| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-3153 | CRITICAL | 9.8 | PHP |
SPIP는 오픈소스 웹 콘텐츠 관리 시스템인데, 필터링 함수(filtrer_entites)에 취약점이 있어서 공격자가 악의적인 콘텐츠를 추가할 때 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 전체를 장악할 수 있는 심각한 보안 결함입니다.
|
2016-04-08 | 2026-05-06 22:30 |
| CVE-2016-2324 | CRITICAL | 9.8 | Git |
Git 2.7.4 이전 버전의 정수 오버플로우 취약점으로, 긴 파일명이나 많은 중첩된 트리 구조를 통해 힙 기반 버퍼 오버플로우를 유발합니다. 원격 공격자가 특별히 제작된 Git 저장소를 통해 임의의 코드를 실행할 수 있습니다.
|
2016-04-08 | 2026-05-06 22:30 |
| CVE-2016-2315 | CRITICAL | 9.8 | Git |
git 2.7.4 이전 버전의 revision.c에서 정수 데이터 타입 오류로 인해, 긴 파일명이나 중첩된 트리 구조를 가진 악의적인 저장소를 clone할 때 힙 기반 버퍼 오버플로우가 발생합니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2016-04-08 | 2026-05-06 22:30 |
| CVE-2016-0791 | CRITICAL | 9.8 | Jenkins |
Jenkins 1.650 이전 버전과 LTS 1.642.2 이전 버전에서 CSRF 토큰 검증에 상수 시간 알고리즘을 사용하지 않아, 공격자가 무작위 대입(brute-force) 공격을 통해 CSRF 보호 메커니즘을 우회할 수 있는 취약점이다. 토큰 검증 시간 차이를 이용하면 유효한 토큰을 쉽게 찾아낼 수 있다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2016-0788 | CRITICAL | 9.8 | Jenkins |
Jenkins remoting 모듈의 JRMP 리스너를 통한 역직렬화 취약점으로, 인증 없이 원격 공격자가 임의의 Java 객체를 직렬화하여 전송함으로써 서버에서 완전한 코드 실행을 달성할 수 있습니다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2016-3141 | CRITICAL | 9.8 | PHP |
PHP의 WDDX 확장에서 wddx_deserialize 함수 처리 중 Use-after-free 취약점이 발견되었습니다. 악의적인 var 요소를 포함한 XML 데이터를 입력받을 때 이미 해제된 메모리를 재사용하여 메모리 손상 및 애플리케이션 크래시를 유발할 수 있습니다.
|
2016-03-31 | 2026-05-06 22:30 |
| CVE-2016-2842 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 doapr_outch 함수가 메모리 할당 성공 여부를 검증하지 않아, 긴 문자열이나 대량의 ASN.1 데이터를 통해 경계 외 메모리 쓰기 또는 과도한 메모리 소비를 야기할 수 있다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 또는 다른 미지의 영향을 미칠 수 있다.
|
2016-03-03 | 2026-06-17 00:44 |
| CVE-2016-0799 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 fmtstr 함수가 문자열 길이를 잘못 계산하여 버퍼 오버플로우 및 범위 벗어난 읽기를 발생시키는 취약점입니다. 긴 문자열이나 대량의 ASN.1 데이터를 통해 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2016-03-03 | 2026-06-17 00:38 |
| CVE-2016-0705 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 DSA 개인 키 복호화 함수(dsa_priv_decode)에 이중 해제(double free) 취약점이 존재합니다. 원격 공격자가 악의적인 DSA 개인 키를 통해 메모리 손상을 유발하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-03-03 | 2026-06-17 00:38 |
| CVE-2016-0746 | CRITICAL | 9.8 | Nginx |
nginx의 DNS resolver가 CNAME 응답을 처리할 때 메모리를 부정확하게 관리하여 해제된 메모리에 접근하는 use-after-free 취약점입니다. 공격자가 조작된 DNS 응답을 보내면 worker 프로세스가 크래시되거나 임의의 코드 실행이 가능합니다.
