| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-5329 | HIGH | 8.8 | .NET |
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 버전의 /CWEBNET/* 인증된 페이지에서 CSRF 취약점이 발견되었습니다. 공격자가 이를 악용하면 사용자의 권한으로 사용자 생성이나 이메일 주소 변경과 같은 상태 변경 작업을 강제로 수행할 수 있으며, 관리자 계정이 공격당할 경우 애플리케이션 전체가 장악될 수 있습니다.
|
2018-01-15 | 2026-06-17 02:00 |
| CVE-2017-14879 | HIGH | 8.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생하는 취약점입니다. IPA ioctl 호출 시 ipa_idr_find() 함수가 잘못된 구조체 포인터를 반환하여 IPA 드라이버에서 슬랩 영역의 경계를 벗어난 메모리 접근(out of bound access)이 발생할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:06 |
| CVE-2018-0790 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Foundation 2010, SharePoint Server 2013 및 2016에서 웹 요청 처리 방식의 결함으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:31 |
| CVE-2018-0789 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Foundation 2010, SharePoint Server 2013 및 2016에서 웹 요청 처리 방식의 결함으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:31 |
| CVE-2018-4862 | HIGH | 8.8 | Azure |
Octopus Deploy 3.2.11 - 4.1.5 버전에서 ProcessEdit 권한을 가진 인증된 사용자가 Azure 계정을 참조하여 스코핑 제한을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한 상승이 발생할 수 있습니다.
|
2018-01-03 | 2026-06-17 01:59 |
| CVE-2017-17983 | HIGH | 8.8 | PHP |
PHP Scripts Mall Muslim Matrimonial Script의 view-profile.php 파일에서 mem_id 매개변수를 통한 SQL injection 취약점입니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단으로 접근하거나 민감한 정보를 탈취할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17960 | HIGH | 8.8 | PHP |
PHP Scripts Mall Multivendor Ecommerce 플랫폼의 admin/sellerupd.php에 CSRF 취약점이 존재합니다. 공격자는 트로이목마 페이지나 악의적인 이메일을 통해 관리자를 유인하여 의도하지 않은 판매자 정보 수정 요청을 강제할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17939 | HIGH | 8.8 | PHP |
PHP Scripts Mall의 Single Theater Booking 시스템 관리자 페이지(admin/sitesettings.php)에 CSRF 취약점이 존재합니다. 공격자가 사용자를 속여 악의적인 요청을 실행하도록 하여 사이트 설정을 변조할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17936 | HIGH | 8.8 | PHP |
Vanguard Marketplace Digital Products PHP의 /search 엔드포인트에서 CSRF(Cross-Site Request Forgery) 취약점이 발견되었습니다. 이는 공격자가 사용자 세션을 악용하여 의도하지 않은 검색 요청을 실행하도록 강제할 수 있습니다. 토큰 검증 미흡으로 인해 발생한 보안 결함입니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17930 | HIGH | 8.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/general_settingupd.php 파일에서 CSRF(Cross-Site Request Forgery) 검증이 부족하여 공격자가 사용자의 세션을 악용하여 권한 없이 시스템 설정을 변경할 수 있는 취약점입니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17908 | HIGH | 8.8 | PHP |
PHP Scripts Mall Responsive Realestate Script의 admin/general 페이지에서 CSRF(Cross-Site Request Forgery) 취약점이 발견되었습니다. 공격자가 피해자 관리자를 속여 악의적인 요청을 실행하게 하여 관리자 설정을 무단으로 변경할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17905 | HIGH | 8.8 | PHP |
