| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2000-0973 | HIGH | 10.0 | curl |
curl 6.0-1.1 미만 버전 및 curl-ssl 6.0-1.2 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 긴 오류 메시지를 강제로 생성하게 함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0969 | HIGH | 10.0 | Minecraft Bedrock Dedicated Server |
Half Life 전용 서버 빌드 3104 및 이전 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 시스템 콘솔이나 rcon을 통해 changelevel 명령에 포맷 스트링을 주입함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0967 | HIGH | 10.0 | PHP |
PHP 3과 4의 형식 문자열 취약점으로, 사용자 입력이 적절히 정제되지 않아 오류 로그에 기록될 때 원격 공격자가 임의 코드를 실행할 수 있습니다. 형식 문자열 공격을 통해 메모리 조회 및 조작이 가능합니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-1077 | HIGH | 10.0 | Log Server |
iPlanet Web Server 4.x 버전의 SHTML 로깅 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 .shtml 확장자를 가진 긴 파일 이름을 전송하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-11 | 2026-09-23 13:10 |
| CVE-2000-1071 | HIGH | 10.0 | Windows Server |
iCal 2.1 Patch 2의 GUI 설치 과정에서 'xhost +' 명령어를 사용하여 X 서버의 접근 제어를 비활성화합니다. 이로 인해 원격 공격자가 X Windows 이벤트를 모니터링하고 권한을 획득할 수 있는 취약점이 발생합니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1044 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
SuSE 6.2 및 기타 Linux 운영체제의 ypbind-mt에서 발생하는 포맷 스트링 취약점입니다. 공격자가 이를 악용할 경우 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1043 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux 7.1 및 이전 버전의 ypserv에서 발생하는 포맷 스트링 취약점입니다. vsyslog() 함수 없이 빌드된 경우, 공격자가 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-0854 | HIGH | 10.0 | Microsoft Office |
Microsoft Office 2000 문서 실행 시, 해당 문서가 위치한 디렉토리에서 riched20.dll 및 msi.dll과 같은 DLL 파일을 먼저 검색하는 취약점입니다. 공격자는 문서와 동일한 디렉토리에 악성 DLL을 배치함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0848 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere 웹 애플리케이션 서버(WAS)에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 매우 긴 Host: 요청 헤더를 전송함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0747 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Conectiva Linux의 OpenLDAP 1.2.11 이전 버전에서 발생하는 logrotate 스크립트 취약점입니다. 이 취약점은 커널 로그 데몬(klogd)에 부적절한 신호를 보내 데몬을 강제로 종료시킵니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-0666 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
nfs-utils 패키지의 rpc.statd에서 신뢰할 수 없는 형식 문자열을 적절히 정제하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-07-16 | 2026-06-16 21:52 |
| CVE-2000-0614 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 시스템의 Tnef 프로그램에서 발생하는 취약점으로, 공격자가 TNEF로 인코딩된 압축 첨부 파일을 통해 임의의 파일을 덮어쓸 수 있습니다. 공격자는 압축 해제 시 출력될 파일의 절대 경로를 지정하여 시스템의 중요한 파일을 변조할 수 있습니다.
|
2000-07-10 | 2026-06-16 21:52 |
| CVE-2000-0525 | HIGH | 10.0 | OpenSSH |
OpenSSH의 UseLogin 옵션 활성화 시 권한이 제대로 드롭되지 않아 로컬 사용자가 임의의 명령을 실행할 수 있는 취약점입니다. SSH 데몬에 전달된 명령을 통해 권한 상승이 가능합니다.
|
2000-06-08 | 2026-04-16 00:27 |
| CVE-2000-0248 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux Piranha 패키지에 포함된 Linux Virtual Server(LVS) 소프트웨어의 웹 GUI에 백도어 비밀번호가 존재합니다. 이를 통해 원격 공격자가 임의의 명령어를 실행할 수 있는 심각한 취약점입니다.
|
2000-04-24 | 2026-06-16 21:51 |
| CVE-2000-1221 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
여러 리눅스 운영체제의 lpr 패키지에 포함된 lpd(line printer daemon)에서 발생하는 취약점입니다. 공격자가 DNS를 조작하여 자신의 IP에 대한 역방향 호스트네임을 프린트 서버의 호스트네임과 일치시킴으로써 인증을 우회할 수 있습니다.
|
2000-01-08 | 2026-06-16 21:53 |
| CVE-2000-0059 | HIGH | 10.0 | PHP |
PHP3의 safe_mode가 활성화되어 있을 때 popen() 함수가 쉘 메타문자를 제대로 필터링하지 못하여, 원격 공격자가 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. 이는 웹 애플리케이션을 통해 서버에 직접 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2000-01-04 | 2026-06-16 21:50 |
| CVE-2000-0370 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Caldera Linux smail의 디버그 옵션에서 취약점이 발견되었습니다. 공격자가 rmail 명령의 -D 옵션에 쉘 메타문자를 삽입하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
1999-01-29 | 2026-06-16 21:51 |
| CVE-1999-0597 | HIGH | 10.0 | Windows Server |
Windows NT 계정 정책에서 사용자의 로그온 시간이 만료되었음에도 불구하고 서버에서 원격 사용자를 강제로 연결 해제하지 않는 취약점입니다. 이로 인해 허용되지 않은 시간 동안에도 사용자가 시스템에 계속 접속해 있을 수 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-1999-0200 | HIGH | 10.0 | Windows Server |
비밀번호가 설정되지 않은 게스트 계정이 활성화된 Windows NT FTP 서버(WFTP)에서 발생하는 취약점입니다. 공격자는 임의의 사용자 이름과 비밀번호를 사용하여 FTP 서버에 로그인을 시도할 수 있습니다.
|
1999-01-01 | 2026-06-16 21:47 |
| CVE-1999-0587 | HIGH | 10.0 | Spring Data REST |
WWW 서버가 chroot와 같은 제한된 파일 시스템 환경에서 실행되지 않아 시스템의 중요한 데이터에 접근할 수 있는 취약점입니다. 공격자가 서버 권한을 탈취할 경우 운영체제의 핵심 파일에 접근할 위험이 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-1999-0661 | HIGH | 10.0 | OpenSSH |
정상 소프트웨어 배포 지점에서 트로이목마로 대체된 악성 버전들이 배포되었습니다. TCP Wrappers, util-linux, wuftpd, ircII, OpenSSH, Sendmail 등 여러 주요 소프트웨어가 공급망 공격으로 침해되어 사용자들이 악성 코드를 설치하게 되었습니다.
|
1999-01-01 | 2026-04-16 00:27 |
| CVE-1999-0238 | HIGH | 10.0 | PHP |
PHP CGI의 입력 처리 결함으로 인해 원격 공격자가 시스템의 임의의 파일을 읽을 수 있는 취약점입니다. 디렉토리 순회(../) 공격을 통해 비밀번호, 설정 파일 등 민감한 정보가 노출됩니다.
|
1997-08-01 | 2026-06-16 21:47 |
| CVE-2026-115931 | CRITICAL | 9.9 | Log Server |
Postiz는 로그인한 사용자가 연결된 채널에서 백엔드 함수를 실행하도록 요청할 수 있으나, 백엔드가 요청 가능한 함수를 제한하지 않아 웹에 노출되지 않아야 할 내부 헬퍼 함수를 사용자가 호출할 수 있습니다. 이를 통해 서버 파일 읽기(환경변수 및 시크릿 노출)와 단일 요청으로 백엔드 프로세스를 종료하는 것이 가능하며, 회원가입이 기본 개방되어 있어 기존 계정 없이도 공격이 가능합니다.
|
2026-10-23 | 2026-10-24 15:17 |
| CVE-2026-53942 | CRITICAL | 9.9 | Git |
Conda Organization Infrastructure의 conda/conda 저장소에서 9c0f238 커밋 이전까지 GitHub Actions Pwn Request 취약점이 존재했습니다. 악의적인 PR 또는 댓글 명령을 통해 특권 토큰 컨텍스트에서 샌드박스 없는 Jinja2 템플릿 렌더링이 실행될 수 있었습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-114612 | CRITICAL | 9.9 | IBM Verify Identity Access |
LiteLLM 프록시 서버가 저장된 비밀 정보와 세션 토큰에 동일한 암호화 컨텍스트를 재사용하는 취약점입니다. 인증된 내부 사용자가 조작된 메타데이터를 통해 관리자 자격 증명을 위조할 수 있으며, 이를 통해 관리자 권한 획득 및 MCP stdio 엔드포인트를 통한 임의 명령 실행이 가능합니다.
|
2026-10-22 | 2026-10-23 19:42 |
| CVE-2026-71195 | CRITICAL | 9.9 | IBM Security Verify Access |
OpenStack Manila 23.0.1 미만 버전에서 공개 공유(public shares)에 대한 API 작업 시 호출자의 소유권을 검증하지 않는 취약점이 발견되었습니다. 공격자는 인증된 프로젝트 멤버로서 타인의 공개 공유에 대해 접근 권한을 변경하거나, 백업을 생성하여 데이터를 탈취하고, 메타데이터를 조작하는 등의 행위를 할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:36 |
| CVE-2026-112380 | CRITICAL | 9.9 |
Kiro Crew의 WhatsApp 그룹 채널에서 권한 검증이 누락되어 발생하는 취약점입니다. 운영자가 설정한 WhatsApp 그룹의 멤버인 원격 공격자가 그룹 메시지를 통해 운영자의 다른 에이전트 세션을 제어하고 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:40 | |
| CVE-2026-113709 | CRITICAL | 9.9 | Kubernetes |
Argo CD에서 --enable-helm 옵션이 활성화된 경우, Kustomize 빌드 과정에서 Helm 설정 디렉토리를 저장소 제어 위치로 지정할 수 있는 취약점입니다. 공격자는 악성 Helm 플러그인을 Git 저장소에 커밋하거나 API를 통해 업로드하여 argocd-repo-server 권한으로 임의의 코드를 실행할 수 있습니다. 이로 인해 저장소 자격 증명 및 프로세스 데이터가 유출될 위험이 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-113708 | CRITICAL | 9.9 | Kubernetes |
Argo CD의 Kustomize 처리 과정에서 옵션 구분자 누락으로 인해 발생하는 취약점입니다. 공격자가 악의적인 Kustomization 파일을 통해 repo-server 내에서 임의의 명령어를 실행할 수 있으며, 이는 저장소 자격 증명 탈취로 이어질 수 있습니다.
|
2026-10-20 | 2026-10-20 19:59 |
| CVE-2026-113672 | CRITICAL | 9.9 | Git |
Argo CD의 repo-server가 .jsonnet 파일을 처리할 때 import 경로를 저장소 루트로 제한하지 않는 취약점이 발견되었습니다. 공격자는 절대 경로, 상위 디렉토리 이동 또는 심볼릭 링크를 사용하여 서비스 계정 토큰, 개인 키, 자격 증명 등 시스템의 민감한 파일을 탈취하거나 메모리 고갈 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:59 |