| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-7989 | HIGH | 7.5 | Samsung Galaxy |
삼성 갤럭시 S4에서 S7 기기에서 발생하는 취약점으로, 조작된 OTA WAP PUSH SMS를 통해 발생합니다. WifiServiceImpl 클래스 내의 ArrayIndexOutOfBoundsException으로 인해 안드로이드 런타임이 지속적으로 충돌하며, 기기를 사용하려면 공장 초기화가 필요할 수 있습니다.
|
2016-10-31 | 2026-06-17 00:53 |
| CVE-2016-7991 | HIGH | 7.5 | Samsung Galaxy |
삼성 갤럭시 S4부터 S7 기기에서 'omacp' 앱이 OMACP 메시지에 포함된 보안 정보를 무시하는 취약점이 발견되었습니다. 이로 인해 원격에서 전송된 승인되지 않은 WAP Push SMS 메시지가 수락 및 처리되어 기기의 설정이 무단으로 변경될 수 있습니다.
|
2016-10-31 | 2026-06-17 00:53 |
| CVE-2016-9182 | HIGH | 7.5 | PHP |
Exponent CMS 2.4에서 PHP reflection을 사용한 메서드 호출 시 권한 검사가 case-insensitive한 메서드명에 대해 제대로 작동하지 않는 문제가 있다. 정의되지 않은 액션의 기본 실행 허용과 결합되어 메서드명의 대소문자 변경으로 인증 우회가 가능하다.
|
2016-11-04 | 2026-05-06 22:30 |
| CVE-2016-9183 | HIGH | 7.5 | MySQL |
Exponent CMS 2.4.0의 orderController.php에서 SQL injection 방어 필터를 우회할 수 있는 취약점이 존재합니다. injectProof 메서드가 홀수 개의 따옴표만 필터링하기 때문에, 공격자가 짝수 개의 따옴표를 사용하여 악의적인 SQL 쿼리를 실행할 수 있습니다.
|
2016-11-04 | 2026-05-06 22:30 |
| CVE-2016-9184 | HIGH | 7.5 | MySQL |
Exponent CMS 2.4.0의 HTML Editor Controller에서 사용자가 입력한 값을 필터링 없이 테이블 이름으로 사용하여 SQL Injection이 가능합니다. mysqli의 selectObject 메서드가 테이블 이름을 특수 문자로 래핑하지만, 이 문자가 일반적인 필터를 우회하므로 공격자가 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2016-11-04 | 2026-05-06 22:30 |
| CVE-2016-8740 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.17부터 2.4.23 버전의 mod_http2 모듈에서 h2 또는 h2c 프로토콜 활성화 시 HTTP/2 요청 헤더 길이 제한이 없어, 공격자가 조작된 CONTINUATION 프레임을 연속 전송하여 메모리 고갈을 유발할 수 있습니다. 이는 서비스 거부(DoS) 공격으로 악용 가능합니다.
|
2016-12-05 | 2026-06-17 00:54 |
| CVE-2016-8858 | HIGH | 7.5 | OpenSSH |
OpenSSH 6.x와 7.x(7.3까지) 버전의 kex_input_kexinit 함수에서 원격 공격자가 많은 중복 KEXINIT 요청을 전송하여 메모리 과소비 공격(DoS)을 유발할 수 있는 취약점입니다. SSH 핸드셰이크 과정에서 중복 키 교환 초기화 패킷 처리 시 메모리 누수가 발생합니다. 다만 OpenSSH 개발진은 이를 보안 이슈로 간주하지 않고 있습니다.
