| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-6308 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.1.0 이전 버전의 DTLS 구현에서 메모리 길이 검증 전에 할당하는 취약점으로, 원격 공격자가 조작된 DTLS 메시지를 통해 과도한 메모리 소비를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-6307 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.1.0의 상태 머신 구현에서 과도한 길이를 확인하기 전에 메모리를 할당하는 취약점입니다. 원격 공격자가 조작된 TLS 메시지를 전송하여 과도한 메모리 소비를 유발함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-6306 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 인증서 파서에서 악의적으로 조작된 인증서 작업으로 인한 범위 초과 메모리 읽기 취약점입니다. SSL/TLS 핸드셰이크 중 s3_clnt.c와 s3_srvr.c 모듈에서 발생하며 서비스 거부를 야기합니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-3588 | MEDIUM | 5.9 | MySQL |
Oracle MySQL 5.7.12 이하에서 InnoDB 서버 관련 미지정 취약점으로, 인증된 원격 사용자가 데이터 무결성을 손상시키거나 서버 가용성을 저해할 수 있다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-1546 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.17/2.4.18에서 mod_http2 활성화 시 단일 HTTP/2 연결의 동시 스트림 워커 개수 제한이 없어서 공격자가 흐름 제어 윈도우를 조작해 과도한 스트림을 생성할 수 있습니다. 이로 인해 서버의 스트림 처리 능력이 마비되는 서비스 거부 공격이 발생합니다.
|
2016-07-06 | 2026-06-17 00:42 |
| CVE-2013-7440 | MEDIUM | 5.9 | Python |
CPython의 ssl.match_hostname 함수가 SSL 인증서의 와일드카드를 부정확하게 처리하여 공격자가 위조된 인증서로 서버를 가장할 수 있는 취약점입니다. 호스트명 검증 로직의 결함으로 중간자 공격이 가능해집니다.
|
2016-06-07 | 2026-05-06 22:30 |
| CVE-2015-8878 | MEDIUM | 5.9 | PHP |
PHP의 임시 파일 처리 함수(php_open_temporary_file)가 스레드 안전성을 보장하지 않아 경쟁 조건이 발생합니다. 이를 통해 힙 메모리 손상이 일어나 서비스 거부 공격에 노출됩니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2015-8838 | MEDIUM | 5.9 | PHP |
PHP의 mysqlnd 라이브러리에서 SSL 옵션 처리 오류로 인해 클라이언트가 암호화되지 않은 평문 통신으로 강제 다운그레이드될 수 있습니다. 공격자가 중간자 공격(MITM)을 통해 데이터베이스 서버를 위장하고 민감한 정보를 탈취할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-3152 | MEDIUM | 5.9 | MariaDB |
Oracle MySQL, MySQL Connector/C, MariaDB의 --ssl 옵션이 SSL을 필수로 강제하지 않아 발생하는 취약점입니다. 중간자 공격자가 클리어텍스트 다운그레이드 공격(BACKRONYM)을 통해 암호화되지 않은 연결을 강제하여 데이터베이스 통신을 도청할 수 있습니다.
|
2016-05-16 | 2026-06-17 00:25 |
| CVE-2016-2107 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 AES-NI 구현에서 패딩 검증 시 메모리 할당을 고려하지 않아 발생하는 취약점입니다. 이를 통해 원격 공격자가 AES CBC 세션에 대한 패딩 오라클 공격을 실행하여 암호화된 데이터를 복호화할 수 있습니다. CVE-2013-0169의 부정확한 수정으로 인해 재발생한 취약점입니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-3166 | MEDIUM | 5.9 | PHP |
Drupal 6.x의 drupal_set_header 함수에 CRLF 인젝션 취약점이 존재하며, 사용자 입력 데이터가 HTTP 헤더에 반영될 수 있는 모듈과 함께 사용될 때 악의적인 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있다. PHP 5.1.2 미만 버전과의 조합에서 더욱 위험하다.
|
2016-04-12 | 2026-05-06 22:30 |
| CVE-2016-0704 | MEDIUM | 5.9 | OpenSSL |
OpenSSL SSLv2 구현의 get_client_master_key 함수에서 export cipher suites 사용 시 MASTER-KEY 바이트를 잘못 처리하는 결함입니다. 이를 통해 공격자가 Bleichenbacher RSA 패딩 오라클 공격을 수행하여 TLS 암호문을 복호화할 수 있습니다.
|
2016-03-02 | 2026-06-17 00:38 |
| CVE-2016-0703 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 SSLv2 구현 s2_srvr.c의 get_client_master_key 함수가 임의의 암호화 알고리즘에 대해 0이 아닌 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 값을 수용하여, 중간자 공격자가 Bleichenbacher RSA 패딩 오라클을 이용해 MASTER-KEY를 파악하고 TLS 암호문을 복호화할 수 있는 취약점입니다.
|
2016-03-02 | 2026-06-17 00:38 |
| CVE-2016-0800 | MEDIUM | 5.9 | OpenSSL |
SSLv2 프로토콜의 Bleichenbacher RSA 패딩 오라클 취약점(DROWN 공격)으로, 서버가 클라이언트 검증 전에 ServerVerify 메시지를 전송하여 원격 공격자가 TLS 암호문을 복호화할 수 있습니다. OpenSSL 1.0.1s 이전, 1.0.2g 이전 버전에서 SSLv2를 지원하는 경우 영향을 받습니다.
|
2016-03-01 | 2026-06-17 00:38 |
| CVE-2015-3197 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.1r 이전 및 1.0.2f 이전 버전의 ssl/s2_srvr.c에서 비활성화된 암호 사용을 방지하지 않으며, 이를 통해 중간자 공격자가 SSLv2 트래픽에 대한 계산을 수행하여 암호화 보호 메커니즘을 우회할 수 있습니다. get_client_master_key 및 get_client_hello 함수와 관련된 취약점입니다.
|
2016-02-15 | 2026-06-17 00:25 |
| CVE-2016-2047 | MEDIUM | 5.9 | MariaDB |
MariaDB, MySQL, Percona Server의 SSL 인증서 호스트명 검증 결함으로, 서버 인증서의 CN/subjectAltName 필드 검증이 제대로 이루어지지 않습니다. 공격자가 '/CN=' 문자열을 악용해 인증서를 조작하면 MITM 공격으로 SSL 연결을 탈취할 수 있습니다.
|
2016-01-27 | 2026-06-17 00:43 |
| CVE-2015-7744 | MEDIUM | 5.9 | - |
wolfSSL 3.6.8 미만 버전에서 중국인의 나머지 정리(CRT) 처리 과정 중 오류를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 TLS 핸드셰이크를 캡처함으로써 서버의 RSA 개인 키를 획득할 수 있는 Lenstra 공격에 노출될 수 있습니다.
|
2016-01-22 | 2026-06-17 00:33 |
| CVE-2015-7575 | MEDIUM | 5.9 | - |
Mozilla Network Security Services(NSS) 및 Firefox의 특정 버전에서 TLS 1.2 핸드셰이크 프로토콜 중 Server Key Exchange 메시지의 MD5 서명을 거부하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 충돌(collision)을 유도하여 서버를 사칭하는 중간자 공격(MITM)을 수행하기 쉬워집니다.
|
2016-01-09 | 2026-10-14 22:17 |
| CVE-2011-1573 | MEDIUM | 5.9 | - |
Linux 커널 2.6.34 이전 버전의 net/sctp/sm_make_chunk.c에서 addip_enable 및 auth_enable 기능 사용 시 INIT 및 INIT ACK 청크의 길이를 계산할 때 제로 패딩 양을 고려하지 않는 취약점이 있습니다. 공격자가 조작된 패킷을 전송할 경우 시스템 오류(OOPS)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-02-02 | 2026-06-16 23:29 |
| CVE-2026-103932 | MEDIUM | 5.8 | Nginx |
ModSecurity 3.0.5부터 3.0.17까지의 PCRE2 구현에서 @rxGlobal 연산자가 pcre2_match의 match-limit 오류를 정상적인 '불일치'로 처리하여, 공격자 입력으로 SecPcreMatchLimit이 소진되면 MSC_PCRE_LIMITS_EXCEEDED 관련 규칙이 실행되지 않아 차단되어야 할 요청이 통과될 수 있습니다. 이 문제는 3.0.17 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 16:17 |
| CVE-2026-97373 | MEDIUM | 5.8 | Kubernetes |
draw.io는 설정 가능한 다이어그램 및 화이트보드 애플리케이션입니다. 30.3.8 이전 버전에서는 선택적으로 활성화되는 /proxy 엔드포인트의 SSRF 차단 목록이 불완전하여, RFC 6598 공유 주소 대역(100.64.0.0/10)을 거부하지 않습니다. 인증되지 않은 원격 공격자가 이 대역에서 접근 가능한 내부 서비스에 대한 요청을 유발할 수 있으며, 이로 인해 CGNAT, Kubernetes, 클라우드 또는 오버레이 네트워크 주소의 데이터가 노출될 수 있습니다. 이 취약점은 30.3.8 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 21:18 |
| CVE-2026-122140 | MEDIUM | 5.8 | - |
Trawl 1.5.0 이상 1.10.0 미만 버전에는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자가 IPv4-mapped IPv6 주소를 이용해 MCP 아웃바운드 URL 정책을 우회할 수 있습니다. 이를 통해 루프백, 사설망, 클라우드 메타데이터 서비스에 접근하여 응답을 읽을 수 있습니다.
