| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-17354 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 인증된 원격 공격자가 경로 순회(path traversal) 취약점을 이용해 임의의 파일을 쓸 수 있는 문제가 있습니다. CVSS 점수 9.9로 매우 심각한 취약점입니다.
|
2026-11-07 | 2026-11-09 15:17 |
| CVE-2026-17359 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 코드 생성 과정의 부적절한 제어로 인해, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 사용자가 입력한 값이 제품이 생성하는 코드에 영향을 줄 수 있어 코드 실행으로 이어질 수 있습니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17392 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 LDAP 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 사용자 입력이 디렉터리 쿼리에서 적절히 무력화되지 않아 쿼리를 변조할 수 있으며, 이를 통해 자신의 테넌트를 넘어 다른 테넌트의 관리자 권한을 획득할 수 있습니다. CVSS 9.9로 매우 심각한 취약점입니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17399 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전은 업로드된 콘텐츠의 검증이 불충분하여, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 제품에 업로드된 콘텐츠가 처리 전에 충분히 검사되지 않아 서버에서 코드가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17402 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 OS 명령 주입 취약점을 통해 임의의 명령을 실행할 수 있습니다. 사용자 입력이 운영체제에 전달되기 전에 적절히 무력화되지 않아 기반 호스트에서 명령이 실행될 수 있습니다.
|
2026-11-07 | 2026-11-10 16:17 |
| CVE-2026-123800 | CRITICAL | 9.9 | - |
SuperTokens Core의 Multitenancy.checkPermissionsForCreateOrUpdate 함수가 상위 커넥션 URI 도메인이나 베이스 테넌트에 대한 업데이트 권한을 충분히 검증하지 않습니다. 이로 인해 하나의 애플리케이션 API 키를 가진 공격자가 같은 도메인의 다른 애플리케이션 키를 교체하고 사용자 세션을 탈취할 수 있습니다.
|
2026-11-09 | 2026-11-09 19:16 |
| CVE-2026-76965 | CRITICAL | 9.9 | - |
SAP NetWeaver Application Server ABAP 및 ABAP Platform에서 일부 내부 기능에 대한 필수 권한 검사가 수행되지 않습니다. 낮은 권한의 공격자가 해당 기능을 호출하여 기반 호스트에서 임의의 운영체제 명령을 실행할 수 있으며, 성공 시 취약 구성요소를 넘어서 시스템의 기밀성, 무결성, 가용성에 높은 영향을 줄 수 있습니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-109467 | CRITICAL | 9.9 | Azure |
Azure DevOps에서 부적절한 인증 처리로 인해, 권한이 있는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. CVSS 점수 9.9로 매우 심각한 등급입니다.
|
2026-11-10 | 2026-11-10 22:18 |
| CVE-2026-120002 | CRITICAL | 9.9 | Microsoft Office SharePoint |
Microsoft Office SharePoint에서 권한 부여 로직이 잘못 구현되어, 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수 9.9로 심각도가 매우 높은 취약점입니다.
|
2026-11-10 | 2026-11-10 19:20 |
| CVE-2026-121354 | CRITICAL | 9.9 | Adobe Connect |
Adobe Connect에서 경로 제한이 부적절하게 구현되어 발생하는 경로 순회(Path Traversal) 취약점으로, 임의의 파일 시스템 읽기가 가능합니다. 공격자는 허용된 범위를 벗어난 민감한 파일과 디렉터리에 접근할 수 있으며, 사용자 상호작용 없이 악용될 수 있고 영향 범위(Scope)가 변경됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121887 | CRITICAL | 9.9 | Adobe Connect |
Adobe Connect에 XML 외부 엔티티 참조(XXE) 취약점이 존재하여, 현재 사용자 권한 범위에서 임의 코드 실행이 가능할 수 있습니다. 낮은 권한의 공격자가 사용자 상호작용 없이 이 취약점을 악용할 수 있으며, 영향 범위(Scope)가 변경되는 것으로 평가됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121892 | CRITICAL | 9.9 | Adobe Connect |
Adobe Connect에 코드 생성 제어 문제(Code Injection)로 인한 취약점이 존재하며, 이를 통해 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다. 낮은 권한의 공격자도 사용자 상호작용 없이 악용할 수 있으며, 영향 범위(Scope)가 변경되는 것으로 평가됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121894 | CRITICAL | 9.9 | Adobe Connect |
Adobe Connect에 특수문자 무력화가 부적절하게 이루어져 SQL 명령어에 영향을 주는 SQL 인젝션 취약점이 존재합니다. 권한이 낮은 공격자가 임의의 SQL 명령을 실행하여 현재 사용자 컨텍스트에서 임의 코드 실행이 가능할 수 있습니다. 사용자 상호작용 없이 악용될 수 있으며 범위가 변경됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121896 | CRITICAL | 9.9 | Adobe Connect |
Adobe Connect에 특수문자 처리가 부적절하여 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 공격자가 이를 이용해 현재 사용자 권한으로 임의 코드를 실행할 수 있으며, 사용자 상호작용 없이 악용 가능하고 영향 범위가 변경됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121898 | CRITICAL | 9.9 | Adobe Connect |
Adobe Connect에서 특수 문자 무력화가 제대로 되지 않아 발생하는 SQL 인젝션 취약점입니다. 저권한 공격자가 사용자 인증 없이 이 취약점을 악용해 현재 사용자 권한으로 임의 코드를 실행할 수 있으며, 범위 변경(Scope Changed)이 적용되어 피해가 확산될 수 있습니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121906 | CRITICAL | 9.9 | Adobe Connect |
Adobe Connect에서 부적절한 경로 제한(경로 순회) 취약점이 발견되었습니다. 이로 인해 허용된 범위를 벗어난 임의의 파일 시스템 읽기가 가능할 수 있습니다. 사용자 상호작용 없이 악용될 수 있으며 영향 범위가 변경됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121908 | CRITICAL | 9.9 | Adobe Connect |
Adobe Connect에서 특수 문자 처리가 부적절하여 SQL 인젝션 취약점이 존재합니다. 권한이 낮은 공격자가 이를 악용해 현재 사용자 권한으로 임의 코드를 실행할 수 있으며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-1999-0238 | HIGH | 10.0 | PHP |
PHP CGI의 입력 처리 결함으로 인해 원격 공격자가 시스템의 임의의 파일을 읽을 수 있는 취약점입니다. 디렉토리 순회(../) 공격을 통해 비밀번호, 설정 파일 등 민감한 정보가 노출됩니다.
|
1997-08-01 | 2026-06-16 21:47 |
| CVE-1999-0587 | HIGH | 10.0 | - |
WWW 서버가 chroot와 같은 제한된 파일 시스템 환경에서 실행되지 않아 시스템의 중요한 데이터에 접근할 수 있는 취약점입니다. 공격자가 서버 권한을 탈취할 경우 운영체제의 핵심 파일에 접근할 위험이 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-1999-0661 | HIGH | 10.0 | OpenSSH |
정상 소프트웨어 배포 지점에서 트로이목마로 대체된 악성 버전들이 배포되었습니다. TCP Wrappers, util-linux, wuftpd, ircII, OpenSSH, Sendmail 등 여러 주요 소프트웨어가 공급망 공격으로 침해되어 사용자들이 악성 코드를 설치하게 되었습니다.
|
1999-01-01 | 2026-04-16 00:27 |
| CVE-1999-0200 | HIGH | 10.0 | Windows Server |
비밀번호가 설정되지 않은 게스트 계정이 활성화된 Windows NT FTP 서버(WFTP)에서 발생하는 취약점입니다. 공격자는 임의의 사용자 이름과 비밀번호를 사용하여 FTP 서버에 로그인을 시도할 수 있습니다.
|
1999-01-01 | 2026-06-16 21:47 |
| CVE-1999-0597 | HIGH | 10.0 | Windows Server |
Windows NT 계정 정책에서 사용자의 로그온 시간이 만료되었음에도 불구하고 서버에서 원격 사용자를 강제로 연결 해제하지 않는 취약점입니다. 이로 인해 허용되지 않은 시간 동안에도 사용자가 시스템에 계속 접속해 있을 수 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-2000-0370 | HIGH | 10.0 | - |
Caldera Linux smail의 디버그 옵션에서 취약점이 발견되었습니다. 공격자가 rmail 명령의 -D 옵션에 쉘 메타문자를 삽입하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
1999-01-29 | 2026-06-16 21:51 |
| CVE-2000-0059 | HIGH | 10.0 | PHP |
PHP3의 safe_mode가 활성화되어 있을 때 popen() 함수가 쉘 메타문자를 제대로 필터링하지 못하여, 원격 공격자가 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. 이는 웹 애플리케이션을 통해 서버에 직접 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2000-01-04 | 2026-06-16 21:50 |
| CVE-2000-1221 | HIGH | 10.0 | - |
여러 리눅스 운영체제의 lpr 패키지에 포함된 lpd(line printer daemon)에서 발생하는 취약점입니다. 공격자가 DNS를 조작하여 자신의 IP에 대한 역방향 호스트네임을 프린트 서버의 호스트네임과 일치시킴으로써 인증을 우회할 수 있습니다.
|
2000-01-08 | 2026-06-16 21:53 |
| CVE-2000-0248 | HIGH | 10.0 | - |
Red Hat Linux Piranha 패키지에 포함된 Linux Virtual Server(LVS) 소프트웨어의 웹 GUI에 백도어 비밀번호가 존재합니다. 이를 통해 원격 공격자가 임의의 명령어를 실행할 수 있는 심각한 취약점입니다.
|
2000-04-24 | 2026-06-16 21:51 |
| CVE-2000-0525 | HIGH | 10.0 | OpenSSH |
OpenSSH의 UseLogin 옵션 활성화 시 권한이 제대로 드롭되지 않아 로컬 사용자가 임의의 명령을 실행할 수 있는 취약점입니다. SSH 데몬에 전달된 명령을 통해 권한 상승이 가능합니다.
|
2000-06-08 | 2026-04-16 00:27 |
| CVE-2000-0614 | HIGH | 10.0 | - |
Linux 시스템의 Tnef 프로그램에서 발생하는 취약점으로, 공격자가 TNEF로 인코딩된 압축 첨부 파일을 통해 임의의 파일을 덮어쓸 수 있습니다. 공격자는 압축 해제 시 출력될 파일의 절대 경로를 지정하여 시스템의 중요한 파일을 변조할 수 있습니다.
|
2000-07-10 | 2026-06-16 21:52 |
| CVE-2000-0666 | HIGH | 10.0 | - |
nfs-utils 패키지의 rpc.statd에서 신뢰할 수 없는 형식 문자열을 적절히 정제하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-07-16 | 2026-06-16 21:52 |
| CVE-2000-0747 | HIGH | 10.0 | - |
Conectiva Linux의 OpenLDAP 1.2.11 이전 버전에서 발생하는 logrotate 스크립트 취약점입니다. 이 취약점은 커널 로그 데몬(klogd)에 부적절한 신호를 보내 데몬을 강제로 종료시킵니다.
|
2000-10-20 | 2026-06-16 21:52 |