|
2016-12-09 | 2026-05-29 21:16 |
| CVE-2016-6616 | HIGH | 7.5 | PHP |
phpMyAdmin의 User group 및 Designer 기능에서 제어 사용자 계정에 대한 SQL injection 공격이 가능한 취약점입니다. 4.6.x 버전(4.6.4 이전)과 4.4.x 버전(4.4.15.8 이전)이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6631 | HIGH | 7.5 | PHP |
phpMyAdmin이 CGI 애플리케이션으로 실행될 때 generator_plugin.sh 파일의 부적절한 입력 검증으로 인해 쿼리 문자열이 명령행 인수로 실행되는 원격 코드 실행 취약점입니다. 공격자가 조작된 쿼리 문자열을 전송하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9861 | HIGH | 7.5 | PHP |
phpMyAdmin의 URL 화이트리스트 필터링 로직에 결함이 있어 공격자가 우회 가능한 URL을 조작하여 보호된 페이지에 접근할 수 있는 취약점입니다. 4.6.x(4.6.5 이전), 4.4.x(4.4.15.9 이전), 4.0.x(4.0.10.18 이전) 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9862 | HIGH | 7.5 | PHP |
phpMyAdmin 4.6.x 버전에서 세밀하게 제작된 로그인 요청을 통해 로그인 페이지에 BBCode를 삽입할 수 있는 취약점입니다. 공격자가 악성 BBCode 태그를 주입하여 사용자를 공격할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9863 | HIGH | 7.5 | PHP |
phpMyAdmin 4.6.x 버전에서 매우 큰 테이블 파티셔닝 요청을 통해 서비스 거부(DoS) 공격이 가능한 취약점입니다. 4.6.5 이전의 모든 4.6.x 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9864 | HIGH | 7.5 | MySQL |
phpMyAdmin의 추적 기능에서 조작된 사용자명 또는 테이블명을 이용한 SQL 인젝션 취약점입니다. 제어 사용자의 권한으로 SQL 명령이 실행되어 설정 저장소 데이터베이스 테이블에 대한 읽기/쓰기 접근이 가능합니다. 제어 사용자가 필요한 권한을 가진 경우 MySQL 데이터베이스 테이블에 대한 읽기 접근도 가능합니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-10031 | HIGH | 7.5 | Apache HTTP Server |
WampServer 3.0.6의 'wampapache'와 'wampmysqld' 서비스가 약한 파일 권한으로 설치되어, 권한 없는 로컬 사용자가 mysqld.exe 또는 httpd.exe를 악성 파일로 대체할 수 있습니다. 서비스가 재시작될 때 대체된 파일이 SYSTEM 권한으로 실행되어 권한 상승을 초래합니다.
|
2016-12-27 | 2026-06-17 00:38 |
| CVE-2016-9878 | HIGH | 7.5 | Spring Framework |
Pivotal Spring Framework의 ResourceServlet에서 경로 입력값이 제대로 검증되지 않아 디렉토리 트래버설 공격에 취약합니다. 공격자는 ../ 같은 상대 경로를 조작하여 의도하지 않은 서버 파일에 접근할 수 있습니다.
|
2016-12-29 | 2026-06-17 00:56 |
| CVE-2016-9933 | HIGH | 7.5 | PHP |
GD Graphics Library의 gdImageFillToBorder 함수에서 음수 색상 값을 입력받으면 스택 오버플로우가 발생하여 세그멘테이션 위반(Segmentation Fault)을 유발한다. PHP의 imagefilltoborder() 함수를 통해 악의적인 요청이 전송되면 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9934 | HIGH | 7.5 | PHP |
PHP의 WDDX 확장에서 입력 검증 부족으로 인해 악의적인 XML 데이터가 널 포인터 참조를 유발할 수 있습니다. PHP 5.6.28 이전 및 7.0.13 이전 버전이 영향을 받으며, 원격 공격자가 서비스 거부 공격을 수행할 수 있습니다.
|
2017-01-04 | 2026-05-06 22:30 |
| CVE-2016-9879 | HIGH | 7.5 | Apache Tomcat |
Spring Security는 보안 제약 처리 시 URL 경로 매개변수를 고려하지 않습니다. 공격자는 인코딩된 '/'가 포함된 URL 경로 매개변수를 추가하여 보안 제약을 우회할 수 있습니다. 이는 Servlet 컨테이너의 경로 매개변수 처리 방식이 불일치하기 때문입니다.
|
2017-01-06 | 2026-06-17 00:56 |
| CVE-2016-6580 | HIGH | 7.5 | Python |
Python priority 라이브러리 1.2.0 이전 버전의 HTTP/2 구현에서 악의적인 피어가 모든 HTTP/2 스트림 ID에 대한 우선순위 정보를 할당하여 무제한 메모리 할당을 유발할 수 있습니다. 이로 인해 CPU 사용률도 극도로 증가합니다.
|
2017-01-10 | 2026-05-06 22:30 |
| CVE-2016-6581 | HIGH | 7.5 | Python |
Python HPACK 라이브러리 v1.0.0~v2.2.0을 사용하는 HTTP/2 구현은 HPACK Bomb 공격의 대상이 될 수 있습니다. 공격자가 동적 헤더 테이블 크기와 동일한 헤더 필드를 삽입하고 반복 요청하여 4,096배 이상의 압축률을 달성하면, 16KB 데이터가 64MB로 확장되어 서비스 거부를 초래합니다.
|
2017-01-10 | 2026-05-06 22:30 |
| CVE-2016-7478 | HIGH | 7.5 | PHP |
PHP의 Zend/zend_exceptions.c에서 발생하는 취약점으로, 직렬화된 데이터에 조작된 Exception 객체를 포함시켜 무한 루프를 유발할 수 있습니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-01-11 | 2026-05-06 22:30 |
| CVE-2016-10140 | HIGH | 7.5 | Apache HTTP Server |
ZoneMinder v1.30/v1.29에 포함된 Apache HTTP Server 설정의 취약점으로, 인증되지 않은 원격 공격자가 /events URI 등을 통해 CCTV 이미지를 포함한 웹 루트의 모든 디렉토리에 접근할 수 있습니다. 이는 심각한 정보 공개 및 인증 우회 취약점입니다.
|
2017-01-13 | 2026-06-17 00:39 |
| CVE-2015-8315 | HIGH | 7.5 | Node.js |
ms 패키지의 정규식 엔진이 긴 버전 문자열에 대해 지수적으로 증가하는 연산을 수행하면서 CPU를 과다 소비합니다. 공격자가 악의적인 버전 문자열을 전송하면 Node.js 애플리케이션의 서비스 거부를 유발할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:34 |
| CVE-2015-8854 | HIGH | 7.5 | Node.js |
marked 패키지 0.3.4 이전 버전의 em 인라인 규칙에서 정규식 백트래킹이 발생하여 ReDoS 공격에 취약합니다. 특정 입력을 통해 CPU 자원을 과도하게 소비하게 할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2015-8855 | HIGH | 7.5 | Node.js |
Node.js의 semver 패키지 4.3.2 이전 버전에서 긴 버전 문자열을 처리할 때 정규식 엔진이 과도한 CPU를 소비하는 ReDoS 취약점이 존재합니다. 공격자가 특수하게 구성된 버전 문자열을 입력하면 애플리케이션의 CPU를 고갈시켜 서비스 거부를 야기할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2015-8858 | HIGH | 7.5 | Node.js |
Node.js의 uglify-js 패키지 2.6.0 이전 버전에서 정규표현식 기반 서비스 거부(ReDoS) 취약점이 존재합니다. 특정 입력값을 파싱할 때 정규표현식 처리로 인한 과도한 CPU 사용으로 인해 서비스 거부 공격이 가능합니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2015-8860 | HIGH | 7.5 | Node.js |
Node.js의 tar 패키지 2.0.0 이전 버전에서 심볼릭 링크를 이용한 공격으로 인해 아카이브 추출 시 의도하지 않은 임의의 파일에 데이터를 쓸 수 있는 취약점입니다. 공격자는 조작된 tar 파일을 배포하여 피해자의 시스템에서 중요한 파일을 덮어쓸 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2016-10158 | HIGH | 7.5 | PHP |
PHP의 EXIF 처리 함수(exif_convert_any_to_int)에서 정수 오버플로우 취약점이 존재합니다. 악의적으로 조작된 EXIF 메타데이터를 처리할 때 최소값 음수를 -1로 나누려고 하면서 애플리케이션이 충돌합니다.
|
2017-01-24 | 2026-05-13 00:24 |
| CVE-2016-10159 | HIGH | 7.5 | PHP |
PHP의 PHAR 아카이브 파싱 함수(phar_parse_pharfile)에서 발생하는 정수 오버플로우 취약점으로, 손상된 PHAR 파일을 통해 메모리 소비 또는 애플리케이션 충돌을 유발할 수 있습니다. 원격 공격자는 특수하게 조작된 PHAR 아카이브를 업로드하여 서버 거부 공격을 수행할 수 있습니다.
|
2017-01-24 | 2026-05-13 00:24 |
| CVE-2016-10161 | HIGH | 7.5 | PHP |
PHP 5.6.30 이전, 7.0.15 이전, 7.1.1 이전 버전의 var_unserializer.c의 object_common1 함수 버그로 인해 특별히 조작된 serialize 데이터가 finish_nested_data 호출 시 잘못 처리되면서 버퍼 오버리드가 발생합니다. 원격 공격자가 이를 악용하여 애플리케이션의 정보 유출, 서비스 거부 또는 원격 코드 실행을 야기할 수 있습니다.
|
2017-01-24 | 2026-05-13 00:24 |