|
2016-02-15 | 2026-06-17 00:38 |
| CVE-2015-8617 | CRITICAL | 9.8 | PHP |
PHP 7.x의 zend_throw_or_error 함수에서 클래스명으로 오용되는 문자열에 포함된 형식 문자열 지정자(%x, %n 등)를 통해 원격 공격자가 메모리를 읽거나 임의의 코드를 실행할 수 있는 취약점입니다. 잘못된 오류 처리 메커니즘이 원인입니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6323 | CRITICAL | 9.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 관리 포털에서 발생하는 취약점으로, 원격 공격자가 지정되지 않은 경로를 통해 관리자 권한을 획득할 수 있습니다. 이 취약점은 Bug ID CSCuw34253으로도 알려져 있습니다.
|
2016-01-15 | 2026-06-17 00:30 |
| CVE-2015-6420 | CRITICAL | 9.8 | Cisco Products |
특정 Cisco 제품군에서 Apache Commons Collections 라이브러리와 관련된 직렬화된 Java 객체 처리 과정의 취약점이 발견되었습니다. 원격 공격자가 조작된 직렬화 객체를 전송함으로써 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2015-12-15 | 2026-10-07 18:17 |
| CVE-2015-8103 | CRITICAL | 9.8 | Jenkins |
Jenkins 1.638 이전 버전의 CLI 서브시스템에서 commons-collections 라이브러리의 취약점을 악용한 원격 코드 실행이 가능합니다. ysoserial 도구를 이용한 악의적인 직렬화 Java 객체를 통해 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2015-11-25 | 2026-06-17 00:34 |
| CVE-2014-7169 | CRITICAL | 9.8 | Apache HTTP Server |
GNU Bash 4.3 이하에서 환경변수의 잘못된 함수 정의 뒤 문자열을 실행하여 임의 코드 실행을 허용하는 Shellshock 취약점. OpenSSH, Apache, DHCP 등에서 권한 경계를 넘어 환경변수 설정 시 악용 가능.
|
2014-09-25 | 2026-06-17 00:14 |
| CVE-2014-6271 | CRITICAL | 9.8 | Apache HTTP Server |
GNU Bash 4.3 이하에서 환경 변수의 함수 정의 뒤에 오는 악의적인 코드를 실행하는 취약점입니다. 원격 공격자가 특수하게 조작된 환경 변수를 통해 임의의 코드를 실행할 수 있으며, SSH, Apache CGI, DHCP 클라이언트 등 다양한 서비스에 영향을 미칩니다.
|
2014-09-24 | 2026-06-17 00:12 |
| CVE-2011-1180 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.39 이전 버전의 net/irda/iriap.c 내 iriap_getvaluebyclass_indication 함수에서 여러 개의 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 IrDA 적외선 네트워크를 통해 이름 또는 속성 길이에 대한 큰 정수 값을 전송하면 서비스 거부(DoS) 또는 임의 코드 실행이 발생할 수 있습니다.
|
2013-06-08 | 2026-06-16 23:28 |
| CVE-2013-1465 | CRITICAL | 9.8 | PHP |
CubeCart 5.0.0~5.2.0의 Cubecart::_basket 메서드에서 shipping 파라미터를 통해 임의의 PHP 객체를 역직렬화할 수 있는 취약점입니다. 공격자는 Config 객체를 조작하여 애플리케이션 설정을 수정할 수 있으므로 원격 코드 실행으로 이어질 수 있습니다.
|
2013-02-08 | 2026-04-29 01:13 |
| CVE-2012-4406 | CRITICAL | 9.8 | Python |
OpenStack Swift 1.7.0 이전 버전에서 memcached 메타데이터 저장/로드 시 pickle 모듈의 loads 함수를 안전하지 않게 사용합니다. 원격 공격자가 조작된 pickle 객체를 주입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2012-10-22 | 2026-04-29 01:13 |
| CVE-2012-0911 | CRITICAL | 9.8 | PHP |
TikiWiki CMS/Groupware의 unserialize 함수에서 발생하는 PHP 객체 역직렬화 취약점으로, 여러 파라미터(cookieName, printpages, printstructures, sendpages 등)를 통해 악의적인 직렬화된 객체를 전송하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 6.7 LTS 이전 및 8.4 이전 버전이 영향을 받습니다.
|
2012-07-12 | 2026-04-29 01:13 |
| CVE-2012-1823 | CRITICAL | 9.8 | PHP |
PHP CGI 모드에서 = 부호 없는 쿼리 문자열을 제대로 처리하지 않아, 공격자가 커맨드라인 옵션을 주입하여 임의 코드를 실행할 수 있는 취약점입니다. PHP 5.3.12 이전 버전과 5.4.2 이전 5.4.x 버전이 영향을 받습니다.
