| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-6506 | CRITICAL | 9.8 | Azure |
Azure Data Expert Ultimate 2.2.16 버전의 SMTP 검증 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 SMTP 데몬을 통해 긴 220(Service ready) 문자열을 전송할 경우 원격 코드 실행이 가능합니다.
|
2017-03-10 | 2026-06-17 01:22 |
| CVE-2017-5178 | CRITICAL | 9.8 | Windows 10 |
Schneider Electric Tableau Server/Desktop 7.0~10.1.3 및 Wonderware Intelligence 2014R3 이전 버전에 기본으로 설치되는 시스템 계정이 취약한 자격증명으로 구성되어 있습니다. Active Directory 기반 Windows 통합 보안을 사용하지 않고 로컬 인증 모드를 사용할 경우, 기본 계정을 통한 미인가 접근이 가능합니다. 기본 계정 변경 방법이 문서화되지 않아 관리상 위험이 높습니다.
|
2017-03-08 | 2026-05-13 00:24 |
| CVE-2016-7407 | CRITICAL | 9.8 | OpenSSH |
Dropbear SSH 2016.74 이전 버전의 dropbearconvert 명령어에서 조작된 OpenSSH 키 파일을 처리할 때 임의의 코드 실행(RCE)을 허용하는 심각한 취약점입니다. 공격자는 특수하게 제작된 OpenSSH 형식의 키 파일을 입력으로 제공하여 대상 시스템에서 원격 코드를 실행할 수 있습니다.
|
2017-03-03 | 2026-05-13 00:24 |
| CVE-2017-6070 | CRITICAL | 9.8 | PHP |
CMS Made Simple의 Form Builder 플러그인 1.0.8.1.5 이전 버전에서 admin_store_form 페이지의 cntnt01fbrp_forma_form_template 파라미터에 대한 검증이 부족하여 인증된 관리자가 PHP 코드를 주입하고 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2013-7459 | CRITICAL | 9.8 | Python |
Python Cryptography Toolkit (pycrypto)의 block_template.c 파일 내 ALGnew 함수에 힙 기반 버퍼 오버플로우 취약점이 존재하며, 공격자가 cryptmsg.py의 조작된 iv 매개변수를 통해 임의의 코드를 실행할 수 있다.
|
2017-02-15 | 2026-05-13 00:24 |
| CVE-2016-5100 | CRITICAL | 9.8 | PHP |
Froxlor 0.9.35 이전 버전은 PHP rand() 함수의 약한 난수 생성기를 사용하여 비밀번호 재설정 토큰을 생성했습니다. 원격 공격자가 이 토큰을 예측하여 임의의 사용자 계정에 접근할 수 있습니다.
|
2017-02-13 | 2026-05-13 00:24 |
| CVE-2017-5954 | CRITICAL | 9.8 | Node.js |
Node.js의 serialize-to-js 패키지 0.5.0에서 deserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 IIFE(즉시 호출 함수 표현식)를 포함한 악의적 객체를 통해 임의 코드 실행이 가능합니다. 공격자는 이를 이용하여 애플리케이션의 권한으로 서버에서 임의 명령을 실행할 수 있습니다.
|
2017-02-10 | 2026-06-17 01:21 |
| CVE-2017-5941 | CRITICAL | 9.8 | Node.js |
node-serialize 0.0.4 패키지의 unserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 IIFE 패턴을 포함한 악의적인 JavaScript 객체를 역직렬화하여 임의의 코드 실행을 허용합니다. 공격자는 특수 조작된 직렬화 문자열을 통해 서버에서 원격으로 코드를 실행할 수 있습니다.
|
2017-02-09 | 2026-06-17 01:21 |
| CVE-2016-5726 | CRITICAL | 9.8 | PHP |
Simple Machines Forum(SMF) 2.1의 Packages.php에서 themechanges 배열 매개변수를 통한 PHP 객체 주입 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-02-09 | 2026-05-13 00:24 |
| CVE-2016-8954 | CRITICAL | 9.8 | Docker |
IBM dashDB Local에 하드코딩된 자격증명이 포함되어 있어 원격 공격자가 Docker 컨테이너나 데이터베이스에 무단으로 접근할 수 있습니다. 이 취약점은 기본 자격증명이 변경되지 않았을 때 심각한 보안 위협이 됩니다.
|
2017-02-08 | 2026-06-17 00:55 |
| CVE-2016-6175 | CRITICAL | 9.8 | PHP |
php-gettext 1.0.12 이전 버전에서 복수형 헤더의 입력값이 충분히 검증되지 않아 eval() 함수에 의해 평가됩니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-02-07 | 2026-05-13 00:24 |
| CVE-2017-5677 | CRITICAL | 9.8 | PHP |
PEAR HTML_AJAX 0.3.0~0.5.7 버전의 PHP Serializer에서 PHP 객체 주입 취약점으로 인해 원격 코드 실행이 가능합니다. 부정확한 정규표현식 처리가 원인입니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-10150 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 kvm_ioctl_create_device 함수에서 발생하는 use-after-free 취약점으로, 4.8.13 이전 버전에 존재합니다. /dev/kvm 디바이스로의 악의적 ioctl 호출을 통해 호스트 OS 크래시 또는 권한 상승이 가능합니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-5964 | CRITICAL | 9.8 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance 2.0.2의 부족한 계정 잠금 설정으로 인해 원격 공격자가 비밀번호를 무차별 대입 공격(brute force)으로 탈취할 수 있는 인증 우회 취약점입니다. 로그인 시도 횟수 제한이 없어 공격자가 반복적으로 계정 자격증명을 시도할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-10160 | CRITICAL | 9.8 | PHP |
PHP의 PHAR 아카이브 파싱 함수에서 발생하는 off-by-one 에러로, 조작된 PHAR 파일의 별칭 불일치를 통해 메모리 손상을 유발하고 임의 코드 실행이 가능한 취약점입니다.
|
2017-01-24 | 2026-05-13 00:24 |
| CVE-2016-7036 | CRITICAL | 9.8 | Python |
python-jose 1.3.2 이전 버전에서 HMAC 키 비교 시 상수 시간 비교를 사용하지 않아 타이밍 공격에 취약합니다. 공격자는 응답 시간의 미세한 차이를 분석하여 유효한 서명을 위조하고 인증을 우회할 수 있습니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2016-4010 | CRITICAL | 9.8 | PHP |
Magento CE 및 EE 2.0.6 이전 버전에서 직렬화된 쇼핑 카트 데이터를 통해 PHP 객체 주입(Object Injection) 공격이 가능합니다. 공격자는 악의적인 직렬화 데이터를 조작하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2015-8857 | CRITICAL | 9.8 | Node.js |
uglify-js 2.4.24 이전 버전의 JavaScript 축소화 도구가 부울 표현식 재작성 시 비부울 값을 올바르게 처리하지 못하는 취약점입니다. 공격자가 이를 악용하여 보안 검증 로직을 우회하거나 코드의 실행 흐름을 조작할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2017-5543 | CRITICAL | 9.8 | PHP |
Subrion CMS 4.0.5의 includes/classes/ia.core.users.php에서 로그인 요청의 salt 쿠키에 악의적인 직렬화된 PHP 객체를 주입하여 원격 공격자가 PHP Object Injection 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 임의의 PHP 객체를 생성하고 매직 메서드를 실행하여 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2017-01-20 | 2026-05-13 00:24 |
| CVE-2016-7794 | CRITICAL | 9.8 | Git |
sociomantic-tsunami git-hub 라이브러리 0.10.3 이전 버전에서 저장소 이름(repository name)을 통해 임의의 코드가 실행될 수 있는 취약점입니다. 공격자는 악의적으로 제작된 저장소 이름을 통해 원격에서 코드 실행이 가능합니다.
|
2017-01-19 | 2026-05-13 00:24 |
| CVE-2016-9299 | CRITICAL | 9.8 | Jenkins |
Jenkins 리모팅 모듈의 Java 직렬화 취약점으로, 공격자가 조작된 직렬화 객체를 전송하여 LDAP 쿼리를 트리거할 수 있습니다. 이를 통해 원격 코드 실행(RCE)이 가능하며 시스템 완전 손상으로 이어질 수 있습니다.
|
2017-01-12 | 2026-06-17 00:55 |
| CVE-2016-7479 | CRITICAL | 9.8 | PHP |
PHP 7의 객체 역직렬화 과정에서 'properties' 해시 테이블 리사이징 시 메모리 해제 후 사용(use-after-free) 취약점이 발생합니다. 원격 공격자가 악의적인 직렬화된 객체를 전송하여 임의 코드 실행을 달성할 수 있습니다.
|
2017-01-12 | 2026-05-06 22:30 |
| CVE-2016-7480 | CRITICAL | 9.8 | PHP |
PHP 7.0.12 이전 버전의 SplObjectStorage 언직렬화 구현에서 키 타입을 검증하지 않아, 악의적 직렬화 데이터를 통해 원격 코드 실행이나 메모리 접근 오류로 인한 서비스 거부가 가능합니다. ext/spl/spl_observer.c의 구현 결함으로 발생합니다.
|
2017-01-11 | 2026-06-17 00:53 |
| CVE-2017-5340 | CRITICAL | 9.8 | PHP |
PHP의 직렬화된 데이터 처리 중 대용량 배열 할당 시 정수 오버플로우가 발생하여 초기화되지 않은 메모리 영역에 접근하고 임의의 소멸자 함수 포인터를 실행할 수 있는 원격 코드 실행 취약점입니다. 공격자는 조작된 직렬화 데이터를 전송하여 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2017-01-11 | 2026-05-06 22:30 |
| CVE-2016-9936 | CRITICAL | 9.8 | PHP |
PHP 7.x의 unserialize() 함수에서 발생하는 use-after-free 메모리 취약점으로, 악의적인 직렬화 데이터를 통해 원격 공격자가 서비스 거부 또는 임의 코드 실행을 유발할 수 있습니다. CVE-2015-6834의 불완전한 패치로 인해 재발생했습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9935 | CRITICAL | 9.8 | PHP |
PHP의 WDDX 확장에서 빈 boolean 요소를 포함한 XML 패킷을 처리할 때 메모리 경계 검사 실패로 인해 발생하는 원격 코드 실행 가능 취약점입니다. 악의적인 XML 문서를 통해 공격자가 메모리 손상 또는 서비스 거부를 유발할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9138 | CRITICAL | 9.8 | PHP |
PHP의 언직렬화 과정에서 __wakeup 매직 메서드가 속성 수정을 제대로 검증하지 못하여, 공격자가 조작된 직렬화 데이터를 전송해 원격 서비스 거부나 코드 실행을 유발할 수 있는 치명적인 취약점입니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9137 | CRITICAL | 9.8 | PHP |
PHP의 curl 확장 라이브러리에 존재하는 use-after-free 취약점입니다. 직렬화된 악의적인 데이터가 __wakeup 처리 중 잘못 처리되어 메모리 해제 후 접근이 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부 공격을 수행하거나 임의 코드 실행을 시도할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-8670 | CRITICAL | 9.8 | PHP |
GD Graphics Library의 dynamicGetbuf 함수에서 정수 부호 오류로 인해 imagecreatefromstring을 통한 악성 입력이 스택 기반 버퍼 오버플로우를 트리거할 수 있습니다. PHP 5.6.28 이전 및 7.0.13 이전 버전에서 원격 공격자가 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2014-9912 | CRITICAL | 9.8 | PHP |
PHP의 locale_get_display_name() 함수에서 ICU 라이브러리 호출 시 입력값을 제대로 검증하지 않아 버퍼 오버플로우가 발생합니다. 긴 첫 번째 인자를 전달하여 원격에서 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2017-01-04 | 2026-05-06 22:30 |