| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-18052 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_mgmt_tx_bundle_completion_handler() 함수 내에서 펌웨어로부터 전달받은 특정 매개변수들에 대한 입력값 검증이 미흡하여 경계 외 메모리 읽기(out of bounds memory read) 취약점이 발생합니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18053 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. wma_p2p_lo_event_handler() 함수 내 fix_param->vdev_id에 대한 입력 검증이 미흡하여 펌웨어로부터 전달된 데이터로 인해 경계 외 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18057 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. wma_nlo_scan_cmp_evt_handler() 함수 내 vdev id에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터로 인해 경계 외 메모리 읽기(out of bounds memory read)가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18058 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_wow_wakeup_host_event() 함수가 펌웨어로부터 전달받은 wow_buf_pkt_len 값을 적절히 검증하지 않아 경계 외 메모리 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18059 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_scan_event_callback() 함수 내 vdev id에 대한 입력값 검증이 부적절하여 펌웨어로부터 전달된 데이터로 인해 경계 외 메모리 읽기가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18060 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. wma_unified_bcntx_status_event_handler() 함수 내 resp_event->vdev_id에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터로 인해 경계 외 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2018-1294 | HIGH | 7.5 | - |
Apache Commons Email 라이브러리에서 Bounce Address에 검증되지 않은 입력값이 포함될 경우 발생합니다. 입력값에 줄바꿈 문자가 포함되면 이메일 수신자나 본문 등 이메일 상세 정보가 조작될 수 있습니다.
|
2018-03-20 | 2026-06-17 01:50 |
| CVE-2017-15710 | HIGH | 7.5 | Apache HTTP Server |
Apache httpd의 mod_authnz_ldap 모듈에서 AuthLDAPCharsetConfig 설정 시 Accept-Language 헤더를 처리하는 과정에서 발생하는 취약점입니다. 헤더 값이 2자 미만일 경우 잘못된 메모리 위치에 NUL 바이트를 쓰는 Out-of-bounds write가 발생하여 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2018-03-26 | 2026-06-17 01:08 |
| CVE-2018-1303 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.30 미만 버전에서 공유 메모리에 캐시할 데이터를 준비하는 과정 중 경계 외 읽기(out of bound read) 오류가 발생할 수 있습니다. 특수하게 조작된 HTTP 요청 헤더를 통해 mod_cache_socache를 사용하는 서버에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2018-1064 | HIGH | 7.5 | - |
libvirt 4.2.0-rc1 미만 버전에서 리소스 고갈 취약점이 발견되었습니다. 이는 CVE-2018-5748의 불완전한 수정으로 인해 발생하며, QEMU 모니터뿐만 아니라 QEMU 게스트 에이전트를 통해서도 트리거될 수 있습니다.
|
2018-03-28 | 2026-06-17 01:50 |
| CVE-2017-14875 | HIGH | 7.5 | Android OS |
Android(MSM), Firefox OS(MSM), 그리고 2017년 5월 23일 이전의 QRD Android에서 VIDIOC_MSM_ISP_DUAL_HW_LPM_MODE ioctl 명령 핸들러 내에 힙 오버리드 취약점이 존재합니다. 이 취약점은 메모리 경계를 넘어 데이터를 읽음으로써 시스템의 안정성을 해치거나 정보를 유출할 수 있습니다.
|
2018-03-30 | 2026-06-17 01:06 |
| CVE-2015-9258 | HIGH | 7.5 | Docker |
Docker Notary 0.1 미만 버전의 gotuf/signed/verify.go에서 서명 알고리즘이 키와 일치하지 않는 취약점이 발견되었습니다. 공격자가 서명 알고리즘 필드를 제어할 수 있다면, RSA-PSS 키를 Ed25519 타원 곡선 데이터로 오인하게 만들어 서명을 위조할 수 있습니다.
|
2018-03-31 | 2026-06-17 00:36 |
| CVE-2018-9156 | HIGH | 7.5 | Apache HTTP Server |
AXIS P1354 IP 카메라의 펌웨어 5.90.1.1 버전에서 파일 유형 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 .shtml 파일을 업로드하여 Apache HTTP 서버의 mod_include 모듈을 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2018-04-01 | 2026-06-17 02:06 |
| CVE-2018-9157 | HIGH | 7.5 | Apache HTTP Server |
AXIS M1033-W IP 카메라의 펌웨어 5.40.5.1 버전에서 파일 업로드 시 파일 형식을 검증하지 않는 취약점이 발견되었습니다. 공격자는 .shtml 파일을 업로드하여 Apache HTTP 서버의 mod_include 모듈을 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2018-04-01 | 2026-06-17 02:06 |
| CVE-2018-1272 | HIGH | 7.5 | Spring Framework |
Spring Framework의 multipart 요청 처리 과정에서 발생하는 취약점으로, 서버 A가 클라이언트의 입력을 받아 서버 B로 전달할 때 요청 본문에 임의의 multipart 데이터를 삽입할 수 있습니다. 이를 통해 공격자는 서버 B가 예상치 못한 값을 읽게 만들어 권한 상승 등의 문제를 일으킬 수 있습니다.
|
2018-04-06 | 2026-06-17 01:50 |
| CVE-2018-1274 | HIGH | 7.5 | Spring Data Commons |
Spring Data Commons의 특정 버전에서 속성 경로 파서(property path parser)의 무제한 리소스 할당 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 Spring Data REST 엔드포인트를 통해 요청을 보낼 경우 CPU와 메모리 소비를 급증시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-04-18 | 2026-06-26 18:44 |
| CVE-2018-1000165 | HIGH | 7.5 | - |
LightSAML 1.3.5 미만 버전의 src/LightSaml/Model/XmlDSig/ 경로 내 서명 검증 과정에서 잘못된 접근 제어 취약점이 존재합니다. 이 취약점을 이용하면 공격자가 ID 제공자(IdP)로부터 임의의 사용자로 사칭할 수 있습니다.
|
2018-04-18 | 2026-06-17 01:32 |
| CVE-2018-0227 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 SSL VPN 클라이언트 인증 기능에서 SSL 클라이언트 인증서 검증이 올바르게 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 유효한 개인 키와 인증서 쌍 없이도 SSL VPN 연결을 설정하여 인증을 우회할 수 있습니다.
|
2018-04-19 | 2026-08-11 19:37 |
| CVE-2018-0765 | HIGH | 7.5 | .NET |
.NET 및 .NET Core가 XML 문서를 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 XML 문서를 전송할 경우 시스템 자원을 과다하게 소모하여 애플리케이션이 중단될 수 있습니다.
|
2018-05-09 | 2026-06-17 01:31 |
| CVE-2018-8174 | HIGH | 7.5 | Windows 10 |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 이 취약점을 통해 공격자는 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-05-09 | 2026-08-13 05:17 |
| CVE-2018-1259 | HIGH | 7.5 | Spring Data Commons |
Spring Data Commons와 XMLBeam을 함께 사용할 때 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 조작된 요청 파라미터를 통해 시스템의 임의 파일에 접근할 수 있는 위험이 있습니다.
|
2018-05-11 | 2026-06-26 18:44 |
| CVE-2018-7158 | HIGH | 7.5 | Node.js |
Node.js 4.x 버전의 'path' 모듈 내 정규 표현식에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 문자열을 path.dirname() 등의 함수에 전달하면 CPU 자원을 과도하게 점유하여 서비스 거부를 유발할 수 있습니다.
|
2018-05-17 | 2026-10-08 22:16 |
| CVE-2018-5256 | HIGH | 7.5 | Kubernetes |
CoreOS Tectonic의 특정 버전에서 /api/kubernetes/ 경로가 인증 없이 노출되어 쿠버네티스 API 서버에 직접 연결할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 클러스터의 모든 네임스페이스를 열람할 수 있으며, 이는 추가적인 권한 상승 공격을 위한 정보 노출로 이어질 수 있습니다.
|
2018-05-18 | 2026-06-17 01:59 |
| CVE-2016-10556 | HIGH | 7.5 | MariaDB |
Sequelize ORM의 특정 버전에서 Postgres, SQLite, MSSQL 사용 시 배열을 문자열로 처리하고 부적절하게 이스케이프하는 취약점이 발견되었습니다. 공격자가 조작된 배열을 입력하면 SQL 인젝션이 발생하여 데이터베이스의 데이터를 삭제하거나 조작할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:39 |
| CVE-2016-10539 | HIGH | 7.5 | Node.js |
Node.js용 HTTP 콘텐츠 협상 라이브러리인 negotiator 0.6.0 및 이전 버전에서 발생하는 정규 표현식 서비스 거부(ReDoS) 취약점입니다. 공격자가 특수하게 조작된 'Accept-Language' 헤더를 전송하면 서버의 CPU 자원을 과도하게 점유하여 서비스를 중단시킬 수 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10542 | HIGH | 7.5 | Node.js |
Node.js용 WebSocket 라이브러리인 ws에서 발생하는 취약점입니다. 공격자가 서버로 지나치게 긴 WebSocket 페이로드를 전송할 경우, Node.js 프로세스가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10598 | HIGH | 7.5 | Node.js |
arrayfire-js는 Node.js 플랫폼용 ArrayFire 모듈로, 바이너리 리소스를 HTTP를 통해 다운로드하여 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10608 | HIGH | 7.5 | Node.js |
robot-js는 Node.js를 위한 네이티브 시스템 자동화 모듈입니다. 이 모듈은 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 바이너리를 변조할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2017-16065 | HIGH | 7.5 | OpenSSL |
openssl.js는 환경 변수를 탈취하기 위해 의도적으로 배포된 악성 npm 모듈입니다. 해당 모듈은 npm에 의해 배포가 중단되었습니다.
|
2018-06-07 | 2026-06-17 01:08 |
| CVE-2017-16184 | HIGH | 7.5 | Node.js |
scott-blanch-weather-app은 Express 4를 사용하는 Node.js 샘플 애플리케이션입니다. 이 앱은 디렉토리 트래버스 취약점이 있어, 공격자가 URL에 '../'를 삽입함으로써 파일 시스템에 접근할 수 있습니다.
|
2018-06-07 | 2026-06-17 01:08 |