| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-8879 | HIGH | 7.5 | PHP |
PHP 5.6.12 이전 버전의 ODBC 확장에서 odbc_bindcols 함수가 SQL_WVARCHAR 컬럼을 잘못 처리하여 응용 프로그램 충돌을 유발할 수 있습니다. 원격 공격자가 odbc_fetch_array 함수를 통해 특정 Microsoft SQL Server 테이블에 접근하여 서비스 거부 공격을 수행할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-1902 | HIGH | 7.5 | OpenSSL |
Symfony의 SecureRandom 클래스 nextBytes 함수가 PHP 5.x에서 openssl_random_pseudo_bytes 실패 시 난수를 제대로 생성하지 못합니다. 이로 인해 암호화 보호 메커니즘을 우회할 수 있습니다.
|
2016-06-01 | 2026-06-17 00:42 |
| CVE-2016-4450 | HIGH | 7.5 | Nginx |
nginx의 os/unix/ngx_files.c에서 클라이언트 요청 body를 임시 파일로 저장할 때 NULL 포인터 역참조 취약점이 존재합니다. 공격자가 특별히 조작된 요청을 전송하면 worker 프로세스가 강제 종료되어 서비스 거부 상황이 발생합니다.
|
2016-06-07 | 2026-06-17 00:47 |
| CVE-2016-4309 | HIGH | 7.5 | PHP |
Symphony CMS 2.6.7에서 session.use_only_cookies 설정이 비활성화된 경우 발생하는 세션 고정 취약점입니다. 공격자는 PHPSESSID 파라미터를 조작하여 피해자의 웹 세션을 하이재킹할 수 있습니다.
|
2016-06-30 | 2026-05-06 22:30 |
| CVE-2016-3956 | HIGH | 7.5 | Node.js |
npm 패키지 매니저의 보안 결함으로 인해 Bearer 토큰이 모든 HTTP 요청에 포함되어 전송됩니다. 이로 인해 원격 HTTP 서버가 Authorization 헤더를 읽고 민감한 인증 정보를 탈취할 수 있습니다.
|
2016-07-02 | 2026-06-17 00:46 |
| CVE-2016-5706 | HIGH | 7.5 | PHP |
phpMyAdmin 4.0.x, 4.4.x, 4.6.x의 get_scripts.js.php 파일에서 scripts 파라미터를 통해 대량의 배열 데이터를 전송하면 서비스 거부(DoS) 공격이 발생합니다. 원격 공격자가 서버 리소스를 고갈시켜 정상적인 사용자의 접근을 차단할 수 있습니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-5739 | HIGH | 7.5 | PHP |
phpMyAdmin의 Transformation 구현에서 no-referrer CSP 보호 메커니즘을 사용하지 않아 원격 공격자가 Referer 헤더를 통해 인증 토큰을 읽고 CSRF 공격을 수행할 수 있습니다. libraries/Header.php 파일과 관련된 취약점입니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-3092 | HIGH | 7.5 | Apache Tomcat |
Apache Commons Fileupload 1.3.2 이전 버전의 MultipartStream 클래스가 비정상적으로 긴 boundary 문자열을 처리할 때 과도한 CPU 자원을 소비하는 서비스 거부(DoS) 취약점입니다. Apache Tomcat 7.x, 8.x, 8.5.x, 9.x 등 여러 제품에 영향을 미칩니다.
|
2016-07-04 | 2026-10-07 18:17 |
| CVE-2016-4979 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.18부터 2.4.20 버전에서 mod_http2와 mod_ssl이 활성화된 상태일 때, SSLVerifyClient require 지시문이 HTTP/2 요청 인증에 대해 제대로 인식되지 않는 취약점입니다. 공격자는 단일 연결을 통해 여러 요청을 보내고 SSL 재협상을 중단하는 방식으로 의도된 접근 제한을 우회할 수 있습니다.
|
2016-07-06 | 2026-06-17 00:48 |
| CVE-2016-3471 | HIGH | 7.5 | MySQL |
Oracle MySQL 5.5.45 이하 및 5.6.26 이하 버전의 Server: Option 컴포넌트에서 발생하는 미공개 취약점으로, 로컬 사용자가 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. MySQL 옵션 처리 로직의 결함으로 인해 로컬 공격자가 특정 설정을 통해 데이터베이스 서버를 손상시킬 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-2180 | HIGH | 7.5 | OpenSSL |
OpenSSL의 X.509 공개키 기반구조 타임스탬프 프로토콜(TSP) 구현에서 TS_OBJ_print_bio 함수의 경계 검사 부재로 인한 취약점입니다. 특수 제작된 타임스탬프 파일이 'openssl ts' 명령어로 처리될 때 범위 초과 메모리 읽기 및 애플리케이션 충돌을 유발합니다.
|
2016-08-01 | 2026-06-17 00:43 |
| CVE-2016-6128 | HIGH | 7.5 | PHP |
GD Graphics Library의 gdImageCropThreshold 함수에서 발견된 취약점으로, 잘못된 색상 인덱스 입력 시 애플리케이션이 충돌하는 서비스 거부 공격이 발생합니다. PHP 7.0.9 이전 버전에서 이 라이브러리를 사용할 경우 원격 공격자가 악용할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-6515 | HIGH | 7.5 | OpenSSH |
OpenSSH 7.3 이전 버전의 auth-passwd.c에서 비밀번호 길이를 제한하지 않아 발생하는 취약점입니다. 공격자가 매우 긴 비밀번호 문자열을 반복 전송하면 서버의 암호화 함수가 과도하게 CPU를 소비하게 됩니다. 이로 인해 서비스 거부(DoS) 상태가 발생합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-7125 | HIGH | 7.5 | PHP |
PHP의 세션 처리 코드에서 유효하지 않은 세션 이름을 건너뛰는 방식으로 인해 세션 데이터 구문 분석이 제대로 되지 않는 취약점입니다. 공격자는 세션 이름을 조작하여 임의의 타입의 세션 데이터를 주입할 수 있으며, 객체 주입 공격을 통해 원격코드 실행까지 가능합니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-7130 | HIGH | 7.5 | PHP |
PHP 5.6.25 이전과 7.0.10 이전 버전의 WDDX 역직렬화 함수에서 잘못된 base64 이진값 처리 시 NULL 포인터 역참조가 발생하는 취약점입니다. 원격 공격자가 악의적인 WDDX XML 패킷을 전송하여 애플리케이션 충돌을 유발할 수 있습니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-7131 | HIGH | 7.5 | PHP |
PHP의 WDDX 라이브러리에서 불완전한 XML 파싱으로 인해 악성 형식의 WDDX 패킷이 NULL 포인터 역참조를 유발합니다. 이를 통해 애플리케이션 충돌이나 임의 코드 실행이 가능합니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-7132 | HIGH | 7.5 | PHP |
PHP의 WDDX 모듈에서 잘못된 XML 문서를 처리할 때 NULL 포인터 역참조 취약점이 발생합니다. 특정 boolean 요소 내의 잘못된 구조로 인해 메모리 처리 오류가 발생하여 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-2179 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.1.0 이전 버전의 DTLS 구현에서 사용하지 않는 out-of-order 메시지의 큐 항목 생명주기가 제대로 제한되지 않습니다. 원격 공격자가 조작된 DTLS 세션을 대량으로 생성하여 메모리를 과도하게 소비하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-09-16 | 2026-06-17 00:43 |
| CVE-2016-2181 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.1.0 이전 버전의 DTLS 구현에서 Anti-Replay 기능이 새로운 epoch 번호와 큰 시퀀스 번호 조합을 잘못 처리하여, 위조된 DTLS 레코드를 통해 정상 패킷을 거부하는 서비스 거부 공격이 발생할 수 있습니다.
|
2016-09-16 | 2026-06-17 00:43 |
| CVE-2016-6302 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.1.0 이전 버전의 tls_decrypt_ticket 함수에서 TLS 티켓 길이 검증 시 HMAC 크기를 고려하지 않는 버그로, 공격자가 비정상적으로 짧은 티켓을 전송하여 메모리 접근 오류를 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2016-09-16 | 2026-06-17 00:50 |
| CVE-2016-7416 | HIGH | 7.5 | PHP |
PHP의 ext/intl 확장 프로그램에서 MessageFormatter::formatMessage 함수가 로케일 길이를 제대로 검증하지 않아, 공격자가 악의적으로 긴 로케일 값을 전달하여 애플리케이션 크래시(DoS) 또는 기타 미지정 영향을 유발할 수 있는 취약점.
|
2016-09-17 | 2026-05-06 22:30 |
| CVE-2016-7418 | HIGH | 7.5 | PHP |
PHP의 WDDX 확장 기능에서 php_wddx_push_element 함수가 잘못된 boolean 요소를 포함한 WDDX XML 문서를 부적절하게 처리할 때 발생하는 취약점입니다. wddx_deserialize 호출 시 메모리 접근 오류와 범위를 벗어난 읽기가 발생하여 서비스 거부 또는 임의 코드 실행 가능성이 있습니다.
|
2016-09-17 | 2026-05-06 22:30 |
| CVE-2016-6639 | HIGH | 7.5 | PHP |
Cloud Foundry PHP Buildpack이 민감한 설정 파일인 .profile을 웹에서 접근 가능한 htdocs 디렉토리에 배치하여 HTTP GET 요청으로 환경 변수 및 설정 정보가 노출될 수 있는 정보 유출 취약점입니다. 인증 없이 누구나 이 파일에 접근하여 서버의 민감한 정보를 획득할 수 있습니다.
|
2016-09-18 | 2026-05-06 22:30 |
| CVE-2016-6304 | HIGH | 7.5 | OpenSSL |
OpenSSL의 t1_lib.c에서 OCSP Status Request 확장 처리 시 메모리 누수 취약점입니다. 원격 공격자가 크기가 큰 OCSP Status Request를 전송하여 메모리를 소비하게 하고 서비스 거부(DoS)를 유발할 수 있습니다. 1.0.1u 미만, 1.0.2i 미만, 1.1.0a 미만의 OpenSSL 버전이 영향을 받습니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-6305 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.1.0 이전 버전의 ssl3_read_bytes 함수가 길이 0인 SSL 레코드 처리 시 무한 루프에 빠지는 결함입니다. 원격 공격자가 조작된 SSL/TLS 패킷을 통해 서버의 가용성을 방해할 수 있습니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-7052 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.0.2i의 x509 인증서 검증 코드(crypto/x509/x509_vfy.c)에서 CRL(인증서 해지 목록) 처리 중 NULL 포인터 참조로 인해 응용프로그램 충돌을 유발하는 원격 거부 서비스 취약점입니다. 공격자가 특정 CRL 작업을 트리거하면 영향받는 시스템이 다운될 수 있습니다.
|
2016-09-26 | 2026-06-17 00:52 |
| CVE-2016-6653 | HIGH | 7.5 | MariaDB |
MariaDB의 audit_plugin 컴포넌트가 syslog 메시지를 제대로 암호화하지 않아, 원격 공격자가 평문으로 저장된 데이터베이스 자격증명을 포함한 민감한 정보를 읽을 수 있는 취약점입니다. Pivotal Cloud Foundry의 cf-mysql-release 27, 28 버전에 영향을 미칩니다.
|
2016-10-06 | 2026-06-17 00:51 |
| CVE-2016-8867 | HIGH | 7.5 | Docker |
Docker Engine 1.12.2에서 잘못 구성된 capability policies로 인해 ambient capabilities가 활성화되었습니다. 이로 인해 악의적인 컨테이너 이미지가 사용자 권한을 우회하여 컨테이너 파일시스템이나 마운트된 볼륨의 파일에 접근할 수 있습니다.
|
2016-10-28 | 2026-06-17 00:55 |
| CVE-2016-7988 | HIGH | 7.5 | Samsung Galaxy |
삼성 갤럭시 S4부터 S7 기기에서 WiFi 설정 인텐트를 처리하는 BroadcastReceiver에 권한 설정이 누락된 취약점입니다. 이로 인해 공격자가 의도하지 않은 구성 메시지를 Android 프레임워크 내 wifi-service.jar로 전달하여 시스템 설정을 조작할 수 있습니다.
|
2016-10-31 | 2026-06-17 00:53 |
| CVE-2016-7989 | HIGH | 7.5 | Samsung Galaxy |
삼성 갤럭시 S4에서 S7 기기에서 발생하는 취약점으로, 조작된 OTA WAP PUSH SMS를 통해 발생합니다. WifiServiceImpl 클래스 내의 ArrayIndexOutOfBoundsException으로 인해 안드로이드 런타임이 지속적으로 충돌하며, 기기를 사용하려면 공장 초기화가 필요할 수 있습니다.
|
2016-10-31 | 2026-06-17 00:53 |