| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-5021 | CRITICAL | 9.8 | Docker |
v3.3 이후 버전의 공식 Alpine Linux Docker 이미지에서 root 사용자의 비밀번호가 NULL로 설정되어 있는 취약점이 발견되었습니다. 이 문제는 2015년 12월에 발생한 회귀 오류로 보이며, Linux PAM 등을 사용하는 시스템에서 root 계정에 비밀번호 없이 접근할 수 있는 위험을 초래합니다.
|
2019-05-08 | 2026-06-17 02:37 |
| CVE-2019-2725 | CRITICAL | 9.8 | Spring Web Services |
Oracle Fusion Middleware의 WebLogic Server 구성 요소 중 Web Services 서브컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 완전히 장악할 수 있는 치명적인 결함입니다.
|
2019-04-26 | 2026-10-01 21:17 |
| CVE-2019-11350 | CRITICAL | 9.8 | Jenkins |
CloudBees Jenkins Operations Center 2.150.2.3 버전에서 만료된 체험판 라이선스가 존재할 경우, 프록시 설정 페이지를 통해 비밀번호가 암호화되지 않은 평문 상태로 저장 및 조회될 수 있는 취약점입니다.
|
2019-04-19 | 2026-06-17 02:12 |
| CVE-2019-9161 | CRITICAL | 9.8 | Nginx |
Sangfor Sundray WLAN 컨트롤러 3.7.4.2 및 이전 버전에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 nginx_webconsole.php 쿠키 헤더에 쉘 메타문자를 삽입하여 관리자 비밀번호가 포함된 설정 파일을 읽고 시스템 전체 권한을 탈취할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:43 |
| CVE-2019-0285 | CRITICAL | 9.8 | Visual Studio |
SAP Crystal Reports for Visual Studio의 .NET SDK WebForm Viewer에서 발생하는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 자격 증명을 포함한 민감한 정보가 노출될 수 있습니다.
|
2019-04-10 | 2026-06-17 02:08 |
| CVE-2019-1003040 | CRITICAL | 9.8 | Jenkins |
Jenkins Script Security Plugin 1.55 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 샌드박스 환경 내의 스크립트에서 임의의 생성자를 호출하여 보안 제한을 무력화할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-1003041 | CRITICAL | 9.8 | Jenkins |
Jenkins Pipeline: Groovy 플러그인 2.64 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 샌드박스 환경 내의 스크립트에서 임의의 생성자를 호출하여 보안 제한을 무력화할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-10068 | CRITICAL | 9.8 | .NET |
Kentico 12.0.x(12.0.15 미만), 11.0.x(11.0.48 미만), 10.0.x(10.0.52 미만) 및 9.x 버전에서 보안 헤더 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 요청을 통해 인증을 우회하고 사용자 제어 가능한 .NET 객체를 역직렬화함으로써 서버에서 원격 코드 실행(RCE)이 가능합니다.
|
2019-03-26 | 2026-06-17 02:10 |
| CVE-2019-10061 | CRITICAL | 9.8 | Node.js |
node-opencv 6.1.0 미만 버전의 utils/find-opencv.js 파일에서 커맨드 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 이루어지지 않아 공격자가 임의의 명령어를 실행할 수 있습니다.
|
2019-03-26 | 2026-06-17 02:10 |
| CVE-2019-9945 | CRITICAL | 9.8 | IBM Security Verify Access |
SoftNAS Cloud 4.2.0 및 4.2.1 버전에서 원격 명령 실행이 가능합니다. NGINX 설정의 쿠키 검증 취약점을 악용하여 인증 없이 웹 인터페이스에 접근할 수 있으며, 이를 통해 관리자 권한으로 명령을 실행하거나 데이터를 탈취할 수 있습니다.
|
2019-03-23 | 2026-06-17 02:44 |
| CVE-2018-11747 | CRITICAL | 9.8 | Nginx |
이전 버전의 Puppet Discovery는 nginx 컨테이너에 기본 생성된 TLS 인증서를 포함하여 배포되었습니다. 버전 1.4.0부터는 설치 시 고유한 인증서가 생성되거나 사용자가 직접 TLS 인증서를 제공할 수 있습니다.
|
2019-03-21 | 2026-06-17 01:36 |
| CVE-2019-9636 | CRITICAL | 9.8 | Python |
Python 2.7.x 및 3.x 버전의 NFKC 정규화 과정에서 유니코드 인코딩을 부적절하게 처리하여 발생하는 취약점입니다. 특수하게 제작된 URL을 통해 인증 정보나 쿠키가 의도하지 않은 다른 호스트로 전송될 수 있는 정보 노출 위험이 있습니다.
|
2019-03-08 | 2026-10-14 07:16 |
| CVE-2019-0192 | CRITICAL | 9.8 | Apache HTTP Server |
Apache Solr 5.0.0~5.5.5 및 6.0.0~6.6.5 버전에서 Config API를 통해 JMX 서버를 설정할 수 있는 취약점이 존재합니다. 공격자가 악의적인 RMI 서버로 설정을 유도하면, Solr의 안전하지 않은 역직렬화 과정을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2019-03-07 | 2026-06-17 02:07 |
| CVE-2019-0729 | CRITICAL | 9.8 | Azure |
Azure IoT Java SDK가 암호화용 대칭 키를 생성하는 과정에서 권한 상승 취약점이 존재합니다. 공격자가 키의 무작위성을 예측할 수 있어 보안이 무력화될 수 있습니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-7401 | CRITICAL | 9.8 | Nginx |
NGINX Unit 1.7.1 미만 버전에서 특수하게 제작된 요청을 통해 라우터 프로세스에 힙 기반 버퍼 오버플로우를 발생시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 되거나 프로세스가 충돌할 수 있으며, 기타 예측할 수 없는 영향을 미칠 수 있습니다.
|
2019-02-08 | 2026-06-17 02:40 |
| CVE-2017-18362 | CRITICAL | 9.8 | SQL Server |
Kaseya VSA의 ManagedITSync 통합 기능에서 인증 없이 원격 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 VSA 데이터베이스에 직접 접근하여 임의의 SQL 쿼리를 실행할 수 있으며, 실제로 랜섬웨어를 유포하는 데 악용되었습니다.
|
2019-02-05 | 2026-08-13 05:17 |
| CVE-2019-3773 | CRITICAL | 9.8 | Spring Web Services |
Spring Web Services의 특정 버전(2.4.3, 3.0.4 및 이전 버전)에서 신뢰할 수 없는 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 이 취약점을 통해 공격자는 서버의 내부 파일을 읽거나 외부 서버와 통신을 시도할 수 있습니다.
|
2019-01-18 | 2026-09-04 13:45 |
| CVE-2019-6439 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 3.15.7 이하 버전의 벤치마크 도구인 tls_bench.c에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 메모리를 조작하여 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2019-01-16 | 2026-06-17 02:39 |
| CVE-2018-8540 | CRITICAL | 9.8 | .NET |
Microsoft .NET Framework에서 입력값 검증이 적절히 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-12-12 | 2026-06-17 02:05 |
| CVE-2018-1000861 | CRITICAL | 9.8 | Jenkins |
Jenkins에서 사용하는 Stapler 웹 프레임워크의 MetaClass.java 파일에 코드 실행 취약점이 존재합니다. 공격자가 조작된 URL에 접근함으로써 의도되지 않은 Java 객체의 메서드를 호출하여 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-1002105 | CRITICAL | 9.8 | Kubernetes |
Kubernetes kube-apiserver의 프록시 업그레이드 요청 처리 오류로 인해 발생하는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 API 서버를 통해 백엔드 서버로 연결을 설정하고, API 서버의 TLS 인증서를 사용하여 백엔드에 임의의 요청을 보낼 수 있습니다.
|
2018-12-05 | 2026-06-17 01:33 |
| CVE-2018-16395 | CRITICAL | 9.8 | OpenSSL |
Ruby의 OpenSSL 라이브러리에서 두 OpenSSL::X509::Name 객체를 비교할 때 발생하는 논리적 오류입니다. 특정 조건에서 서로 다른 객체가 동일한 것으로 잘못 판정될 수 있으며, 이를 통해 위조된 인증서가 유효한 것으로 인식될 위험이 있습니다.
|
2018-11-16 | 2026-06-17 01:44 |
| CVE-2018-18830 | CRITICAL | 9.8 | IBM Security Verify Access |
MCMS 4.6.5 버전의 FileAction.java 파일에서 사용자 로그인 상태를 검증하지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 파일 업로드 인터페이스를 사용하여 .png 확장자로 JSP 코드를 업로드한 뒤, 파일명을 .jsp로 변경하여 임의의 코드를 실행할 수 있습니다.
|
2018-10-30 | 2026-06-17 01:47 |
| CVE-2018-18729 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 특정 펌웨어 버전에서 웹 서버(httpd)의 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청의 'mac' 파라미터를 처리하는 과정에서 strcpy 함수를 통해 데이터가 힙 메모리에 직접 복사되어 민감한 정보 유출이나 프로그램 제어권 탈취가 가능합니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-7631 | CRITICAL | 9.8 | Apache HTTP Server |
EpiCentro E_7.3.2+ 버전의 httpd에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 인증 없이 특수하게 제작된 GET 요청을 보내 원격에서 코드를 실행할 수 있습니다.
|
2018-10-09 | 2026-06-17 02:03 |
| CVE-2018-1000802 | CRITICAL | 9.8 | Python |
Python 2.7의 shutil 모듈 내 make_archive 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 필터링되지 않은 사용자 입력이 전달될 경우 서비스 거부(DoS)나 시스템 내 임의 파일 삽입을 통한 정보 유출이 발생할 수 있습니다.
|
2018-09-18 | 2026-10-08 21:17 |
| CVE-2018-8421 | CRITICAL | 9.8 | .NET |
Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-09-13 | 2026-06-17 02:04 |
| CVE-2018-16460 | CRITICAL | 9.8 | Node.js |
Node.js용 ps 패키지 1.0.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 PID(프로세스 ID)를 제어할 수 있는 경우 임의의 명령어를 실행할 수 있습니다.
|
2018-09-07 | 2026-06-17 01:44 |
| CVE-2011-2767 | CRITICAL | 9.8 | Apache HTTP Server |
mod_perl 2.0부터 2.0.10 버전에서 사용자가 소유한 .htaccess 파일을 통해 임의의 Perl 코드를 실행할 수 있는 취약점이 존재합니다. 이는 관리자의 제어 범위를 벗어나 일반 사용자가 Apache HTTP 서버 프로세스 권한으로 Perl 코드를 실행할 수 있게 만듭니다.
|
2018-08-26 | 2026-06-16 23:31 |
| CVE-2018-1000653 | CRITICAL | 9.8 | Nginx |
zzcms 8.3 및 이전 버전의 zt/top.php 파일 5번 라인에서 SQL 인젝션 취약점이 발견되었습니다. Nginx 환경에서 실행되는 zzcms를 대상으로 공격자가 데이터베이스를 조작할 수 있는 위험이 있습니다.
|
2018-08-20 | 2026-06-17 01:33 |