| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-26561 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM)의 synoagentregisterd 프로세스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 syno_finder_site HTTP 헤더를 조작하여 중간자 공격(MitM)을 수행할 경우 임의의 코드를 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2020-10255 | CRITICAL | 9.0 | Sudo |
2015년 이후 생산된 DDR4 및 LPDDR4 DRAM 칩의 RowHammer 방어 기술인 TRR(Target Row Refresh)에 결함이 발견되었습니다. 공격자는 특정 메모리 액세스 패턴을 사용하여 비트 플립을 유도함으로써 커널 권한 상승, Sudo 바이너리 공격, RSA 키 변조를 통한 가상 머신 간 데이터 탈취를 수행할 수 있습니다.
|
2020-03-10 | 2026-06-17 02:47 |
| CVE-2019-17625 | CRITICAL | 9.0 | Node.js |
Rambox 0.6.9 버전에서 서비스 추가 또는 편집 시 이름 필드에 저장형 XSS 취약점이 존재합니다. 이름 필드의 데이터 정제 과정이 미흡하여, 공격자가 Node.js 및 Electron 환경에서 OS 명령어를 실행할 수 있는 악성 페이로드를 삽입할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:24 |
| CVE-2015-8351 | CRITICAL | 9.0 | PHP |
WordPress Gwolle Guestbook 플러그인 1.5.4 이전 버전의 원격 파일 포함 취약점으로, allow_url_include 활성화 시 인증된 사용자가 abspath 매개변수를 통해 임의의 PHP 코드 실행 가능. 디렉토리 순회를 이용하면 allow_url_include 비활성화 상태에서도 로컬 파일 실행 가능.
|
2017-09-11 | 2026-05-13 00:24 |
| CVE-2017-5206 | CRITICAL | 9.0 | Linux Kernel |
Firejail 0.9.44.4 이전 버전이 Linux kernel 4.8 이전에서 실행될 때, --allow-debuggers 인자를 통해 seccomp 기반 샌드박스 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 제한된 환경에서 벗어날 수 있습니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-0021 | CRITICAL | 9.0 | Windows 10 |
Microsoft Windows 10 1607 및 Windows Server 2016의 Hyper-V에서 vSMB 패킷 데이터를 제대로 검증하지 않아 공격자가 대상 운영체제에서 임의의 코드를 실행할 수 있는 취약점입니다. CVE-2017-0095와는 별개의 취약점입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2015-8761 | CRITICAL | 9.0 | PHP |
Drupal의 Values 모듈 7.x-1.2 미만 버전에서 권한 확인이 불충분하여, "Import value sets" 권한을 가진 원격 관리자가 ctools import 기능을 악용해 임의의 PHP 코드를 실행할 수 있습니다. 이는 Drupal 사이트의 완전한 장악으로 이어질 수 있습니다.
|
2016-01-08 | 2026-05-06 22:30 |