| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-40438 | CRITICAL | 9.0 | Apache HTTP Server |
조작된 URI 경로를 통해 mod_proxy가 원격 사용자가 선택한 오리진 서버로 요청을 전달하게 만드는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에서 발생합니다.
|
2021-09-16 | 2026-08-06 05:16 |
| CVE-2021-34523 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 높은 수준의 권한을 획득할 수 있게 합니다.
|
2021-07-14 | 2026-08-10 19:59 |
| CVE-2020-15180 | CRITICAL | 9.0 | MariaDB |
MariaDB의 mysql-wsrep 구성 요소에서 입력값 검증 미흡으로 인한 명령 주입 취약점이 발견되었습니다. 원격 공격자가 wsrep_sst_method 설정을 악용하여 Galera 클러스터 노드에서 임의의 명령을 실행할 수 있으며, 이는 시스템의 기밀성, 무결성 및 가용성을 위협합니다.
|
2021-05-27 | 2026-06-17 02:56 |
| CVE-2021-28483 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-26562 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM)의 synoagentregisterd 프로세스에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 중간자 공격자(MitM)가 syno_finder_site HTTP 헤더를 조작하여 임의의 코드를 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26560 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-4 이전 버전의 synoagentregisterd에서 민감한 정보가 암호화되지 않은 상태로 전송되는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 HTTP 세션을 가로채 서버를 사칭할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26561 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM)의 synoagentregisterd 프로세스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 syno_finder_site HTTP 헤더를 조작하여 중간자 공격(MitM)을 수행할 경우 임의의 코드를 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2020-10255 | CRITICAL | 9.0 | Sudo |
2015년 이후 생산된 DDR4 및 LPDDR4 DRAM 칩의 RowHammer 방어 기술인 TRR(Target Row Refresh)에 결함이 발견되었습니다. 공격자는 특정 메모리 액세스 패턴을 사용하여 비트 플립을 유도함으로써 커널 권한 상승, Sudo 바이너리 공격, RSA 키 변조를 통한 가상 머신 간 데이터 탈취를 수행할 수 있습니다.
|
2020-03-10 | 2026-06-17 02:47 |
| CVE-2019-17625 | CRITICAL | 9.0 | Node.js |
Rambox 0.6.9 버전에서 서비스 추가 또는 편집 시 이름 필드에 저장형 XSS 취약점이 존재합니다. 이름 필드의 데이터 정제 과정이 미흡하여, 공격자가 Node.js 및 Electron 환경에서 OS 명령어를 실행할 수 있는 악성 페이로드를 삽입할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:24 |
| CVE-2015-8351 | CRITICAL | 9.0 | PHP |
WordPress Gwolle Guestbook 플러그인 1.5.4 이전 버전의 원격 파일 포함 취약점으로, allow_url_include 활성화 시 인증된 사용자가 abspath 매개변수를 통해 임의의 PHP 코드 실행 가능. 디렉토리 순회를 이용하면 allow_url_include 비활성화 상태에서도 로컬 파일 실행 가능.
|
2017-09-11 | 2026-05-13 00:24 |
| CVE-2017-5206 | CRITICAL | 9.0 | Linux Kernel |
Firejail 0.9.44.4 이전 버전이 Linux kernel 4.8 이전에서 실행될 때, --allow-debuggers 인자를 통해 seccomp 기반 샌드박스 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 제한된 환경에서 벗어날 수 있습니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-0021 | CRITICAL | 9.0 | Windows 10 |
Microsoft Windows 10 1607 및 Windows Server 2016의 Hyper-V에서 vSMB 패킷 데이터를 제대로 검증하지 않아 공격자가 대상 운영체제에서 임의의 코드를 실행할 수 있는 취약점입니다. CVE-2017-0095와는 별개의 취약점입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2015-8761 | CRITICAL | 9.0 | PHP |
Drupal의 Values 모듈 7.x-1.2 미만 버전에서 권한 확인이 불충분하여, "Import value sets" 권한을 가진 원격 관리자가 ctools import 기능을 악용해 임의의 PHP 코드를 실행할 수 있습니다. 이는 Drupal 사이트의 완전한 장악으로 이어질 수 있습니다.
|
2016-01-08 | 2026-05-06 22:30 |