| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-3773 | CRITICAL | 9.8 | Spring Web Services |
Spring Web Services의 특정 버전(2.4.3, 3.0.4 및 이전 버전)에서 신뢰할 수 없는 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 이 취약점을 통해 공격자는 서버의 내부 파일을 읽거나 외부 서버와 통신을 시도할 수 있습니다.
|
2019-01-18 | 2026-09-04 13:45 |
| CVE-2019-6439 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 3.15.7 이하 버전의 벤치마크 도구인 tls_bench.c에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 메모리를 조작하여 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2019-01-16 | 2026-06-17 02:39 |
| CVE-2018-8540 | CRITICAL | 9.8 | .NET |
Microsoft .NET Framework에서 입력값 검증이 적절히 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-12-12 | 2026-06-17 02:05 |
| CVE-2018-1000861 | CRITICAL | 9.8 | Jenkins |
Jenkins에서 사용하는 Stapler 웹 프레임워크의 MetaClass.java 파일에 코드 실행 취약점이 존재합니다. 공격자가 조작된 URL에 접근함으로써 의도되지 않은 Java 객체의 메서드를 호출하여 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-1002105 | CRITICAL | 9.8 | Kubernetes |
Kubernetes kube-apiserver의 프록시 업그레이드 요청 처리 오류로 인해 발생하는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 API 서버를 통해 백엔드 서버로 연결을 설정하고, API 서버의 TLS 인증서를 사용하여 백엔드에 임의의 요청을 보낼 수 있습니다.
|
2018-12-05 | 2026-06-17 01:33 |
| CVE-2018-16395 | CRITICAL | 9.8 | OpenSSL |
Ruby의 OpenSSL 라이브러리에서 두 OpenSSL::X509::Name 객체를 비교할 때 발생하는 논리적 오류입니다. 특정 조건에서 서로 다른 객체가 동일한 것으로 잘못 판정될 수 있으며, 이를 통해 위조된 인증서가 유효한 것으로 인식될 위험이 있습니다.
|
2018-11-16 | 2026-06-17 01:44 |
| CVE-2018-18830 | CRITICAL | 9.8 | IBM Security Verify Access |
MCMS 4.6.5 버전의 FileAction.java 파일에서 사용자 로그인 상태를 검증하지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 파일 업로드 인터페이스를 사용하여 .png 확장자로 JSP 코드를 업로드한 뒤, 파일명을 .jsp로 변경하여 임의의 코드를 실행할 수 있습니다.
|
2018-10-30 | 2026-06-17 01:47 |
| CVE-2018-18729 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 특정 펌웨어 버전에서 웹 서버(httpd)의 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청의 'mac' 파라미터를 처리하는 과정에서 strcpy 함수를 통해 데이터가 힙 메모리에 직접 복사되어 민감한 정보 유출이나 프로그램 제어권 탈취가 가능합니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-7631 | CRITICAL | 9.8 | Apache HTTP Server |
EpiCentro E_7.3.2+ 버전의 httpd에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 인증 없이 특수하게 제작된 GET 요청을 보내 원격에서 코드를 실행할 수 있습니다.
|
2018-10-09 | 2026-06-17 02:03 |
| CVE-2018-1000802 | CRITICAL | 9.8 | Python |
Python 2.7의 shutil 모듈 내 make_archive 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 필터링되지 않은 사용자 입력이 전달될 경우 서비스 거부(DoS)나 시스템 내 임의 파일 삽입을 통한 정보 유출이 발생할 수 있습니다.
|
2018-09-18 | 2026-10-08 21:17 |
| CVE-2018-8421 | CRITICAL | 9.8 | .NET |
Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-09-13 | 2026-06-17 02:04 |
| CVE-2018-16460 | CRITICAL | 9.8 | Node.js |
Node.js용 ps 패키지 1.0.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 PID(프로세스 ID)를 제어할 수 있는 경우 임의의 명령어를 실행할 수 있습니다.
|
2018-09-07 | 2026-06-17 01:44 |
| CVE-2011-2767 | CRITICAL | 9.8 | Apache HTTP Server |
mod_perl 2.0부터 2.0.10 버전에서 사용자가 소유한 .htaccess 파일을 통해 임의의 Perl 코드를 실행할 수 있는 취약점이 존재합니다. 이는 관리자의 제어 범위를 벗어나 일반 사용자가 Apache HTTP 서버 프로세스 권한으로 Perl 코드를 실행할 수 있게 만듭니다.
|
2018-08-26 | 2026-06-16 23:31 |
| CVE-2018-1000653 | CRITICAL | 9.8 | Nginx |
zzcms 8.3 및 이전 버전의 zt/top.php 파일 5번 라인에서 SQL 인젝션 취약점이 발견되었습니다. Nginx 환경에서 실행되는 zzcms를 대상으로 공격자가 데이터베이스를 조작할 수 있는 위험이 있습니다.
|
2018-08-20 | 2026-06-17 01:33 |
| CVE-2018-11756 | CRITICAL | 9.8 | Docker |
Apache OpenWhisk용 PHP 런타임에서 특정 Docker 태그를 상속받는 Docker 액션에 취약점이 존재합니다. 사용자 코드가 코드 실행 취약점을 가지고 있을 경우, 공격자가 컨테이너 내부의 사용자 함수를 교체할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:36 |
| CVE-2018-11757 | CRITICAL | 9.8 | Docker |
Apache OpenWhisk용 Docker Skeleton Runtime에서 발생하는 취약점입니다. openwhisk/dockerskeleton:1.3.0 이하 버전을 사용하는 Docker 액션의 경우, 사용자 코드가 코드 실행 취약점을 가지고 있다면 공격자가 컨테이너 내부의 사용자 함수를 교체할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:36 |
| CVE-2018-11717 | CRITICAL | 9.8 | IBM Verify Identity Access |
Zoho ManageEngine Desktop Central 100251 미만 버전에서 로그 파일 접근을 통해 민감한 정보가 유출되는 취약점이 발견되었습니다. 공격자는 이를 통해 AD 계정의 자격 증명, 이메일 설정, 안드로이드 기기 복구 비밀번호 및 기기 식별 토큰 등 핵심 정보를 탈취할 수 있습니다.
|
2018-07-16 | 2026-06-17 01:36 |
| CVE-2018-0040 | CRITICAL | 9.8 | Cisco Network Services Orchestrator |
Juniper Networks Contrail Service Orchestrator 4.0.0 미만 버전에서 암호화 인증서와 키가 하드코딩되어 있는 취약점이 발견되었습니다. 이로 인해 네트워크 기반 공격자가 서비스에 대한 권한 없는 접근을 획득할 수 있습니다.
|
2018-07-11 | 2026-06-17 01:29 |
| CVE-2018-13797 | CRITICAL | 9.8 | Node.js |
Node.js용 macaddress 모듈 0.2.9 미만 버전에서 발생하는 임의 명령 실행 취약점입니다. 입력값이 적절히 검증되지 않은 상태로 exec 함수에 전달되어 공격자가 시스템 명령어를 실행할 수 있습니다.
|
2018-07-10 | 2026-06-17 01:40 |
| CVE-2018-11218 | CRITICAL | 9.8 | Redis |
Redis의 Lua 서브시스템 내 cmsgpack 라이브러리에서 스택 기반 버퍼 오버플로우로 인한 메모리 손상이 발견되었습니다. 이 취약점은 Redis 3.2.12 미만, 4.x 버전 중 4.0.10 미만, 5.x 버전 중 5.0 RC2 미만 버전에서 발생합니다.
|
2018-06-17 | 2026-06-17 01:35 |
| CVE-2018-11219 | CRITICAL | 9.8 | Redis |
Redis의 Lua 서브시스템 내 struct 라이브러리에서 정수 오버플로(Integer Overflow) 취약점이 발견되었습니다. 이로 인해 경계 검사(Bounds checking)가 실패하여 메모리 손상이나 임의 코드 실행이 발생할 수 있습니다.
|
2018-06-17 | 2026-06-17 01:35 |
| CVE-2016-10554 | CRITICAL | 9.8 | MariaDB |
Sequelize 라이브러리의 1.7.0-alpha3 이전 버전에서 SQLite 사용 시 잘못된 이스케이프 방식이 적용되는 취약점입니다. SQLite는 Postgres 방식의 이스케이프를 사용해야 함에도 불구하고 MySQL 방식의 백슬래시 이스케이프를 기본값으로 사용하여 SQL 인젝션 위험을 초래할 수 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10550 | CRITICAL | 9.8 | MariaDB |
Sequelize는 Node.js를 위한 ORM 라이브러리로, 사용자의 입력값이 limit 또는 order 매개변수에 직접 포함될 경우 SQL 인젝션 공격이 발생할 수 있습니다. 이 취약점은 Sequelize 3.16.0 및 그 이전 버전에서 발생합니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10553 | CRITICAL | 9.8 | MariaDB |
Sequelize는 Node.js를 위한 ORM 라이브러리로, 다양한 데이터베이스를 지원합니다. Sequelize 2.1.3 및 이전 버전에서 발생할 수 있는 잠재적인 SQL 인젝션 취약점이 발견되어 수정되었습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2018-8014 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 CORS 필터 기본 설정이 모든 오리진에 대해 'supportsCredentials'를 활성화하도록 되어 있어 보안에 취약합니다. 사용자가 환경에 맞게 적절히 설정하지 않고 기본 설정을 사용할 경우 보안 문제가 발생할 수 있습니다.
|
2018-05-16 | 2026-10-15 18:17 |
| CVE-2018-1260 | CRITICAL | 9.8 | Spring Security |
Spring Security OAuth의 특정 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 권한 부여 엔드포인트로 조작된 요청을 보내면, 리소스 소유자가 승인 엔드포인트로 전달될 때 악성 코드가 실행될 수 있습니다.
|
2018-05-11 | 2026-06-17 01:50 |
| CVE-2018-9843 | CRITICAL | 9.8 | .NET |
CyberArk Password Vault Web Access 9.9.5 미만 및 10.x 10.1 미만 버전의 REST API에서 발생하는 취약점입니다. 공격자가 Authorization HTTP 헤더에 직렬화된 .NET 객체를 삽입하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2018-04-12 | 2026-06-17 02:07 |
| CVE-2018-1275 | CRITICAL | 9.8 | Spring Framework |
Spring Framework의 spring-messaging 모듈에서 STOMP over WebSocket 엔드포인트를 사용할 때 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 조작된 메시지를 브로커에 전송하여 시스템 권한으로 임의의 코드를 실행할 수 있습니다. 이는 이전 취약점인 CVE-2018-1270에 대한 불완전한 수정 사항을 해결하기 위한 보안 패치입니다.
|
2018-04-11 | 2026-06-17 01:50 |
| CVE-2018-1273 | CRITICAL | 9.8 | Spring Data Commons |
Spring Data Commons의 특정 버전에서 특수 요소를 적절히 중화하지 못하는 프로퍼티 바인더 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 요청 파라미터를 전송하여 Spring Data REST 또는 프로젝션 기반 바인딩을 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2018-04-11 | 2026-08-26 05:18 |
| CVE-2018-1270 | CRITICAL | 9.8 | Spring Framework |
Spring Framework의 spring-messaging 모듈에서 STOMP over WebSocket 엔드포인트를 사용할 때 발생하는 취약점입니다. 공격자가 특수하게 조작된 메시지를 브로커로 전송하면 원격 코드 실행(RCE)이 가능해집니다.
|
2018-04-06 | 2026-10-08 22:16 |