| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9979 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 빌드에서 Linux 커널의 TrustZone 시스템 호출 내 초기화되지 않은 변수로 인해 발생하는 취약점입니다. 이를 통해 공격자가 보안 메모리에 접근하여 기밀 정보를 유출하거나 시스템을 손상시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9978 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF(Code Aurora Forum) 기반 Qualcomm Android 제품의 Linux 커널 내 QTEE(Qualcomm Trusted Execution Environment) 서비스에 존재하는 버퍼 오버플로우 취약점입니다. 악의적인 공격자가 이를 악용하여 시스템 메모리를 손상시키고 권한 상승을 달성할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9977 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm Android 기기의 PlayReady DRM 컴포넌트에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 특수 제작된 컨텐츠를 통해 메모리를 초과 입력하여 코드 실행 권한을 획득할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9976 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 1x 통화 처리 중 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 조작된 통화 신호를 전송하여 메모리 영역을 초과 기록함으로써 임의 코드 실행 또는 시스템 마비를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9975 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android의 전체 디스크 암호화(Full Disk Encryption) 구현에서 암호화된 데이터가 이전 버전으로 롤백될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 이미 암호화된 데이터에 대한 접근 제어를 우회할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9974 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF 기반 안드로이드 제품의 Keymaster 모듈에서 버퍼 길이 검증이 누락되었습니다. 이는 악의적인 애플리케이션이 버퍼 오버플로우를 통해 시스템 권한으로 임의 코드를 실행할 수 있게 합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9973 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 PlayReady DRM 루틴에서 버퍼 길이 검증이 누락되어 발생하는 버퍼 오버플로우 취약점입니다. 악의적으로 조작된 미디어 콘텐츠를 통해 원격에서 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9972 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품에서 CAF를 통해 배포된 모든 Android 릴리즈의 Linux 커널에서 asserts를 비활성화할 경우, 메모리 부족 조건 발생 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이는 시스템 안정성을 심각하게 훼손하고 권한 상승 또는 서비스 거부 공격으로 악용될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9971 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Linux 커널에서 assert 비활성화 시 assert 내부의 명령어가 실행되지 않아 제어 흐름이 잘못되는 취약점입니다. 이로 인해 권한 상승이나 시스템 우회가 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9969 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 안드로이드 제품의 GPS 클라이언트가 약한 암호화 알고리즘을 사용하여 위치 정보 기밀성을 보장하지 못합니다. 공격자가 GPS 신호를 도청하거나 조작하여 사용자 위치를 추적하거나 가짜 위치 정보를 주입할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9968 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 커널의 UIMDIAG 인터페이스에 존재하는 버퍼 오버플로우 취약점으로, 로컬 또는 원격 공격자가 커널 권한으로 임의 코드를 실행할 수 있습니다. Qualcomm 칩셋을 탑재한 대다수의 Android 디바이스가 영향을 받습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9411 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 리눅스 커널에서 롤백 보호 메커니즘의 범위를 벗어난 포인터 오프셋 사용으로 인한 메모리 접근 취약점입니다. 이를 통해 권한 상승이나 시스템 충돌을 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-12933 | CRITICAL | 9.8 | PHP |
PHP의 var_unserializer.re 파일의 finish_nested_data 함수에서 신뢰할 수 없는 데이터를 역직렬화할 때 버퍼 오버리드 취약점이 발생합니다. 이를 통해 PHP 실행 무결성이 손상될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-12932 | CRITICAL | 9.8 | PHP |
PHP 7.0.x(7.0.22 이하) 및 7.1.x(7.1.8 이하)의 var_unserializer.re에서 발생하는 힙 메모리 사용 후 해제(use-after-free) 취약점입니다. 신뢰할 수 없는 데이터를 역직렬화할 때 잘못된 배열 크기로 인해 메모리 해제 후 접근이 발생하여 PHP 무결성 침해를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-7546 | CRITICAL | 9.8 | PostgreSQL |
PostgreSQL 9.2.22, 9.3.18, 9.4.13, 9.5.8, 9.6.4 이전 버전의 인증 우회 취약점으로, 빈 비밀번호를 가진 데이터베이스 계정으로 원격 접근을 허용합니다. 공격자가 적절한 인증 없이 데이터베이스에 접속하여 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2017-08-16 | 2026-05-13 00:24 |
| CVE-2017-9653 | CRITICAL | 9.8 | Azure |
OSIsoft PI Integrator 제품군에서 부적절한 권한 부여 문제가 발견되었습니다. 공격자는 권한이 없는 상태에서도 시스템에 대한 특권 권한을 획득할 수 있습니다.
|
2017-08-14 | 2026-06-17 01:28 |
| CVE-2017-12762 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ISDN 네트 드라이버에서 strcpy 함수 사용 시 길이 검사가 없어 사용자 입력을 통한 버퍼 오버플로우가 발생할 수 있습니다. 4.9, 4.12, 3.18, 4.4 등의 안정화 버전 커널이 영향을 받습니다.
|
2017-08-09 | 2026-05-13 00:24 |
| CVE-2017-8390 | CRITICAL | 9.8 | PAN-OS |
팔로알토 네트웍스 PAN-OS의 DNS 프록시 기능에서 특정 도메인 이름을 이용한 원격 코드 실행 취약점입니다. 공격자는 악의적으로 조작된 도메인명을 통해 방화벽 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-11715 | CRITICAL | 9.8 | PHP |
MetInfo CMS의 파일 업로드 기능에서 .php 확장자만 차단하고 .phtml 등 다른 PHP 실행 확장자는 차단하지 않는 필터 우회 취약점입니다. 인증된 관리자가 .phtml 파일을 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-07-28 | 2026-05-13 00:24 |
| CVE-2017-11585 | CRITICAL | 9.8 | PHP |
dayrui FineCms 5.0.9는 Template.php의 action=cache 요청에서 param 파라미터가 적절히 검증되지 않아 평가 주입(Eval Injection)을 통한 원격 PHP 코드 실행이 가능합니다. 공격자는 악의적인 PHP 코드를 전송하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2017-07-24 | 2026-05-13 00:24 |
| CVE-2017-11362 | CRITICAL | 9.8 | PHP |
PHP 7.0.21 이전 및 7.1.7 이전 버전의 국제화 확장(intl)에서 msgfmt_parse_message 함수가 locale 매개변수의 길이를 검증하지 않아 스택 기반 버퍼 오버플로우가 발생합니다. 원격 공격자가 긴 locale 값을 전송하여 애플리케이션 크래시 또는 임의 코드 실행을 초래할 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-1000362 | CRITICAL | 9.8 | Jenkins |
Jenkins 1.498에서 도입된 re-key admin monitor 기능에서 보안 키의 백업 디렉토리가 world-readable 상태로 남겨져 있어 민감한 정보 노출. Jenkins는 이제 백업 디렉토리를 자동 삭제하지만, 이전 버전 업그레이드 시 수동 삭제 필요.
|
2017-07-17 | 2026-06-17 00:59 |
| CVE-2017-1000056 | CRITICAL | 9.8 | Kubernetes |
Kubernetes 1.5.0-1.5.4 버전의 PodSecurityPolicy 승인 플러그인에 존재하는 권한 상승 취약점으로, 공격자가 임의의 PodSecurityPolicy 객체를 악용하여 제한된 정책을 우회할 수 있습니다. 이를 통해 클러스터 보안 정책의 의도를 무효화하고 컨테이너에 높은 권한을 부여할 수 있습니다.
|
2017-07-17 | 2026-06-17 00:58 |
| CVE-2017-11187 | CRITICAL | 9.8 | PHP |
phpMyFAQ 2.9.8 이전 버전은 로그인 시도에 대한 무차별 암호 대입 공격(brute-force attack)을 적절히 방어하지 못합니다. 공격자가 자동화 도구로 대량의 암호를 빠르게 시도할 수 있어 유효한 계정 정보를 탈취할 수 있습니다.
|
2017-07-12 | 2026-05-13 00:24 |
| CVE-2017-11167 | CRITICAL | 9.8 | PHP |
FineCMS 2.1.0의 URL Manager 'Add Site' 기능에서 도메인 입력 필드가 사용자 입력을 검증하지 않아 작은따옴표(')와 PHP 코드를 조합하여 임의의 PHP 코드를 원격 실행할 수 있는 취약점입니다. 공격자는 ',phpinfo() 같은 입력으로 서버 함수를 직접 실행하고 시스템을 완전히 제어할 수 있습니다.
|
2017-07-12 | 2026-05-13 00:24 |
| CVE-2017-8589 | CRITICAL | 9.8 | Windows 10 |
Windows Search가 메모리의 객체를 부정확하게 처리하여 원격 공격자가 특별하게 제작된 파일을 전송해 임의 코드를 실행할 수 있는 취약점입니다. 영향받는 모든 Windows 버전에서 인증 없이 공격 가능한 극도로 위험한 결함입니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-7512 | CRITICAL | 9.8 | WP Maps Pro |
Red Hat 3scale API Management Platform(AMP) 2.0.0 미만 버전에서 클라이언트 비밀번호 없이 액세스 토큰을 생성할 수 있는 취약점이 발견되었습니다. 공격자는 이 결함을 악용하여 인증 제어를 우회하고 제한된 API에 접근할 수 있습니다.
|
2017-07-07 | 2026-06-17 01:24 |
| CVE-2017-10968 | CRITICAL | 9.8 | PHP |
FineCMS의 application/core/controller/template.php 파일에서 route=template 요청을 통해 PHP 코드를 직접 삽입하여 원격 코드 실행을 허용하는 취약점입니다. 공격자는 <?php 다음에 악의적인 코드를 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-07-07 | 2026-05-13 00:24 |
| CVE-2017-10788 | CRITICAL | 9.8 | MySQL |
DBD::mysql 모듈에서 MySQL 서버의 에러 응답이나 네트워크 연결 끊김으로 인해 메모리 해제 후 사용(use-after-free) 취약점이 발생합니다. 이로 인해 애플리케이션이 크래시되거나 임의 코드 실행이 가능합니다.
|
2017-07-01 | 2026-05-13 00:24 |
| CVE-2017-9841 | CRITICAL | 9.8 | PHP |
PHPUnit 4.8.28 이전 및 5.x 5.6.3 이전 버전의 eval-stdin.php 파일에서 HTTP POST 요청으로 전송된 "<?php " 문자열을 포함한 임의의 PHP 코드를 실행할 수 있습니다. /vendor 폴더가 웹에 노출되어 있으면 외부 공격자가 직접 해당 파일에 접근하여 서버를 완전히 장악할 수 있습니다.
|
2017-06-27 | 2026-04-21 18:00 |