| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3167 | CRITICAL | 9.8 | Apache HTTP Server |
Apache httpd의 ap_get_basic_auth_pw() 함수가 인증 단계 밖에서 타사 모듈에 의해 호출될 때 발생하는 취약점입니다. HTTP 기본 인증 메커니즘을 우회하여 미인증 사용자가 보호된 리소스에 접근할 수 있습니다.
|
2017-06-20 | 2026-06-17 01:17 |
| CVE-2017-3169 | CRITICAL | 9.8 | Apache HTTP Server |
Apache httpd의 mod_ssl 모듈에서 제3자 모듈이 HTTPS 포트로 들어온 HTTP 요청 처리 중 ap_hook_process_connection()을 호출할 때 NULL 포인터 참조 오류가 발생합니다. 이는 웹 서버의 즉시 중단(DoS) 또는 원격 코드 실행을 초래할 수 있습니다.
|
2017-06-20 | 2026-06-17 01:17 |
| CVE-2017-7679 | CRITICAL | 9.8 | Apache HTTP Server |
Apache httpd의 mod_mime 모듈에 버퍼 오버리드 취약점이 존재합니다. 악의적인 Content-Type 응답 헤더를 보낼 때 버퍼 끝을 넘어 1바이트를 읽을 수 있어 정보 유출이나 서비스 거부를 초래합니다.
|
2017-06-20 | 2026-06-17 01:24 |
| CVE-2017-3216 | CRITICAL | 9.8 | Apache HTTP Server |
MediaTek SDK 기반의 WiMAX 라우터에서 커스텀 httpd 플러그인의 인증 우회 취약점으로, 원격 공격자가 인증 없이 관리자 암호 변경 요청을 통해 관리자 접근 권한을 획득할 수 있습니다. 라우터의 웹 인터페이스가 적절한 권한 검증을 수행하지 않아 발생하는 심각한 보안 결함입니다.
|
2017-06-20 | 2026-06-17 01:17 |
| CVE-2017-9741 | CRITICAL | 9.8 | PHP |
ProjectSend r754의 install/make-config.php에서 dbprefix 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 설정 파일의 TABLES_PREFIX를 치환하는 과정에서 입력값이 적절히 검증되지 않아 발생합니다.
|
2017-06-18 | 2026-05-13 00:24 |
| CVE-2017-9602 | CRITICAL | 9.8 | MySQL |
KBVault MySQL Free Knowledge Base 0.16a의 파일관리자(FileExplorer/Explorer.aspx)는 인증 없이 파일 업로드 및 삭제 기능을 제공합니다. 공격자는 Uploads/Documents/ 디렉토리에 ASPX 스크립트를 업로드하여 웹서버 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-06-16 | 2026-05-13 00:24 |
| CVE-2017-9246 | CRITICAL | 9.8 | .NET |
New Relic .NET Agent 6.3.123.0 이전 버전에서 Slow Queries 기능을 사용할 때 따옴표를 제대로 이스케이프하지 못해 SQL 인젝션 취약점이 발생합니다. 공격자는 SET SHOWPLAN_ALL ON 보호 메커니즘을 우회하여 INSERT 문 내의 VALUES 절을 조작함으로써 안전한 애플리케이션에 SQL 인젝션을 수행할 수 있습니다.
|
2017-06-13 | 2026-06-17 01:27 |
| CVE-2016-4473 | CRITICAL | 9.8 | PHP |
PHP 7.0.7 및 5.6.x 버전의 phar 확장 기능에서 /ext/phar/phar_object.c 파일의 취약점으로 인해 원격 공격자가 임의 코드를 실행할 수 있습니다. 이는 CVE-2015-6833에 대한 불완전한 수정으로 인해 발생했습니다. 공격자가 조작된 phar 파일을 서버로 전달하면 서버 권한으로 임의 코드 실행이 가능합니다.
|
2017-06-08 | 2026-05-13 00:24 |
| CVE-2017-6639 | CRITICAL | 9.8 | Windows 10 |
Cisco Prime DCNM의 RBAC 기능에 인증/인가 메커니즘이 부재하여 인증되지 않은 원격 공격자가 TCP를 통해 디버깅 도구에 접속할 수 있습니다. 이를 악용하면 민감한 정보 접근 및 root 권한으로 임의 코드 실행이 가능합니다.
|
2017-06-08 | 2026-05-13 00:24 |
| CVE-2017-6640 | CRITICAL | 9.8 | Windows 10 |
Cisco Prime DCNM 소프트웨어에 기본값으로 설정된 정적 비밀번호를 가진 기본 계정이 존재하여, 인증되지 않은 원격 공격자가 관리자 콘솔에 로그인할 수 있는 취약점입니다. 성공한 공격자는 루트 또는 시스템 수준의 권한을 획득할 수 있습니다.
