| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-5543 | CRITICAL | 9.8 | PHP |
Subrion CMS 4.0.5의 includes/classes/ia.core.users.php에서 로그인 요청의 salt 쿠키에 악의적인 직렬화된 PHP 객체를 주입하여 원격 공격자가 PHP Object Injection 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 임의의 PHP 객체를 생성하고 매직 메서드를 실행하여 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2017-01-20 | 2026-05-13 00:24 |
| CVE-2016-7794 | CRITICAL | 9.8 | Git |
sociomantic-tsunami git-hub 라이브러리 0.10.3 이전 버전에서 저장소 이름(repository name)을 통해 임의의 코드가 실행될 수 있는 취약점입니다. 공격자는 악의적으로 제작된 저장소 이름을 통해 원격에서 코드 실행이 가능합니다.
|
2017-01-19 | 2026-05-13 00:24 |
| CVE-2016-9299 | CRITICAL | 9.8 | Jenkins |
Jenkins 리모팅 모듈의 Java 직렬화 취약점으로, 공격자가 조작된 직렬화 객체를 전송하여 LDAP 쿼리를 트리거할 수 있습니다. 이를 통해 원격 코드 실행(RCE)이 가능하며 시스템 완전 손상으로 이어질 수 있습니다.
|
2017-01-12 | 2026-06-17 00:55 |
| CVE-2016-7479 | CRITICAL | 9.8 | PHP |
PHP 7의 객체 역직렬화 과정에서 'properties' 해시 테이블 리사이징 시 메모리 해제 후 사용(use-after-free) 취약점이 발생합니다. 원격 공격자가 악의적인 직렬화된 객체를 전송하여 임의 코드 실행을 달성할 수 있습니다.
|
2017-01-12 | 2026-05-06 22:30 |
| CVE-2016-7480 | CRITICAL | 9.8 | PHP |
PHP 7.0.12 이전 버전의 SplObjectStorage 언직렬화 구현에서 키 타입을 검증하지 않아, 악의적 직렬화 데이터를 통해 원격 코드 실행이나 메모리 접근 오류로 인한 서비스 거부가 가능합니다. ext/spl/spl_observer.c의 구현 결함으로 발생합니다.
|
2017-01-11 | 2026-06-17 00:53 |
| CVE-2017-5340 | CRITICAL | 9.8 | PHP |
PHP의 직렬화된 데이터 처리 중 대용량 배열 할당 시 정수 오버플로우가 발생하여 초기화되지 않은 메모리 영역에 접근하고 임의의 소멸자 함수 포인터를 실행할 수 있는 원격 코드 실행 취약점입니다. 공격자는 조작된 직렬화 데이터를 전송하여 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2017-01-11 | 2026-05-06 22:30 |
| CVE-2014-9912 | CRITICAL | 9.8 | PHP |
PHP의 locale_get_display_name() 함수에서 ICU 라이브러리 호출 시 입력값을 제대로 검증하지 않아 버퍼 오버플로우가 발생합니다. 긴 첫 번째 인자를 전달하여 원격에서 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-8670 | CRITICAL | 9.8 | PHP |
GD Graphics Library의 dynamicGetbuf 함수에서 정수 부호 오류로 인해 imagecreatefromstring을 통한 악성 입력이 스택 기반 버퍼 오버플로우를 트리거할 수 있습니다. PHP 5.6.28 이전 및 7.0.13 이전 버전에서 원격 공격자가 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9137 | CRITICAL | 9.8 | PHP |
PHP의 curl 확장 라이브러리에 존재하는 use-after-free 취약점입니다. 직렬화된 악의적인 데이터가 __wakeup 처리 중 잘못 처리되어 메모리 해제 후 접근이 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부 공격을 수행하거나 임의 코드 실행을 시도할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9138 | CRITICAL | 9.8 | PHP |
PHP의 언직렬화 과정에서 __wakeup 매직 메서드가 속성 수정을 제대로 검증하지 못하여, 공격자가 조작된 직렬화 데이터를 전송해 원격 서비스 거부나 코드 실행을 유발할 수 있는 치명적인 취약점입니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9935 | CRITICAL | 9.8 | PHP |
