| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-4072 | CRITICAL | 9.8 | PHP |
PHP Phar 확장자의 phar_analyze_path 함수가 null 바이트(\0)를 부정확하게 처리하여 원격 공격자가 악의적인 파일명을 통해 서버에서 임의의 코드를 실행할 수 있는 치명적 취약점입니다.
|
2016-05-20 | 2026-05-06 22:30 |
| CVE-2016-4071 | CRITICAL | 9.8 | PHP |
PHP의 SNMP 확장 프로그램에 있는 php_snmp_error 함수의 포맷 스트링 취약점으로, 원격 공격자가 SNMP::get 호출에 포맷 스트링 지정자를 삽입하여 임의의 코드를 실행할 수 있습니다. PHP 5.5.34 이전, 5.6.20 이전, 7.0.5 이전 버전이 영향을 받습니다.
|
2016-05-20 | 2026-05-06 22:30 |
| CVE-2016-2554 | CRITICAL | 9.8 | PHP |
PHP의 Phar 확장에서 TAR 아카이브 처리 시 스택 버퍼 오버플로우 취약점이 존재합니다. 공격자가 조작된 TAR 파일을 통해 애플리케이션 충돌을 일으키거나 임의의 코드 실행이 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-8835 | CRITICAL | 9.8 | PHP |
PHP의 SOAP 확장 모듈에서 HTTP 요청 처리 시 쿠키 배열의 키를 올바르게 처리하지 못하는 취약점입니다. 이로 인해 NULL 포인터 역참조, 타입 혼동 발생 및 애플리케이션 충돌이 일어날 수 있으며, 악의적 직렬화 데이터를 통해 원격 코드 실행까지 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-6835 | CRITICAL | 9.8 | PHP |
PHP 5.4.45, 5.5.29, 5.6.13 이전 버전의 세션 역직렬화 과정에서 여러 php_var_unserialize 호출을 부정확하게 처리하는 취약점입니다. 공격자는 조작된 세션 콘텐츠를 통해 임의의 코드 실행 또는 use-after-free 취약점을 이용한 서비스 거부 공격을 수행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-6834 | CRITICAL | 9.8 | PHP |
PHP의 역직렬화 과정에서 Serializable 인터페이스, SplObjectStorage, SplDoublyLinkedList 클래스를 처리할 때 메모리 해제 후 사용(use-after-free) 취약점이 발생합니다. 원격 공격자가 특별하게 조작된 입력값을 보내면 임의의 코드를 실행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-5589 | CRITICAL | 9.8 | PHP |
PHP의 Phar 확장 모듈에서 파일 포인터 유효성 검사가 누락되어 있는 취약점입니다. 악의적인 TAR 아카이브를 통해 Phar::convertToData 함수 호출 시 세그먼테이션 폴트를 유발하거나 임의의 코드 실행이 가능할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4643 | CRITICAL | 9.8 | PHP |
PHP 5.4.42, 5.5.26, 5.6.10 이전 버전의 ftp_genlist 함수에서 발생하는 정수 오버플로우 취약점입니다. 원격 FTP 서버의 LIST 명령에 대한 비정상적으로 긴 응답을 통해 힙 버퍼 오버플로우가 유발되어 임의 코드 실행이 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4642 | CRITICAL | 9.8 | PHP |
PHP의 escapeshellarg 함수가 Windows에서 특정 입력값을 제대로 이스케이프하지 못하여, 공격자가 system() 함수 호출 시 임의의 OS 명령어를 주입 실행할 수 있습니다. 원격 공격자는 조작된 명령어 인수를 통해 서버 전체 제어권을 획득할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4603 | CRITICAL | 9.8 | PHP |
PHP의 exception::getTraceAsString 함수에서 타입 혼동 취약점이 존재하여 원격 공격자가 예상치 못한 데이터 타입을 전달하여 임의의 코드를 실행할 수 있습니다. PHP 5.4.40 이전, 5.5.24 이전, 5.6.8 이전 버전이 영향을 받습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4602 | CRITICAL | 9.8 | PHP |
