| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-2414 | HIGH | 10.0 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player와 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 이 취약점을 악용하여 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:31 |
| CVE-2011-2140 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행하거나 메모리 손상을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 지정되지 않은 벡터를 통해 발생하며 기존에 알려진 다른 취약점들과는 별개의 문제입니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2138 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 정수 오버플로 취약점으로 인해 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 Windows, Mac OS X, Linux, Solaris 및 Android 환경의 특정 버전들에서 발생합니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2136 | HIGH | 10.0 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player와 Adobe AIR의 정수 오버플로 취약점입니다. 공격자는 이를 통해 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2135 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행하거나 메모리 손상을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 지정되지 않은 벡터를 통해 발생하며, 다른 유사한 CVE 취약점들과는 별개의 문제입니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2137 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 이 취약점을 악용하여 Windows, Mac OS X, Linux, Solaris, Android 등 다양한 운영체제에서 임의의 코드를 실행할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2134 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 이를 통해 Windows, Mac OS X, Linux, Solaris, Android 등 다양한 운영체제에서 임의의 코드를 실행할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2130 | HIGH | 10.0 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player와 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자는 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2110 | HIGH | 10.0 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player의 특정 버전에서 발생하는 취약점입니다. 원격 공격자가 임의의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-06-16 | 2026-06-16 23:30 |
| CVE-2011-2159 | HIGH | 10.0 | Cloud Services |
SmarterTools SmarterStats 6.0 웹 서버가 특정 리소스에 대해 Content-Type 헤더를 누락하여 발생합니다. 이로 인해 공격자가 해석 충돌을 이용해 원격에서 미상의 영향을 미칠 수 있는 취약점이 존재합니다.
|
2011-05-20 | 2026-06-16 23:30 |
| CVE-2011-1300 | HIGH | 10.0 | Windows 10 |
ANGLE 라이브러리의 libGLESv2/Program.cpp 내 Program::getActiveUniformMaxLength 함수에서 'off-by-three' 오류가 발생합니다. 이 취약점을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2011-04-15 | 2026-06-16 23:29 |
| CVE-2010-4773 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Hitachi EUR Form Client, EUR Form Service 및 uCosminexus EUR Form Service의 특정 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 공격 벡터를 통해 임의의 코드를 실행할 수 있습니다.
|
2011-03-23 | 2026-06-16 23:25 |
| CVE-2010-4725 | HIGH | 10.0 | PHP |
Smarty 템플릿 엔진이 PHP의 asp_tags 옵션을 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 악의적인 템플릿 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2011-02-03 | 2026-04-29 01:13 |
| CVE-2010-3038 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Cisco Unified Videoconferencing (UVC) System 5110 및 5115 모델에서 Linux 운영체제를 사용할 때 root, cs, develop 계정에 기본 비밀번호가 설정되어 있는 취약점입니다. 이를 통해 원격 공격자가 FTP 또는 SSH 데몬을 통해 시스템에 쉽게 접근할 수 있습니다.
|
2010-11-22 | 2026-06-16 23:22 |
| CVE-2010-4233 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Camtron CMNC-200 및 TecVoz CMNC-200 IP 카메라의 펌웨어 1.102A-008 버전에서 root 계정의 기본 비밀번호가 'm'으로 설정되어 있는 취약점입니다. 이로 인해 원격 공격자가 TELNET 인터페이스를 통해 시스템에 쉽게 접근하여 제어권을 획득할 수 있습니다.
|
2010-11-17 | 2026-06-16 23:24 |
| CVE-2010-2540 | HIGH | 10.0 | WP Maps Pro |
MapServer 4.10.6 미만 및 5.x 5.6.4 미만 버전의 mapserv.c에서 디버깅용 CGI 명령줄 인자 사용이 적절히 제한되지 않는 취약점이 발견되었습니다. 공격자는 조작된 인자를 사용하여 원격에서 시스템에 예측할 수 없는 영향을 미칠 수 있습니다.
|
2010-08-02 | 2026-06-16 23:20 |
| CVE-2009-4919 | HIGH | 10.0 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈 장비의 8.1(2) 이전 버전 소프트웨어에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 IKE 속성을 전송함으로써 시스템에 미지의 영향을 미칠 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4912 | HIGH | 10.0 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈의 특정 소프트웨어 버전에서 인증되지 않은 클라이언트와도 SSL 핸드셰이크를 완료하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 HTTPS 세션을 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2010-1119 | HIGH | 10.0 | Windows 10 |
Apple Safari 브라우저의 WebKit 엔진에서 발생하는 Use-after-free 취약점입니다. 공격자는 속성 조작을 통해 원격에서 임의 코드를 실행하거나, 애플리케이션을 중단시키고, SMS 데이터베이스 등 민감한 정보를 탈취할 수 있습니다.
|
2010-03-25 | 2026-06-16 23:17 |
| CVE-2010-1041 | HIGH | 10.0 | Spring Web Services |
IBM DB2 Content Manager Toolkit 8.3(z/OS) 및 DB2 Information Integrator for Content 8.3(FP13 미만 버전)의 웹 서비스 구현 내 싱글 사인온(SSO) 기능에서 미지정된 취약점이 발견되었습니다. 이 취약점은 공격자가 원격에서 영향을 미칠 수 있는 경로를 가질 수 있으며 그 영향력이 불분명합니다.
