| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11907 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 Internet Explorer에서 메모리 손상 취약점으로 인해 공격자가 현재 사용자와 동일한 권한을 획득할 수 있습니다. 이는 Internet Explorer가 메모리의 객체를 부적절하게 처리할 때 발생합니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11908 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Windows 10 1709의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 이는 메모리 손상 취약점으로 인한 원격 코드 실행 보안 문제입니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11909 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Windows 10(1511, 1607, 1703, 1709)과 Windows Server 2016의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 취약점입니다. 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11910 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Windows 10, Windows Server 2016의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11911 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용하면 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11912 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 ChakraCore 스크립팅 엔진에서 메모리 손상 취약점으로, 특수 제작된 웹 페이지나 문서 열람을 통해 공격자가 현재 사용자와 동일한 권한으로 코드 실행 가능. Windows 7부터 Windows 10까지 Internet Explorer와 Microsoft Edge의 여러 버전이 영향받음.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11913 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 scripting engine에서 메모리 손상 취약점으로 인해 공격자가 악의적인 웹페이지를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있다. Windows 7부터 Windows 10, Windows Server 제품군의 여러 버전에 영향을 미친다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11914 | HIGH | 7.5 | Windows 10 |
Windows 10의 여러 버전(1511, 1607, 1703, 1709)과 Windows Server 2016에서 ChakraCore 및 Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 메모리 부패 취약점을 야기합니다. 공격자가 이 취약점을 악용하면 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11918 | HIGH | 7.5 | Windows 10 |
Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 방식의 결함으로 인한 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다. 악의적인 웹사이트 방문 시 스크립팅 엔진의 메모리 손상을 통해 악용될 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11930 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 ChakraCore 및 Internet Explorer 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 특수하게 제작된 웹 페이지를 방문하도록 유도하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008 R2부터 2016까지 광범위한 버전이 영향을 받습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-13099 | HIGH | 7.5 | wolfSSL |
wolfSSL 3.12.2 미만 버전에서 RSA 키 교환을 사용하는 TLS 암호화 제품군을 사용할 때 취약한 Bleichenbacher 오라클이 발생합니다. 공격자는 이 취약점을 이용해 'ROBOT' 공격을 수행하여 대상 애플리케이션의 개인 키를 복구할 수 있습니다.
|
2017-12-13 | 2026-06-17 01:04 |
| CVE-2017-17568 | HIGH | 7.5 | PHP |
Scubez Posty Readymade Classifieds 애플리케이션의 admin/user_activate_submit.php 백엔드 스크립트에 잘못된 접근 제어가 존재하여, 인증 없이 직접 요청으로 해당 스크립트에 접근 가능합니다. 원격 공격자가 이를 악용하여 민감한 정보를 유출할 수 있습니다.
|
2017-12-13 | 2026-05-13 00:24 |
| CVE-2018-0764 | HIGH | 7.5 | .NET |
Microsoft .NET Framework 및 .NET Core의 XML 문서 처리 방식에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 XML 문서를 처리하도록 유도하면 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2018-01-10 | 2026-06-17 01:31 |
| CVE-2018-0786 | HIGH | 7.5 | .NET |
Microsoft .NET Framework 및 PowerShell Core의 인증서 검증 방식 결함으로 인해 보안 기능이 우회될 수 있는 취약점입니다. 공격자는 이 취약점을 악용하여 시스템의 보안 통제를 무력화할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:31 |
| CVE-2017-14869 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 FOTA 파티션 업데이트 시 초기화되지 않은 데이터가 저장소로 전송될 수 있는 취약점입니다. 이로 인해 시스템의 무결성이 손상될 위험이 있습니다.
|
2018-01-10 | 2026-06-17 01:06 |
| CVE-2017-14870 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 eMMC 장치의 복구 메시지를 업데이트할 때 발생합니다. 이 과정에서 1088바이트의 스택 메모리가 유출될 수 있는 취약점이 존재합니다.
|
2018-01-10 | 2026-06-17 01:06 |
| CVE-2017-15850 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Linux 커널 기반 Android 릴리스에서 발생합니다. 사용자 공간(userspace)에서 오디오 코덱 레지스터의 값을 읽을 수 있는 취약점이 존재합니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-9712 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 사용자가 wlan_hdd_cfg80211_set_ie 함수에 너무 큰 IE 길이를 제공할 경우 버퍼 오버리드(Buffer Over-read) 취약점이 발생합니다.