PHP의 __PHP_Incomplete_Class 함수에서 type confusion 취약점이 발견되었습니다. 원격 공격자가 예상치 못한 데이터 타입을 전달하여 애플리케이션 충돌(DoS) 또는 임의의 코드 실행을 유발할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4601 | CRITICAL | 9.8 | PHP |
PHP 5.6.7 이전 버전의 SOAP 확장에서 예상하지 못한 데이터 타입으로 인한 타입 혼동(type confusion) 취약점이 존재합니다. 이로 인해 애플리케이션 크래시(DoS) 또는 임의의 코드 실행(RCE)이 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4600 | CRITICAL | 9.8 | PHP |
PHP의 SoapClient 구현에서 타입 혼동(type confusion) 취약점이 존재하여 공격자가 예상치 못한 데이터 타입을 전송하여 애플리케이션 충돌이나 임의 코드 실행을 유발할 수 있습니다. 영향받는 버전은 PHP 5.4.40 이전, 5.5.24 이전, 5.6.8 이전입니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4599 | CRITICAL | 9.8 | PHP |
PHP의 SOAP 확장 프로그램에서 SoapFault::__toString 메서드가 예상치 못한 데이터 타입을 제대로 검증하지 않아 발생하는 타입 혼동 취약점입니다. 원격 공격자가 악의적인 SOAP 요청을 통해 민감한 정보를 탈취하거나 애플리케이션을 충돌시키거나 임의의 코드를 실행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4116 | CRITICAL | 9.8 | PHP |
PHP의 SPL(Standard PHP Library) 힙 구현에서 발생한 use-after-free 취약점으로, SplMinHeap의 비교 연산 실패 시 해제된 메모리에 접근하게 됩니다. 원격 공격자는 이를 악용하여 웹 서버에서 임의의 코드를 실행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2016-1209 | CRITICAL | 9.8 | PHP |
WordPress용 Ninja Forms 플러그인 2.9.42.1 이전 버전에 PHP 객체 주입 취약점이 존재합니다. 공격자는 POST 요청에 조작된 직렬화된 값을 포함시켜 서버의 객체 역직렬화 과정을 악용할 수 있습니다. 이를 통해 원격 코드 실행 등의 심각한 공격이 가능합니다.
|
2016-05-14 | 2026-05-06 22:30 |
| CVE-2016-2108 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 ASN.1 구현에서 'negative zero' 버그로 인한 버퍼 언더플로우 취약점입니다. 원격 공격자가 조작된 직렬화 데이터를 통해 임의 코드 실행 또는 메모리 손상을 일으킬 수 있습니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-0639 | CRITICAL | 9.8 | MySQL |
Oracle MySQL 5.6.29 이전 및 5.7.11 이전 버전의 플러그인 인증(Pluggable Authentication) 메커니즘에서 발견된 미상의 취약점입니다. 원격 공격자는 이를 악용하여 데이터베이스의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2015-7545 | CRITICAL | 9.8 | Git |
Git 2.3.10 이전 및 특정 2.4.x, 2.5.x, 2.6.x 버전의 remote helper가 프로토콜 제한을 제대로 적용하지 않아, .gitmodules 파일의 악의적 URL을 통해 원격 공격자가 임의 코드를 실행할 수 있는 취약점입니다.
|
2016-04-13 | 2026-05-06 22:30 |
| CVE-2016-3154 | CRITICAL | 9.8 | PHP |
SPIP의 ecrire/inc/filtres.php에 있는 encoder_contexte_ajax 함수가 직렬화된 객체를 부적절하게 처리하여 PHP 객체 주입 공격에 취약합니다. 공격자는 조작된 직렬화 객체를 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2016-04-08 | 2026-05-06 22:30 |
| CVE-2016-3153 | CRITICAL | 9.8 | PHP |
SPIP는 오픈소스 웹 콘텐츠 관리 시스템인데, 필터링 함수(filtrer_entites)에 취약점이 있어서 공격자가 악의적인 콘텐츠를 추가할 때 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 전체를 장악할 수 있는 심각한 보안 결함입니다.
|
2016-04-08 | 2026-05-06 22:30 |
| CVE-2016-2324 | CRITICAL | 9.8 | Git |
Git 2.7.4 이전 버전의 정수 오버플로우 취약점으로, 긴 파일명이나 많은 중첩된 트리 구조를 통해 힙 기반 버퍼 오버플로우를 유발합니다. 원격 공격자가 특별히 제작된 Git 저장소를 통해 임의의 코드를 실행할 수 있습니다.
|
2016-04-08 | 2026-05-06 22:30 |
| CVE-2016-2315 | CRITICAL | 9.8 | Git |
git 2.7.4 이전 버전의 revision.c에서 정수 데이터 타입 오류로 인해, 긴 파일명이나 중첩된 트리 구조를 가진 악의적인 저장소를 clone할 때 힙 기반 버퍼 오버플로우가 발생합니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2016-04-08 | 2026-05-06 22:30 |
| CVE-2016-0791 | CRITICAL | 9.8 | Jenkins |
Jenkins 1.650 이전 버전과 LTS 1.642.2 이전 버전에서 CSRF 토큰 검증에 상수 시간 알고리즘을 사용하지 않아, 공격자가 무작위 대입(brute-force) 공격을 통해 CSRF 보호 메커니즘을 우회할 수 있는 취약점이다. 토큰 검증 시간 차이를 이용하면 유효한 토큰을 쉽게 찾아낼 수 있다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2016-0788 | CRITICAL | 9.8 | Jenkins |
Jenkins remoting 모듈의 JRMP 리스너를 통한 역직렬화 취약점으로, 인증 없이 원격 공격자가 임의의 Java 객체를 직렬화하여 전송함으로써 서버에서 완전한 코드 실행을 달성할 수 있습니다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2016-3141 | CRITICAL | 9.8 | PHP |
PHP의 WDDX 확장에서 wddx_deserialize 함수 처리 중 Use-after-free 취약점이 발견되었습니다. 악의적인 var 요소를 포함한 XML 데이터를 입력받을 때 이미 해제된 메모리를 재사용하여 메모리 손상 및 애플리케이션 크래시를 유발할 수 있습니다.
|
2016-03-31 | 2026-05-06 22:30 |
| CVE-2016-2842 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 doapr_outch 함수가 메모리 할당 성공 여부를 검증하지 않아, 긴 문자열이나 대량의 ASN.1 데이터를 통해 경계 외 메모리 쓰기 또는 과도한 메모리 소비를 야기할 수 있다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 또는 다른 미지의 영향을 미칠 수 있다.
|
2016-03-03 | 2026-06-17 00:44 |
| CVE-2016-0799 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 fmtstr 함수가 문자열 길이를 잘못 계산하여 버퍼 오버플로우 및 범위 벗어난 읽기를 발생시키는 취약점입니다. 긴 문자열이나 대량의 ASN.1 데이터를 통해 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2016-03-03 | 2026-06-17 00:38 |
| CVE-2016-0705 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 DSA 개인 키 복호화 함수(dsa_priv_decode)에 이중 해제(double free) 취약점이 존재합니다. 원격 공격자가 악의적인 DSA 개인 키를 통해 메모리 손상을 유발하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-03-03 | 2026-06-17 00:38 |
| CVE-2016-0746 | CRITICAL | 9.8 | Nginx |
nginx의 DNS resolver가 CNAME 응답을 처리할 때 메모리를 부정확하게 관리하여 해제된 메모리에 접근하는 use-after-free 취약점입니다. 공격자가 조작된 DNS 응답을 보내면 worker 프로세스가 크래시되거나 임의의 코드 실행이 가능합니다.
|
2016-02-15 | 2026-06-17 00:38 |