| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-4340 | HIGH | 8.8 | Git |
GitLab의 impersonate 기능에서 발견된 권한 상승 취약점으로, 인증된 사용자가 다른 사용자로 로그인할 수 있습니다. 이를 통해 무단 접근 및 데이터 탈취가 가능합니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2016-7793 | HIGH | 8.8 | Git |
sociomantic-tsunami git-hub 0.10.3 이전 버전에서 조작된 저장소 URL을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. URL 입력값 검증 부족으로 인해 악의적인 repository URL이 처리될 때 시스템 명령이 실행될 수 있습니다.
|
2017-01-19 | 2026-05-13 00:24 |
| CVE-2016-7998 | HIGH | 8.8 | PHP |
SPIP 템플릿 컴파일러의 취약점으로 원격 인증 사용자가 조작된 INCLUDE/INCLURE 태그가 포함된 HTML 파일을 업로드한 후 valider_xml 액션으로 접근하여 임의의 PHP 코드를 실행할 수 있습니다. SPIP 3.1.2 이전 모든 버전에서 발생합니다.
|
2017-01-18 | 2026-05-13 00:24 |
| CVE-2016-7980 | HIGH | 8.8 | PHP |
SPIP 3.1.2 및 그 이전 버전의 ecrire/exec/valider_xml.php에 있는 CSRF 취약점으로, 원격 공격자가 조작된 요청을 통해 관리자 인증을 탈취하여 로컬 파일의 XML 유효성 검사기를 실행할 수 있습니다. CVE-2016-7998과 결합하면 임의의 PHP 코드 실행이 가능합니다.
|
2017-01-18 | 2026-05-13 00:24 |
| CVE-2017-5520 | HIGH | 8.8 | PHP |
GeniXCMS 0.0.8 이하의 미디어 이름 변경 기능이 .php6, .php7, .phtml 등의 대체 PHP 확장자를 검증 우회 대상으로 미처 검사하지 않는 취약점입니다. 공격자는 이를 이용해 업로드된 파일을 이러한 확장자로 변경하여 서버에서 PHP 코드를 실행할 수 있습니다.
|
2017-01-17 | 2026-05-13 00:24 |
| CVE-2016-5851 | HIGH | 8.8 | Python |
python-docx 0.8.6 이전 버전에서 XML 외부 엔티티(XXE) 공격 취약점이 존재합니다. 공격자가 특수 제작된 문서를 통해 XXE 페이로드를 주입하여 임의의 XML 외부 엔티티를 처리하도록 할 수 있습니다. 이를 통해 민감한 파일 정보 유출이나 서비스 거부 공격이 가능합니다.
|
2016-12-21 | 2026-05-06 22:30 |
| CVE-2016-6619 | HIGH | 8.8 | PHP |
phpMyAdmin의 사용자 인터페이스 선호도 기능에서 발견된 SQL injection 취약점입니다. 제어 사용자 계정에 대해 SQL injection 공격을 실행할 수 있으며, 영향받는 모든 버전에서 공격 가능합니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6609 | HIGH | 8.8 | PHP |
phpMyAdmin의 배열 내보내기 기능에서 특수하게 조작된 데이터베이스 이름을 사용하여 임의의 PHP 명령어를 원격 실행할 수 있는 취약점입니다. 4.6.x, 4.4.x, 4.0.x 버전의 특정 범위가 영향을 받으며 공격자는 시스템 제어권을 획득할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2015-8968 | HIGH | 8.8 | Git |
git-fastclone 1.0.1 이전 버전에서 .gitmodules 파일을 통한 임의의 셸 명령 실행 취약점이 존재합니다. 공격자가 제어하는 저장소로부터 재귀적 클론을 수행하도록 사용자를 유도하거나 암호화되지 않은 git 클론을 중간자 공격으로 가로챌 수 있으면, 임의의 셸 명령을 실행할 수 있습니다.