|
2017-06-08 | 2026-05-13 00:24 |
| CVE-2014-3527 | CRITICAL | 9.8 | Spring Security |
Spring Security 3.1~3.2.4의 CAS Proxy ticket 인증 메커니즘이 신뢰되지 않은 HTTP 요청 정보를 기반으로 proxy ticket을 검증하는 취약점입니다. 악의적인 CAS Service가 관련 없는 proxy ticket으로 다른 CAS Service를 속여 인증하게 만들 수 있으며, CAS Service 간 접근 제어 제한을 우회할 수 있습니다.
|
2017-05-25 | 2026-06-17 00:08 |
| CVE-2016-0761 | CRITICAL | 9.8 | Docker |
Cloud Foundry Garden-Linux의 Docker 이미지 준비 중 컨테이너 파일 관리 결함으로 인해 공격자가 호스트의 파일 및 디렉토리를 삭제, 손상 또는 덮어쓸 수 있는 취약점입니다. 다른 컨테이너의 파일시스템도 영향을 받을 수 있습니다.
|
2017-05-25 | 2026-06-17 00:38 |
| CVE-2017-9224 | CRITICAL | 9.8 | PHP |
Oniguruma 6.2.0에서 발견된 취약점으로, Ruby 2.4.1 이하와 PHP 7.1.5 이하의 mbstring에서 사용됨. 정규표현식 검색 중 match_at() 함수에서 스택 범위 초과 읽기가 발생하며, 유효성 검사와 접근 순서의 논리적 오류로 인해 민감한 메모리 정보 노출이 가능.
|
2017-05-24 | 2026-05-13 00:24 |
| CVE-2017-9225 | CRITICAL | 9.8 | PHP |
Oniguruma 정규표현식 엔진의 유니코드 처리 함수에서 특정 코드 포인트(0xFFFFFFFF) 검증이 누락되어 스택 버퍼 오버플로우 발생. Ruby와 PHP의 정규표현식 라이브러리가 영향을 받으며, 악의적인 정규표현식 컴파일 시 4바이트를 스택 메모리 범위를 벗어나서 쓸 수 있다.
|
2017-05-24 | 2026-05-13 00:24 |
| CVE-2017-9226 | CRITICAL | 9.8 | PHP |
Oniguruma 6.2.0의 정규식 처리 취약점으로, 0xff를 초과하는 8진수(예: \700)를 처리할 때 힙 메모리 경계를 벗어나 데이터를 읽거나 쓸 수 있습니다. Ruby 2.4.1 이하 및 PHP 7.1.5 이하의 정규식 엔진에서 발생하며, 메모리 손상 및 코드 실행으로 이어질 수 있습니다.
|
2017-05-24 | 2026-05-13 00:24 |
| CVE-2017-9227 | CRITICAL | 9.8 | PHP |
Oniguruma 정규식 엔진의 mbc_enc_len() 함수에서 스택 오버플로우 취약점 발생. reg->dmin 잘못된 처리로 인한 유효하지 않은 포인터 역참조 및 스택 버퍼 밖의 메모리 읽기.
|
2017-05-24 | 2026-05-13 00:24 |
| CVE-2017-9228 | CRITICAL | 9.8 | PHP |
Oniguruma 6.2.0의 정규표현식 컴파일 과정에서 parse_char_class() 함수의 잘못된 상태 전이로 인해 미초기화된 변수가 인덱스로 사용되어 bitset_set_range()에서 힙 오버플로우 쓰기가 발생합니다. Ruby 2.4.1 이하와 PHP 7.1.5 이하의 mbstring 모듈에 영향을 줍니다.
|
2017-05-24 | 2026-05-13 00:24 |
| CVE-2017-2800 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 3.10.2 이하 버전에서 특수하게 제작된 x509 인증서를 처리할 때 단일 바이트 경계 외 쓰기(out of bounds overwrite)가 발생합니다. 이로 인해 인증서 검증 취약점, 서비스 거부(DoS), 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2017-05-24 | 2026-06-17 01:16 |
| CVE-2017-6131 | CRITICAL | 9.8 | Azure |
F5 BIG-IP의 특정 Azure 클라우드 인스턴스에서 배포 시 생성된 관리자 계정에 기본 비밀번호가 설정되어 있는 취약점입니다. 공격자는 이를 악용하여 SSH를 통해 시스템에 원격으로 접속할 수 있습니다. 영향을 받는 계정은 Azure 인스턴스 관리자 계정이며, root 및 admin 계정은 해당되지 않습니다.