PHP의 WDDX 확장에서 빈 boolean 요소를 포함한 XML 패킷을 처리할 때 메모리 경계 검사 실패로 인해 발생하는 원격 코드 실행 가능 취약점입니다. 악의적인 XML 문서를 통해 공격자가 메모리 손상 또는 서비스 거부를 유발할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9936 | CRITICAL | 9.8 | PHP |
PHP 7.x의 unserialize() 함수에서 발생하는 use-after-free 메모리 취약점으로, 악의적인 직렬화 데이터를 통해 원격 공격자가 서비스 거부 또는 임의 코드 실행을 유발할 수 있습니다. CVE-2015-6834의 불완전한 패치로 인해 재발생했습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-10033 | CRITICAL | 9.8 | PHP |
PHPMailer 5.2.18 이전 버전의 mailSend 함수에서 Sender 속성에 백슬래시 더블 따옴표를 삽입하여 mail 명령에 추가 매개변수를 전달할 수 있는 취약점입니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2016-12-30 | 2026-04-21 16:27 |
| CVE-2016-10045 | CRITICAL | 9.8 | PHP |
PHPMailer 5.2.20 이전 버전의 isMail 함수에서 escapeshellarg와 PHP의 mail 함수 간의 상호작용 결함으로 인해 공격자가 mail 명령어에 추가 인자를 주입할 수 있습니다. 이를 통해 원격에서 임의의 코드를 실행할 수 있으며, CVE-2016-10033의 부정확한 패치로 인해 발생한 취약점입니다.
|
2016-12-30 | 2026-05-06 22:30 |
| CVE-2016-9223 | CRITICAL | 9.8 | Docker |
Cisco CloudCenter Orchestrator의 Docker Engine 설정 취약점으로, TCP 포트 2375가 모든 인터페이스(0.0.0.0)에 바인드되어 있을 때 발생합니다. 인증되지 않은 원격 공격자가 Docker API에 직접 접근하여 높은 권한으로 컨테이너를 설치 및 실행할 수 있습니다.
|
2016-12-26 | 2026-06-17 00:55 |
| CVE-2016-9866 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 설정 가져오기 기능에서 arg_separator 설정이 기본값(&)이 아닐 때 CSRF 토큰이 반환 URL에서 제대로 제거되지 않는 취약점입니다. 이를 통해 공격자가 CSRF 공격을 수행할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9865 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 직렬화된 문자열 파싱 버그로 인해 PMA_safeUnserialize() 함수의 보안 우회가 가능합니다. 공격자는 악의적인 직렬화된 데이터를 전송하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9849 | CRITICAL | 9.8 | PHP |
phpMyAdmin에서 username에 Null Byte를 삽입하여 AllowRoot 제한과 사용자 거부 규칙을 우회할 수 있는 취약점입니다. 공격자는 허가되지 않은 사용자(특히 root)로 인증할 수 있으며 시스템 접근 제어를 무력화할 수 있습니다. 4.0.x, 4.4.x, 4.6.x 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6629 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 ArbitraryServerRegexp 설정 지시문에서 발견된 취약점으로, 공격자가 쿠키 값을 재사용하여 정의된 서버 제한을 우회할 수 있습니다. 4.6.x, 4.4.x, 4.0.x 버전에 영향을 미치며 심각한 인증 및 접근 제어 우회 위험이 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6620 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 PHP unserialize() 함수가 검증되지 않은 데이터를 처리하여 발생하는 원격 코드 실행 취약점입니다. 객체 인스턴스화와 자동로딩 메커니즘의 상호작용으로 인해 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9836 | CRITICAL | 9.8 | PHP |
Joomla CMS 3.6.5 이전 버전의 JFilterInput::isFileSafe() 함수가 PHP 대체 확장자(.php6, .php7, .phtml, .phpt)를 검증하지 않아, 공격자가 이러한 확장자의 PHP 파일을 업로드하고 실행할 수 있는 취약점입니다.
