| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-15454 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SIP 검사 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특수하게 설계된 SIP 요청을 대량으로 전송할 수 있습니다. 이로 인해 장치가 재부팅되거나 CPU 사용량이 급증하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2018-11-01 | 2026-08-11 19:33 |
| CVE-2018-0240 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 애플리케이션 계층 프로토콜 검사 기능에서 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 악성 트래픽을 대량으로 전송하여 장치의 데드락을 유발하고, 결과적으로 장치를 재부팅시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2018-04-19 | 2026-08-11 19:33 |
| CVE-2018-0231 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 TLS 라이브러리에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 악성 TLS 메시지를 전송하여 버퍼 언더플로우를 유발하고 장치를 재부팅시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2018-04-19 | 2026-08-11 19:37 |
| CVE-2018-0230 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower 2100 시리즈 보안 어플라이언스에서 실행되는 FTD 소프트웨어의 내부 패킷 처리 기능에 취약점이 존재합니다. 공격자가 조작된 IPv4 또는 IPv6 단편화 패킷을 전송하면 Snort 프로세스의 CPU 점유율이 100%로 상승하여 장치가 트래픽 처리를 중단하는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2018-04-19 | 2026-08-11 19:33 |
| CVE-2018-0228 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 인그레스 흐름 생성 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 CPU 사용량을 100%까지 증가시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 내부 소프트웨어 락 처리 오류로 인해 시스템 프로세스가 CPU 사이클을 확보하지 못해 발생하며, IPv4 및 IPv6 트래픽 모두에 영향을 미칩니다.
|
2018-04-19 | 2026-08-11 19:37 |
| CVE-2018-0164 | HIGH | 8.6 | Cloud Services |
Cisco IOS XE 소프트웨어의 Switch Integrated Security Features에서 발생하는 취약점으로, 조작된 IPv6 패킷을 통해 인증되지 않은 원격 공격자가 인터페이스 큐 쐐기(queue wedge) 현상을 일으킬 수 있습니다. 이로 인해 네트워크 인터페이스의 정상적인 데이터 처리가 중단될 수 있습니다.
|
2018-03-28 | 2026-06-17 01:29 |
| CVE-2017-17952 | HIGH | 8.6 | PHP |
PHP Scripts Mall PHP Multivendor Ecommerce의 등록 URL이 예측 가능하여 원격 공격자가 유효하지 않거나 위조된 이메일 주소로 계정을 등록할 수 있는 취약점입니다. 이는 이메일 검증 메커니즘의 부재 또는 약한 구현으로 인해 발생합니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-3883 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower FXOS 및 NX-OS의 AAA(인증·인가·계정 관리) 구현 취약점으로, 인증되지 않은 원격 공격자가 브루트포스 로그인 공격을 통해 장치를 재부팅시킬 수 있습니다. 높은 빈도의 로그인 시도로 인해 AAA 프로세스가 keepalive 메시지를 받지 못하고 메모리 부족으로 인해 장치가 예기치 않게 재시작됩니다.
|
2017-10-19 | 2026-06-17 01:19 |
| CVE-2017-12246 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA의 HTTP 헤더 검증 불완전으로 인한 원격 재시작 취약점입니다. 인증되지 않은 공격자가 특정 HTTP 요청을 전송하여 장치를 강제로 재시작시킬 수 있으며, 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2017-10-05 | 2026-06-17 01:02 |
| CVE-2017-12245 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower Threat Defense(FTD) 소프트웨어의 SSL 트래픽 복호화 처리 과정에서 메모리 누수 취약점이 존재합니다. 공격자가 악의적인 SSL 트래픽을 지속적으로 전송하여 시스템 메모리를 고갈시키고 장비가 트래픽 포워딩을 중단하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-12244 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower System Software의 IPv6 패킷 탐지 엔진에서 확장 헤더 필드에 대한 입력 검증 부족으로 인한 취약점으로, 악의적인 IPv6 패킷 전송 시 높은 CPU 사용률 유발 또는 Snort 프로세스 재시작으로 인한 서비스 거부를 초래합니다. IPv6 트래픽에만 영향을 미치며, 파일 액션 정책이 설정된 환경에서 발생합니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-1483 | HIGH | 8.6 | IBM Verify Identity Access |
IBM Security Identity Manager Adapters 6.0 및 7.0 버전에서 인증 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 익명 사용자가 보호된 영역 및 중요 리소스에 접근할 수 있습니다.
|
2017-09-28 | 2026-06-17 01:14 |
| CVE-2017-2321 | HIGH | 8.6 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전의 취약점으로, 인증되지 않은 네트워크 기반 공격자가 중간자 공격, 파일 주입, 명령 실행을 통해 서비스 거부, 시스템 파일 수정, 민감 정보 공개를 야기할 수 있습니다. 메모리 오버플로우 조건으로 인한 추가 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2317 | HIGH | 8.6 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에서 인증 없이 네트워크를 통해 공격자가 데이터베이스 테이블 서비스를 거부시킬 수 있는 취약점입니다. 이로 인해 정보 유출, 시스템 상태 변조, 부분 또는 완전한 서비스 거부가 발생할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-6608 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 소프트웨어의 SSL/TLS 패킷 파싱 오류로 인한 원격 서비스 거부 취약점입니다. 인증되지 않은 공격자가 조작된 SSL/TLS 패킷을 전송하여 영향받는 시스템의 재부팅을 유발할 수 있습니다. IPv4/IPv6 트래픽 모두에서 악용 가능하며 유효한 SSL/TLS 세션이 필요합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2016-6368 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower System Software의 PGM 프로토콜 탐지 엔진에서 입력 검증 부재로 인해 특수 제작된 패킷 전송 시 Snort 프로세스가 예기치 않게 재시작되어 서비스 거부가 발생합니다. 공격 성공 시 트래픽 검사가 우회되거나 드롭될 수 있어 심각한 보안 위협입니다.
|
2017-04-20 | 2026-05-13 00:24 |
| CVE-2017-7569 | HIGH | 8.6 | PHP |
vBulletin 5.3.0 이전 버전에서 PHP parse_url 함수의 특정 동작을 악용하여 이전 보안 패치(CVE-2016-6483)를 우회하고 SSRF 공격을 실행할 수 있는 취약점입니다. 원격 공격자가 내부 서버 리소스에 접근할 수 있습니다.
|
2017-04-06 | 2026-05-13 00:24 |
| CVE-2017-6413 | HIGH | 8.6 | Apache HTTP Server |
Apache HTTP Server의 mod_auth_openidc 모듈 2.1.6 이전 버전에서 OAuth 2.0 설정 시 OIDC_CLAIM_ 및 OIDCAuthNHeader 헤더를 적절히 검증하지 않아 발생하는 인증 우회 취약점입니다. 공격자는 조작된 HTTP 헤더를 통해 인증을 우회할 수 있습니다.
|
2017-03-02 | 2026-06-17 01:22 |
| CVE-2017-6062 | HIGH | 8.6 | Apache HTTP Server |
Apache HTTP Server의 mod_auth_openidc 2.1.5 이전 버전이 OIDCUnAuthAction pass 설정에서 OIDC_CLAIM_과 OIDCAuthNHeader 헤더를 검증하지 않아, 원격 공격자가 위조된 헤더로 인증을 우회할 수 있습니다.
|
2017-03-02 | 2026-06-17 01:21 |
| CVE-2016-5782 | HIGH | 8.6 | PHP |
Locus Energy LGate 에너지 미터의 PHP 관리 스크립트에서 POST 요청 입력값을 제대로 검증하지 않는 취약점으로, 공격자가 악의적 데이터를 전송하여 미터 설정(전압 모니터링, 네트워크 설정)을 조작할 수 있습니다. 미터의 무결성과 신뢰성을 훼손할 수 있습니다.
|
2017-02-13 | 2026-05-13 00:24 |
| CVE-2016-9225 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA CX Context-Aware Security 모듈의 IP fragment 처리 취약점으로, 조작된 fragmented IP traffic을 전송하여 shared memory의 packet buffer를 고갈시킬 수 있습니다. 이로 인해 CX 모듈이 추가 트래픽을 처리하지 못하는 DoS 상태에 빠집니다. Cisco는 패치를 제공하지 않으며 workaround도 없습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-6621 | HIGH | 8.6 | PHP |
phpMyAdmin의 setup 스크립트에서 발견된 SSRF(Server-Side Request Forgery) 취약점으로, 공격자가 조작된 요청을 통해 서버가 의도하지 않은 내부/외부 리소스에 접근하도록 유도할 수 있습니다. 이를 통해 내부 시스템 정보 유출, 포트 스캔, 내부 서비스 악용 등의 공격이 가능합니다.
|
2017-01-31 | 2026-05-13 00:24 |
| CVE-2016-5096 | HIGH | 8.6 | PHP |
PHP의 fread 함수에서 정수 오버플로우 취약점으로, 두 번째 인수에 매우 큰 정수값을 입력하면 메모리 처리 오류를 유발합니다. 이를 통해 서비스 거부(DoS) 또는 임의 코드 실행 등의 공격이 가능합니다. PHP 5.5.36 이전 및 5.6.22 이전 버전에서 발생합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5095 | HIGH | 8.6 | PHP |
PHP 5.5.36 이전, 5.6.22 이전의 5.6.x 버전에서 html.c의 php_escape_html_entities_ex 함수에 정수 오버플로우 취약점이 존재합니다. FILTER_SANITIZE_FULL_SPECIAL_CHARS 필터를 사용할 때 매우 큰 출력 문자열을 생성하도록 유도하여 DoS 공격이나 기타 영향을 초래할 수 있습니다. CVE-2016-5094의 불완전한 수정으로 인해 발생했습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5094 | HIGH | 8.6 | PHP |
PHP의 htmlspecialchars 함수에서 정수 오버플로우 취약점이 발생하여, 공격자가 대용량 출력 문자열을 생성하도록 트리거할 수 있습니다. 이를 통해 서비스 거부(DoS) 또는 다른 영향을 미칠 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5093 | HIGH | 8.6 | PHP |
PHP의 get_icu_value_internal 함수에서 null 종료 문자를 확인하지 않아 메모리 범위 밖을 읽을 수 있는 취약점입니다. locale_get_primary_language 함수 호출 시 조작된 입력값으로 인해 서버 거부 또는 정보 유출이 발생할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2015-8616 | HIGH | 8.6 | PHP |
PHP 7.x의 intl 확장 collator_sort.c 파일의 Collator::sortWithSortKeys 함수에서 발생하는 Use-after-free 취약점입니다. 원격 공격자가 손상된 배열과 키 버퍼 간의 관계를 악용하여 애플리케이션 충돌(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-8279 | HIGH | 8.6 | PHP |
Samsung SRN-1670D NVR 장치의 웹 뷰어 1.0.0.193에 경로 조회(Path Traversal) 취약점이 존재하여, 인증 없이 원격 공격자가 PHP 스크립트를 통해 시스템의 임의 파일을 읽을 수 있습니다. 공격자는 이를 악용해 설정 파일, 암호, 로그 등 민감한 정보를 탈취할 수 있습니다.
|
2016-01-15 | 2026-05-06 22:30 |
| CVE-2026-59185 | HIGH | 8.5 | Git |
identrail은 AWS, GitHub/OIDC, Kubernetes를 위한 머신 아이덴티티 보안 플랫폼입니다. 1.0.2 이전 버전에서는 GitHub 연결 완료 엔드포인트가 installation_id의 소유권을 검증하지 않아, 인증된 테넌트가 다른 조직의 설치 ID를 사용해 해당 조직의 비공개 저장소 정보와 콘텐츠를 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-96626 | HIGH | 8.5 | Docker |
Arcane 2.5.0 미만 버전에서 UpdateRegistry 및 TestRegistry 함수가 저장된 암호화 토큰을 유지하면서 레지스트리 URL을 변경할 수 있는 취약점이 존재합니다. 공격자가 권한을 이용해 레지스트리 URL을 악의적인 호스트로 변경하면, 시스템이 기존 토큰을 복호화하여 공격자에게 전송함으로써 컨테이너 레지스트리 인증 정보가 노출될 수 있습니다.
|
2026-10-16 | 2026-10-28 18:17 |