|
2017-05-23 | 2026-06-17 01:21 |
| CVE-2017-9119 | CRITICAL | 9.8 | PHP |
PHP 7.1.5의 i_zval_ptr_dtor 함수에서 배열 데이터 구조 처리 시 메모리 누수가 발생하여 서비스 거부 공격이 가능하고 시스템 크래시를 초래할 수 있는 취약점입니다. 공격자가 특별히 조작된 배열 연산을 통해 메모리 고갈 또는 임의 코드 실행 가능성이 있습니다.
|
2017-05-21 | 2026-05-13 00:24 |
| CVE-2017-9101 | CRITICAL | 9.8 | PHP |
PlaySMS 1.4의 import.php에서 User-Agent HTTP 헤더와 파일 이름의 PHP 코드를 통해 인증 없이 원격 코드 실행이 가능합니다. 공격자가 악의적인 파일을 업로드하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2017-05-21 | 2026-05-13 00:24 |
| CVE-2017-8923 | CRITICAL | 9.8 | PHP |
PHP 7.1.5 이하 버전의 zend_string_extend 함수에서 .= 연산자로 긴 문자열을 추가할 때 음수 길이 문제가 발생하는 취약점입니다. 원격 공격자는 이를 악용하여 애플리케이션 충돌(DoS)이나 기타 미지정된 영향을 초래할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-7474 | CRITICAL | 9.8 | Node.js |
Keycloak Node.js 어댑터 2.5~3.0 버전에서 잘못된 토큰을 부적절하게 처리하는 취약점으로, 공격자가 이를 악용하여 인증을 우회하고 제한된 정보에 접근할 수 있습니다. 추가적인 공격으로 발전할 가능성도 있습니다.
|
2017-05-12 | 2026-06-17 01:24 |
| CVE-2017-7925 | CRITICAL | 9.8 | IBM Verify Identity Access |
Dahua의 다양한 IP 카메라 및 NVR/HCVR 장치에서 설정 파일 내에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 공격자는 이 비밀번호를 탈취하여 권한이 있는 사용자로 위장하고 민감한 정보에 접근할 수 있습니다.
|
2017-05-06 | 2026-06-17 01:25 |
| CVE-2017-8796 | CRITICAL | 9.8 | MySQL |
Accellion FTA 장치의 seos/courier/communication_p2p.php에서 mysql_real_escape_string이 오용되어 app_id 파라미터를 통한 SQL injection 공격이 가능합니다. 이를 통해 데이터베이스에 무단 접근하여 정보 탈취 및 변조가 가능합니다.
|
2017-05-05 | 2026-05-13 00:24 |
| CVE-2017-6553 | CRITICAL | 9.8 | IBM Verify Identity Access |
Quest One Identity Privilege Manager for Unix 6.0.0.061 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 ACT_ALERT_EVENT 요청을 통해 pmmasterd 데몬의 메모리 오염을 유발하여 정책 서버에 대한 전체 권한을 획득할 수 있습니다.
|
2017-04-29 | 2026-06-17 01:22 |
| CVE-2017-7945 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS의 GlobalProtect 외부 인터페이스에서 로그인 실패 시 사용자명 존재 여부에 따라 다른 오류 메시지를 반환하여 계정 열거가 가능합니다. 공격자가 이를 악용해 유효한 계정을 파악하고 체계적인 암호 추측 공격을 수행할 수 있습니다.
|
2017-04-29 | 2026-05-13 00:24 |
| CVE-2017-7895 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 4.10.13 이하의 NFSv2 및 NFSv3 서버 구현에서 버퍼 끝에 대한 검사 부족으로 인해 원격 공격자가 포인터 산술 오류를 유발하거나 조작된 NFS 요청을 통해 메모리 손상을 일으킬 수 있는 취약점입니다. fs/nfsd/nfs3xdr.c 및 fs/nfsd/nfsxdr.c 파일의 XDR(외부 데이터 표현) 처리 과정에서 입력 검증이 부족합니다.
|
2017-04-28 | 2026-05-13 00:24 |
| CVE-2017-8297 | CRITICAL | 9.8 | PHP |
Simple File Manager의 index.php에 존재하는 경로 순회 취약점으로, 공격자가 디렉토리 구조를 벗어나 시스템 임의 파일에 접근할 수 있습니다. 2017-04-26 이전 버전에 영향을 미치며 인증 없이 악용 가능합니다.
|
2017-04-27 | 2026-05-13 00:24 |
| CVE-2017-5645 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Apache Log4j 2.x 버전(2.8.2 미만)에서 TCP 또는 UDP 소켓 서버를 통해 직렬화된 로그 이벤트를 수신할 때 발생합니다. 특수하게 제작된 바이너리 페이로드를 전송하면 역직렬화 과정에서 임의의 코드가 실행될 수 있습니다.
|
2017-04-17 | 2026-10-08 22:16 |