PHP Scripts Mall Car Rental Script의 admin/sitesettings.php에 존재하는 CSRF 취약점으로, 인증된 관리자가 악의적인 웹사이트를 방문할 경우 공격자가 관리자의 권한으로 사이트 설정을 변경할 수 있습니다. 이를 통해 공격자는 사이트의 주요 기능을 변조하거나 악성 콘텐츠를 삽입할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17874 | HIGH | 8.8 | PHP |
Vanguard Marketplace Digital Products PHP 1.4는 상품 추가 또는 상품 미리보기 추가 기능을 통해 임의의 파일 업로드를 허용하는 취약점이 있습니다. 이를 통해 공격자가 PHP 파일을 uploads/ 디렉토리에 접근 가능하도록 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17831 | HIGH | 8.8 | Git |
GitHub Git LFS 2.1.1 이전 버전에서 .lfsconfig 파일의 url 설정값에 대시문자로 시작하는 SSH URL을 사용할 때 임의의 명령 실행이 가능한 취약점입니다. 공격자가 악의적으로 조작된 .lfsconfig 파일을 리포지토리에 커밋하여 다른 사용자가 해당 리포지토리를 클론할 때 자동으로 악의적 명령을 실행하게 할 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2017-17727 | HIGH | 8.8 | PHP |
DedeCMS 5.6 이하 버전에서 .jpg 파일에 PHP 코드를 숨겨 업로드한 후 member/article_edit.php의 templet 파라미터를 통해 실행하는 취약점입니다. 공격자가 임의의 PHP 코드를 웹서버에서 직접 실행하여 서버를 완전히 제어할 수 있습니다.
|
2017-12-18 | 2026-05-13 00:24 |
| CVE-2017-17522 | HIGH | 8.8 | Python |
Python 3.6.3 이하의 webbrowser.py에서 BROWSER 환경 변수로 지정된 프로그램 실행 시 URL 문자열을 검증하지 않아 인자 주입 공격이 가능합니다. 다만 subprocess.Popen의 기본 shell=False 설정으로 인해 실제 악용은 불가능합니다.
|
2017-12-14 | 2026-05-13 00:24 |
| CVE-2017-11936 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Enterprise Server 2016에서 웹 요청 처리 방식의 결함으로 인해 권한 상승 취약점이 발생합니다. 공격자는 이 취약점을 악용하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2017-12-12 | 2026-06-17 01:02 |
| CVE-2017-15889 | HIGH | 8.8 | Synology DSM |
Synology DiskStation Manager의 smart.cgi에서 발견된 커맨드 인젝션 취약점으로, 인증된 원격 사용자가 disk 필드를 통해 임의의 명령을 실행할 수 있습니다. 5.2-5967-5 버전 이전의 모든 DSM이 영향을 받으며, CVSS 8.8의 높은 심각도를 지닙니다.
|
2017-12-04 | 2026-06-17 01:08 |
| CVE-2017-12631 | HIGH | 8.8 | Spring Security |
Apache CXF Fediz의 WS-Federation 플러그인에서 CSRF 취약점이 발견되었습니다. Spring 2, 3, 4 플러그인의 영향을 받는 버전에서 악의적 클라이언트가 피해자의 보안 컨텍스트를 조작된 역할로 설정할 수 있습니다.
|
2017-11-30 | 2026-06-17 01:03 |
| CVE-2017-16941 | HIGH | 8.8 | PHP |
October CMS 1.0.428 이하 버전에서 테마 디렉토리에 .htaccess 파일의 사용을 제한하지 않아, 인증된 사용자가 악의적인 테마를 업로드하여 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 정상 테마를 다운로드한 후 .php 파일과 .htaccess 파일을 추가하여 재업로드함으로써 서버에서 임의의 코드 실행이 가능합니다.
|
2017-11-25 | 2026-05-13 00:24 |
| CVE-2014-4000 | HIGH | 8.8 | PHP |
Cacti 1.0.0 이전 버전에서 stripslashes() 처리된 사용자 입력값을 unserialize() 함수로 역직렬화할 때 발생하는 PHP 객체 주입 취약점입니다. 원격 인증 사용자가 조작된 직렬화 객체를 전송하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11876 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 및 SharePoint Enterprise Server 2016에서 발생하는 권한 상승 취약점입니다. 공격자는 CSRF(사이트 간 요청 위조)를 통해 권한이 없는 콘텐츠를 읽거나, 피해자의 신원을 도용하여 권한 변경 및 콘텐츠 삭제 등의 작업을 수행할 수 있습니다.
