| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-8339 | CRITICAL | 9.8 | Redis |
Redis 3.2.x 버전의 CONFIG SET 명령어에서 client-output-buffer-limit 옵션 처리 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 악의적인 명령을 전송하면 메모리 범위를 벗어난 쓰기(out of bounds write)가 발생하여 임의 코드 실행이 가능합니다.
|
2016-10-28 | 2026-06-17 00:54 |
| CVE-2016-7405 | CRITICAL | 9.8 | PHP |
PHP용 ADOdb 라이브러리의 PDO 드라이버에 있는 qstr 메서드의 부정확한 인용 처리로 인한 SQL injection 취약점입니다. 공격자는 이를 통해 데이터베이스에 대한 무단 접근 및 조작이 가능합니다.
|
2016-10-03 | 2026-05-06 22:30 |
| CVE-2016-7568 | CRITICAL | 9.8 | PHP |
GD Graphics Library의 gdImageWebpCtx 함수에서 정수 오버플로우 취약점이 발견되어 원격 공격자가 악의적인 WebP 이미지를 통해 힙 버퍼 오버플로우를 유발할 수 있습니다. imagewebp 함수 호출 시 조작된 이미지로 인해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-09-28 | 2026-05-06 22:30 |
| CVE-2016-6309 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 1.1.0a의 statem/statem.c에서 realloc 호출 후 메모리 블록 이동을 추적하지 못해 발생하는 use-after-free 취약점입니다. 공격자가 조작된 TLS 세션을 통해 원격으로 서비스 거부(DoS) 또는 임의 코드 실행이 가능합니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-4972 | CRITICAL | 9.8 | Python |
OpenStack Murano 및 관련 패키지에서 YAML 파일 파싱 시 yaml.Loader를 부적절하게 사용하여 원격 공격자가 악의적인 YAML 태그를 통해 임의의 Python 객체를 생성하고 코드를 실행할 수 있습니다. 공격자는 UI 정의 파일에 악의적인 YAML 태그를 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-26 | 2026-05-06 22:30 |
| CVE-2016-6531 | CRITICAL | 9.8 | MySQL |
Open Dental 16.1 이하 버전에서 MySQL root 계정의 암호가 하드코딩되어 있어, 인트라넷 TCP 3306 포트에 접근 가능한 원격 공격자가 데이터베이스 관리자 권한을 획득할 수 있습니다. 벤더는 기본 빈 암호이며 변경 가능하다고 주장하고 있습니다.
|
2016-09-24 | 2026-05-06 22:30 |
| CVE-2016-6374 | CRITICAL | 9.8 | Cloud Services |
Cisco Cloud Services Platform (CSP) 2100 2.0 버전에서 발생하는 취약점으로, 공격자가 조작된 dnslookup 명령이 포함된 HTTP 요청을 보내 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Bug ID CSCuz89093으로도 알려져 있습니다.
|
2016-09-22 | 2026-06-17 00:50 |
| CVE-2016-6662 | CRITICAL | 9.8 | MariaDB |
MySQL, MariaDB, Percona Server에서 로컬 사용자가 my.cnf 설정 파일의 general_log_file을 조작하여 임의의 설정을 생성할 수 있습니다. malloc_lib 설정을 통해 루트 권한으로 임의의 코드 실행이 가능하며 보안 메커니즘 우회가 가능합니다.
|
2016-09-20 | 2026-06-17 00:51 |
| CVE-2016-7417 | CRITICAL | 9.8 | PHP |
PHP의 SplArray 역직렬화 과정에서 반환값 및 데이터 타입 검증이 누락되어 악의적인 직렬화 데이터를 통해 서비스 거부(DoS) 또는 임의 코드 실행이 가능한 취약점입니다. PHP 5.6.26 이전 및 7.0.11 이전 버전에서 발생합니다.
|
2016-09-17 | 2026-05-06 22:30 |
| CVE-2016-7414 | CRITICAL | 9.8 | PHP |
PHP의 PHAR 아카이브 ZIP 서명 검증 기능에서 uncompressed_filesize 필드 검증 부족으로 인해 메모리 범위를 벗어난 접근을 유발할 수 있습니다. 특별히 제작된 PHAR 파일을 통해 서비스 거부 또는 임의 코드 실행 가능성이 있습니다.
|
2016-09-17 | 2026-05-06 22:30 |
| CVE-2016-7413 | CRITICAL | 9.8 | PHP |
PHP의 WDDX(Web Distributed Data eXchange) 확장에서 wddx_stack_destroy 함수의 Use-after-free 취약점입니다. 끝 태그가 누락된 recordset XML 요소를 처리할 때 이미 해제된 메모리에 접근하여 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-09-17 | 2026-05-06 22:30 |
| CVE-2016-7411 | CRITICAL | 9.8 | PHP |
PHP 5.6.26 이전 버전의 var_unserializer.re에서 객체 역직렬화 실패를 잘못 처리하여, unserialize() 함수 호출 시 부분적으로 구성된 객체를 참조할 때 메모리 손상이 발생하거나 다른 악의적 영향을 초래할 수 있습니다. 이는 리모트 공격자가 서비스 거부 또는 임의 코드 실행을 시도하는 데 악용될 수 있습니다.
|
2016-09-17 | 2026-05-06 22:30 |
| CVE-2016-6303 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 1.1.0 이전 버전의 MDC2_Update 함수에서 정수 오버플로우 취약점이 존재합니다. 원격 공격자는 이를 통해 메모리 범위 밖에 쓰기 작업을 수행하여 애플리케이션 충돌 및 서비스 거부를 야기할 수 있습니다.
|
2016-09-16 | 2026-06-17 00:50 |
| CVE-2016-2182 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 BN_bn2dec 함수가 나눗셈 결과를 제대로 검증하지 않아 out-of-bounds 메모리 쓰기 오류를 유발할 수 있는 취약점입니다. 원격 공격자는 이를 악용하여 서비스 거부 공격을 수행하거나 임의 코드 실행을 할 수 있습니다.
|
2016-09-16 | 2026-06-17 00:43 |
| CVE-2016-7134 | CRITICAL | 9.8 | PHP |
PHP 7.0.10 이전 버전의 ext/curl/interface.c에서 libcurl의 정수 오버플로우 취약점이 처리되지 않아 발생하는 문제입니다. curl_escape 함수에 긴 문자열을 전달할 때 힙 기반 버퍼 오버플로우가 발생하여 서비스 거부 또는 임의 코드 실행을 초래할 수 있습니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-7129 | CRITICAL | 9.8 | PHP |
PHP의 WDDX 확장에서 wddx_deserialize 함수가 잘못된 ISO 8601 시간값을 처리할 때 세그멘테이션 폴트를 유발하는 취약점입니다. 악의적인 XML 문서를 통해 원격에서 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-7127 | CRITICAL | 9.8 | PHP |
PHP의 imagegammacorrect 함수에서 감마 값 검증이 불충분하여, 원격 공격자가 서로 다른 부호를 가진 인수를 제공하여 out-of-bounds write를 유발할 수 있습니다. 이로 인해 서비스 거부 또는 임의의 코드 실행이 가능합니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-7126 | CRITICAL | 9.8 | PHP |
PHP의 gd 확장 라이브러리에 있는 imagetruecolortopalette 함수가 색상 개수 파라미터를 제대로 검증하지 않습니다. 공격자가 비정상적으로 큰 값을 전달하면 메모리 할당 오류와 범위를 벗어난 쓰기가 발생하여 서비스 거부나 임의 코드 실행이 가능합니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-7124 | CRITICAL | 9.8 | PHP |
PHP의 var_unserializer.c에서 잘못된 객체 처리 취약점으로, 공격자가 조작된 직렬화 데이터를 통해 __destruct와 magic method를 의도하지 않게 호출하게 할 수 있습니다. 이를 통해 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 공격이 가능합니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2015-5721 | CRITICAL | 9.8 | PHP |
MISP 2.3.90 이전 버전의 TemplatesController.php에서 직렬화된 데이터를 검증하지 않아 PHP 객체 인젝션 공격이 가능합니다. 공격자는 악의적인 직렬화 객체를 전송하여 원격코드 실행을 수행할 수 있습니다.
|
2016-09-03 | 2026-06-23 13:42 |
| CVE-2016-5636 | CRITICAL | 9.8 | Python |
CPython의 zipimport.c 파일에서 get_data 함수의 정수 오버플로우 취약점으로, 음수 데이터 크기 값이 입력될 경우 힙 버퍼 오버플로우를 유발합니다. 원격 공격자가 특수하게 조작된 ZIP 파일을 통해 코드 실행 또는 서비스 거부 공격을 수행할 수 있습니다.
|
2016-09-02 | 2026-05-06 22:30 |
| CVE-2016-5675 | CRITICAL | 9.8 | PHP |
NUUO 및 NETGEAR NVR 시스템의 handle_daylightsaving.php에서 NTPServer 매개변수에 대한 입력 검증이 불충분하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 영향받는 버전에서 인증 없이 공격이 가능하여 시스템 전체가 제어될 수 있습니다.
|
2016-08-31 | 2026-05-06 22:30 |
| CVE-2016-5674 | CRITICAL | 9.8 | PHP |
NUUO NVRmini 2, NUUO NVRsolo, NETGEAR ReadyNAS Surveillance의 __debugging_center_utils___.php 파일에서 log 매개변수에 대한 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. CVSS 점수 9.8로 극도로 심각한 수준의 원격 코드 실행(RCE) 취약점이며, 공격자가 시스템에 완전한 제어를 획득할 수 있습니다.
|
2016-08-31 | 2026-05-06 22:30 |
| CVE-2015-8949 | CRITICAL | 9.8 | MySQL |
DBD::mysql 4.033_01 이전 버전의 my_login 함수에서 발생하는 Use-after-free 취약점으로, MySQL 연결 실패 후 mysql_errno 함수 호출 시 해제된 메모리에 접근하게 됩니다. 이를 통해 애플리케이션 충돌이나 원격 코드 실행이 가능합니다.
|
2016-08-19 | 2026-05-06 22:30 |
| CVE-2016-5773 | CRITICAL | 9.8 | PHP |
PHP의 zip 확장 프로그램에서 unserialize 함수와 가비지 컬렉션 간의 상호작용 결함으로 인해, 조작된 ZipArchive 객체를 포함한 직렬화 데이터를 통해 원격 공격자가 임의의 코드를 실행하거나 use-after-free 취약점을 통한 애플리케이션 충돌을 초래할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5772 | CRITICAL | 9.8 | PHP |
PHP WDDX 확장의 php_wddx_process_data 함수에서 Double free 취약점이 발견되었습니다. 공격자가 악의적인 XML 데이터를 wddx_deserialize 호출에 전달하면 메모리 두 번 해제(double free)가 발생하여 애플리케이션 충돌 또는 임의의 코드 실행이 가능합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5771 | CRITICAL | 9.8 | PHP |
PHP SPL 확장의 spl_array.c에서 unserialize 함수와 가비지 컬렉션 간의 부적절한 상호작용으로 인한 use-after-free 취약점입니다. 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 원격에서 임의의 코드를 실행하거나 응용 프로그램을 충돌시킬 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5770 | CRITICAL | 9.8 | PHP |
PHP SPL 확장의 SplFileObject::fread 함수에 있는 정수 오버플로우 취약점입니다. 원격 공격자가 매우 큰 정수 값을 인자로 전달하여 메모리 할당 오류를 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 또는 임의 코드 실행이 가능합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5769 | CRITICAL | 9.8 | PHP |
PHP의 mcrypt 확장 프로그램에서 정수 오버플로우 취약점이 발견되었습니다. 원격 공격자는 조작된 길이 값을 mcrypt_generic과 mdecrypt_generic 함수에 전달하여 힙 버퍼 오버플로우를 유발하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5768 | CRITICAL | 9.8 | PHP |
PHP의 mbstring 확장에서 _php_mb_regex_ereg_replace_exec 함수의 Double free 취약점으로, 콜백 예외를 통해 원격에서 임의 코드 실행 또는 서비스 거부(DoS) 공격이 가능합니다. 이는 메모리 관리 오류로 인한 치명적인 취약점입니다.
|
2016-08-07 | 2026-05-06 22:30 |