| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-7546 | HIGH | 7.5 | Python |
OpenStack Keystone의 PKI/PKIZ 토큰 제공자에서 토큰 무효화가 제대로 작동하지 않아, 인증된 원격 사용자가 취소된 토큰의 바이트 필드를 조작하여 의도된 접근 제어를 우회하고 클라우드 리소스에 접근할 수 있는 취약점입니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2016-0742 | HIGH | 7.5 | Nginx |
nginx의 DNS resolver에서 조작된 UDP DNS 응답을 처리할 때 잘못된 포인터 참조 오류가 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 nginx 워커 프로세스를 강제 종료시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2016-02-15 | 2026-06-17 00:38 |
| CVE-2016-0773 | HIGH | 7.5 | PostgreSQL |
PostgreSQL의 정규식 엔진이 큰 유니코드 문자 범위를 처리할 때 무한 루프 또는 버퍼 오버플로우를 일으킬 수 있는 취약점입니다. 원격 공격자가 특수하게 조작된 정규식을 포함한 쿼리를 전송하여 서비스 거부 상태를 유발할 수 있습니다.
|
2016-02-17 | 2026-05-06 22:30 |
| CVE-2016-1927 | HIGH | 7.5 | PHP |
phpMyAdmin의 suggestPassword 함수가 암호학적으로 안전하지 않은 Math.random 함수를 사용하여 비밀번호를 생성합니다. 원격 공격자는 이 예측 가능한 난수 생성을 통해 비밀번호를 브루트포스 공격으로 추측할 수 있습니다. 4.0.10.13, 4.4.15.3, 4.5.4 이상의 버전에서 수정되었습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2041 | HIGH | 7.5 | PHP |
phpMyAdmin의 CSRF 토큰 비교 함수가 상수 시간 알고리즘을 사용하지 않아 타이밍 공격에 취약합니다. 공격자는 응답 시간의 미세한 차이를 측정하여 올바른 토큰을 추측할 수 있으며, 이를 통해 사용자의 의도하지 않은 작업을 실행하게 할 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2015-5267 | HIGH | 7.5 | PHP |
Moodle의 lib/moodlelib.php에서 PHP의 mt_rand 함수를 사용하여 비밀번호 복구 토큰을 생성하는 취약점입니다. mt_rand는 예측 가능한 난수 생성기이므로 공격자가 무차별 대입(brute-force) 공격으로 토큰을 예측하고 다른 사용자의 계정을 탈취할 수 있습니다.
|
2016-02-22 | 2026-05-06 22:30 |
| CVE-2016-2537 | HIGH | 7.5 | Node.js |
is-my-json-valid 패키지의 utc-millisec 정규식 오류로 인해 악의적인 문자열이 정규식 재귀 처리를 유발하여 이벤트 루프를 차단하고 서비스 거부를 초래할 수 있습니다.
|
2016-02-23 | 2026-06-17 00:44 |
| CVE-2016-0797 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.0.1 및 1.0.2의 BN_dec2bn, BN_hex2bn 함수에서 발생하는 정수 오버플로우 취약점으로, 긴 숫자 문자열 처리 시 힙 메모리 손상이나 NULL 포인터 참조를 유발합니다. 원격 공격자가 이를 악용하여 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-03-03 | 2026-06-17 00:38 |
| CVE-2016-0798 | HIGH | 7.5 | OpenSSL |
OpenSSL의 SRP_VBASE_get_by_user 구현에서 메모리 누수 취약점으로, 원격 공격자가 유효하지 않은 사용자명으로 연결을 시도할 때마다 서버 메모리가 해제되지 않고 누적됩니다. 이를 통해 지속적인 메모리 소비로 인한 서비스 거부(DoS) 공격이 가능합니다.
|
2016-03-03 | 2026-06-17 00:38 |
| CVE-2016-2086 | HIGH | 7.5 | Node.js |
Node.js의 HTTP 파서가 조작된 Content-Length 헤더를 잘못 처리하여 HTTP 요청 스매깅(Request Smuggling) 공격이 가능한 취약점입니다. 공격자는 이를 통해 뒤에 오는 요청을 조작되거나 캐시된 응답으로 변조할 수 있습니다.
|
2016-04-07 | 2026-06-17 00:43 |
| CVE-2016-2216 | HIGH | 7.5 | Node.js |
Node.js의 HTTP 헤더 파싱 코드에서 발견된 취약점으로, HTTP response-splitting 공격을 방어하기 위한 필터링을 UTF-8 인코딩된 유니코드 문자로 우회할 수 있습니다. 원격 공격자가 조작된 헤더를 전송하여 악성 HTTP 응답을 주입할 수 있으며, 캐시 중독이나 세션 탈취 등의 공격으로 이어질 수 있습니다.
|
2016-04-07 | 2026-06-17 00:43 |
| CVE-2016-2193 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 9.5.2 이전 버전의 캐시된 실행 계획에서 행 수준 보안(RLS) 상태가 제대로 유지되지 않아, 다중 역할 환경에서 의도된 접근 제한을 우회할 수 있습니다. 공격자가 캐시된 쿼리 계획을 재사용하여 권한이 없는 데이터에 접근할 수 있습니다.
|
2016-04-11 | 2026-05-06 22:30 |
| CVE-2015-8080 | HIGH | 7.5 | Redis |
Redis 2.8.x 및 3.0.x의 lua_struct.c에서 getnum 함수 정수 오버플로우 취약점으로, Lua 코드 실행 권한이 있는 공격자가 큰 숫자를 입력하여 스택 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 메모리 손상, 애플리케이션 충돌, Lua 샌드박스 제한 우회가 가능합니다.
|
2016-04-13 | 2026-06-17 00:34 |
| CVE-2000-1254 | HIGH | 7.5 | OpenSSL |
OpenSSL 0.9.6 이전 버전의 RSA 키 생성 함수에서 비트 시프트 연산 오버플로우로 인해 약한 암호화 키가 생성되는 취약점입니다. 64비트 HP-UX 플랫폼에서 특히 문제가 되며, 공격자가 생성된 취약한 RSA 키를 이용해 암호화를 우회할 수 있습니다.
|
2016-05-05 | 2026-06-16 21:53 |
| CVE-2016-2105 | HIGH | 7.5 | OpenSSL |
OpenSSL의 EVP_EncodeUpdate 함수에서 정수 오버플로우 취약점이 발생하여, 원격 공격자가 대량의 이진 데이터를 전송하여 힙 메모리 손상을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상황이 발생합니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-2106 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.0.1t 이전 버전과 1.0.2h 이전 1.0.2 버전의 EVP_EncryptUpdate 함수에서 정수 오버플로우 취약점이 발생합니다. 원격 공격자가 대량의 데이터를 전송하여 힙 메모리 손상을 유발하고 서비스 거부 공격을 수행할 수 있습니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-2109 | HIGH | 7.5 | OpenSSL |
OpenSSL의 ASN.1 BIO 구현에서 asn1_d2i_read_bio 함수가 잘못된 형식의 인코딩을 처리할 때 메모리를 과도하게 소비하여 서비스 거부 공격을 일으킬 수 있는 취약점입니다. 원격 공격자는 특수하게 조작된 짧은 무효 인코딩을 서버로 전송하여 메모리 누수를 유발할 수 있습니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-1208 | HIGH | 7.5 | PHP |
Apple FileMaker 14.0.4 이전 버전에서 지정되지 않은 벡터를 통해 원격 공격자가 PHP 소스 코드를 읽을 수 있는 취약점입니다. 이를 통해 애플리케이션의 민감한 정보가 노출될 수 있습니다.