|
2017-11-15 | 2026-06-17 01:02 |
| CVE-2017-1453 | HIGH | 8.8 | Cisco Email Security Appliance |
IBM Security Access Manager Appliance 9.0.3에서 원격 인증된 공격자가 특별히 제작된 요청을 전송하여 시스템에서 임의의 명령어를 실행할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 전체 시스템 제어권을 획득할 수 있습니다.
|
2017-11-13 | 2026-05-13 00:24 |
| CVE-2017-16524 | HIGH | 8.8 | PHP |
Samsung SRN-1670D의 Web Viewer 1.0.0.193에서 network_ssl_upload.php를 통해 인증된 공격자가 .php 확장자의 파일을 업로드하고 실행할 수 있습니다. upload/ 디렉토리에 저장된 파일은 직접 웹 접근이 가능하며, CVE-2015-8279의 Local File Read 취약점으로 인증 정보를 먼저 획득할 수 있습니다.
|
2017-11-06 | 2026-05-13 00:24 |
| CVE-2017-1000148 | HIGH | 8.8 | PHP |
Mahara 15.04.8 이전, 15.10.4 이전, 16.04.2 이전 버전에서 XML 파일로부터 스킨을 import할 때 PHP unserialize() 함수를 통해 XML의 일부가 처리되어 PHP 코드 실행이 가능합니다. 인증된 사용자가 악의적인 XML 파일을 업로드하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-11-03 | 2026-05-13 00:24 |
| CVE-2017-12277 | HIGH | 8.8 | Cisco Email Security Appliance |
Cisco Firepower 4100/9300 시리즈의 Smart Licensing Manager 서비스에서 불충분한 입력 검증으로 인한 명령 주입 취약점. 인증된 원격 공격자가 악의적인 URL을 설정하여 root 권한으로 임의 명령 실행 가능.
|
2017-11-02 | 2026-05-13 00:24 |
| CVE-2017-12262 | HIGH | 8.8 | Cisco Crosswork Network Controller |
Cisco APIC-EM의 방화벽 설정 오류로 인해 공개 인터페이스의 트래픽이 내부 가상 네트워크로 부정확하게 포워딩되는 취약점입니다. 인접 네트워크의 미인증 공격자가 내부 서비스에 특권 접근이 가능해집니다.
|
2017-11-02 | 2026-05-13 00:24 |
| CVE-2017-1000244 | HIGH | 8.8 | Jenkins |
Jenkins Favorite Plugin 2.2.0 이하 버전은 CSRF(Cross-Site Request Forgery) 공격에 취약하여 인증된 공격자가 다른 사용자의 권한으로 데이터를 수정할 수 있습니다. 이 취약점은 플러그인이 사용자의 의도를 검증하지 않고 상태 변경 요청을 처리하기 때문에 발생합니다.
|
2017-11-01 | 2026-06-17 00:58 |
| CVE-2017-10940 | HIGH | 8.8 | Docker |
Joyent Smart Data Center의 docker API에서 사용자 입력값을 제대로 검증하지 않아 발생하는 취약점입니다. 저권한 코드 실행이 가능한 공격자가 임의의 파일을 업로드하여 root 권한으로 시스템에서 임의 코드를 실행할 수 있습니다.
|
2017-10-31 | 2026-06-17 01:00 |
| CVE-2017-7411 | HIGH | 8.8 | PHP |
Enalean Tuleap 9.6 이전 버전의 User::getRecentElements() 메서드가 사용자가 조작 가능한 설정값에 대해 unserialize() 함수를 사용하고 있습니다. 공격자는 REST API를 통해 악의적인 PHP 객체를 주입하여 원격 코드 실행을 포함한 다양한 공격을 수행할 수 있습니다.
|
2017-10-30 | 2026-05-13 00:24 |