| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-10161 | HIGH | 7.5 | PHP |
PHP 5.6.30 이전, 7.0.15 이전, 7.1.1 이전 버전의 var_unserializer.c의 object_common1 함수 버그로 인해 특별히 조작된 serialize 데이터가 finish_nested_data 호출 시 잘못 처리되면서 버퍼 오버리드가 발생합니다. 원격 공격자가 이를 악용하여 애플리케이션의 정보 유출, 서비스 거부 또는 원격 코드 실행을 야기할 수 있습니다.
|
2017-01-24 | 2026-05-13 00:24 |
| CVE-2016-10162 | HIGH | 7.5 | PHP |
PHP 7.0.x 및 7.1.x의 WDDX 확장 프로그램에서 부적절한 클래스 이름을 포함한 XML 문서를 처리할 때 NULL 포인터 역참조 발생하여 애플리케이션 충돌을 초래하는 원격 서비스 거부 취약점입니다. WDDX 역직렬화 처리 중 유효성 검사 부족으로 인해 발생합니다.
|
2017-01-24 | 2026-05-13 00:24 |
| CVE-2016-7798 | HIGH | 7.5 | OpenSSL |
Ruby의 openssl gem이 GCM 모드 암호화에서 IV를 키보다 먼저 설정할 때 동일한 초기화 벡터를 반복 사용한다. 이로 인해 공격자가 암호문 분석을 통해 원문을 유추할 수 있어 암호화 보호가 우회된다.
|
2017-01-30 | 2026-06-17 00:53 |
| CVE-2016-4986 | HIGH | 7.5 | Jenkins |
Jenkins TAP 플러그인 1.25 이전 버전의 디렉토리 순회 취약점으로, 원격 공격자가 특정 매개변수를 조작하여 서버의 임의의 파일을 읽을 수 있습니다. 이는 설정 파일, 데이터베이스, 인증 정보 등 민감한 정보의 무단 접근을 초래합니다.
|
2017-02-09 | 2026-06-17 00:48 |
| CVE-2017-3302 | HIGH | 7.5 | MariaDB |
Oracle MySQL 5.6.21 이전, 5.7.x 5.7.5 이전 및 MariaDB 여러 버전의 libmysqlclient.so 라이브러리에서 발생하는 클래시 취약점입니다. 악의적인 데이터베이스 서버에 연결할 때 클라이언트가 크래시될 수 있습니다.
|
2017-02-12 | 2026-06-17 01:17 |
| CVE-2016-10026 | HIGH | 7.5 | Git |
ikiwiki 3.20161219에서 git 및 recentchanges 플러그인과 CGI 인터페이스가 활성화된 사이트에서 페이지 접근 권한 변경을 제대로 검증하지 않는 취약점입니다. 공격자가 이전 버전의 권한을 악용하여 특정 변경 사항을 되돌릴 수 있습니다.
|
2017-02-13 | 2026-05-13 00:24 |
| CVE-2017-5169 | HIGH | 7.5 | Apache HTTP Server |
Hanwha Techwin Smart Security Manager 1.5 이전 버전의 Redis 및 Apache Felix Gogo 서버에서 CSRF 취약점이 발견되었습니다. 특정 HTTP POST 요청을 통해 공격자가 원격 셸 세션에 시스템 수준 접근 권한을 획득할 수 있으며, 이는 원격 코드 실행으로 이어집니다.
|
2017-02-13 | 2026-06-17 01:20 |
| CVE-2017-5972 | HIGH | 7.5 | - |
Linux kernel 3.x의 TCP 스택에서 SYN 쿠키 보호 메커니즘이 빠른 네트워크 연결 상황에 대응하지 못하여 취약점이 발생합니다. 공격자가 대량의 TCP SYN 패킷을 전송하여 시스템의 CPU를 과도하게 소비하게 하는 서비스 거부(DoS) 공격이 가능합니다.
|
2017-02-14 | 2026-05-13 00:24 |
| CVE-2017-5970 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ipv4_pktinfo_prepare 함수에 IPv4 소켓 옵션 처리 결함이 있어서, 악의적인 시스템 호출이나 잘못된 IP 옵션을 포함한 트래픽으로 인해 시스템 크래시가 발생할 수 있습니다.
|
2017-02-14 | 2026-05-13 00:24 |
| CVE-2017-6004 | HIGH | 7.5 | PHP |
PCRE 라이브러리의 정규표현식 컴파일 함수에서 인덱스 범위 검증 오류로 인해 메모리 영역 외 접근이 발생합니다. 원격 공격자가 특수하게 조작된 정규표현식을 전달하여 응용 프로그램 충돌을 유발할 수 있습니다.
|
2017-02-16 | 2026-05-13 00:24 |
| CVE-2016-4312 | HIGH | 7.5 | - |
WSO2 Identity Server 5.1.0 버전의 XACML 흐름 기능에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 인증된 공격자가 조작된 XACML 요청을 통해 임의 파일을 읽거나, 서비스 거부(DoS), 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2017-02-17 | 2026-06-17 00:47 |
| CVE-2017-6056 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat 서블릿 및 JSP 엔진의 HTTPS 요청 처리 중 프로그래밍 오류로 인해 무한 루프가 발생하여 서비스 거부(DoS)가 가능합니다. CVE-2016-6816 수정사항은 백포트되었으나 Tomcat 버그 57544의 수정사항 누락으로 인해 발생했습니다.
|
2017-02-17 | 2026-06-17 01:21 |
| CVE-2016-10227 | HIGH | 7.5 | - |
Zyxel USG50 보안 어플라이언스와 NWA3560-N 액세스 포인트가 ICMPv4 Port Unreachable 패킷 플러드를 통한 원격 거부 서비스 공격에 취약합니다. 공격자는 대량의 특정 ICMP 응답 패킷을 전송하여 장비의 CPU 리소스를 고갈시킬 수 있습니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2017-6214 | HIGH | 7.5 | Linux Kernel |
리눅스 커널 4.9.11 이전의 tcp_splice_read 함수 취약점으로, TCP URG 플래그를 포함한 악의적인 패킷 전송을 통해 무한 루프와 소프트 락업을 유발할 수 있습니다. 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있으며, 시스템의 가용성을 심각하게 위협합니다.
|
2017-02-23 | 2026-05-13 00:24 |
| CVE-2016-6485 | HIGH | 7.5 | PHP |
Magento 2의 암호화 모듈에서 초기화 벡터(IV) 생성에 암호학적으로 안전하지 않은 PHP rand() 함수를 사용하여, 공격자가 난수를 추측하여 암호화 보호를 우회할 수 있는 취약점입니다. 이를 통해 민감한 데이터의 암호화가 약화됩니다.
|
2017-03-01 | 2026-05-13 00:24 |
| CVE-2015-8994 | HIGH | 7.5 | Apache HTTP Server |
PHP 5.x 및 7.x에서 Zend OpCache의 공유 메모리 취약점으로, 공유 호스팅 환경에서 자식 PHP 프로세스들이 단일 OpCache 캐시를 공유하면서 권한 분리를 우회할 수 있습니다. 악의적인 사용자가 다른 사용자의 PHP 스크립트를 읽거나 실행하여 CMS 데이터베이스 접근권한을 포함한 민감 정보에 접근할 수 있습니다.
|
2017-03-02 | 2026-06-17 00:35 |
| CVE-2017-6405 | HIGH | 7.5 | - |
Veritas NetBackup 8.0 이하 및 NetBackup Appliance 3.0 이하에서 호스트명 기반 보안 검증이 DNS 스푸핑 공격에 취약합니다. 공격자가 DNS 응답을 조작하여 신뢰되지 않은 호스트에서 백업 작업을 수행하거나 관리자 명령을 실행할 수 있습니다.
|
2017-03-02 | 2026-05-13 00:24 |
| CVE-2017-5681 | HIGH | 7.5 | OpenSSL |
Intel QuickAssist Technology (QAT) Engine for OpenSSL 0.5.19 이전 버전의 RSA-CRT 구현에서 Lenstra 측면채널 공격을 통해 원격 공격자가 RSA 개인 암호화 키를 획득할 수 있는 취약점입니다. 이는 TLS/SSL 통신의 기밀성을 완전히 손상시킬 수 있는 중대한 보안 결함입니다.
|
2017-03-07 | 2026-06-17 01:21 |
| CVE-2016-8747 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 reverse-proxy 구성에서 Http11InputBuffer.java 코드의 결함으로 인해 한 요청의 데이터를 다른 요청과 연결하여 읽을 수 있는 정보 공개 취약점입니다. 공격자가 의도하지 않은 다른 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2017-03-14 | 2026-06-17 00:54 |
| CVE-2017-0014 | HIGH | 7.5 | Windows 10 |
Windows Graphics Component의 원격 코드 실행 취약점으로, 악성 웹사이트 방문을 통해 공격자가 임의의 코드를 실행할 수 있습니다. Microsoft Office, Windows 등 여러 Microsoft 제품이 영향을 받으며, CVSS 점수는 7.5로 높은 심각도를 보입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0023 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 PDF 라이브러리 원격 코드 실행 취약점으로, 공격자가 악의적인 PDF 파일을 통해 임의의 코드를 실행할 수 있습니다. Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10(버전 1511, 1607)이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2016-5752 | HIGH | 7.5 | - |
NetIQ Access Manager의 Identity Server 내 SAML2 구현에서 서명되지 않은 SAML 요청을 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 인증 결과가 원래 요청자가 아닌 공격자가 제어하는 악의적인 'Assertion Consumer Service URL'로 유출될 수 있습니다.
|
2017-03-23 | 2026-06-17 00:49 |
| CVE-2016-10129 | HIGH | 7.5 | Git |
libgit2의 Git Smart Protocol 구현에서 빈 패킷 라인에 대한 부적절한 처리로 인해 NULL 포인터 역참조 발생. 원격 공격자가 악의적인 프로토콜 데이터를 전송하여 애플리케이션 충돌을 유발할 수 있음.
|
2017-03-24 | 2026-05-13 00:24 |
| CVE-2017-5850 | HIGH | 7.5 | Apache HTTP Server |
OpenBSD의 httpd가 HTTP Range 헤더를 이용한 대용량 파일 요청을 통해 과도한 메모리 소비를 허용합니다. 공격자는 여러 Range 요청을 반복하여 서버의 메모리를 고갈시키고 서비스 거부 상태를 유발할 수 있습니다.
|
2017-03-27 | 2026-06-17 01:21 |
| CVE-2017-6441 | HIGH | 7.5 | PHP |
PHP 7.1.2의 Zend/zend_operators.c에서 declare(ticks=) 구문 처리 중 발생하는 널 포인터 역참조 취약점입니다. 공격자가 조작된 PHP 스크립트를 실행하면 애플리케이션이 즉시 충돌하는 서비스 거부(DoS) 공격이 가능합니다.
|
2017-04-03 | 2026-05-13 00:24 |
| CVE-2017-7618 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 crypto/ahash.c에서 큐가 가득 찬 상태에서 EBUSY 오류 발생 시, API가 자신의 콜백을 호출하면서 무한 재귀가 발생합니다. 이를 통해 공격자는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-04-10 | 2026-05-13 00:24 |
| CVE-2017-0158 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 스크립팅 엔진에서 메모리 내 핸들을 제대로 정리하지 못해 발생하는 메모리 손상 취약점입니다. 이를 통해 공격자는 사용자 권한을 상위 권한으로 상승시킬 수 있습니다. 주로 악성 스크립트 실행을 통해 악용됩니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-5647 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 파이프라인 요청 처리 버그로, sendFile 기능 사용 시 이전 요청의 파일 전송 처리 완료 후 다음 파이프라인 요청이 손실되는 문제입니다. 이로 인해 사용자가 보낸 요청 A, B, C에 대해 A의 정상 응답, B에 대한 C의 응답, C에 대한 응답 없음 형태로 잘못된 응답이 반환될 수 있습니다.
|
2017-04-17 | 2026-11-02 18:18 |
| CVE-2017-5650 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 GOAWAY 프레임 처리 결함으로, WINDOW_UPDATE를 대기하는 스트림이 정상적으로 종료되지 않아 각 스트림이 스레드를 점유하게 된다. 악의적 클라이언트가 일련의 HTTP/2 요청을 구성하여 사용 가능한 모든 처리 스레드를 소진시키는 서비스 거부 공격이 가능하다.
|
2017-04-17 | 2026-06-17 01:20 |
| CVE-2017-7645 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 서브시스템에서 긴 RPC 응답을 처리할 때 메모리 오버플로우가 발생하여 원격 공격자가 시스템 충돌을 유발할 수 있습니다. NFSv2/NFSv3 서버를 통해 악의적인 RPC 메시지를 전송하여 DoS 공격을 수행할 수 있습니다.
|
2017-04-18 | 2026-05-13 00:24 |