|
2016-11-03 | 2026-05-06 22:30 |
| CVE-2016-5767 | HIGH | 8.8 | PHP |
libgd의 gdImageCreate 함수에서 정수 오버플로우 취약점이 발생합니다. PHP 5.5.37, 5.6.23, 7.0.8 이전 버전에서 악의적인 이미지 크기로 힙 버퍼 오버플로우를 유발할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5766 | HIGH | 8.8 | PHP |
GD Graphics Library (libgd)의 _gd2GetHeader 함수에서 정수 오버플로우 취약점이 발생합니다. 악의적으로 조작된 이미지 파일의 청크 크기 정보를 처리할 때 힙 버퍼 오버플로우가 발생하여 애플리케이션 충돌이나 임의 코드 실행이 가능합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-6297 | HIGH | 8.8 | PHP |
PHP의 zip:// 스트림 래퍼에서 정수 오버플로우 취약점이 발생하여 원격 공격자가 특정 zip:// URL을 통해 스택 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-0635 | HIGH | 8.8 | MySQL |
Oracle의 여러 엔터프라이즈 제품(Enterprise Manager, Retail, Primavera, Financial Services 등)에 영향을 미치는 원격 인증 취약점입니다. 인증된 공격자가 기밀성, 무결성, 가용성을 침해할 수 있으며, 상세 정보는 공개되지 않았습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3738 | HIGH | 8.8 | Docker |
Red Hat OpenShift Enterprise 3.2의 STI(Source-to-Image) 빌드 기능이 Docker 소켓 접근을 충분히 제한하지 못해, 인증된 사용자가 build-pod을 통해 Docker 소켓에 접근하고 컨테이너 호스트의 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 클러스터 전체를 제어할 수 있습니다.
|
2016-06-08 | 2026-06-17 00:46 |
| CVE-2016-4343 | HIGH | 8.8 | PHP |
PHP의 phar 확장에서 TAR 아카이브의 특수한 형식의 파일(zero-size ././@LongLink)을 처리할 때 메모리 초기화 오류가 발생합니다. 이를 통해 원격 공격자가 서비스 거부를 유발하거나 임의의 코드 실행이 가능할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4342 | HIGH | 8.8 | PHP |
PHP의 phar 확장 모듈에서 영 길이의 비압축 데이터를 부정확하게 처리하여 발생하는 취약점입니다. 공격자가 악의적으로 조작한 TAR, ZIP, PHAR 아카이브를 통해 힙 메모리 손상을 유발하거나 예측 불가능한 영향을 미칠 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-0183 | HIGH | 8.8 | SharePoint |
Microsoft Office 2010 SP2 및 관련 서비스의 Windows 글꼴 라이브러리에서 발생하는 취약점입니다. 공격자가 조작된 글꼴이 포함된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-05-11 | 2026-06-17 00:37 |
| CVE-2016-3105 | HIGH | 8.8 | Git |
Mercurial의 convert 확장 기능에서 특수하게 조작된 git 저장소 이름을 통해 임의의 코드 실행을 허용하는 취약점입니다. 공격자가 악의적인 저장소 이름으로 코드를 실행할 수 있으며, 3.8 버전 이전의 Mercurial이 영향을 받습니다.
|
2016-05-09 | 2026-05-06 22:30 |
| CVE-2016-3069 | HIGH | 8.8 | Git |
Mercurial 3.7.3 이전 버전에서 Git 저장소 변환 시 특별히 조작된 저장소 이름을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 저장소 이름의 유효성 검증 부재로 인해 코드 실행이 가능합니다.
|
2016-04-13 | 2026-05-06 22:30 |
| CVE-2016-3068 | HIGH | 8.8 | Git |
3.7.3 이전의 Mercurial에서 서브리포지토리 클론 시 조작된 git ext:: URL을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이다. 특별히 제작된 리포지토리를 클론하면 공격자의 시스템에서 악의적인 명령이 자동으로 실행될 수 있다.
|
2016-04-13 | 2026-05-06 22:30 |
| CVE-2016-1235 | HIGH | 8.8 | OpenSSH |
OAR 2.5.7 이전 버전의 oarsh 스크립트에서 OpenSSH 옵션 검증 부재로 인해 원격 인증 사용자가 민감한 정보를 열람하거나 권한 상승이 가능한 취약점입니다. 악의적인 OpenSSH 옵션을 주입하여 보안 정책을 우회할 수 있습니다.
|
2016-04-11 | 2026-05-06 22:30 |
| CVE-2016-0792 | HIGH | 8.8 | Jenkins |
Jenkins 1.650 이전, LTS 1.642.2 이전 버전의 API 엔드포인트에서 XStream 직렬화 취약점을 통해 인증된 공격자가 XML 파일의 악성 직렬화 데이터를 전송하여 임의의 코드를 원격 실행할 수 있습니다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2016-0714 | HIGH | 8.8 | Apache Tomcat |
Apache Tomcat 6.x, 7.x, 8.x, 9.x의 세션 지속성 구현에서 세션 속성을 부적절하게 처리하는 결함입니다. 인증된 원격 사용자가 조작된 객체를 세션에 주입하여 SecurityManager 제한을 우회하고 특권 컨텍스트에서 임의 코드를 실행할 수 있습니다.
|
2016-02-25 | 2026-10-15 16:17 |
| CVE-2015-5351 | HIGH | 8.8 | Apache Tomcat |
Apache Tomcat의 Manager와 Host Manager 애플리케이션에서 CSRF 토큰 생성 및 전송 메커니즘의 결함으로 인해, 원격 공격자가 임의의 새로운 요청에 대해 유효한 CSRF 토큰을 취득하고 이를 악용할 수 있는 취약점입니다. 이를 통해 관리자 권한이 없어도 관리 기능을 실행할 수 있습니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0766 | HIGH | 8.8 | PostgreSQL |
PostgreSQL 9.1.20 이전, 9.2.15 이전, 9.3.11 이전, 9.4.6 이전, 9.5.1 이전 버전의 PL/Java 모듈에서 사용자 정의 설정(GUC)에 대한 접근 제어가 부족하여 공격자가 권한을 상승시킬 수 있는 취약점입니다.
|
2016-02-17 | 2026-05-06 22:30 |
| CVE-2015-7537 | HIGH | 8.8 | Jenkins |
Jenkins 1.640 이전 및 LTS 1.625.2 이전 버전에서 HTTP GET 메서드를 통한 CSRF 취약점으로 인해 원격 공격자가 관리자의 세션을 탈취하고 권한 있는 요청을 실행할 수 있습니다. 이를 통해 시스템 설정 변경, 플러그인 설치, 빌드 실행 등 관리자 권한 기반의 모든 작업 수행 가능합니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2015-7538 | HIGH | 8.8 | Jenkins |
Jenkins 1.640 이전 버전과 LTS 1.625.2 이전 버전에서 CSRF(교차 사이트 요청 위조) 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 CSRF 필터를 무시하고 무단 작업을 수행할 수 있습니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2016-2049 | HIGH | 8.8 | PHP |
JanRain PHP OpenID 라이브러리의 examples/consumer/common.php에서 openid.realm 파라미터를 SERVER_NAME과 부적절하게 검증하여, 공격자가 조작된 HTTP Host 헤더로 임의 사용자의 인증을 탈취할 수 있습니다.
|
2016-02-01 | 2026-05-06 22:30 |
| CVE-2014-6278 | HIGH | 8.8 | Apache HTTP Server |
GNU Bash 4.3 이하에서 환경 변수의 함수 정의를 부정확하게 파싱하여 원격 공격자가 임의 코드를 실행할 수 있는 취약점입니다. OpenSSH, Apache HTTP Server, DHCP 클라이언트 등 권한 경계를 넘어 Bash를 실행하는 모든 상황에서 악용 가능합니다.
|
2014-09-30 | 2026-06-17 00:12 |
| CVE-2013-0643 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Windows, Mac OS X, Linux용 Adobe Flash Player의 Firefox 샌드박스에서 권한 제한이 제대로 이루어지지 않는 취약점입니다. 공격자가 조작된 SWF 콘텐츠를 통해 원격에서 임의의 코드를 실행할 수 있으며, 2013년 2월에 실제로 악용된 사례가 있습니다.
|
2013-02-27 | 2026-06-16 23:49 |