|
2026-11-04 | 2026-11-04 21:18 |
| CVE-2026-112243 | MEDIUM | 5.8 | WordPress |
The Duplicator 및 duplicator-pro WordPress 플러그인 5.1.0 이전 버전은 특정 설정에서 매개변수를 적절히 검증하거나 이스케이프하지 않은 채 관리자 페이지에 반영합니다. 이로 인해 로그인한 관리자가 조작된 링크를 열면 세션 내에서 악성 스크립트가 실행되는 반사형 XSS 취약점이 발생합니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-105967 | MEDIUM | 5.8 | WordPress |
Gallery for Social Photo 워드프레스 플러그인 1.0.0.41 이하 버전은 사용자가 입력한 URL을 검증하지 않고 서버 측 요청에 사용합니다. 이로 인해 인증되지 않은 공격자가 서버가 내부 호스트에 요청을 보내고 그 응답을 읽도록 만들 수 있습니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-103405 | MEDIUM | 5.8 | - |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 웹 서버에서 다운스트림 컴포넌트로 전달되는 출력값의 특수 요소를 적절히 무력화하지 않아 인젝션 취약점이 존재합니다. 공격자는 정제되지 않은 요청 본문 파라미터를 통해 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-115225 | MEDIUM | 5.8 | WordPress |
Customer Engagement System WordPress 플러그인 2.0.2 이전 버전은 MailChimp 관심 그룹 조회 기능에 대한 접근을 제한하지 않으며, 제공된 API 키도 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 서버가 임의의 내부 호스트와 포트에 연결하도록 만들 수 있고, 응답 시간을 통해 어떤 대상이 접근 가능한지 추론할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-116678 | MEDIUM | 5.8 | - |
Vaultwarden 1.37.0 이전 버전의 아이콘 다운로더는 공격자가 제어하는 HTML에서 파싱한 파비콘 URL의 2차 호스트에 대해 should_block_host() 검사를 수행하지 않습니다. 이로 인해 CVE-2026-47160의 보완 조치를 우회하여 IP 리터럴 URL로 내부 주소에 접근할 수 있습니다. 내부 아이콘 다운로드 기능이 활성화된 인스턴스에서 SSRF 취약점이 발생합니다.
|
2026-10-27 | 2026-10-30 15:16 |
| CVE-2026-115813 | MEDIUM | 5.8 | - |
Amazon Web Services Multi Model Server 1.1.11 이하 버전의 모델 다운로드 경로에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자가 조작된 모델 URL을 통해 내부 네트워크 대상으로 요청을 보낼 수 있습니다. 해당 제품은 지원이 종료되었으며 수정 버전이 제공되지 않습니다.
|
2026-10-23 | 2026-11-02 14:17 |
| CVE-2026-114609 | MEDIUM | 5.8 | Python |
Python용 PDF 생성 라이브러리인 fpdf2 2.8.8 미만 버전에서 발생하는 취약점입니다. 공격자가 제어하는 HTTP(S) URL이나 로컬 경로가 이미지 로더를 통해 자동으로 참조되어, 내부 서비스로의 요청이나 로컬 파일 접근을 유발할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-76489 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 메모리 관리 구현 결함으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시켜 패킷 검사를 중단시킬 수 있습니다. 이 취약점은 파일 처리 시 불완전한 오류 검사로 인해 메모리가 해제되지 않아 발생하며, 대량의 파일을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |