| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-32158 | CRITICAL | 9.0 | Splunk Enterprise |
Splunk Enterprise의 배포 서버(Deployment Server) 취약점으로 인해 클라이언트가 다른 배포 클라이언트에 포워더 번들을 배포할 수 있습니다. 공격자가 Universal Forwarder 엔드포인트를 장악할 경우, 해당 배포 서버를 구독하는 모든 다른 Universal Forwarder 엔드포인트에서 임의의 코드를 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-30284 | CRITICAL | 9.0 | Python |
python-libnmap 0.7.2 이하 버전에서 원격 명령 실행(RCE) 취약점이 발견되었습니다. 사용자 입력을 검증하지 않는 클라이언트 애플리케이션에서 해당 패키지를 사용할 경우 공격자가 임의의 명령을 실행할 수 있습니다.
|
2022-05-04 | 2026-06-17 04:43 |
| CVE-2022-21969 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2022-21855 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2022-21846 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이도 대상 서버에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2021-43787 | CRITICAL | 9.0 | Node.js |
Nodebb 오픈 소스 포럼 소프트웨어의 uploader 모듈에서 프로토타입 오염 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 DOM에 임의의 자바스크립트를 주입할 수 있으며, 동시에 공개된 경로 탐색 취약점과 결합할 경우 계정 탈취가 가능합니다.
|
2021-11-29 | 2026-06-17 04:11 |
| CVE-2021-3554 | CRITICAL | 9.0 | NVIDIA vGPU Guest Driver for Linux |
Bitdefender Endpoint Security Tools for Linux의 patchesUpdate API에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 릴레이 역할을 하는 시스템의 원격 주소를 조작하여 패치 다운로드 경로를 임의로 변경할 수 있습니다.
|
2021-11-24 | 2026-06-17 04:05 |
| CVE-2021-23732 | CRITICAL | 9.0 | Docker |
docker-cli-js 패키지의 모든 버전에서 발생하는 취약점입니다. Docker.command 메서드의 command 매개변수를 사용자가 부분적으로라도 제어할 수 있다면, 호스트 시스템에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2021-11-22 | 2026-06-17 03:38 |
| CVE-2021-42114 | CRITICAL | 9.0 | Sudo |
현대적인 DRAM 장치(PC-DDR4, LPDDR4X)의 Rowhammer 공격 방어 기제인 TRR(Target Row Refresh)에 결함이 발견되었습니다. Blacksmith 퍼저를 통해 생성된 비균일한 접근 패턴을 사용하면 삼성, SK하이닉스, 마이크론 등 주요 제조사의 메모리에서도 비트 플립을 유도할 수 있습니다. 이를 통해 커널 권한 상승이나 RSA 암호 키 변조를 통한 가상 머신 침투가 가능합니다.
|
2021-11-16 | 2026-06-17 04:09 |
| CVE-2021-26427 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2021-10-13 | 2026-06-17 03:43 |
| CVE-2021-35495 | CRITICAL | 9.0 | Azure |
TIBCO JasperReports Server의 Scheduler Connection 구성 요소에서 인증된 공격자가 다른 사용자의 FTP 서버 비밀번호를 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점은 네트워크 접근 권한이 있는 인증된 사용자라면 쉽게 악용할 수 있습니다.
|
2021-10-12 | 2026-06-17 03:57 |
| CVE-2021-40438 | CRITICAL | 9.0 | Apache HTTP Server |
조작된 URI 경로를 통해 mod_proxy가 원격 사용자가 선택한 오리진 서버로 요청을 전달하게 만드는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에서 발생합니다.
|
2021-09-16 | 2026-08-06 05:16 |
| CVE-2021-34523 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 높은 수준의 권한을 획득할 수 있게 합니다.
|
2021-07-14 | 2026-08-10 19:59 |
| CVE-2020-15180 | CRITICAL | 9.0 | MariaDB |
MariaDB의 mysql-wsrep 구성 요소에서 입력값 검증 미흡으로 인한 명령 주입 취약점이 발견되었습니다. 원격 공격자가 wsrep_sst_method 설정을 악용하여 Galera 클러스터 노드에서 임의의 명령을 실행할 수 있으며, 이는 시스템의 기밀성, 무결성 및 가용성을 위협합니다.
|
2021-05-27 | 2026-06-17 02:56 |
| CVE-2021-28483 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-26562 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM)의 synoagentregisterd 프로세스에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 중간자 공격자(MitM)가 syno_finder_site HTTP 헤더를 조작하여 임의의 코드를 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26561 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM)의 synoagentregisterd 프로세스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 syno_finder_site HTTP 헤더를 조작하여 중간자 공격(MitM)을 수행할 경우 임의의 코드를 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26560 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-4 이전 버전의 synoagentregisterd에서 민감한 정보가 암호화되지 않은 상태로 전송되는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 HTTP 세션을 가로채 서버를 사칭할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2020-10255 | CRITICAL | 9.0 | Sudo |
2015년 이후 생산된 DDR4 및 LPDDR4 DRAM 칩의 RowHammer 방어 기술인 TRR(Target Row Refresh)에 결함이 발견되었습니다. 공격자는 특정 메모리 액세스 패턴을 사용하여 비트 플립을 유도함으로써 커널 권한 상승, Sudo 바이너리 공격, RSA 키 변조를 통한 가상 머신 간 데이터 탈취를 수행할 수 있습니다.