|
2016-12-05 | 2026-05-06 22:30 |
| CVE-2016-9835 | CRITICAL | 9.8 | PHP |
Zikula CMS의 jcss.php 파일에 있는 디렉토리 트래버설 취약점으로, Windows 환경에서 악의적인 직렬화 파일 업로드를 통해 PHP 객체 주입 공격이 가능합니다. 원격 공격자가 서버에서 임의의 코드를 실행할 수 있는 심각한 결함입니다.
|
2016-12-05 | 2026-05-06 22:30 |
| CVE-2015-8969 | CRITICAL | 9.8 | Git |
git-fastclone 1.0.5 이전 버전은 사용자 입력을 셸 명령어에 직접 전달하여 명령 주입 공격에 취약합니다. 공격자는 'cd'와 'git clone' 명령의 인수를 조작하여 임의의 명령을 실행할 수 있습니다.
|
2016-11-03 | 2026-05-06 22:30 |
| CVE-2016-7990 | CRITICAL | 9.8 | Samsung Galaxy |
삼성 갤럭시 S4부터 S7 기기의 libomacp.so 라이브러리에서 OMACP 메시지(WAP Push SMS 내 포함)를 처리할 때 정수 오버플로가 발생합니다. 이로 인해 힙 메모리 오염이 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2016-10-31 | 2026-06-17 00:53 |
| CVE-2016-8582 | CRITICAL | 9.8 | MySQL |
AlienVault OSSIM 및 USM 5.3.2 이전 버전의 gauge.php 파일에 SQL 인젝션 취약점이 존재하여 인증 없이 임의의 SQL 쿼리를 실행할 수 있다. 이를 통해 데이터베이스 정보 탈취 및 MySQL LOAD_FILE 기능을 악용한 로컬 시스템 파일 읽기가 가능하다.
|
2016-10-28 | 2026-05-06 22:30 |
| CVE-2016-8580 | CRITICAL | 9.8 | PHP |
AlienVault OSSIM 및 USM 5.3.2 이전 버전의 여러 위젯 파일에 PHP 객체 주입 취약점이 존재합니다. 이 취약점은 포함된 클래스의 매직 메소드를 통해 임의의 PHP 코드 실행을 허용합니다.
|
2016-10-28 | 2026-05-06 22:30 |
| CVE-2016-8339 | CRITICAL | 9.8 | Redis |
Redis 3.2.x 버전의 CONFIG SET 명령어에서 client-output-buffer-limit 옵션 처리 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 악의적인 명령을 전송하면 메모리 범위를 벗어난 쓰기(out of bounds write)가 발생하여 임의 코드 실행이 가능합니다.
|
2016-10-28 | 2026-06-17 00:54 |
| CVE-2016-7405 | CRITICAL | 9.8 | PHP |
PHP용 ADOdb 라이브러리의 PDO 드라이버에 있는 qstr 메서드의 부정확한 인용 처리로 인한 SQL injection 취약점입니다. 공격자는 이를 통해 데이터베이스에 대한 무단 접근 및 조작이 가능합니다.
|
2016-10-03 | 2026-05-06 22:30 |
| CVE-2016-7568 | CRITICAL | 9.8 | PHP |
GD Graphics Library의 gdImageWebpCtx 함수에서 정수 오버플로우 취약점이 발견되어 원격 공격자가 악의적인 WebP 이미지를 통해 힙 버퍼 오버플로우를 유발할 수 있습니다. imagewebp 함수 호출 시 조작된 이미지로 인해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-09-28 | 2026-05-06 22:30 |
| CVE-2016-6309 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 1.1.0a의 statem/statem.c에서 realloc 호출 후 메모리 블록 이동을 추적하지 못해 발생하는 use-after-free 취약점입니다. 공격자가 조작된 TLS 세션을 통해 원격으로 서비스 거부(DoS) 또는 임의 코드 실행이 가능합니다.
|
2016-09-26 | 2026-06-17 00:50 |