| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7925 | CRITICAL | 9.8 | IBM Verify Identity Access |
Dahua의 다양한 IP 카메라 및 NVR/HCVR 장치에서 설정 파일 내에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 공격자는 이 비밀번호를 탈취하여 권한이 있는 사용자로 위장하고 민감한 정보에 접근할 수 있습니다.
|
2017-05-06 | 2026-06-17 01:25 |
| CVE-2017-8796 | CRITICAL | 9.8 | MySQL |
Accellion FTA 장치의 seos/courier/communication_p2p.php에서 mysql_real_escape_string이 오용되어 app_id 파라미터를 통한 SQL injection 공격이 가능합니다. 이를 통해 데이터베이스에 무단 접근하여 정보 탈취 및 변조가 가능합니다.
|
2017-05-05 | 2026-05-13 00:24 |
| CVE-2017-6553 | CRITICAL | 9.8 | IBM Verify Identity Access |
Quest One Identity Privilege Manager for Unix 6.0.0.061 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 ACT_ALERT_EVENT 요청을 통해 pmmasterd 데몬의 메모리 오염을 유발하여 정책 서버에 대한 전체 권한을 획득할 수 있습니다.
|
2017-04-29 | 2026-06-17 01:22 |
| CVE-2017-7945 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS의 GlobalProtect 외부 인터페이스에서 로그인 실패 시 사용자명 존재 여부에 따라 다른 오류 메시지를 반환하여 계정 열거가 가능합니다. 공격자가 이를 악용해 유효한 계정을 파악하고 체계적인 암호 추측 공격을 수행할 수 있습니다.
|
2017-04-29 | 2026-05-13 00:24 |
| CVE-2017-7895 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 4.10.13 이하의 NFSv2 및 NFSv3 서버 구현에서 버퍼 끝에 대한 검사 부족으로 인해 원격 공격자가 포인터 산술 오류를 유발하거나 조작된 NFS 요청을 통해 메모리 손상을 일으킬 수 있는 취약점입니다. fs/nfsd/nfs3xdr.c 및 fs/nfsd/nfsxdr.c 파일의 XDR(외부 데이터 표현) 처리 과정에서 입력 검증이 부족합니다.
|
2017-04-28 | 2026-05-13 00:24 |
| CVE-2017-8297 | CRITICAL | 9.8 | PHP |
Simple File Manager의 index.php에 존재하는 경로 순회 취약점으로, 공격자가 디렉토리 구조를 벗어나 시스템 임의 파일에 접근할 수 있습니다. 2017-04-26 이전 버전에 영향을 미치며 인증 없이 악용 가능합니다.
|
2017-04-27 | 2026-05-13 00:24 |
| CVE-2017-5645 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Apache Log4j 2.x 버전(2.8.2 미만)에서 TCP 또는 UDP 소켓 서버를 통해 직렬화된 로그 이벤트를 수신할 때 발생합니다. 특수하게 제작된 바이너리 페이로드를 전송하면 역직렬화 과정에서 임의의 코드가 실행될 수 있습니다.
|
2017-04-17 | 2026-10-08 22:16 |
| CVE-2017-5651 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 HTTP 커넥터 리팩토링 과정에서 send file 처리에 회귀가 발생했습니다. 빠르게 완료된 경우 Processor가 캐시에 두 번 추가되어 같은 Processor가 여러 요청에 사용되고 응답 혼동 또는 예상치 못한 에러가 발생할 수 있습니다.
|
2017-04-17 | 2026-06-17 01:20 |
| CVE-2016-6808 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat Connectors (mod_jk) 1.2.42 이전 버전에서 발생하는 버퍼 오버플로우 취약점으로, 원격 공격자가 특수 제작된 요청을 통해 임의의 코드 실행 또는 서비스 거부를 야기할 수 있습니다. 이는 Apache 웹 서버와 Tomcat 애플리케이션 서버 간의 통신을 담당하는 커넥터의 메모리 관리 결함으로 인한 심각한 결함입니다.
|
2017-04-12 | 2026-06-17 00:51 |
| CVE-2016-1908 | CRITICAL | 9.8 | OpenSSH |
OpenSSH 7.2 이전 버전에서 신뢰하지 않는 X11 포워딩에 대한 쿠키 생성 실패를 부정확하게 처리하여, 원격 클라이언트가 X11 포워딩 권한을 획득할 수 있는 취약점입니다. X11 서버의 SECURITY 확장이 없거나 설정 오류가 있을 경우 악용 가능합니다.
|
2017-04-11 | 2026-05-29 21:16 |
| CVE-2016-8735 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 JmxRemoteLifecycleListener 기능의 보안 취약점으로, 공격자가 JMX 포트에 접근 가능하면 원격 코드 실행(RCE)이 가능합니다. CVE-2016-3427 패치가 일관성 있게 적용되지 않아 발생한 문제입니다.
|
2017-04-06 | 2026-08-25 16:28 |
| CVE-2016-10229 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 4.5 이전 버전의 UDP 처리 로직에서 MSG_PEEK 플래그를 사용한 recv 시스템 콜 실행 중 체크섬 검증이 제대로 수행되지 않아 메모리 손상이 발생합니다. 이를 통해 원격 공격자가 커널 메모리에 접근하여 임의 코드를 실행할 수 있습니다.
|
2017-04-04 | 2026-05-13 00:24 |
| CVE-2017-7402 | CRITICAL | 9.8 | PHP |
Pixie 1.0.4 버전의 파일 업로드 기능에서 이중 확장자(예: .jpg.php) 파일을 업로드할 수 있는 취약점으로, 관리자 권한 사용자가 악성 PHP 코드를 서버에서 실행시킬 수 있습니다. 공격자는 Content-Type을 image/jpeg로 위조하여 검증을 우회할 수 있으며, 이를 통해 서버 전체를 제어할 수 있습니다.
|
2017-04-03 | 2026-05-13 00:24 |
| CVE-2017-7321 | CRITICAL | 9.8 | PHP |
MODX Revolution 2.5.4-pl 이전 버전의 setup/controllers/welcome.php에서 config_key 파라미터의 검증 부족으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 초기 설정 단계의 URI에 조작된 파라미터를 전송하면 서버에서 코드를 실행합니다.
|
2017-03-30 | 2026-05-13 00:24 |
| CVE-2017-7324 | CRITICAL | 9.8 | PHP |
MODX Revolution 2.5.4-pl 이하 버전의 setup/templates/findcore.php 파일에서 core_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 설치 스크립트가 사용자 입력을 충분히 검증하지 않아 원격 공격자가 악의적인 코드를 주입하고 실행할 수 있습니다.
|
2017-03-30 | 2026-05-13 00:24 |
| CVE-2016-10128 | CRITICAL | 9.8 | Git |
libgit2의 Git Smart Protocol 처리 중 git_pkt_parse_line 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 non-flush 패킷을 전송하여 메모리 손상 및 임의 코드 실행을 유발할 수 있습니다.
|
2017-03-24 | 2026-05-13 00:24 |
| CVE-2014-8731 | CRITICAL | 9.8 | PHP |
PHPMemcachedAdmin 1.2.2 이전 버전에서 직렬화된 데이터 처리 취약점으로 인해 공격자가 임의의 PHP 코드를 포함한 파일을 웹루트에 생성할 수 있습니다. 이를 통해 원격 코드 실행으로 서버 전체가 장악될 수 있습니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-5897 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 GRE 패킷 처리 함수에서 GRE 플래그 검증 미흡으로 인한 메모리 접근 위반. 원격 공격자가 악의적인 IPv6 GRE 패킷을 전송하여 커널 메모리에 대한 무제한 접근이 가능해 시스템 권한 상승 또는 서비스 거부 발생 가능.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2014-8705 | CRITICAL | 9.8 | PHP |
Wonder CMS 2014의 editInplace.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, hook 매개변수에 대한 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 네트워크 접근만으로 인증 없이 공격 가능합니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-5358 | CRITICAL | 9.8 | PHP |
PHP용 EasyCom 4.0.0.29의 php_Easycom5_3_0.dll에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 i5_connect, i5_pconnect, i5_private_connect 함수의 server 인자를 조작하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2017-03-15 | 2026-05-13 00:24 |
| CVE-2014-9921 | CRITICAL | 9.8 | Cloud Services |
McAfee Cloud Analysis and Deconstructive Services (CADS)의 설정 오류로 인해 발생하는 정보 노출 취약점입니다. 인증되지 않은 원격 사용자가 사용자 정보를 조회하거나 추가 및 삭제할 수 있습니다.
|
2017-03-14 | 2026-06-17 00:19 |
| CVE-2017-5674 | CRITICAL | 9.8 | Log Server |
Foscam, Vstarcam 및 여러 화이트라벨 IP 카메라 모델에서 사용되는 GoAhead 웹 서버의 취약점입니다. 공격자가 경로 필드에 슬래시(/)가 누락된 특수하게 조작된 HTTP GET 요청을 보내면, 로그인 비밀번호가 포함된 설정 파일(system.ini)이 노출될 수 있습니다.
|
2017-03-13 | 2026-10-15 16:17 |
| CVE-2017-6506 | CRITICAL | 9.8 | Azure |
Azure Data Expert Ultimate 2.2.16 버전의 SMTP 검증 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 SMTP 데몬을 통해 긴 220(Service ready) 문자열을 전송할 경우 원격 코드 실행이 가능합니다.
|
2017-03-10 | 2026-06-17 01:22 |
| CVE-2017-5178 | CRITICAL | 9.8 | Windows 10 |
Schneider Electric Tableau Server/Desktop 7.0~10.1.3 및 Wonderware Intelligence 2014R3 이전 버전에 기본으로 설치되는 시스템 계정이 취약한 자격증명으로 구성되어 있습니다. Active Directory 기반 Windows 통합 보안을 사용하지 않고 로컬 인증 모드를 사용할 경우, 기본 계정을 통한 미인가 접근이 가능합니다. 기본 계정 변경 방법이 문서화되지 않아 관리상 위험이 높습니다.
|
2017-03-08 | 2026-05-13 00:24 |
| CVE-2016-7407 | CRITICAL | 9.8 | OpenSSH |
Dropbear SSH 2016.74 이전 버전의 dropbearconvert 명령어에서 조작된 OpenSSH 키 파일을 처리할 때 임의의 코드 실행(RCE)을 허용하는 심각한 취약점입니다. 공격자는 특수하게 제작된 OpenSSH 형식의 키 파일을 입력으로 제공하여 대상 시스템에서 원격 코드를 실행할 수 있습니다.
|
2017-03-03 | 2026-05-13 00:24 |
| CVE-2017-6070 | CRITICAL | 9.8 | PHP |
CMS Made Simple의 Form Builder 플러그인 1.0.8.1.5 이전 버전에서 admin_store_form 페이지의 cntnt01fbrp_forma_form_template 파라미터에 대한 검증이 부족하여 인증된 관리자가 PHP 코드를 주입하고 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2013-7459 | CRITICAL | 9.8 | Python |
Python Cryptography Toolkit (pycrypto)의 block_template.c 파일 내 ALGnew 함수에 힙 기반 버퍼 오버플로우 취약점이 존재하며, 공격자가 cryptmsg.py의 조작된 iv 매개변수를 통해 임의의 코드를 실행할 수 있다.
|
2017-02-15 | 2026-05-13 00:24 |
| CVE-2016-5100 | CRITICAL | 9.8 | PHP |
Froxlor 0.9.35 이전 버전은 PHP rand() 함수의 약한 난수 생성기를 사용하여 비밀번호 재설정 토큰을 생성했습니다. 원격 공격자가 이 토큰을 예측하여 임의의 사용자 계정에 접근할 수 있습니다.
|
2017-02-13 | 2026-05-13 00:24 |
| CVE-2017-5954 | CRITICAL | 9.8 | Node.js |
Node.js의 serialize-to-js 패키지 0.5.0에서 deserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 IIFE(즉시 호출 함수 표현식)를 포함한 악의적 객체를 통해 임의 코드 실행이 가능합니다. 공격자는 이를 이용하여 애플리케이션의 권한으로 서버에서 임의 명령을 실행할 수 있습니다.
|
2017-02-10 | 2026-06-17 01:21 |
| CVE-2017-5941 | CRITICAL | 9.8 | Node.js |
node-serialize 0.0.4 패키지의 unserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 IIFE 패턴을 포함한 악의적인 JavaScript 객체를 역직렬화하여 임의의 코드 실행을 허용합니다. 공격자는 특수 조작된 직렬화 문자열을 통해 서버에서 원격으로 코드를 실행할 수 있습니다.
|
2017-02-09 | 2026-06-17 01:21 |