| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-9433 | CRITICAL | 9.1 | OpenSSL |
lua-openssl 0.7.7-1 버전의 openssl_x509_check_email 함수가 X.509 인증서 검증 시 특정 비불리언(non-boolean) 반환 값을 lua_pushboolean으로 잘못 처리하는 취약점이 있습니다. 이로 인해 인증서 유효성 검증 로직이 우회될 수 있습니다.
|
2020-02-27 | 2026-06-17 03:27 |
| CVE-2020-9434 | CRITICAL | 9.1 | OpenSSL |
lua-openssl 0.7.7-1 버전의 openssl_x509_check_ip_asc 함수가 X.509 인증서 검증 시 비불리언(non-boolean) 반환 값을 처리하는 과정에서 오류를 발생시킵니다. 이로 인해 인증서 유효성 검증이 적절히 이루어지지 않을 수 있습니다.
|
2020-02-27 | 2026-06-17 03:27 |
| CVE-2020-7043 | CRITICAL | 9.1 | OpenSSL |
OpenSSL 1.0.2 미만 버전을 사용하는 openfortivpn 1.11.0에서 인증서 검증 오류가 발견되었습니다. 호스트 이름 비교 시 NULL(\0) 문자를 고려하지 않아, 공격자가 악의적인 도메인을 포함한 인증서를 사용하여 검증을 우회할 수 있습니다.
|
2020-02-27 | 2026-06-17 03:24 |
| CVE-2019-10082 | CRITICAL | 9.1 | Apache HTTP Server |
Apache HTTP Server 2.4.18-2.4.39 버전에서 발생하며, 조작된 네트워크 입력을 사용할 경우 연결 종료 과정에서 이미 해제된 메모리를 다시 읽는 Use-After-Free 취약점이 존재합니다. 이로 인해 서비스 거부(DoS)가 발생하거나 잠재적으로 정보 유출이 일어날 수 있습니다.
|
2019-09-26 | 2026-06-17 02:10 |
| CVE-2019-9948 | CRITICAL | 9.1 | Python |
Python 2.x부터 2.7.16 버전의 urllib 모듈이 local_file: 스킴을 지원하여 발생하는 취약점입니다. 공격자는 이를 이용해 file: URI 차단 메커니즘을 우회하고 시스템 내부 파일에 접근할 수 있습니다.
|
2019-03-23 | 2026-10-14 07:16 |
| CVE-2019-1003015 | CRITICAL | 9.1 | Jenkins |
Jenkins Job Import Plugin 2.1 및 이전 버전에서 XML 외부 엔티티(XXE) 처리 취약점이 발견되었습니다. 공격자가 Jenkins 서버를 제어할 수 있는 경우, 이를 통해 임의의 파일을 읽거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-15759 | CRITICAL | 9.1 | Cloud Services |
Pivotal Cloud Foundry On Demand Services SDK 0.24 미만 버전에서 자격 증명 검증 방식에 보안 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 다양한 자격 증명을 사용하여 서비스 브로커에 반복적인 요청을 보냄으로써 유효한 자격 증명을 추측하고 브로커 운영 권한을 획득할 수 있습니다.
|
2018-11-19 | 2026-06-17 01:43 |
| CVE-2018-3745 | CRITICAL | 9.1 | Node.js |
atob 2.0.3 및 이전 버전에서 Node.js 4.x 이하 버전을 사용할 때 입력값으로 숫자가 전달되면 초기화되지 않은 버퍼를 할당하는 취약점이 존재합니다. 이로 인해 메모리 내의 민감한 정보가 노출될 위험이 있습니다.
|
2018-05-29 | 2026-06-17 01:57 |
| CVE-2018-1115 | CRITICAL | 9.1 | PostgreSQL |
PostgreSQL 10.4 및 9.6.9 미만 버전의 adminpack 확장 기능에서 발생하는 취약점입니다. pg_catalog.pg_logfile_rotate() 함수가 적절한 접근 제어 목록(ACL)을 따르지 않아, 데이터베이스에 연결할 수 있는 공격자가 로그 회전을 강제로 실행할 수 있습니다.
|
2018-05-10 | 2026-10-08 22:16 |
| CVE-2017-15896 | CRITICAL | 9.1 | Node.js |
Node.js의 TLS 및 HTTP2 모듈에서 OpenSSL CVE-2017-3737 취약점으로 인해 TLS 핸드셰이크 실패 시 인증과 암호화를 우회할 수 있습니다. 활성 네트워크 공격자가 TLS 보호 없이 애플리케이션 데이터를 전송하여 민감 정보 유출 및 중간자 공격이 가능합니다.
|
2017-12-11 | 2026-06-17 01:08 |
| CVE-2016-5018 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 악의적인 웹 애플리케이션이 접근 가능한 유틸리티 메서드를 통해 설정된 SecurityManager를 우회할 수 있습니다. 이를 악용하면 공격자는 본래 제한된 권한을 벗어나 시스템 명령을 실행할 수 있습니다.
|
2017-08-10 | 2026-10-08 22:16 |
| CVE-2017-11693 | CRITICAL | 9.1 | PostgreSQL |
MEDHOST Document Management System의 PostgreSQL 데이터베이스 접근에 사용되는 dms 계정의 비밀번호가 하드코딩되어 있습니다. 모든 설치에서 동일한 비밀번호를 사용하며, 고객이 변경할 수 없어 인가되지 않은 사용자가 환자 및 재무 정보에 접근할 수 있습니다.
|
2017-07-28 | 2026-05-13 00:24 |
| CVE-2017-9788 | CRITICAL | 9.1 | Apache HTTP Server |
Apache httpd의 mod_auth_digest 모듈에서 Digest 인증 헤더의 값이 요청 간에 초기화되지 않아, 이전 요청의 메모리 값이 현재 요청에 노출될 수 있습니다. 초기값 없이 키를 제공하면 민감한 정보 유출이나 세그먼테이션 폴트로 인한 서비스 거부가 발생할 수 있습니다.
|
2017-07-13 | 2026-06-17 01:28 |
| CVE-2017-11147 | CRITICAL | 9.1 | PHP |
PHP 5.6.30 미만 및 7.0.15 미만 버전의 PHAR 아카이브 핸들러에 존재하는 버퍼 오버리드 취약점입니다. phar_parse_pharfile 함수에서 입력값 검증 부족으로 악의적인 PHAR 파일을 통해 PHP 해석기 충돌 또는 메모리 정보 유출이 가능합니다.
|
2017-07-10 | 2026-05-13 00:24 |
| CVE-2017-6711 | CRITICAL | 9.1 | Cisco Network Services Orchestrator |
Cisco Ultra Services Framework의 Apache ZooKeeper 서비스가 안전하지 않은 기본 설정으로 구성되어 인증되지 않은 원격 공격자가 대상 장치에 무단으로 접근할 수 있습니다. 공격자는 오케스트레이터 네트워크를 통해 ZooKeeper 데이터 노드에 접근하여 시스템의 고가용성 기능을 조종할 수 있습니다.
|
2017-07-06 | 2026-06-17 01:22 |
| CVE-2017-5135 | CRITICAL | 9.1 | Git |
Technicolor DPC3928SL 라우터에서 SNMP 접근 제어가 완전히 무시되어 인터넷 어디서나 임의의 커뮤니티 문자열로 접근 가능합니다. 접근 후 MIB 쓰기 권한을 이용하여 라우터 설정을 변경할 수 있는 'Stringbleed'로 알려진 심각한 원격 접근 취약점입니다.
|
2017-04-27 | 2026-05-13 00:24 |
| CVE-2017-5648 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 보안 관리자(SecurityManager) 아래에서 실행되는 신뢰할 수 없는 애플리케이션이 정상적인 facade 객체 대신 실제 요청/응답 객체에 대한 참조를 유지할 수 있는 취약점입니다. 이로 인해 공격자는 다른 웹 애플리케이션의 민감한 정보에 접근하거나 수정할 수 있습니다.
|
2017-04-17 | 2026-10-15 16:17 |
| CVE-2016-4694 | CRITICAL | 9.1 | Apache HTTP Server |
Apple OS X 10.12 이전 버전 및 OS X Server 5.2 이전 버전의 Apache HTTP Server가 HTTP_PROXY 환경 변수의 신뢰할 수 없는 CGI 클라이언트 데이터를 검증하지 않아, 공격자가 Proxy 헤더를 통해 응용 프로그램의 아웃바운드 HTTP 트래픽을 임의의 프록시 서버로 리디렉션할 수 있는 httpoxy 취약점입니다.
