| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-5726 | CRITICAL | 9.8 | PHP |
Simple Machines Forum(SMF) 2.1의 Packages.php에서 themechanges 배열 매개변수를 통한 PHP 객체 주입 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-02-09 | 2026-05-13 00:24 |
| CVE-2016-8954 | CRITICAL | 9.8 | Docker |
IBM dashDB Local에 하드코딩된 자격증명이 포함되어 있어 원격 공격자가 Docker 컨테이너나 데이터베이스에 무단으로 접근할 수 있습니다. 이 취약점은 기본 자격증명이 변경되지 않았을 때 심각한 보안 위협이 됩니다.
|
2017-02-08 | 2026-06-17 00:55 |
| CVE-2016-6175 | CRITICAL | 9.8 | PHP |
php-gettext 1.0.12 이전 버전에서 복수형 헤더의 입력값이 충분히 검증되지 않아 eval() 함수에 의해 평가됩니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-02-07 | 2026-05-13 00:24 |
| CVE-2017-5677 | CRITICAL | 9.8 | PHP |
PEAR HTML_AJAX 0.3.0~0.5.7 버전의 PHP Serializer에서 PHP 객체 주입 취약점으로 인해 원격 코드 실행이 가능합니다. 부정확한 정규표현식 처리가 원인입니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-10150 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 kvm_ioctl_create_device 함수에서 발생하는 use-after-free 취약점으로, 4.8.13 이전 버전에 존재합니다. /dev/kvm 디바이스로의 악의적 ioctl 호출을 통해 호스트 OS 크래시 또는 권한 상승이 가능합니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-5964 | CRITICAL | 9.8 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance 2.0.2의 부족한 계정 잠금 설정으로 인해 원격 공격자가 비밀번호를 무차별 대입 공격(brute force)으로 탈취할 수 있는 인증 우회 취약점입니다. 로그인 시도 횟수 제한이 없어 공격자가 반복적으로 계정 자격증명을 시도할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-10160 | CRITICAL | 9.8 | PHP |
PHP의 PHAR 아카이브 파싱 함수에서 발생하는 off-by-one 에러로, 조작된 PHAR 파일의 별칭 불일치를 통해 메모리 손상을 유발하고 임의 코드 실행이 가능한 취약점입니다.
|
2017-01-24 | 2026-05-13 00:24 |
| CVE-2016-7036 | CRITICAL | 9.8 | Python |
python-jose 1.3.2 이전 버전에서 HMAC 키 비교 시 상수 시간 비교를 사용하지 않아 타이밍 공격에 취약합니다. 공격자는 응답 시간의 미세한 차이를 분석하여 유효한 서명을 위조하고 인증을 우회할 수 있습니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2016-4010 | CRITICAL | 9.8 | PHP |
Magento CE 및 EE 2.0.6 이전 버전에서 직렬화된 쇼핑 카트 데이터를 통해 PHP 객체 주입(Object Injection) 공격이 가능합니다. 공격자는 악의적인 직렬화 데이터를 조작하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2015-8857 | CRITICAL | 9.8 | Node.js |
uglify-js 2.4.24 이전 버전의 JavaScript 축소화 도구가 부울 표현식 재작성 시 비부울 값을 올바르게 처리하지 못하는 취약점입니다. 공격자가 이를 악용하여 보안 검증 로직을 우회하거나 코드의 실행 흐름을 조작할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2017-5543 | CRITICAL | 9.8 | PHP |
Subrion CMS 4.0.5의 includes/classes/ia.core.users.php에서 로그인 요청의 salt 쿠키에 악의적인 직렬화된 PHP 객체를 주입하여 원격 공격자가 PHP Object Injection 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 임의의 PHP 객체를 생성하고 매직 메서드를 실행하여 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2017-01-20 | 2026-05-13 00:24 |
| CVE-2016-7794 | CRITICAL | 9.8 | Git |
sociomantic-tsunami git-hub 라이브러리 0.10.3 이전 버전에서 저장소 이름(repository name)을 통해 임의의 코드가 실행될 수 있는 취약점입니다. 공격자는 악의적으로 제작된 저장소 이름을 통해 원격에서 코드 실행이 가능합니다.
|
2017-01-19 | 2026-05-13 00:24 |
| CVE-2016-9299 | CRITICAL | 9.8 | Jenkins |
Jenkins 리모팅 모듈의 Java 직렬화 취약점으로, 공격자가 조작된 직렬화 객체를 전송하여 LDAP 쿼리를 트리거할 수 있습니다. 이를 통해 원격 코드 실행(RCE)이 가능하며 시스템 완전 손상으로 이어질 수 있습니다.
|
2017-01-12 | 2026-06-17 00:55 |
| CVE-2016-7479 | CRITICAL | 9.8 | PHP |
PHP 7의 객체 역직렬화 과정에서 'properties' 해시 테이블 리사이징 시 메모리 해제 후 사용(use-after-free) 취약점이 발생합니다. 원격 공격자가 악의적인 직렬화된 객체를 전송하여 임의 코드 실행을 달성할 수 있습니다.
|
2017-01-12 | 2026-05-06 22:30 |
| CVE-2016-7480 | CRITICAL | 9.8 | PHP |
PHP 7.0.12 이전 버전의 SplObjectStorage 언직렬화 구현에서 키 타입을 검증하지 않아, 악의적 직렬화 데이터를 통해 원격 코드 실행이나 메모리 접근 오류로 인한 서비스 거부가 가능합니다. ext/spl/spl_observer.c의 구현 결함으로 발생합니다.