|
2020-03-10 | 2026-06-17 02:47 |
| CVE-2019-17625 | CRITICAL | 9.0 | Node.js |
Rambox 0.6.9 버전에서 서비스 추가 또는 편집 시 이름 필드에 저장형 XSS 취약점이 존재합니다. 이름 필드의 데이터 정제 과정이 미흡하여, 공격자가 Node.js 및 Electron 환경에서 OS 명령어를 실행할 수 있는 악성 페이로드를 삽입할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:24 |
| CVE-2015-8351 | CRITICAL | 9.0 | PHP |
WordPress Gwolle Guestbook 플러그인 1.5.4 이전 버전의 원격 파일 포함 취약점으로, allow_url_include 활성화 시 인증된 사용자가 abspath 매개변수를 통해 임의의 PHP 코드 실행 가능. 디렉토리 순회를 이용하면 allow_url_include 비활성화 상태에서도 로컬 파일 실행 가능.
|
2017-09-11 | 2026-05-13 00:24 |
| CVE-2017-5206 | CRITICAL | 9.0 | Linux Kernel |
Firejail 0.9.44.4 이전 버전이 Linux kernel 4.8 이전에서 실행될 때, --allow-debuggers 인자를 통해 seccomp 기반 샌드박스 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 제한된 환경에서 벗어날 수 있습니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-0021 | CRITICAL | 9.0 | Windows 10 |
Microsoft Windows 10 1607 및 Windows Server 2016의 Hyper-V에서 vSMB 패킷 데이터를 제대로 검증하지 않아 공격자가 대상 운영체제에서 임의의 코드를 실행할 수 있는 취약점입니다. CVE-2017-0095와는 별개의 취약점입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2015-8761 | CRITICAL | 9.0 | PHP |
Drupal의 Values 모듈 7.x-1.2 미만 버전에서 권한 확인이 불충분하여, "Import value sets" 권한을 가진 원격 관리자가 ctools import 기능을 악용해 임의의 PHP 코드를 실행할 수 있습니다. 이는 Drupal 사이트의 완전한 장악으로 이어질 수 있습니다.
|
2016-01-08 | 2026-05-06 22:30 |
| CVE-2015-4544 | HIGH | 9.0 | IBM Security Verify Access |
EMC Documentum Content Server 7.1P20 및 7.2.x(7.2P04 미만) 버전에서 dm_job 객체에 대한 권한 검증이 제대로 이루어지지 않는 취약점입니다. 인증된 원격 사용자가 조작된 객체 작업을 통해 슈퍼유저(superuser) 권한을 획득할 수 있습니다.
|
2015-09-04 | 2026-06-17 00:27 |
| CVE-2014-8770 | HIGH | 9.0 | PHP |
Magento Community Edition의 MAGMI (Magento Mass Importer) 플러그인 0.7.17a 이하 버전에서 magmi/web/magmi.php 파일에 제한되지 않은 파일 업로드 취약점이 존재합니다. 원격 인증된 사용자가 PHP 파일이 포함된 ZIP 파일을 업로드한 후 magmi/plugins/ 디렉토리를 통해 직접 접근하여 임의의 코드를 실행할 수 있습니다.
|
2014-11-13 | 2026-05-06 22:30 |
| CVE-2014-3333 | HIGH | 9.0 | Cisco Unity Connection |
Cisco Unity Connection 9.1(1) 및 9.1(2) 버전의 서버에서 인증된 원격 사용자가 HTTP 인터셉트 공격을 통해 권한을 획득할 수 있는 취약점입니다. 공격자는 웹 서버 사용자 계정의 권한으로 내부 파일을 읽어 관리자 권한을 탈취할 수 있습니다.
|
2014-08-11 | 2026-06-17 00:08 |
| CVE-2014-0251 | HIGH | 9.0 | SharePoint |
Microsoft SharePoint 및 관련 제품군에서 발생하는 취약점으로, 인증된 원격 사용자가 조작된 페이지 콘텐츠를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 'SharePoint Page Content Vulnerability'로 알려져 있습니다.
|
2014-05-14 | 2026-06-17 00:02 |
| CVE-2013-6990 | HIGH | 9.0 | FortiAuthenticator |
FortiGuard FortiAuthenticator 3.0 미만 버전에서 원격 관리자가 명령줄 인터페이스(CLI)를 통해 권한을 획득할 수 있는 취약점이 존재합니다. 이 취약점을 악용하면 공격자가 시스템에 대한 높은 수준의 제어권을 얻을 수 있습니다.
|
2014-04-30 | 2026-06-17 00:01 |
| CVE-2012-3163 | HIGH | 9.0 | MySQL |
Oracle MySQL 5.1.64 이하 및 5.5.26 이하 버전의 Information Schema 관련 취약점으로, 원격 인증된 사용자가 데이터 유출, 변조, 삭제 등의 공격을 수행할 수 있습니다.
|
2012-10-17 | 2026-04-29 01:13 |