| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-15846 | CRITICAL | 9.8 | Exim |
Exim 4.92.2 미만 버전에서 발생하는 취약점으로, 공격자가 끝에 백슬래시(\)를 추가하여 원격에서 루트 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 보안 결함입니다.
|
2019-09-06 | 2026-06-17 02:21 |
| CVE-2019-15651 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.1.0 버전의 DecodeCertExtensions 함수에서 힙 기반의 1바이트 버퍼 오버리드 취약점이 발견되었습니다. 이는 GetLength_ex 함수가 조작된 DER 인증서의 ASN_BOOLEAN 바이트를 잘못 처리하기 때문에 발생합니다.
|
2019-08-26 | 2026-06-17 02:20 |
| CVE-2018-20997 | CRITICAL | 9.8 | OpenSSL |
Rust용 openssl 크레이트 0.10.9 미만 버전에서 CMS 서명 과정 중 Use-after-free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 보안을 위협할 수 있습니다.
|
2019-08-26 | 2026-06-17 01:53 |
| CVE-2019-11030 | CRITICAL | 9.8 | .NET |
Mirasys VMS의 특정 버전에서 SMServer.exe 내의 보안 데이터 암호화 메서드가 부적절하게 처리되어 발생하는 취약점입니다. 공격자가 하드코딩된 키를 사용하여 조작된 객체를 전송하면 .NET 가비지 컬렉터 과정에서 안전하지 않은 역직렬화가 발생하며, 이를 통해 SYSTEM 권한으로 임의 코드가 실행될 수 있습니다.
|
2019-08-22 | 2026-06-17 02:12 |
| CVE-2019-14698 | CRITICAL | 9.8 | Apache HTTP Server |
MicroDigital N-series 카메라의 펌웨어 6400.0.8.5 이하 버전에서 발견된 취약점입니다. HTTPD 웹 서버에서 실행되는 CGI 프로그램의 param 파라미터에 버퍼 오버플로우가 발생하여, nobody 계정 권한으로 원격 코드 실행이 가능합니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-14699 | CRITICAL | 9.8 | Apache HTTP Server |
MicroDigital N-series 카메라의 펌웨어 6400.0.8.5 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 HTTPD 웹 서버를 통해 실행되는 Mainproc 실행 파일의 파일명 파라미터를 악용하여 루트 권한으로 원격 코드 실행이 가능합니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-14702 | CRITICAL | 9.8 | Apache HTTP Server |
MicroDigital N-series 카메라의 펌웨어 6400.0.8.5 이하 버전에서 HTTPD를 통해 접근 가능한 13가지 형태의 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 관리자 계정을 생성하는 등 시스템 권한을 탈취할 수 있습니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-14704 | CRITICAL | 9.8 | Apache HTTP Server |
MicroDigital N-시리즈 카메라의 펌웨어 6400.0.8.5 이하 버전에서 SSRF 취약점이 발견되었습니다. 공격자가 uploadfile 필드에 줄바꿈 문자를 포함한 FTP 명령을 삽입하여 서버 측 요청 위조를 수행할 수 있습니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2018-20871 | CRITICAL | 9.8 | Docker |
Univa Grid Engine 8.6.3 미만 버전에서 Docker 작업 및 root_squash 설정된 execd 스풀링 사용 시 발생합니다. 특정 상황에서 파일 권한이 취약하게 설정되어 '기타 사용자(other)'에게 쓰기 권한이 부여되는 보안 결함이 있습니다.
|
2019-07-30 | 2026-06-17 01:53 |
| CVE-2019-14271 | CRITICAL | 9.8 | Docker |
glibc와 연결된 Docker 19.03.x 버전(19.03.1 미만)에서 nsswitch 기능이 chroot 내부의 라이브러리를 동적으로 로드할 때 코드 주입이 발생할 수 있습니다. 이는 컨테이너 내부의 콘텐츠를 포함하는 환경에서 보안 취약점을 유발합니다.
|
2019-07-29 | 2026-06-17 02:18 |
| CVE-2019-13917 | CRITICAL | 9.8 | Exim |
Exim 4.85부터 4.92 버전에서 발생하는 취약점으로, 공격자가 제어 가능한 항목에 ${sort} 확장을 사용할 경우 루트 권한으로 원격 코드 실행이 가능합니다. 특정 설정 환경에서 이 취약점이 악용될 수 있습니다.
|
2019-07-25 | 2026-06-17 02:17 |
| CVE-2019-2856 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 프로토콜을 통해 네트워크를 통해 접근하여 서버를 완전히 장악할 수 있습니다.
|
2019-07-23 | 2026-06-17 02:34 |
| CVE-2019-1072 | CRITICAL | 9.8 | Azure |
Azure DevOps Server 및 Team Foundation Server(TFS)에서 사용자 입력을 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용하면 원격에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2019-07-15 | 2026-06-17 02:27 |
| CVE-2019-9186 | CRITICAL | 9.8 | Spring Framework |
JetBrains IntelliJ IDEA의 여러 버전에서 Spring Boot 실행 설정이 기본값으로 모든 인터페이스에서 JMX 서버를 리스닝하여 발생합니다. 이로 인해 원격 공격자가 해당 구성이 실행 중일 때 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2019-07-03 | 2026-06-17 02:43 |
| CVE-2019-9823 | CRITICAL | 9.8 | IBM WebSphere Application Server |
JetBrains IntelliJ IDEA의 여러 버전에서 JavaEE 애플리케이션 서버의 원격 실행 구성을 생성할 때 서버 자격 증명이 IDE 설정 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이 문제는 2018.3.5, 2018.2.8, 2018.1.8 버전 이후에서 수정되었습니다.