|
2018-01-10 | 2026-06-17 01:28 |
| CVE-2016-10708 | HIGH | 7.5 | OpenSSH |
OpenSSH 7.4 이전 버전의 sshd에서 잘못된 순서의 NEWKEYS 메시지 처리로 인해 NULL 포인터 역참조가 발생하여 데몬이 충돌하는 원격 서비스 거부 취약점입니다. kex.c와 packet.c의 키 교환 로직에서 메시지 상태 검증이 부족하여 발생합니다.
|
2018-01-21 | 2026-04-29 16:16 |
| CVE-2017-12632 | HIGH | 7.5 | Apache HTTP Server |
들어오는 HTTP 요청의 악의적인 호스트 헤더로 인해 NiFi가 외부 서버로부터 리소스를 로드할 수 있는 취약점입니다. Apache NiFi 1.5.0 버전에서 호스트 헤더를 검증하고 화이트리스트와 비교하도록 수정되었습니다.
|
2018-01-23 | 2026-06-17 01:03 |
| CVE-2017-1000394 | HIGH | 7.5 | Jenkins |
Jenkins 2.73.1 및 이전 버전, 2.83 및 이전 버전은 서비스 거부(DoS) 취약점이 있는 commons-fileupload 라이브러리를 포함하고 있습니다. 이 취약점은 CVE-2016-3092로 알려져 있으며, Jenkins에 포함된 라이브러리 버전에 대한 수정 사항이 적용되어야 합니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2018-1299 | HIGH | 7.5 | Nginx |
Apache Allura 1.8.0 미만 버전에서 인증되지 않은 공격자가 임의의 파일을 탈취할 수 있는 취약점이 발견되었습니다. Nginx나 Apache/mod_wsgi를 사용하는 경우 방어될 수 있으나, gunicorn과 같은 일부 웹 서버 환경에서는 공격에 취약할 수 있습니다.
|
2018-02-06 | 2026-06-17 01:50 |
| CVE-2017-18214 | HIGH | 7.5 | Node.js |
Node.js용 moment 모듈 2.19.3 미만 버전에서 정규 표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 공격자가 조작된 날짜 문자열을 입력할 경우 서버의 자원을 과도하게 소모하여 서비스가 중단될 수 있습니다.
|
2018-03-04 | 2026-06-17 01:12 |
| CVE-2018-1323 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat JK ISAPI Connector 1.2.0에서 1.2.42 버전 사이의 IIS/ISAPI 특정 코드에서 요청 경로 정규화 오류가 발견되었습니다. 이로 인해 공격자가 특수하게 조작된 요청을 보내면 리버스 프록시를 통해 의도되지 않은 애플리케이션 기능에 접근할 수 있습니다.
|
2018-03-12 | 2026-06-17 01:51 |
| CVE-2018-0875 | HIGH | 7.5 | .NET |
.NET Core 1.0, 1.1, 2.0 및 PowerShell Core 6.0.0 버전에서 특수하게 조작된 요청을 처리하는 방식의 결함으로 인해 서비스 거부(DoS) 취약점이 발생합니다. 이 취약점을 악용하면 대상 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2017-14878 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 데이터 복사에 사용되는 길이 변수가 8비트로 제한되어 있습니다. 이 변수의 범위를 초과하는 데이터가 입력될 경우 시스템이 중단되는 서비스 거부(DoS) 취약점이 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:06 |
| CVE-2017-14882 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. lim_process_action_vendor_specific() 함수가 벤더 전용 액션 프레임을 처리할 때 입력 데이터의 길이를 검증하지 않아 경계 외 메모리 접근(out-of-bounds access)이 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:06 |
| CVE-2017-18069 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. oem_cmd_handler() 함수가 WLAN_NL_MSG_OEM netlink 메시지를 처리할 때 메시지 길이를 잘못 계산하여 버퍼 오버리드(Buffer Overread) 취약점이 발생합니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2017-18051 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. wma_rcpi_event_handler() 함수 내에서 펌웨어로부터 전달받은 event->vdev_id에 대한 입력 검증이 미흡하여 경계 외 메모리 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18052 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_mgmt_tx_bundle_completion_handler() 함수 내에서 펌웨어로부터 전달받은 특정 매개변수들에 대한 입력값 검증이 미흡하여 경계 외 메모리 읽기(out of bounds memory read) 취약점이 발생합니다.
|
2018-03-16 | 2026-06-17 01:12 |