| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-17951 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce에서 shopping-cart.php의 cusid 파라미터가 사용자 입력을 제대로 검증하지 않아 SQL Injection 취약점이 발생합니다. 공격자는 악의적인 SQL 코드를 주입하여 데이터베이스에 무단으로 접근하고 민감한 정보를 탈취하거나 변조할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17931 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall의 Resume Clone Script에서 forget.php의 username 파라미터를 통한 SQL 인젝션 취약점. 공격자가 악의적인 SQL 문장을 삽입하여 데이터베이스를 조작하거나 민감한 사용자 정보에 무단 접근할 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17928 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/review.php id 파라미터가 사용자 입력을 적절히 검증하지 않아 SQL injection 공격이 가능합니다. 공격자는 데이터베이스 쿼리를 조작하여 민감한 정보를 유출하거나 데이터를 변조할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17906 | CRITICAL | 9.8 | PHP |
PHP Scripts Mall Car Rental Script의 admin/carlistedit.php 파일에서 carid 매개변수를 통한 SQL 인젝션 취약점이 존재합니다. 인증된 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17873 | CRITICAL | 9.8 | PHP |
Vanguard Marketplace Digital Products PHP 1.4에서 /p URI의 PATH_INFO 매개변수에 대한 입력 검증 부재로 인해 SQL 인젝션 공격이 가능합니다. 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스 내 모든 정보에 접근하거나 조작할 수 있으며, 사용자 정보 탈취 및 서비스 마비를 초래합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-16949 | CRITICAL | 9.8 | PHP |
AccessPress Anonymous Post Pro 플러그인의 파일 업로드 기능에서 입력값 검증이 불완전하여 공격자가 허용 파일 확장자 및 파일 크기 제한을 우회할 수 있습니다. /wp-admin/admin-ajax.php에 악의적인 파라미터를 전송하여 PHP 파일을 업로드하고 서버에서 임의 코드를 실행할 수 있습니다.
|
2017-12-19 | 2026-05-13 00:24 |
| CVE-2017-17721 | CRITICAL | 9.8 | .NET |
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. tradestatus, assetno 등 여러 매개변수를 통해 공격자가 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2017-12-18 | 2026-06-17 01:11 |
| CVE-2017-17672 | CRITICAL | 9.8 | PHP |
vBulletin 5.3.x 이하에서 PHP unserialize() 함수의 안전하지 않은 사용으로 인한 비인증 역직렬화 취약점으로, 공개 API인 cacheTemplates() 함수의 templateidlist 매개변수를 통해 악용됩니다. 이를 통해 임의의 파일 삭제 및 특정 조건에서 원격 코드 실행이 가능합니다.
|
2017-12-14 | 2026-05-13 00:24 |
| CVE-2017-17671 | CRITICAL | 9.8 | Apache HTTP Server |
vBulletin 5.3.x Windows 버전의 경로 탐색 취약점으로 인한 원격 PHP 코드 실행 취약점입니다. 백슬래시(\) 디렉토리 탐색 시퀀스가 필터링되지 않아 Apache 로그 파일을 포함하고 PHP 코드를 실행할 수 있습니다.
|
2017-12-14 | 2026-06-17 01:11 |
| CVE-2017-17626 | CRITICAL | 9.8 | PHP |
Readymade PHP Classified Script 3.3의 /categories 엔드포인트에서 subctid 또는 mctid 파라미터에 SQL Injection 취약점이 존재합니다. 인증되지 않은 공격자는 이를 통해 데이터베이스 쿼리를 조작하여 민감한 정보를 탈취하거나 데이터베이스를 손상시킬 수 있습니다.
|
2017-12-13 | 2026-05-13 00:24 |
| CVE-2017-17624 | CRITICAL | 9.8 | PHP |
PHP Multivendor Ecommerce 1.0 버전에서 single_detail.php의 sid 파라미터 및 category.php의 searchcat, chid1 파라미터를 통한 SQL Injection 취약점이 존재합니다. 공격자는 악의적인 SQL 구문을 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다. 이는 전체 시스템의 데이터 기밀성, 무결성, 가용성을 심각하게 위협합니다.
|
2017-12-13 | 2026-05-13 00:24 |
| CVE-2017-17594 | CRITICAL | 9.8 | PHP |
DomainSale PHP Script 1.0의 domain.php 파일에서 id 파라미터에 대한 SQL Injection 취약점이 존재합니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2017-12-13 | 2026-05-13 00:24 |
| CVE-2017-11899 | CRITICAL | 9.8 | Windows 10 |
Windows 10(1511, 1607, 1703, 1709), Windows Server 2016/1709의 Device Guard가 신뢰할 수 없는 파일을 부적절히 처리하여 보안 기능 우회를 허용하는 취약점입니다. 공격자가 서명되지 않은 악성 파일을 실행하도록 유도할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-17560 | CRITICAL | 9.8 | PHP |
Western Digital MyCloud PR4100 2.30.172의 웹 관리 인터페이스에서 인증 없이 파일을 업로드할 수 있는 취약점입니다. /web/jquery/uploader/multi_uploadify.php 파일을 통해 임의의 파일을 장치의 파일시스템 어디든지 배치할 수 있어, 공격자가 PHP 웹셸을 업로드하여 root 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-15940 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS의 웹 인터페이스 패킷 캡처 관리 컴포넌트에서 원격 인증된 사용자가 미확인된 벡터를 통해 임의의 코드를 실행할 수 있는 취약점입니다. 6.1.19, 7.0.19, 7.1.14, 8.0.6 이전의 버전들이 영향을 받습니다.
|
2017-12-11 | 2026-05-13 00:24 |
| CVE-2017-17458 | CRITICAL | 9.8 | Git |
Mercurial 4.4.1 이전 버전에서 특수 조작된 저장소를 통해 Git 서브저장소의 .git/hooks/post-update 스크립트가 실행되는 취약점입니다. 일반적인 Mercurial 사용으로는 이러한 저장소 구성이 불가능하지만 프로그래밍 방식으로 생성 가능합니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-6211 | CRITICAL | 9.8 | Linux Kernel |
MSM 기반 Android, Firefox OS, QRD Android 디바이스에서 다운링크 보조 서비스 메시지 처리 중 발생하는 버퍼 오버플로우 취약점. 공격자가 특정 메시지를 전송하여 메모리 손상 및 코드 실행을 유발할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:21 |
| CVE-2017-14918 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF 기반 Linux 커널을 사용하는 Android, Firefox OS for MSM, QRD Android의 GPS 위치 무선 인터페이스에서 Use After Free 취약점 발생. 메모리 해제 후 접근 가능한 상태로 인해 원격 코드 실행 가능.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14917 | CRITICAL | 9.8 | Linux Kernel |
Android 및 Firefox OS의 Qualcomm MSM 칩셋에서 메시지 전달 인터페이스(MPI)의 버퍼 크기가 적절히 검증되지 않는 취약점입니다. 이는 로컬 공격자가 커널 권한으로 임의 코드를 실행할 수 있게 하며, 원격 액세스 가능성도 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14916 | CRITICAL | 9.8 | Linux Kernel |
Android for MSM, Firefox OS for MSM, QRD Android 등 CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에서 메시지 전달 인터페이스(IPC)의 버퍼 크기가 제대로 검증되지 않아 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 특수 제작된 패킷을 전송하여 메모리 손상을 유발하고 임의의 코드 실행이 가능합니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14914 | CRITICAL | 9.8 | Linux Kernel |
MSM 기반 Android 및 Firefox OS의 Linux 커널에서 글로벌 클라이언트 구조의 핸들이 stale되어 메모리 접근 오류가 발생하는 커널 취약점. 공격자가 권한 상승이나 임의 코드 실행을 통해 시스템을 장악할 수 있음.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14909 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm MSM 기반 Android 및 Firefox OS에서 파일로부터 읽어온 count 값이 적절히 검증되지 않아 발생하는 취약점입니다. 이는 정수 오버플로우 또는 버퍼 오버플로우로 이어질 수 있으며, 권한 없는 공격자가 커널 코드 실행 권한을 획득할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14908 | CRITICAL | 9.8 | Linux Kernel |
Android for MSM, Firefox OS for MSM, QRD Android 등 CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에서 SafeSwitch 테스트 애플리케이션이 검증할 블록 수를 부적절하게 검증하는 취약점. 이로 인해 공격자가 보안 검증 메커니즘을 우회할 수 있으며, 디바이스의 무결성 확인 프로세스를 손상시킬 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-11006 | CRITICAL | 9.8 | Linux Kernel |
Android, Firefox OS, QRD Android의 Linux 커널 위치 지정 기능에서 메모리 해제 후 사용(Use After Free) 취약점이 발생하여 로컬 공격자가 메모리 손상을 야기할 수 있습니다. 이로 인해 시스템 권한 상승이나 서비스 거부 공격이 가능합니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11005 | CRITICAL | 9.8 | Linux Kernel |
MSM 기반 Android, Firefox OS, QRD Android의 Linux 커널 deinitialization 경로에서 Use After Free 취약점이 발생합니다. 해제된 메모리가 재사용되어 시스템 크래시 또는 권한 상승을 초래할 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-9709 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm MSM 플랫폼의 telephony (통신) 드라이버에서 발생하는 권한 상승 취약점으로, 악의적인 로컬 코드 실행을 통해 커널 권한으로의 접근이 가능합니다. Android, Firefox OS for MSM 및 QRD Android의 여러 버전에 영향을 미칩니다.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-15813 | CRITICAL | 9.8 | Linux Kernel |
MSM용 Android, Firefox OS, QRD Android 기기의 Linux 커널에서 펌웨어 로그를 읽을 때 버퍼 오버플로우 취약점이 발생합니다. 로컬 공격자가 이를 악용하여 커널 메모리에 접근하고 임의 코드를 실행할 수 있습니다. CVSS 9.8의 심각한 취약점으로 즉시 보안 업데이트가 필요합니다.
|
2017-12-05 | 2026-06-17 01:08 |
| CVE-2017-14907 | CRITICAL | 9.8 | Linux Kernel |
Android, Firefox OS, QRD Android 디바이스의 Linux 커널에서 디스크 암호화 키 생성 시 암호화 강도가 감소하는 취약점입니다. 약화된 키 파생 함수로 인해 공격자가 암호화된 데이터에 접근할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-1000214 | CRITICAL | 9.8 | Git |
GitPHP의 OS 명령어 주입 취약점으로, 공격자가 특수 문자를 포함한 입력값을 통해 서버에서 임의의 시스템 명령어를 실행할 수 있습니다. 웹 인터페이스를 통해 Git 저장소 정보를 조회할 때 사용자 입력이 제대로 검증되지 않아 발생합니다.
|
2017-11-27 | 2026-05-13 00:24 |
| CVE-2017-7550 | CRITICAL | 9.8 | Jenkins |
Ansible의 jenkins_plugin 모듈이 params 인자를 통해 비밀번호를 부적절하게 처리하여 원격 공격자가 호스트 로그에서 민감한 정보를 노출시킬 수 있는 취약점입니다. 이는 params 인자에 비밀번호 지정을 금지하고 모듈 문서화를 통해 개선되었습니다.
|
2017-11-21 | 2026-06-17 01:24 |