| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4534 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2000, 2002 및 Office 2003에서 발생하는 미지정 취약점으로, 조작된 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 잘못된 스택 구조를 유발하며 Trojan.Mdropper.Q, Mofei, Femo와 같은 악성코드에 의해 악용되었습니다.
|
2006-09-05 | 2026-06-16 22:29 |
| CVE-2006-4483 | HIGH | 9.3 | PHP |
PHP 5.1.5 이전 버전의 cURL 확장에서 open_basedir 또는 safe_mode 보안 제약을 우회하여 CURLOPT_FOLLOWLOCATION 옵션을 악용할 수 있는 취약점입니다. realpath 캐시 메커니즘의 결함으로 인해 공격자가 무단 작업을 수행할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4482 | HIGH | 9.3 | PHP |
PHP 5.1.5 이전 버전의 str_repeat 및 wordwrap 함수에서 64비트 시스템을 대상으로 한 힙 기반 버퍼 오버플로우 취약점입니다. 이 취약점은 메모리 손상을 유발하여 임의의 코드 실행이나 서비스 거부를 야기할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-2388 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2000부터 2004 버전에서 발생하는 취약점으로, 조작된 셀 메모를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 데이터 재구축 과정에서 '중요 데이터 오프셋'을 수정함으로써 발생합니다.
|
2006-07-13 | 2026-06-16 22:24 |
| CVE-2006-2389 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003, Office XP, Office 2000 등 특정 제품군에서 발생하는 미지정 취약점입니다. 악성 속성이 포함된 Office 파일을 통해 메모리 손상을 유발하여 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-09-23 13:10 |
| CVE-2006-1316 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003, Office XP, Office 2000 등 여러 제품에서 발생하는 지정되지 않은 취약점입니다. 악의적으로 조작된 문자열이 포함된 Office 파일을 통해 메모리 손상을 유발하여 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-09-23 13:10 |
| CVE-2006-0033 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003, Office XP 등 여러 제품에서 발생하는 지정되지 않은 취약점입니다. 악의적으로 제작된 PNG 이미지를 파싱할 때 메모리 손상이 발생하여, 사용자의 개입을 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-09-23 11:10 |
| CVE-2006-0007 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003, Office XP 등 다양한 제품군에서 사용되는 GIFIMP32.FLT 파일의 버퍼 오버플로 취약점입니다. 공격자가 조작된 GIF 이미지를 통해 메모리 손상을 유발하여 임의의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-06-16 22:19 |
| CVE-2006-3017 | HIGH | 9.3 | PHP |
PHP 4.4.3 이전 및 5.1.3 이전 버전의 zend_hash_del_key_or_index 함수 버그로 인해 unset() 함수가 의도한 변수를 제대로 해제하지 못합니다. 이로 인해 삭제되어야 할 변수가 메모리에 유지되어 보안 관련 작업에서 예상치 못한 값이 사용될 수 있습니다.
|
2006-06-14 | 2026-04-16 00:27 |
| CVE-2006-3016 | HIGH | 9.3 | PHP |
PHP 5.1.3 이전 버전의 session.c에서 세션 이름에 특정 문자를 입력하면 CRLF injection, SQL injection, XSS, HTTP response splitting 등의 공격이 가능한 취약점. 세션 이름이 영숫자만 허용해야 한다는 기대와 규칙을 위반하여 발생.
|
2006-06-14 | 2026-04-16 00:27 |
| CVE-2006-0025 | HIGH | 9.3 | Windows 10 |
Microsoft Windows Media Player 9 및 10 버전에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 PNG 이미지의 청크 크기를 비정상적으로 크게 설정하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-13 | 2026-06-16 22:19 |
| CVE-2006-1540 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 버전의 MSO.DLL에서 발생하는 취약점으로, 조작된 문서를 통해 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다. 공격자는 잘못된 문자열이나 정수 오버플로우를 유발하는 시트 이름을 사용하여 메모리 접근 위반을 일으킬 수 있습니다.
|
2006-03-30 | 2026-06-16 22:23 |
| CVE-2006-1017 | HIGH | 9.3 | PHP |
PHP 4.4.4 이전 및 5.1.5 이전 버전의 c-client 라이브러리가 safe_mode와 open_basedir 보안 기능을 검사하지 않아 발생하는 취약점입니다. imap_open 함수에서 사용자 제어 입력을 받을 때 원격 공격자가 IMAP 스트림 데이터 구조에 접근하여 무단으로 IMAP 작업을 수행할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-0006 | HIGH | 9.3 | Windows 10 |
Windows Media Player의 비트맵 처리 루틴에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 크기가 0으로 지정되었으나 추가 데이터가 포함된 조작된 .BMP 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0005 | HIGH | 9.3 | Windows 10 |
Microsoft Windows Media Player 9 및 10의 플러그인에서 발생하는 버퍼 오버플로 취약점입니다. Internet Explorer 이외의 브라우저를 사용하며 미디어 파일을 처리하는 기본 애플리케이션으로 설정된 경우, 긴 src 속성을 포함한 HTML EMBED 요소를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0200 | HIGH | 9.3 | MySQL |
PHP 5.1.0과 5.1.1의 mysqli 확장 프로그램 에러 리포팅 기능에 존재하는 포맷 스트링 취약점입니다. MySQL 에러 메시지에 포맷 스트링 지정자를 삽입하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-01-13 | 2026-04-16 00:27 |
| CVE-2006-0010 | HIGH | 9.3 | Windows Server |
Microsoft Windows의 T2EMBED.DLL에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 EOT(Embedded Open Type) 웹 폰트가 포함된 이메일이나 웹 페이지를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-01-10 | 2026-06-16 22:19 |
| CVE-2005-1730 | HIGH | 9.3 | OpenSSL |
Novell iManager 2.0.2에 사용된 OpenSSL ASN.1 파서의 여러 취약점으로, 원격 공격자가 조작된 패킷을 전송하여 NULL 포인터 역참조를 유발해 서비스 거부 공격을 수행할 수 있습니다. CVE-2004-0079, CVE-2004-0081, CVE-2004-0112와 중복될 수 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-3051 | HIGH | 9.3 | 7-Zip |
7-Zip 3.13, 4.23, 4.26 BETA 버전의 ARJ 플러그인(arj.dll 3.9.2.0)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 거대한 ARJ 블록이 포함된 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2005-09-24 | 2026-06-16 22:16 |
| CVE-2004-1029 | HIGH | 9.3 | Spring Data REST |
Java 2 Runtime Environment(JRE) 1.4.2_01 및 1.4.2_04 버전의 Sun Java Plugin 기능에서 자바스크립트와 자바 애플릿 간의 데이터 전송 시 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 리플렉션 API를 사용하여 비공개 자바 패키지에 접근함으로써 안전하지 않은 클래스를 로드하고 임의의 코드를 실행할 수 있습니다.
|
2005-03-01 | 2026-06-16 22:06 |
| CVE-2004-2692 | HIGH | 9.3 | PHP |
PHP 4.3.2~4.3.7 버전의 exec_dir 패치에서 안전 모드 비활성화 시 역따옴표(backtick) 연산자가 php_escape_shell_cmd 함수로 필터링되지 않아 원격 공격자가 임의의 셸 명령을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0259 | HIGH | 9.3 | IBM WebSphere Application Server |
Formmail.php 5.0 및 이전 버전의 check_referer() 함수에서 발생하는 취약점입니다. 공격자가 비어 있거나 조작된 HTTP Referer를 사용하여 접근 제한을 우회할 수 있으며, 동일한 웹 서버 내의 XSS 취약점을 이용해 공격이 가능합니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2003-0825 | HIGH | 9.3 | Windows Server |
Microsoft Windows Server 2003 및 Windows NT, Server 2000의 WINS 서비스에서 특정 패킷의 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2004-03-03 | 2026-06-16 22:03 |
| CVE-2026-72496 | CRITICAL | 9.2 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 ioremap 실패 시 적절한 롤백 처리가 이루어지지 않는 취약점이 발견되었습니다. bnxt_qplib_alloc_dpi 함수가 ioremap 실패 시에도 성공을 반환하여 시스템 불안정성을 초래할 수 있었으나, 이제 실패 시 -ENOMEM 상태를 반환하고 롤백을 수행하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-49445 | CRITICAL | 9.2 | Envoy |
Cilium의 L7 기능이 활성화된 경우, 내장 또는 독립형 Envoy 인스턴스가 클러스터 노드에 외부 접근이 가능한 admin.sock을 생성합니다. 이를 통해 로컬 공격자가 Envoy 관리 엔드포인트에 접근하여 TLS 비밀 정보를 노출하거나 클러스터 트래픽을 방해하고 Envoy를 종료할 수 있습니다.
|
2026-07-15 | 2026-07-17 17:50 |
| CVE-2026-50110 | CRITICAL | 9.2 | Veeam Backup & Replication |
Storage Concentrator(SC 및 SCVM)의 설정 파일 내에 다수의 내부 서비스용 하드코딩된 자격 증명이 포함되어 있습니다. 이 자격 증명은 인코딩되어 있으나 쉽게 평문으로 복호화가 가능하며, 데이터베이스, 라이선싱, 복제 서비스 등 다양한 내부 시스템에 대한 무단 접근을 허용할 수 있습니다.
|
2026-06-30 | 2026-07-01 18:17 |
| CVE-2026-27208 | CRITICAL | 9.2 | Docker |
bleon-ethical/api-gateway-deploy 1.0.0 버전에서 OS 명령 주입 및 권한 상승이 결합된 취약점이 발견되었습니다. 공격자는 컨테이너 내에서 루트 권한으로 임의 명령을 실행할 수 있으며, 이는 컨테이너 탈출 및 인프라 무단 수정으로 이어질 수 있습니다.
|
2026-02-24 | 2026-06-17 10:26 |
| CVE-2026-105779 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에 SQL 인젝션 취약점이 존재하며, 이로 인해 보안 기능 우회가 발생할 수 있습니다. 낮은 권한의 공격자가 이를 악용하여 무단 읽기 및 제한적 쓰기 권한을 획득할 수 있습니다. 사용자 상호작용 없이 악용 가능하며 범위(Scope)가 변경됩니다.
|
2026-10-27 | 2026-10-27 17:16 |
| CVE-2026-104354 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에 특수 요소 무력화 부적절로 인한 SQL 인젝션 취약점이 존재합니다. 이를 악용하면 현재 사용자 권한 컨텍스트에서 임의 코드가 실행될 수 있습니다. 높은 권한을 가진 공격자가 악용할 수 있으며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.
|
2026-10-27 | 2026-10-27 17:16 |
| CVE-2026-116207 | CRITICAL | 9.1 | MySQL |
YesWiki 4.6.0 이전 4.7.0 및 5.0.0-alpha1 이전 5.0.0-alpha4 버전에는 인증 없이 악용 가능한 SQL 인젝션 취약점이 존재합니다. 공개 Bazar 검색 API의 query 및 searchfields 파라미터에 포함된 필드명이 백틱으로 감싸진 별칭에 삽입되며, mysqli_real_escape_string으로만 이스케이프됩니다. 공격자는 백틱을 이용해 서브쿼리를 주입하여 사용자 비밀번호 해시 등의 데이터를 읽거나 SLEEP()으로 데이터베이스 스레드를 고갈시킬 수 있습니다.
|
2026-10-25 | 2026-10-26 17:17 |