|
2016-05-14 | 2026-05-06 22:30 |
| CVE-2014-0236 | HIGH | 7.5 | PHP |
file 5.18 이전과 PHP Fileinfo 5.6.0 이전에서 CDF 파일의 부정확한 root_storage 값으로 인한 NULL 포인터 역참조 취약점입니다. 원격 공격자가 악의적인 CDF 파일을 전송하여 애플리케이션을 충돌시키고 서비스 거부를 유발할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4604 | HIGH | 7.5 | PHP |
PHP의 Fileinfo 컴포넌트에 있는 softmagic.c의 mget 함수가 포인터 관계를 제대로 유지하지 못하여, 악의적인 문자열 처리 시 애플리케이션 충돌이나 임의 코드 실행이 가능합니다. 'Python script text executable' 규칙에서 특수하게 조작된 파일이 잘못 해석됩니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4605 | HIGH | 7.5 | PHP |
PHP Fileinfo 컴포넌트의 softmagic.c 내 mcopy 함수에서 offset 값 검증이 불충분하여, 조작된 파일 전송 시 애플리케이션 충돌 또는 임의 코드 실행이 가능합니다. Python 스크립트 탐지 규칙 처리 중 발생합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4644 | HIGH | 7.5 | PHP |
PHP PostgreSQL 확장의 php_pgsql_meta_data 함수가 테이블 이름 토큰 추출을 검증하지 않는 취약점입니다. 원격 공격자가 조작된 테이블 이름을 전달하여 NULL 포인터 역참조를 유발하고 애플리케이션을 강제 종료시킬 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-6837 | HIGH | 7.5 | PHP |
PHP의 XSL 확장 함수에서 libxml2와 함께 사용할 때 NULL 포인터 역참조 취약점으로, 악의적인 XML 문서를 통해 애플리케이션 충돌(DoS)을 유발할 수 있습니다. 초기 오류 검사 과정에서 NULL valuePop 반환값을 확인하지 않아 발생합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-6838 | HIGH | 7.5 | PHP |
PHP의 XSL 확장에서 libxml2 라이브러리와 함께 사용할 때 발생하는 NULL 포인터 역참조 취약점입니다. 악의적으로 조작된 XML 문서를 통해 애플리케이션 크래시를 유발할 수 있는 서비스 거부(DoS) 공격이 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-8873 | HIGH | 7.5 | PHP |
PHP의 예외 처리 코드(Zend/zend_exceptions.c)에서 스택 메모리를 과도하게 소비하는 취약점으로, 재귀적 메서드 호출을 통해 원격 공격자가 세그먼테이션 폴트를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-8874 | HIGH | 7.5 | PHP |
PHP 5.6.12 이전 버전의 GD 라이브러리에서 스택 소비 취약점이 발견되었으며, 특수하게 조작된 imagefilltoborder 함수 호출을 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2016-4070 | HIGH | 7.5 | PHP |
PHP의 rawurlencode 함수에서 정수 오버플로우 취약점이 발견되었습니다. 긴 문자열 입력 시 메모리 할당 오류로 인해 응용 프로그램이 충돌하는 서비스 거부(DoS) 공격이 가능합니다. PHP 5.5.34, 5.6.20, 7.0.5 이전 버전이 영향을 받습니다.
|
2016-05-20 | 2026-05-06 22:30 |
| CVE-2015-8867 | HIGH | 7.5 | OpenSSL |
PHP의 openssl_random_pseudo_bytes 함수가 deprecated 된 RAND_pseudo_bytes에 의존하여 암호화 난수 생성이 약해지는 취약점입니다. 이를 악용하면 원격 공격자가 암호화 보호 메커니즘을 우회할 수 있습니다.
|
2016-05-22 | 2026-06-17 00:35 |
| CVE-2015-8877 | HIGH | 7.5 | PHP |
GD Graphics Library의 gdImageScaleTwoPass 함수에서 메모리 할당과 해제 방식의 불일치로 인해, 원격 공격자가 PHP의 imagescale 함수를 악용하여 메모리 소비 공격을 수행할 수 있습니다. 이를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2015-8879 | HIGH | 7.5 | PHP |
PHP 5.6.12 이전 버전의 ODBC 확장에서 odbc_bindcols 함수가 SQL_WVARCHAR 컬럼을 잘못 처리하여 응용 프로그램 충돌을 유발할 수 있습니다. 원격 공격자가 odbc_fetch_array 함수를 통해 특정 Microsoft SQL Server 테이블에 접근하여 서비스 거부 공격을 수행할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |