| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0101 | CRITICAL | 10.0 | Cloud Services |
Cisco ASA 소프트웨어의 SSL VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 시스템을 재부팅하거나 원격에서 코드를 실행할 수 있습니다. 이 문제는 webvpn 기능이 활성화된 상태에서 조작된 XML 패킷을 전송할 때 메모리 영역의 이중 해제(double free)가 발생하여 나타납니다.
|
2018-01-29 | 2026-08-11 19:33 |
| CVE-2017-10151 | CRITICAL | 10.0 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 시스템을 완전히 장악할 수 있는 치명적인 결함입니다.
|
2017-10-30 | 2026-06-17 00:59 |
| CVE-2017-2320 | CRITICAL | 10.0 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar 컨트롤러 2.1.0 SP1 이전 버전의 심각한 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근하여 서비스 거부, 정보 공개, 시스템 수정 등을 수행할 수 있습니다. 관리 권한이 없어도 NorthStar가 관리하는 모든 시스템에 완전한 피해를 줄 수 있는 극도로 심각한 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-8027 | CRITICAL | 10.0 | Cisco Network Services Orchestrator |
Intel Security McAfee ePolicy Orchestrator의 핵심 서비스에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특별히 조작된 HTTP POST 요청을 통해 SQL 쿼리를 변조하여 인증 없이 데이터베이스의 민감한 정보를 탈취하거나 보안 에이전트를 사칭할 수 있습니다.
|
2017-03-14 | 2026-06-17 00:53 |