| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-120307 | CRITICAL | 9.9 | Kubernetes |
Beta9 워커의 샌드박스 파일 API는 컨테이너 외부에서 제공되며, 경로 정규화 과정에서 상위 디렉터리 세그먼트(..)와 심볼릭 링크가 적절히 차단되지 않아 워커 호스트의 임의 절대 경로에 접근할 수 있습니다. 이를 통해 테넌트가 워커 파일시스템에 root 권한으로 읽기, 쓰기, 삭제를 수행할 수 있으며, 워커 서비스 어카운트 토큰 탈취 시 cluster-admin 권한으로 클러스터 전체가 장악될 수 있습니다. 수정 버전은 worker 0.1.756입니다.
|
2026-11-01 | 2026-11-02 20:17 |
| CVE-2026-120322 | CRITICAL | 9.9 | Termix |
Termix-SSH Termix 2.9.2 이하 버전의 /plugin-api/file-manager/transferToHost 파일 처리에서 destPath 인자 조작으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 해당 바로가기 기능은 File Manager 플러그인 v1.0.0 및 코어 v26.10.0에서 제거되었습니다.
|
2026-11-02 | 2026-11-02 18:18 |
| CVE-2026-97693 | CRITICAL | 9.9 | Docker PostgreSQL |
Yuxi(대규모 모델 기반 지능형 지식베이스 및 지식그래프 에이전트 플랫폼)의 0.6.0.beta1부터 0.7.1 이전 버전에서는 명령 실행이 가능한 Docker 샌드박스와 신뢰된 애플리케이션 서비스 간 격리가 불충분합니다. 낮은 권한의 인증된 사용자가 다른 테넌트의 샌드박스 API에 접근해 파일과 시크릿을 탈취하고, 명령을 실행하거나 샌드박스를 생성·삭제할 수 있으며, 기본 내부 서비스 자격 증명이 변경되지 않은 경우 PostgreSQL 등을 통해 추가 명령 실행까지 가능합니다.
|
2026-11-04 | 2026-11-04 22:18 |
| CVE-2026-122310 | CRITICAL | 9.9 | Kubernetes |
Kyverno 1.19.1 이상 1.19.2 미만 버전에서 Policy의 context.apiCall urlPath는 정제(cleaning) 후 검증되지만, 실제로는 원본 경로가 실행됩니다. Kubernetes 클라이언트는 원본 경로의 fragment나 query 부분을 무시하므로, 이를 이용하면 검증을 우회할 수 있습니다. 네임스페이스 범위 사용자가 Policy를 생성할 수 있다면 이 취약점으로 Kyverno의 ServiceAccount 권한을 획득해 클러스터 관리자 권한에 도달할 수 있습니다.
|
2026-11-05 | 2026-11-05 14:58 |
| CVE-2026-122313 | CRITICAL | 9.9 | - |
Kyverno 1.17.0 이상 1.19.2 미만 버전에는 네임스페이스 범위 테넌트가 NamespacedMutatingPolicy의 targetMatchConstraints.expression CEL 출력을 조작하여 다른 네임스페이스의 리소스를 수정할 수 있는 권한 상승 취약점이 존재합니다. 네임스페이스 검사가 누락되어 공격자는 다른 테넌트의 RoleBinding 같은 리소스를 직접 지정할 수 있으며, 클러스터 전역 백그라운드 컨트롤러가 이를 변경하여 공격자 주체를 추가하거나 Role, NetworkPolicy, ConfigMap을 변경하게 됩니다.
|
2026-11-05 | 2026-11-05 14:58 |
| CVE-2026-71550 | CRITICAL | 9.9 | PHP |
SuiteCRM의 워크플로 컨트롤러(modules/AOW_WorkFlow/controller.php)에서 aow_action 값이 경로 조작에 취약한 상태로 require_once()에 전달되어, 해석된 파일 경로가 제한되지 않습니다. WorkFlow 권한을 가진 인증된 사용자는 이를 통해 임의의 PHP 코드를 포함시켜 서버에서 코드를 실행할 수 있으며, 7.15.2 및 8.10.2 이전 버전에 영향을 줍니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-1999-0238 | HIGH | 10.0 | PHP |
PHP CGI의 입력 처리 결함으로 인해 원격 공격자가 시스템의 임의의 파일을 읽을 수 있는 취약점입니다. 디렉토리 순회(../) 공격을 통해 비밀번호, 설정 파일 등 민감한 정보가 노출됩니다.
|
1997-08-01 | 2026-06-16 21:47 |
| CVE-1999-0587 | HIGH | 10.0 | - |
WWW 서버가 chroot와 같은 제한된 파일 시스템 환경에서 실행되지 않아 시스템의 중요한 데이터에 접근할 수 있는 취약점입니다. 공격자가 서버 권한을 탈취할 경우 운영체제의 핵심 파일에 접근할 위험이 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-1999-0661 | HIGH | 10.0 | OpenSSH |
정상 소프트웨어 배포 지점에서 트로이목마로 대체된 악성 버전들이 배포되었습니다. TCP Wrappers, util-linux, wuftpd, ircII, OpenSSH, Sendmail 등 여러 주요 소프트웨어가 공급망 공격으로 침해되어 사용자들이 악성 코드를 설치하게 되었습니다.
|
1999-01-01 | 2026-04-16 00:27 |
| CVE-1999-0200 | HIGH | 10.0 | Windows Server |
비밀번호가 설정되지 않은 게스트 계정이 활성화된 Windows NT FTP 서버(WFTP)에서 발생하는 취약점입니다. 공격자는 임의의 사용자 이름과 비밀번호를 사용하여 FTP 서버에 로그인을 시도할 수 있습니다.
|
1999-01-01 | 2026-06-16 21:47 |
| CVE-1999-0597 | HIGH | 10.0 | Windows Server |
Windows NT 계정 정책에서 사용자의 로그온 시간이 만료되었음에도 불구하고 서버에서 원격 사용자를 강제로 연결 해제하지 않는 취약점입니다. 이로 인해 허용되지 않은 시간 동안에도 사용자가 시스템에 계속 접속해 있을 수 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-2000-0370 | HIGH | 10.0 | - |
Caldera Linux smail의 디버그 옵션에서 취약점이 발견되었습니다. 공격자가 rmail 명령의 -D 옵션에 쉘 메타문자를 삽입하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
1999-01-29 | 2026-06-16 21:51 |
| CVE-2000-0059 | HIGH | 10.0 | PHP |
PHP3의 safe_mode가 활성화되어 있을 때 popen() 함수가 쉘 메타문자를 제대로 필터링하지 못하여, 원격 공격자가 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. 이는 웹 애플리케이션을 통해 서버에 직접 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2000-01-04 | 2026-06-16 21:50 |
| CVE-2000-1221 | HIGH | 10.0 | - |
여러 리눅스 운영체제의 lpr 패키지에 포함된 lpd(line printer daemon)에서 발생하는 취약점입니다. 공격자가 DNS를 조작하여 자신의 IP에 대한 역방향 호스트네임을 프린트 서버의 호스트네임과 일치시킴으로써 인증을 우회할 수 있습니다.
|
2000-01-08 | 2026-06-16 21:53 |
| CVE-2000-0248 | HIGH | 10.0 | - |
Red Hat Linux Piranha 패키지에 포함된 Linux Virtual Server(LVS) 소프트웨어의 웹 GUI에 백도어 비밀번호가 존재합니다. 이를 통해 원격 공격자가 임의의 명령어를 실행할 수 있는 심각한 취약점입니다.
|
2000-04-24 | 2026-06-16 21:51 |
| CVE-2000-0525 | HIGH | 10.0 | OpenSSH |
OpenSSH의 UseLogin 옵션 활성화 시 권한이 제대로 드롭되지 않아 로컬 사용자가 임의의 명령을 실행할 수 있는 취약점입니다. SSH 데몬에 전달된 명령을 통해 권한 상승이 가능합니다.
|
2000-06-08 | 2026-04-16 00:27 |
| CVE-2000-0614 | HIGH | 10.0 | - |
Linux 시스템의 Tnef 프로그램에서 발생하는 취약점으로, 공격자가 TNEF로 인코딩된 압축 첨부 파일을 통해 임의의 파일을 덮어쓸 수 있습니다. 공격자는 압축 해제 시 출력될 파일의 절대 경로를 지정하여 시스템의 중요한 파일을 변조할 수 있습니다.
|
2000-07-10 | 2026-06-16 21:52 |
| CVE-2000-0666 | HIGH | 10.0 | - |
nfs-utils 패키지의 rpc.statd에서 신뢰할 수 없는 형식 문자열을 적절히 정제하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-07-16 | 2026-06-16 21:52 |
| CVE-2000-0747 | HIGH | 10.0 | - |
Conectiva Linux의 OpenLDAP 1.2.11 이전 버전에서 발생하는 logrotate 스크립트 취약점입니다. 이 취약점은 커널 로그 데몬(klogd)에 부적절한 신호를 보내 데몬을 강제로 종료시킵니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-0848 | HIGH | 10.0 | - |
IBM WebSphere 웹 애플리케이션 서버(WAS)에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 매우 긴 Host: 요청 헤더를 전송함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0854 | HIGH | 10.0 | Microsoft Office |
Microsoft Office 2000 문서 실행 시, 해당 문서가 위치한 디렉토리에서 riched20.dll 및 msi.dll과 같은 DLL 파일을 먼저 검색하는 취약점입니다. 공격자는 문서와 동일한 디렉토리에 악성 DLL을 배치함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-1077 | HIGH | 10.0 | - |
iPlanet Web Server 4.x 버전의 SHTML 로깅 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 .shtml 확장자를 가진 긴 파일 이름을 전송하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-11 | 2026-09-23 13:10 |
| CVE-2000-1043 | HIGH | 10.0 | - |
Mandrake Linux 7.1 및 이전 버전의 ypserv에서 발생하는 포맷 스트링 취약점입니다. vsyslog() 함수 없이 빌드된 경우, 공격자가 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1044 | HIGH | 10.0 | - |
SuSE 6.2 및 기타 Linux 운영체제의 ypbind-mt에서 발생하는 포맷 스트링 취약점입니다. 공격자가 이를 악용할 경우 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1071 | HIGH | 10.0 | Windows Server |
iCal 2.1 Patch 2의 GUI 설치 과정에서 'xhost +' 명령어를 사용하여 X 서버의 접근 제어를 비활성화합니다. 이로 인해 원격 공격자가 X Windows 이벤트를 모니터링하고 권한을 획득할 수 있는 취약점이 발생합니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-0973 | HIGH | 10.0 | curl |
curl 6.0-1.1 미만 버전 및 curl-ssl 6.0-1.2 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 긴 오류 메시지를 강제로 생성하게 함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0968 | HIGH | 10.0 | - |
Half Life 전용 서버의 빌드 3104 이전 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 rcon 명령어를 전송함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-2000-0967 | HIGH | 10.0 | PHP |
PHP 3과 4의 형식 문자열 취약점으로, 사용자 입력이 적절히 정제되지 않아 오류 로그에 기록될 때 원격 공격자가 임의 코드를 실행할 수 있습니다. 형식 문자열 공격을 통해 메모리 조회 및 조작이 가능합니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0969 | HIGH | 10.0 | - |
Half Life 전용 서버 빌드 3104 및 이전 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 시스템 콘솔이나 rcon을 통해 changelevel 명령에 포맷 스트링을 주입함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2001-0043 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.7 이전 버전의 phpgw.inc.php에서 phpgw_info 파라미터를 통한 경로 조작으로 임의의 파일을 포함할 수 있는 Remote Code Execution 취약점입니다. 공격자가 웹서버 권한으로 악의적인 PHP 코드를 실행할 수 있으며, 이는 완전한 시스템 장악으로 이어질 수 있습니다.
|
2001-02-16 | 2026-06-16 21:53 |