|
2017-01-11 | 2026-06-17 00:53 |
| CVE-2017-5340 | CRITICAL | 9.8 | PHP |
PHP의 직렬화된 데이터 처리 중 대용량 배열 할당 시 정수 오버플로우가 발생하여 초기화되지 않은 메모리 영역에 접근하고 임의의 소멸자 함수 포인터를 실행할 수 있는 원격 코드 실행 취약점입니다. 공격자는 조작된 직렬화 데이터를 전송하여 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2017-01-11 | 2026-05-06 22:30 |
| CVE-2014-9912 | CRITICAL | 9.8 | PHP |
PHP의 locale_get_display_name() 함수에서 ICU 라이브러리 호출 시 입력값을 제대로 검증하지 않아 버퍼 오버플로우가 발생합니다. 긴 첫 번째 인자를 전달하여 원격에서 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-8670 | CRITICAL | 9.8 | PHP |
GD Graphics Library의 dynamicGetbuf 함수에서 정수 부호 오류로 인해 imagecreatefromstring을 통한 악성 입력이 스택 기반 버퍼 오버플로우를 트리거할 수 있습니다. PHP 5.6.28 이전 및 7.0.13 이전 버전에서 원격 공격자가 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9137 | CRITICAL | 9.8 | PHP |
PHP의 curl 확장 라이브러리에 존재하는 use-after-free 취약점입니다. 직렬화된 악의적인 데이터가 __wakeup 처리 중 잘못 처리되어 메모리 해제 후 접근이 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부 공격을 수행하거나 임의 코드 실행을 시도할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9138 | CRITICAL | 9.8 | PHP |
PHP의 언직렬화 과정에서 __wakeup 매직 메서드가 속성 수정을 제대로 검증하지 못하여, 공격자가 조작된 직렬화 데이터를 전송해 원격 서비스 거부나 코드 실행을 유발할 수 있는 치명적인 취약점입니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9935 | CRITICAL | 9.8 | PHP |
PHP의 WDDX 확장에서 빈 boolean 요소를 포함한 XML 패킷을 처리할 때 메모리 경계 검사 실패로 인해 발생하는 원격 코드 실행 가능 취약점입니다. 악의적인 XML 문서를 통해 공격자가 메모리 손상 또는 서비스 거부를 유발할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9936 | CRITICAL | 9.8 | PHP |
PHP 7.x의 unserialize() 함수에서 발생하는 use-after-free 메모리 취약점으로, 악의적인 직렬화 데이터를 통해 원격 공격자가 서비스 거부 또는 임의 코드 실행을 유발할 수 있습니다. CVE-2015-6834의 불완전한 패치로 인해 재발생했습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-10033 | CRITICAL | 9.8 | PHP |
PHPMailer 5.2.18 이전 버전의 mailSend 함수에서 Sender 속성에 백슬래시 더블 따옴표를 삽입하여 mail 명령에 추가 매개변수를 전달할 수 있는 취약점입니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2016-12-30 | 2026-04-21 16:27 |
| CVE-2016-10045 | CRITICAL | 9.8 | PHP |
PHPMailer 5.2.20 이전 버전의 isMail 함수에서 escapeshellarg와 PHP의 mail 함수 간의 상호작용 결함으로 인해 공격자가 mail 명령어에 추가 인자를 주입할 수 있습니다. 이를 통해 원격에서 임의의 코드를 실행할 수 있으며, CVE-2016-10033의 부정확한 패치로 인해 발생한 취약점입니다.
|
2016-12-30 | 2026-05-06 22:30 |
| CVE-2016-9223 | CRITICAL | 9.8 | Docker |
Cisco CloudCenter Orchestrator의 Docker Engine 설정 취약점으로, TCP 포트 2375가 모든 인터페이스(0.0.0.0)에 바인드되어 있을 때 발생합니다. 인증되지 않은 원격 공격자가 Docker API에 직접 접근하여 높은 권한으로 컨테이너를 설치 및 실행할 수 있습니다.
|
2016-12-26 | 2026-06-17 00:55 |
| CVE-2016-9866 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 설정 가져오기 기능에서 arg_separator 설정이 기본값(&)이 아닐 때 CSRF 토큰이 반환 URL에서 제대로 제거되지 않는 취약점입니다. 이를 통해 공격자가 CSRF 공격을 수행할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9865 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 직렬화된 문자열 파싱 버그로 인해 PMA_safeUnserialize() 함수의 보안 우회가 가능합니다. 공격자는 악의적인 직렬화된 데이터를 전송하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9849 | CRITICAL | 9.8 | PHP |
phpMyAdmin에서 username에 Null Byte를 삽입하여 AllowRoot 제한과 사용자 거부 규칙을 우회할 수 있는 취약점입니다. 공격자는 허가되지 않은 사용자(특히 root)로 인증할 수 있으며 시스템 접근 제어를 무력화할 수 있습니다. 4.0.x, 4.4.x, 4.6.x 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6629 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 ArbitraryServerRegexp 설정 지시문에서 발견된 취약점으로, 공격자가 쿠키 값을 재사용하여 정의된 서버 제한을 우회할 수 있습니다. 4.6.x, 4.4.x, 4.0.x 버전에 영향을 미치며 심각한 인증 및 접근 제어 우회 위험이 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6620 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 PHP unserialize() 함수가 검증되지 않은 데이터를 처리하여 발생하는 원격 코드 실행 취약점입니다. 객체 인스턴스화와 자동로딩 메커니즘의 상호작용으로 인해 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |