| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-8997 | MEDIUM | 5.9 | IBM WebSphere Application Server |
BlackBerry AtHoc 7.6 HF-567 미만 버전의 관리 시스템(콘솔)에서 XML 외부 엔티티 주입(XXE) 취약점이 발견되었습니다. 공격자는 악의적으로 조작된 XML을 입력하여 애플리케이션 서버의 임의 로컬 파일을 읽거나 네트워크 요청을 보낼 수 있습니다.
|
2019-03-21 | 2026-06-17 02:42 |
| CVE-2019-0657 | MEDIUM | 5.9 | Visual Studio |
.NET Framework API 및 Visual Studio의 URL 파싱 방식에서 발생하는 취약점입니다. 공격자가 조작된 URL을 사용하여 사용자를 속이는 스푸핑 공격이 가능합니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-1559 | MEDIUM | 5.9 | OpenSSL |
애플리케이션이 치명적인 프로토콜 오류 발생 후 SSL_shutdown()을 두 번 호출할 때, 패딩 오류와 MAC 오류에 대해 OpenSSL이 서로 다르게 응답하여 패딩 오라클 공격이 가능해지는 취약점입니다. 특정 암호화 스위트가 사용되고 애플리케이션이 잘못된 방식으로 함수를 호출할 경우 데이터 복호화에 악용될 수 있습니다.
|
2019-02-27 | 2026-06-17 02:28 |
| CVE-2019-1003019 | MEDIUM | 5.9 | Jenkins |
Jenkins GitHub Authentication Plugin 0.29 및 이전 버전의 GithubSecurityRealm.java에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 인증 전 세션을 제어할 수 있다면 다른 사용자로 가장하여 권한을 탈취할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-6111 | MEDIUM | 5.9 | OpenSSH |
OpenSSH 7.9의 scp 구현 방식에서 파일 이름 검증이 미흡하여 발생하는 취약점입니다. 악의적인 scp 서버나 중간자 공격자가 클라이언트의 대상 디렉토리에 임의의 파일을 덮어쓸 수 있습니다. 특히 재귀적 옵션(-r)을 사용할 경우 .ssh/authorized_keys와 같은 중요한 설정 파일까지 조작될 수 있습니다.
|
2019-01-31 | 2026-10-14 07:16 |
| CVE-2018-16870 | MEDIUM | 5.9 | wolfSSL |
wolfssl 3.15.7 미만 버전에서 TLS 다운그레이드 공격을 수행할 수 있는 새로운 변종 Bleichenbacher 공격 취약점이 발견되었습니다. 이 취약점을 통해 민감한 데이터가 유출될 위험이 있습니다.
|
2019-01-03 | 2026-06-17 01:44 |
| CVE-2018-17247 | MEDIUM | 5.9 | Azure Machine Learning |
Elasticsearch 6.5.0 및 6.5.1 버전의 Machine Learning find_file_structure API에서 XXE 취약점이 발견되었습니다. Java Security Manager에 외부 네트워크 접근을 허용하는 정책이 설정된 경우, 공격자가 특수하게 조작된 요청을 보내 노드의 로컬 파일 내용을 유출할 수 있습니다.
|
2018-12-20 | 2026-06-17 01:45 |
| CVE-2018-1002101 | MEDIUM | 5.9 | Kubernetes |
Kubernetes의 특정 버전에서 Windows 노드에 볼륨 마운트를 설정할 때 사용자 입력값이 안전하게 처리되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 명령줄 인자 주입(Command Line Argument Injection)을 수행할 수 있습니다.
|
2018-12-05 | 2026-06-17 01:33 |
| CVE-2018-0734 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 DSA 서명 알고리즘에서 타이밍 사이드 채널 공격에 취약점이 발견되었습니다. 공격자가 서명 알고리즘의 실행 시간 차이를 이용해 사용자의 개인 키를 복구할 수 있습니다.
|
2018-10-30 | 2026-10-08 22:16 |
| CVE-2018-0735 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 ECDSA 서명 알고리즘에서 타이밍 부채널 공격에 취약점이 발견되었습니다. 공격자가 서명 과정의 시간 차이를 이용하면 사용자의 개인키를 복구할 수 있습니다.
|
2018-10-29 | 2026-10-08 22:16 |
| CVE-2018-18568 | MEDIUM | 5.9 | Poly VVX |
Polycom VVX 500 및 601 장치의 5.8.0.12848 이하 버전에서 X.509 인증서 검증 실패로 인해 발생하는 취약점입니다. Skype for Business 온프레미스 환경을 사용하는 경우, 중간자 공격(MitM)을 통해 민감한 자격 증명 정보가 탈취될 수 있습니다.
|
2018-10-24 | 2026-06-17 01:47 |
| CVE-2018-11763 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.17에서 2.4.34 버전 사이의 HTTP/2 연결에서 발생하는 취약점입니다. 공격자가 지속적이고 큰 SETTINGS 프레임을 전송하면 서버의 연결, 스레드 및 CPU 자원을 점유하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2018-09-25 | 2026-06-17 01:36 |
| CVE-2018-8037 | MEDIUM | 5.9 | Apache Tomcat |
애플리케이션의 비동기 요청 완료와 컨테이너의 비동기 타임아웃이 동시에 발생할 때 레이스 컨디션이 발생하는 취약점입니다. 이로 인해 NIO 및 NIO2 커넥터에서 연결 종료를 올바르게 추적하지 못해 사용자가 다른 사용자의 응답을 볼 수 있는 정보 노출 위험이 있습니다.
|
2018-08-02 | 2026-06-17 02:04 |
| CVE-2016-0708 | MEDIUM | 5.9 | Apache Tomcat |
Cloud Foundry v166에서 v227 버전 사이의 애플리케이션은 환경 변수 및 바인딩된 서비스 세부 정보를 포함한 정보가 원격으로 노출될 수 있습니다. 이 취약점은 Java Buildpack을 사용하고 정적 콘텐츠 서빙을 허용하는 특정 Apache Tomcat 설정이 적용된 WAR 패키지 애플리케이션에서 발생합니다.
|
2018-07-11 | 2026-06-17 00:38 |
| CVE-2018-1000602 | MEDIUM | 5.9 | Jenkins |
Jenkins SAML 플러그인 1.0.6 및 이전 버전의 SamlSecurityRealm.java에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 인증 전 세션을 제어할 수 있다면 다른 사용자로 가장하여 권한을 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-11039 | MEDIUM | 5.9 | Spring Framework |
Spring Framework의 HiddenHttpMethodFilter를 사용하는 웹 애플리케이션에서 HTTP 요청 메서드를 임의로 변경할 수 있는 취약점입니다. 공격자가 이를 악용하여 TRACE 메서드를 호출할 경우, 기존 XSS 취약점과 결합하여 XST(Cross Site Tracing) 공격으로 확대될 수 있습니다.
|
2018-06-25 | 2026-10-08 22:16 |
| CVE-2017-16007 | MEDIUM | 5.9 | Node.js |
node-jose 0.9.3 미만 버전에서 발생하는 타원 곡선 공격(Invalid Curve Attack) 취약점입니다. ECDH-ES 키 합의 방식을 사용하는 JWE 과정에서 공격자가 개인 비밀키를 복구할 수 있습니다.
|
2018-06-04 | 2026-06-17 01:08 |
| CVE-2016-10613 | MEDIUM | 5.9 | Node.js |
bionode-sra는 SRA Toolkit을 위한 Node.js 래퍼 라이브러리입니다. 이 라이브러리는 데이터 리소스를 HTTP를 통해 다운로드하므로 중간자(MITM) 공격에 취약합니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10536 | MEDIUM | 5.9 | Node.js |
engine.io-client 1.6.8 및 이전 버전에서 Node.js의 rejectUnauthorized 설정 처리 방식과 관련된 취약점입니다. 설정값이 명시적으로 지정되지 않을 경우 null로 전달되어 SSL/TLS 인증서 검증이 비활성화될 수 있습니다. 이로 인해 중간자 공격(MITM)에 노출될 위험이 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2018-1000173 | MEDIUM | 5.9 | Jenkins |
Jenkins Google Login Plugin 1.3 및 이전 버전의 GoogleOAuth2SecurityRealm.java에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 인증 전 세션을 제어할 수 있다면 다른 사용자로 위장하여 권한을 탈취할 수 있습니다.
|
2018-05-08 | 2026-06-17 01:32 |
| CVE-2018-0737 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 RSA 키 생성 알고리즘이 캐시 타이밍 사이드 채널 공격에 취약한 것으로 밝혀졌습니다. 공격자가 RSA 키 생성 과정 중에 캐시 타이밍 공격을 수행할 수 있는 충분한 권한을 가질 경우 개인키를 탈취할 수 있습니다.
|
2018-04-16 | 2026-10-15 18:17 |
| CVE-2018-1271 | MEDIUM | 5.9 | Spring Framework |
Spring Framework의 특정 버전에서 Windows 환경의 파일 시스템을 통해 정적 리소스를 제공할 때 디렉토리 트래버스 취약점이 발생합니다. 공격자는 특수하게 조작된 URL을 사용하여 서버의 허용되지 않은 디렉토리에 접근할 수 있습니다.
|
2018-04-06 | 2026-06-17 01:50 |
| CVE-2018-0733 | MEDIUM | 5.9 | OpenSSL |
PA-RISC 아키텍처용 OpenSSL의 CRYPTO_memcmp 함수 구현 오류로 인해 각 바이트의 최하위 비트만 비교하는 문제가 발생합니다. 이로 인해 공격자가 인증된 메시지를 위조할 수 있는 가능성이 생기며, 보안 설계에서 보장하는 시도 횟수보다 훨씬 적은 시도로 공격이 가능해집니다.
|
2018-03-27 | 2026-06-17 01:31 |
| CVE-2018-1301 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.30 미만 버전에서 HTTP 헤더를 읽을 때 크기 제한에 도달하면 경계 외 메모리 접근이 발생하여 서버가 충돌할 수 있습니다. 이 취약점은 디버그 모드가 아닌 일반적인 서버 환경에서는 트리거하기 매우 어려워 위험도가 낮게 분류됩니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2018-1302 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.30 미만 버전에서 HTTP/2 스트림이 처리된 후 파괴될 때, 이미 해제된 메모리에 NULL 포인터를 쓸 수 있는 취약점이 존재합니다. 서버의 메모리 풀 구조로 인해 일반적인 설정에서는 발생하기 어렵고 재현이 까다로워 낮은 위험도로 분류되었습니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2018-1196 | MEDIUM | 5.9 | Spring Framework |
Spring Boot의 내장 실행 스크립트에서 심볼릭 링크 공격 취약점이 발견되었습니다. 이 취약점을 이용하면 'run_user' 권한을 가진 사용자가 시스템 내의 임의의 파일을 덮어쓰거나 소유권을 탈취할 수 있습니다.
|
2018-03-19 | 2026-06-17 01:50 |
| CVE-2018-1443 | MEDIUM | 5.9 | IBM Verify Identity Access |
IBM SAML 기반 싱글 사인온(SSO) 시스템에서 XML 파싱 취약점이 발견되었습니다. 인증된 공격자가 피해자의 비밀번호를 알지 못해도 SAML 시스템을 속여 다른 사용자로 인증을 받을 수 있습니다.
|
2018-03-08 | 2026-06-17 01:51 |
| CVE-2018-7651 | MEDIUM | 5.9 | Node.js |
Node.js용 ssri 모듈 5.2.2 이전 버전의 index.js에서 발생하는 정규 표현식 서비스 거부(ReDoS) 취약점입니다. 매우 긴 base64 해시 문자열을 입력할 경우 strict mode 기능에서 정규 표현식 처리 과정 중 과도한 자원을 소모하게 됩니다.
|
2018-03-04 | 2026-06-17 02:03 |
| CVE-2018-1304 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 빈 문자열(
|
2018-02-28 | 2026-10-15 18:17 |
| CVE-2017-15698 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat Native Connector의 특정 버전에서 클라이언트 인증서의 AIA-Extension 필드를 파싱할 때 127바이트를 초과하는 필드를 올바르게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 파싱 오류가 발생하면 OCSP 확인 절차를 건너뛰게 되어, 거부되어야 할 인증서가 허용될 수 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |