데이터를 조작하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2015-8857 | CRITICAL | 9.8 | Node.js |
uglify-js 2.4.24 이전 버전의 JavaScript 축소화 도구가 부울 표현식 재작성 시 비부울 값을 올바르게 처리하지 못하는 취약점입니다. 공격자가 이를 악용하여 보안 검증 로직을 우회하거나 코드의 실행 흐름을 조작할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |