| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-36166 | CRITICAL | 9.3 | OpenSSL |
Veritas InfoScale 및 Storage Foundation Windows 버전에서 OpenSSL 설정 파일을 로드할 때 발생하는 보안 취약점입니다. 권한이 낮은 사용자가 특정 경로에 악성 설정 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36165 | CRITICAL | 9.3 | OpenSSL |
Veritas Desktop and Laptop Option(DLO) 9.4 미만 버전에서 OpenSSL 설정 파일 로드 경로의 취약점이 발견되었습니다. 권한이 낮은 사용자가 특정 경로에 악성 설정 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다. 이는 공격자가 시스템 전체에 대한 관리자 권한을 획득할 수 있게 합니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36163 | CRITICAL | 9.3 | IBM WebSphere Application Server |
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전에서 Strawberry Perl이 Windows 시스템에 존재하지 않는 경로의 라이브러리를 로드하려고 시도하는 문제가 발견되었습니다. 공격자가 해당 경로에 악성 라이브러리를 미리 생성해 두면, SYSTEM 또는 Administrator 권한으로 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36164 | CRITICAL | 9.3 | OpenSSL |
Veritas Enterprise Vault 14.0 이하 버전에서 OpenSSL 라이브러리가 존재하지 않는 설정 파일을 로드하려 할 때 발생하는 취약점입니다. 권한이 낮은 사용자가 특정 경로에 악성 openssl.cnf 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36162 | CRITICAL | 9.3 | OpenSSL |
Veritas CloudPoint 8.3.0.1+hotfix 이전 버전에서 OpenSSL 설정 파일 경로 관련 취약점이 발견되었습니다. 공격자가 특정 경로에 악성 설정 파일을 생성함으로써 임의의 코드를 실행하고 관리자 권한을 탈취할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36160 | CRITICAL | 9.3 | OpenSSL |
Veritas System Recovery 21.2 미만 버전에서 발생하는 취약점으로, 서비스 시작 시 존재하지 않는 OpenSSL 설정 파일을 로드하려 시도합니다. 공격자가 특정 경로에 악성 설정 파일을 생성하면 SYSTEM 권한으로 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2019-6741 | CRITICAL | 9.3 | Samsung Galaxy |
2019년 1월 보안 업데이트 이전의 삼성 갤럭시 S9 기기에서 발생하는 취약점입니다. 공격자가 캡티브 포털(Captive Portal)의 HTML을 조작하여 페이지 리다이렉션을 강제함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:39 |
| CVE-2019-10309 | CRITICAL | 9.3 | Jenkins |
Jenkins Self-Organizing Swarm Plug-in 모듈에서 UDP 브로드캐스트 응답을 처리할 때 XML 외부 엔티티(XXE) 처리를 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 동일 네트워크에 있는 권한 없는 공격자가 Swarm 클라이언트로부터 임의의 파일을 읽을 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2015-6094 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 메모리 손상 취약점으로 인해 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Excel 2010, 2013, 2016 및 SharePoint Server 2013 등 다양한 버전에서 발생합니다.
|
2015-11-11 | 2026-06-17 00:30 |
| CVE-2015-6093 | HIGH | 9.3 | SharePoint |
Microsoft Office 및 SharePoint 관련 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-11-11 | 2026-10-14 22:17 |
| CVE-2015-6038 | HIGH | 9.3 | SharePoint |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-11-11 | 2026-06-17 00:30 |
| CVE-2015-6033 | HIGH | 9.3 | IBM Security Verify Access |
Qolsys IQ Panel(QOL) 1.5.1 미만 버전에서 소프트웨어 업데이트 시 디지털 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 수행하는 공격자가 변조된 업데이트 파일을 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2015-10-31 | 2026-06-17 00:30 |
| CVE-2015-2558 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 여러 버전에서 발생하는 Use-after-free 취약점입니다. 공격자가 조작된 Office 문서 내의 fileVersion 요소를 길게 설정하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:24 |
| CVE-2015-2555 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 특정 버전에서 발생하는 Use-after-free 취약점으로, 조작된 calculatedColumnFormula 객체가 포함된 Office 문서를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 시스템 제어권을 탈취할 수 있는 위험이 있습니다.
|
2015-10-14 | 2026-06-17 00:24 |
| CVE-2015-3837 | HIGH | 9.3 | OpenSSL |
Android 5.1.1 LMY48I 이전 버전의 OpenSSL X509 인증서 클래스가 직렬화 과정에서 민감한 컨텍스트 데이터를 부적절하게 포함하여, 악의적인 Intent를 전송하는 애플리케이션을 통해 임의 코드 실행이 가능합니다. 내부 버그 21437603으로 등록되었으며 CVSS 9.3의 심각한 취약점입니다.
|
2015-10-01 | 2026-06-17 00:26 |
| CVE-2015-2477 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3, Office for Mac 2011/2016 및 Word Viewer에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2470 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007, 2010, 2013 및 Office for Mac 등에서 발생하는 정수 언더플로우 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2469 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 및 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2468 | HIGH | 9.3 | SharePoint |
Microsoft Word 및 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2467 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-09 19:16 |
| CVE-2015-2466 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007, 2010, 2013 버전에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 정교하게 제작된 템플릿 파일을 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-09 19:16 |
| CVE-2015-2376 | HIGH | 9.3 | SharePoint |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2015-07-14 | 2026-06-17 00:24 |
| CVE-2015-1683 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-05-13 | 2026-10-14 22:17 |
| CVE-2015-1682 | HIGH | 9.3 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-05-13 | 2026-06-17 00:22 |
| CVE-2015-3446 | HIGH | 9.3 | Python |
AlienVault Unified Security Management 4.15 이전 버전의 Framework Daemon에서 악의적인 플러그인 설정 파일(.cfg)을 통해 원격 공격자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. 설정 파일의 불충분한 검증으로 인해 코드 삽입 공격이 가능합니다.
|
2015-05-01 | 2026-05-06 22:30 |
| CVE-2015-1650 | HIGH | 9.3 | SharePoint |
Microsoft Word 및 Office 관련 제품군에서 발생하는 Use-after-free 취약점입니다. 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-04-14 | 2026-06-17 00:22 |
| CVE-2015-1649 | HIGH | 9.3 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 발생하는 Use-after-free 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-04-14 | 2026-06-17 00:22 |
| CVE-2015-0086 | HIGH | 9.3 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 RTF 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:19 |
| CVE-2015-0085 | HIGH | 9.3 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 발생하는 Use-after-free 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-03-11 | 2026-10-14 22:17 |
| CVE-2015-0064 | HIGH | 9.3 | SharePoint |
Microsoft Word 및 SharePoint Server 2010 등 다양한 Office 제품군에서 발생하는 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2015-02-11 | 2026-06-17 00:19 |