|
2019-07-03 | 2026-06-17 02:44 |
| CVE-2019-13067 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.3 이하 버전의 nxt_utf8_decode 함수에서 버퍼 오버리드 취약점이 발견되었습니다. 이 문제는 CVE-2019-12207 수정 이후 발생한 것으로, 메모리 내의 데이터를 잘못 읽을 수 있는 위험이 있습니다.
|
2019-06-30 | 2026-06-17 02:16 |
| CVE-2019-10160 | CRITICAL | 9.8 | Python |
CVE-2019-9636의 보안 회귀 현상이 Python에서 발견되었습니다. 공격자가 URL의 사용자 및 비밀번호 부분을 악용하여 애플리케이션이 쿠키나 인증 정보와 같은 민감한 데이터를 잘못된 호스트로 전송하도록 유도할 수 있습니다.
|
2019-06-07 | 2026-10-14 07:16 |
| CVE-2019-10149 | CRITICAL | 9.8 | Exim |
Exim 4.87에서 4.91 버전 사이에서 수신자 주소 검증이 부적절하게 이루어지는 결함이 발견되었습니다. 이로 인해 deliver_message() 함수를 통해 원격에서 명령어를 실행할 수 있는 취약점이 존재합니다.
|
2019-06-05 | 2026-06-17 02:10 |
| CVE-2019-11356 | CRITICAL | 9.8 | Apache HTTP Server |
Cyrus IMAP 2.5.x(2.5.12 이하) 및 3.0.x(3.0.9 이하) 버전의 httpd 내 CalDAV 기능에서 발생하는 취약점입니다. 공격자가 매우 긴 iCalendar 속성 이름을 포함한 조작된 HTTP PUT 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:12 |
| CVE-2019-6742 | CRITICAL | 9.8 | Samsung Galaxy |
이 취약점은 Samsung Galaxy S9의 GameServiceReceiver 업데이트 메커니즘 처리 과정에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. 인증 없이도 공격이 가능하며, 공격자는 현재 프로세스 권한 내에서 악성 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:39 |
| CVE-2019-9874 | CRITICAL | 9.8 | .NET |
Sitecore CMS 7.0~7.2 및 Sitecore XP 7.5~8.2 버전의 Sitecore.Security.AntiCSRF 모듈에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP POST 파라미터인 __CSRFTOKEN에 직렬화된 .NET 객체를 전송함으로써 임의의 코드를 실행할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:44 |
| CVE-2019-9891 | CRITICAL | 9.8 | Sudo |
Advanced Bash Scripting Guide에 설명된 getopt_simple 함수를 사용할 때 권한 상승 및 명령 실행이 가능합니다. 예를 들어 sudo를 통해 호출되는 쉘 스크립트 내에서 이 함수가 사용될 경우 보안 취약점이 발생할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:44 |
| CVE-2019-11873 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.0.0 버전의 tls13.c 파일 내 DoPreSharedKeys 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 TLSv1.3 Client Hello 패킷을 전송하여 서버의 메모리에 약 65kB의 데이터를 써넣음으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2019-05-23 | 2026-06-17 02:13 |
| CVE-2019-11231 | CRITICAL | 9.8 | Apache HTTP Server |
GetSimple CMS 3.3.15 이하 버전에서 발생하는 취약점으로, 인증 우회 및 부적절한 입력 검증을 통해 임의의 파일을 업로드할 수 있습니다. 공격자는 API 키와 관리자 정보를 탈취하여 인증을 우회한 뒤, theme-edit.php 파일을 통해 악성 PHP 코드를 실행할 수 있습니다.
|
2019-05-22 | 2026-06-17 02:12 |
| CVE-2019-11634 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows용 Citrix Workspace App 1904 이전 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 권한을 우회하거나 시스템에 부적절하게 접근할 수 있습니다.
|
2019-05-22 | 2026-08-12 05:17 |
| CVE-2019-12206 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전의 nxt_utf8_encode 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 메모리를 손상시키거나 임의의 코드를 실행할 수 있습니다.
|
2019-05-20 | 2026-06-17 02:14 |
| CVE-2019-12207 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전의 nxt_utf8_decode 함수에서 힙 기반 버퍼 오버리드 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 메모리의 민감한 정보를 읽어낼 수 있습니다.
|
2019-05-20 | 2026-06-17 02:14 |
| CVE-2019-12208 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전의 njs_function_native_call 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 메모리를 손상시키고 임의의 코드를 실행할 수 있습니다.
|
2019-05-20 | 2026-06-17 02:14 |
| CVE-2019-4279 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 신뢰할 수 없는 소스로부터 조작된 직렬화된 객체 시퀀스를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 시스템 권한을 탈취할 수 있는 심각한 위험을 초래합니다.
|
2019-05-17 | 2026-06-17 02:36 |
| CVE-2019-11838 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전에서 Array.prototype.splice 함수 사용 시 힙 기반 버퍼 오버플로우가 발생합니다. 이는 njs_array_expand의 크기 처리 오류로 인해 발생하며, 공격자가 메모리를 조작할 수 있게 합니다.
|
2019-05-09 | 2026-06-17 02:13 |