|
2010-03-23 | 2026-06-16 23:17 |
| CVE-2010-0425 | HIGH | 10.0 | Apache HTTP Server |
Windows 환경에서 실행되는 Apache HTTP Server의 mod_isapi 모듈에서 발생하는 취약점입니다. ISAPI .dll 모듈을 언로드하기 전에 요청 처리가 완료되었는지 확인하지 않아, 정교하게 조작된 요청을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2010-03-05 | 2026-06-16 23:16 |
| CVE-2009-3245 | HIGH | 10.0 | OpenSSL |
OpenSSL 0.9.8m 이전 버전에서 bn_wexpand 함수의 NULL 반환값 검사 부재로 인한 취약점으로, 암호화 연산 중 포인터 역참조 오류가 발생할 수 있습니다. 메모리 할당 실패 시 프로그램이 비정상 동작하거나 공격자에 의해 조작될 수 있으며, 영향은 컨텍스트에 따라 다양합니다.
|
2010-03-05 | 2026-06-16 23:11 |
| CVE-2010-0570 | HIGH | 10.0 | Apache Tomcat |
Cisco DMM 5.0.x 및 5.1.x 버전의 Tomcat 관리자 계정이 기본 비밀번호로 설정되어 있어 원격 공격자가 인증을 우회할 수 있습니다. 공격자는 관리 인터페이스에 접근하여 악의적인 웹 애플리케이션을 배포하고 서버에서 임의 코드를 실행할 수 있습니다.
|
2010-03-05 | 2026-06-16 23:16 |
| CVE-2008-7252 | HIGH | 10.0 | PHP |
phpMyAdmin의 임시 파일 생성 시 예측 가능한 파일명을 사용하여, 공격자가 파일명을 미리 예측하고 조작할 수 있는 취약점입니다. 이를 통해 서버의 민감한 데이터에 접근하거나 임의의 파일을 실행할 수 있습니다.
|
2010-01-19 | 2026-04-23 00:35 |
| CVE-2008-7251 | HIGH | 10.0 | PHP |
phpMyAdmin 2.11.x 이전 버전에서 libraries/File.class.php 파일이 임시 디렉토리를 0777(모든 사용자가 읽기/쓰기/실행 가능) 권한으로 생성하는 취약점입니다. 이를 통해 로컬 공격자가 권한 상승이나 임시 파일 조작 공격을 수행할 수 있습니다.
|
2010-01-19 | 2026-04-23 00:35 |
| CVE-2009-4143 | HIGH | 10.0 | PHP |
PHP 5.2.12 이전 버전에서 세션 데이터 처리 시 SESSION 슈퍼글로벌 배열이 손상되거나 session.save_path 지시문이 잘못 처리되어 발생하는 취약점입니다. 공격자가 이를 악용하면 세션 무결성이 훼손되어 권한 상승이나 세션 하이재킹이 가능합니다.
|
2009-12-21 | 2026-04-23 00:35 |
| CVE-2009-3027 | HIGH | 10.0 | Windows 11 |
Symantec Backup Exec CPS, Veritas NetBackup NOM 등 다수의 Veritas 제품군에서 인증 요청을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 TCP 14300 포트로 조작된 데이터를 전송하여 WAR 아카이브의 압축을 풀게 함으로써 임의의 코드를 실행할 수 있습니다.
|
2009-12-11 | 2026-06-16 23:10 |
| CVE-2009-3677 | HIGH | 10.0 | IBM Security Verify Access |
Microsoft Windows의 Internet Authentication Service(IAS)에서 MS-CHAP v2 PEAP 인증 요청 시 자격 증명을 제대로 검증하지 못하는 취약점입니다. 공격자는 조작된 요청을 통해 인증 과정을 우회하고 네트워크 리소스에 원격으로 접근할 수 있습니다.
|
2009-12-09 | 2026-06-16 23:12 |
| CVE-2009-4189 | HIGH | 10.0 | Apache Tomcat |
HP Operations Manager의 ovwebusr 계정에 기본 암호(OvW*busr1)가 설정되어 있어, 원격 공격자가 인증을 우회하여 Tomcat의 /manager servlet을 통해 무제한 파일 업로드 공격을 수행할 수 있습니다. 이를 통해 임의의 코드를 실행할 수 있습니다.
|
2009-12-03 | 2026-06-16 23:13 |
| CVE-2009-4188 | HIGH | 10.0 | Apache Tomcat |
HP Operations Dashboard의 j2deployer 계정이 기본 비밀번호로 설정되어 있어 원격 공격자가 manager role로 Tomcat의 /manager 서블릿에 접근할 수 있습니다. 이를 통해 무제한 파일 업로드 공격을 실행하여 임의의 코드를 실행할 수 있는 심각한 취약점입니다.
|
2009-12-03 | 2026-06-16 23:13 |