| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-7537 | HIGH | 8.8 | Jenkins |
Jenkins 1.640 이전 및 LTS 1.625.2 이전 버전에서 HTTP GET 메서드를 통한 CSRF 취약점으로 인해 원격 공격자가 관리자의 세션을 탈취하고 권한 있는 요청을 실행할 수 있습니다. 이를 통해 시스템 설정 변경, 플러그인 설치, 빌드 실행 등 관리자 권한 기반의 모든 작업 수행 가능합니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2016-2049 | HIGH | 8.8 | PHP |
JanRain PHP OpenID 라이브러리의 examples/consumer/common.php에서 openid.realm 파라미터를 SERVER_NAME과 부적절하게 검증하여, 공격자가 조작된 HTTP Host 헤더로 임의 사용자의 인증을 탈취할 수 있습니다.
|
2016-02-01 | 2026-05-06 22:30 |
| CVE-2014-6278 | HIGH | 8.8 | Apache HTTP Server |
GNU Bash 4.3 이하에서 환경 변수의 함수 정의를 부정확하게 파싱하여 원격 공격자가 임의 코드를 실행할 수 있는 취약점입니다. OpenSSH, Apache HTTP Server, DHCP 클라이언트 등 권한 경계를 넘어 Bash를 실행하는 모든 상황에서 악용 가능합니다.
|
2014-09-30 | 2026-06-17 00:12 |
| CVE-2013-0643 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Windows, Mac OS X, Linux용 Adobe Flash Player의 Firefox 샌드박스에서 권한 제한이 제대로 이루어지지 않는 취약점입니다. 공격자가 조작된 SWF 콘텐츠를 통해 원격에서 임의의 코드를 실행할 수 있으며, 2013년 2월에 실제로 악용된 사례가 있습니다.
|
2013-02-27 | 2026-06-16 23:49 |
| CVE-2012-1856 | HIGH | 8.8 | Microsoft Office |
Microsoft Office 및 SQL Server 등 다양한 제품의 MSCOMCTL.OCX 파일 내 TabStrip ActiveX 컨트롤에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 문서나 웹 페이지를 통해 시스템 상태를 손상시켜 임의의 코드를 실행할 수 있습니다.
|
2012-08-15 | 2026-06-16 23:40 |
| CVE-2011-3191 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.1 이전 버전의 CIFSFindNext 함수에서 정수 부호 오류(Integer signedness error)가 발생합니다. 원격 CIFS 서버가 디렉토리 읽기 요청에 대해 큰 길이 값을 응답할 경우, 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발하거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2012-05-24 | 2026-06-16 23:32 |
| CVE-2012-0158 | HIGH | 8.8 | Microsoft Office |
Microsoft Office, SQL Server, Visual Basic 등 다양한 제품의 MSCOMCTL.OCX 파일 내 ActiveX 컨트롤에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 웹사이트, Office 문서 또는 RTF 파일을 통해 시스템 상태를 손상시켜 임의의 코드를 실행할 수 있습니다.
|
2012-04-10 | 2026-06-16 23:36 |
| CVE-2011-0627 | HIGH | 8.8 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 발생하는 취약점입니다. 악의적으로 제작된 Flash 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-05-13 | 2026-06-23 16:16 |
| CVE-2011-0611 | HIGH | 8.8 | Android OS |
Adobe Flash Player 및 Adobe Reader/Acrobat의 특정 버전에서 발생하는 취약점으로, 조작된 Flash 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 2011년 4월에 실제 공격에 악용된 사례가 확인되었습니다.
|
2011-04-13 | 2026-06-16 23:27 |
| CVE-2010-1871 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
JBoss Enterprise Application Platform 4.3.0에서 사용되는 JBoss Seam 2의 입력값 검증 미흡으로 인해 발생합니다. 공격자가 조작된 URL을 통해 JBoss Expression Language(EL)를 실행함으로써 원격에서 임의의 코드를 실행할 수 있습니다. 단, 이 취약점은 Java Security Manager가 적절히 설정되지 않은 경우에만 유효합니다.
|
2010-08-05 | 2026-06-16 23:19 |
| CVE-2010-0249 | HIGH | 8.8 | Windows Server |
Microsoft Internet Explorer 6, 7, 8의 메모리 관리 결함으로 인한 use-after-free 취약점입니다. 악의적인 HTML 객체를 처리할 때 삭제된 메모리에 접근하여 임의 코드 실행이 가능하며, 2009-2010년 Operation Aurora 공격에 악용되었습니다.
|
2010-01-15 | 2026-05-21 12:57 |
| CVE-2009-2493 | HIGH | 8.8 | Visual Studio |
Microsoft의 Active Template Library(ATL)에서 OleLoadFromStream 함수가 데이터 스트림으로부터 객체 인스턴스화 시 적절한 제한을 하지 않는 취약점입니다. 악의적인 HTML 문서에 포함된 ATL 구성요소를 통해 원격 공격자가 임의의 코드를 실행할 수 있으며, 보안 정책 우회가 가능합니다.
|
2009-07-29 | 2026-06-16 23:09 |
| CVE-2009-0901 | HIGH | 8.8 | Visual Studio |
ATL의 VariantClear 함수가 초기화되지 않은 VARIANT 구조체에 호출되는 취약점입니다. 원격 공격자가 악의적으로 조작된 스트림 데이터를 ATL 컴포넌트나 컨트롤에 전송하여 임의의 코드를 원격으로 실행할 수 있습니다.
|
2009-07-29 | 2026-06-16 23:06 |
| CVE-2009-1537 | HIGH | 8.8 | Windows Server |
DirectShow의 QuickTime Movie Parser Filter에서 발견된 취약점으로, 악의적인 QuickTime 파일을 통해 원격 코드 실행이 가능합니다. Windows 2000 SP4, Windows XP SP2/SP3, Windows Server 2003 SP2의 DirectX 7.0~9.0c 버전이 영향받으며, 2009년 5월 실제 공격에 악용되었습니다.
|
2009-05-29 | 2026-05-21 12:57 |
| CVE-2009-0556 | HIGH | 8.8 | Microsoft Office |
Microsoft Office PowerPoint의 특정 버전에서 OutlineTextRefAtom 내의 잘못된 인덱스 값을 처리할 때 메모리 손상이 발생하는 취약점입니다. 공격자가 조작된 PowerPoint 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-04-03 | 2026-06-16 23:05 |
| CVE-2009-0238 | HIGH | 8.8 | Microsoft Office |
Microsoft Excel의 여러 버전에서 발생하는 취약점으로, 조작된 엑셀 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 잘못된 객체에 대한 액세스 시도를 유발하여 발생하며, 2009년 Trojan.Mdropper.AC와 같은 악성코드 유포에 실제로 악용되었습니다.
|
2009-02-25 | 2026-06-16 23:04 |
| CVE-2007-0671 | HIGH | 8.8 | Microsoft Office |
Microsoft Excel 2000, XP, 2003 및 Mac용 2004 버전 등에서 발생하는 지정되지 않은 취약점입니다. 공격자가 특수한 공격 벡터를 통해 원격에서 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-06-16 22:36 |
| CVE-2006-5014 | HIGH | 8.8 | MySQL |
cPanel 10.9.0 이전 버전의 mysqladmin과 hooksadmin에서 미지정 취약점을 통해 원격 인증 사용자가 시스템 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 서버 관리 기능에 대한 완전한 제어권을 획득할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-2492 | HIGH | 8.8 | Microsoft Office |
Microsoft Word의 버퍼 오버플로 취약점으로 인해 공격자가 악성 객체 포인터를 사용하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 Office 2000 SP3, Office XP SP3, Office 2003 SP1/SP2 및 2006년까지의 Microsoft Works 제품군에서 발생합니다.
|
2006-05-20 | 2026-06-16 22:25 |
| CVE-2004-1842 | HIGH | 8.8 | PHP |
PHP-Nuke 6.x부터 7.1.0 버전의 CSRF 취약점으로, img 태그를 통해 악의적인 admin.php URL을 삽입하여 관리자 인증을 우회할 수 있습니다. 공격자는 사용자가 모르는 사이에 관리자 권한을 탈취할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2001-1471 | HIGH | 8.8 | PHP |
phpBB 1.4.0 이전 버전의 prefs.php에서 원격 인증된 사용자가 잘못된 언어 설정값을 통해 PHP 코드를 임의로 실행할 수 있는 취약점입니다. 초기화되지 않은 변수가 eval() 함수에서 사용되어 공격자의 악의적인 코드가 실행될 수 있습니다.
|
2001-07-31 | 2026-06-16 21:56 |
| CVE-2026-93639 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)에서 권한 검사가 누락되어, 명시적 관리 권한이 없는 위임 관리자가 ConfigureZimletRequest를 통해 전역 Zimlet 설정을 덮어쓸 수 있습니다. 조작된 설정으로 기본 클래스 오브 서비스의 프록시 허용 목록에 공격자 도메인을 추가할 수 있으며, 해당 클래스의 사용자가 조작된 /service/proxy URL을 열면 공격자 HTML이 Zimbra 출처로 제공되어 메일 데이터 접근 및 피해자 권한의 작업 수행이 가능해집니다. 영향 버전은 ZCS 10.1.16 및 10.1.20입니다.
|
2026-10-23 | 2026-10-28 20:18 |
| CVE-2026-50053 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)의 RestFilter가 인증되지 않은 /h/* 요청의 URL 파라미터를 내부 디스패치용 서블릿 속성으로 그대로 복사하는 취약점입니다. CVE-2026-10632와 결합하면 공격자가 자신의 유효한 토큰과 문서 식별자를 지정해 다른 사용자의 로그인된 브라우저 세션에서 JavaScript를 실행할 수 있습니다. ZCS 10.1.17은 문서 렌더러를 변경해 이 XSS 체인을 차단하지만 요청 속성 덮어쓰기 자체는 남아 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-10632 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)의 Classic Web Client에서 /h/rest 문서 편집기의 packages 파라미터를 통해 JavaScript를 주입할 수 있는 반사형 XSS 취약점입니다. CVE-2026-50053과 결합되면 공격자는 일반 Zimbra 계정으로 피해자의 인증 세션에서 임의 스크립트를 실행할 수 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-112904 | HIGH | 8.7 | SQL Server |
Vvveb CMS 1.0.8.6 이하 버전의 백업 컨트롤러에서 nextRestore()와 nextBackup() 함수가 file GET 파라미터를 sanitizeFileName() 검증 없이 DIR_BACKUP 경로에 직접 연결합니다. 이로 인해 인증된 관리자가 서버의 임의 파일을 읽거나 임의 위치에 SQL 덤프를 기록할 수 있습니다. 해당 문제는 커밋 aa29cb0으로 패치되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-115513 | HIGH | 8.7 | Oracle Java SE |
OpenCATS 0.12.0 미만 버전에서 발생하는 저장형 XSS 취약점입니다. 권한이 낮은 사용자가 후보자, 회사, 연락처 등의 이름 필드에 악성 스크립트를 삽입하면, '최근 항목' 패널을 통해 관리자를 포함한 다른 사용자의 세션에서 스크립트가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-22 17:16 |
| CVE-2026-114640 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.0 미만 버전의 Kubernetes Ingress-NGINX 프로바이더에서 인증 우회 취약점이 발견되었습니다. ssl-redirect가 비활성화된 상태에서 특정 헤더를 조작하면 공격자가 mTLS 인증을 통과한 것처럼 신원을 위장할 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-114638 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.0 미만 버전의 Kubernetes Ingress NGINX 프로바이더에서 인증 오류가 발생합니다. 점(.)을 대시(-)로 변환하는 정규화 과정에서 인증용 CA 이름이 충돌하여, 다른 호스트의 CA 인증서를 가진 공격자가 권한이 필요한 호스트에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-27 14:17 |
| CVE-2026-114636 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.13 이전 버전의 Kubernetes Ingress NGINX 프로바이더에서 액세스 제어 우회 취약점이 발견되었습니다. ssl-passthrough 설정이 된 Ingress가 비-TLS 엔트리 포인트로 접근할 경우, 인증이나 화이트리스트와 같은 보안 설정이 적용되지 않아 인증되지 않은 공격자가 백엔드에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-91492 | HIGH | 8.7 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:22 |