|
2012-05-11 | 2026-04-21 20:28 |
| CVE-2010-4478 | CRITICAL | 9.8 | OpenSSH |
OpenSSH 5.6 이전 버전에서 J-PAKE 인증이 활성화되었을 때, 공개 매개변수 검증이 불완전하여 원격 공격자가 공유 비밀을 알지 못해도 조작된 값을 전송하여 인증을 우회할 수 있는 취약점입니다. CVE-2010-4252와 관련된 프로토콜 검증 결함입니다.
|
2010-12-06 | 2026-05-28 20:16 |
| CVE-2010-1378 | CRITICAL | 9.8 | OpenSSL |
Apple Mac OS X 10.6.x 이전 버전의 OpenSSL에서 산술 연산을 부정확하게 수행하여 합법적인 인증 기관에서 발급한 임의의 인증서로 X.509 인증서 인증을 우회할 수 있는 취약점입니다. 원격 공격자가 올바른 CA 인증서를 이용해 위조된 인증서를 사용하여 시스템 인증을 무시할 수 있습니다.
|
2010-11-15 | 2026-06-16 23:18 |
| CVE-2010-4042 | CRITICAL | 9.8 | WP Maps Pro |
Google Chrome 7.0.517.41 이전 버전에서 엘리먼트 맵(element maps)을 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자는 'stale elements'와 관련된 벡터를 통해 원격에서 서비스 거부(DoS)를 유발하거나 기타 미지정된 영향을 미칠 수 있습니다.
|
2010-10-21 | 2026-06-16 23:24 |
| CVE-2010-2076 | CRITICAL | 9.8 | Apache HTTP Server |
Apache CXF의 SOAP 메시지에서 DTD를 적절히 검증하지 않아 XXE(XML External Entity) 공격이 가능한 취약점입니다. 공격자가 악의적인 DTD를 포함한 메시지로 임의의 파일 읽기, 내부 네트워크 접근, DoS 공격을 수행할 수 있습니다.
|
2010-08-19 | 2026-06-16 23:19 |
| CVE-2010-1866 | CRITICAL | 9.8 | PHP |
PHP 5.3~5.3.2의 dechunk 필터에서 HTTP 청크 인코딩 디코딩 시 음수 청크 크기에 대한 부호 비교 우회로 정수 오버플로우가 발생합니다. 이로 인해 서비스 거부(크래시) 및 메모리 손상이 가능합니다.
|
2010-05-07 | 2026-04-29 01:13 |
| CVE-2009-2512 | CRITICAL | 9.8 | Spring Web Services |
Windows Vista 및 Server 2008의 WSDAPI에서 WSD 메시지 헤더를 제대로 처리하지 못해 발생하는 메모리 손상 취약점입니다. 원격 공격자가 조작된 메시지나 응답을 보내 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2009-11-11 | 2026-06-16 23:09 |
| CVE-2009-3555 | CRITICAL | 9.8 | Apache HTTP Server |
TLS/SSL 재협상 과정에서 인증 확인이 부족하여 중간자(MITM) 공격자가 평문 데이터를 암호화된 세션에 주입할 수 있는 취약점입니다. OpenSSL, Apache mod_ssl, IIS, GnuTLS 등 주요 TLS 구현에 영향을 미칩니다.
|
2009-11-09 | 2026-06-16 23:11 |
| CVE-2009-2382 | CRITICAL | 9.8 | PHP |
phpMyBlockchecker 1.0.0055의 admin.php에 존재하는 인증 우회 취약점으로, PHPMYBCAdmin 쿠키를 'LOGGEDIN'으로 설정하여 관리자 권한을 획득할 수 있습니다. 실제 인증 검증 없이 쿠키값만 확인하여 누구든 관리자 접근이 가능합니다.
|
2009-07-08 | 2026-04-23 00:35 |
| CVE-2009-1936 | CRITICAL | 9.8 | PHP |
cpCommerce 1.2.x의 _functions.php에서 redirect 후 exit를 호출하지 않아 GLOBALS[prefix] 파라미터를 통한 보호 메커니즘 우회가 가능합니다. 이를 통해 원격 파일 포함, 디렉토리 트래버설, 임의 PHP 코드 실행 등이 가능합니다.
|
2009-06-05 | 2026-04-23 00:35 |