|
2016-09-25 | 2026-06-17 00:48 |
| CVE-2016-5116 | CRITICAL | 9.1 | PHP |
GD 그래픽 라이브러리의 XBM 파일 처리 함수에서 발생하는 버퍼 언더리드 취약점으로, 특정 길이의 이름 입력값 처리 시 스택 메모리 접근으로 인한 정보 유출 또는 애플리케이션 충돌을 초래합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5114 | CRITICAL | 9.1 | PHP |
PHP의 fpm_log.c에서 snprintf 함수의 반환값을 잘못 해석하여 발생하는 취약점입니다. 공격자가 긴 REQUEST_URI 등을 통해 버퍼 오버플로우를 유발하여 메모리의 민감한 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-3065 | CRITICAL | 9.1 | PostgreSQL |
PostgreSQL 9.5.2 이전 버전의 pageinspect 확장 프로그램에 있는 brin_page_type과 brin_metapage_info 함수에서 BRIN 인덱스 페이지의 조작된 bytea 값을 통해 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 이용해 민감한 서버 메모리 정보를 탈취하거나 서버 충돌을 유발할 수 있습니다.
|
2016-04-11 | 2026-05-06 22:30 |
| CVE-2016-1903 | CRITICAL | 9.1 | PHP |
PHP의 gd 라이브러리 imagerotate 함수에서 bgd_color 인자 처리 시 메모리 범위 초과 접근 오류가 발생합니다. 원격 공격자는 이를 악용하여 서버 메모리의 민감한 정보를 유출하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2011-3188 | CRITICAL | 9.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.1 미만 버전의 IPv4 및 IPv6 구현에서 시퀀스 번호와 단편화 식별 값을 생성할 때 사용되는 수정된 MD4 알고리즘의 취약점입니다. 공격자는 이 값을 예측하여 원격에서 네트워크 세션을 가로채거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2012-05-24 | 2026-06-16 23:32 |
| CVE-2007-1966 | CRITICAL | 9.1 | PHP |
eXV2 CMS 2.0.4.3 이전 버전에 존재하는 세션 고정(Session Fixation) 취약점으로, 원격 공격자가 PHPSESSID 쿠키를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 공격자는 미리 설정한 세션 ID로 피해자를 유도하여 해당 세션의 권한을 획득합니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2002-1798 | CRITICAL | 9.1 | PHP |
MidiCart PHP, PHP Plus, PHP Maxi의 관리자 인터페이스에 인증 없이 접근 가능한 취약점으로, 공격자가 admin/upload.php를 통해 임의의 PHP 파일을 업로드하거나 admin/credit_card_info.php를 통해 신용카드 정보 등 민감한 정보를 직접 요청으로 접근할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2026-94267 | CRITICAL | 9.0 | WordPress |
Advanced Custom Fields: Extended 및 PRO 플러그인 0.9.2.8 이전 버전은 프론트엔드 폼 액션을 통해 게시물을 업데이트할 때 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 방문자가 임의의 게시물을 덮어쓸 수 있으며, 사이트의 필드 정의를 변조해 서버에서 임의 코드 실행으로 이어질 수 있습니다. 공격은 방문자 입력값으로 게시물 대상과 내용을 지정하는 폼이 게시된 경우에만 성공합니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-20043 | CRITICAL | 9.0 | Magento Open Source |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-787(경계 외 쓰기)과 관련된 문제로, 소프트웨어 보안 강화 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 23:18 |
| CVE-2026-102608 | CRITICAL | 9.0 | FFmpeg |
ZoneMinder 1.38.3 미만 버전에서 발생하는 취약점으로, 모니터 이름을 설정할 때 쉘 메타문자를 포함하면 명령 주입이 가능합니다. 권한이 있는 사용자가 악의적인 이름을 저장하고 이벤트 보기 권한을 가진 사용자가 이벤트를 내보낼 때 웹 서버 권한으로 임의의 명령이 실행될 수 있습니다.
|
2026-10-16 | 2026-10-19 17:17 |
| CVE-2026-44977 | CRITICAL | 9.0 | IBM WebSphere Application Server |
Countly 서버의 star-rating 플러그인에서 발생하는 취약점으로, 비관리자 권한을 가진 사용자가 악성 파일을 업로드하여 실행할 수 있습니다. 공격자가 조작한 파일이 관리자에 의해 실행될 경우, 관리자의 인증 토큰과 CSRF 토큰이 탈취될 수 있습니다.
|
2026-10-16 | 2026-10-21 03:17 |
| CVE-2026-86002 | CRITICAL | 9.0 | Docker |
Dokku 0.38.25 미만 버전에서 발생하는 취약점으로, 앱 수준의 권한을 가진 사용자가 docker-options 플러그인을 통해 임의의 문자열을 저장할 수 있습니다. 저장된 문자열이 빌드 또는 배포 과정에서 Bash eval에 의해 처리될 때 쉘 명령 치환이 실행되어, 호스트 OS 사용자의 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |