| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-7191 | HIGH | 8.1 | Node.js |
Microsoft Azure Active Directory Passport(Passport-Azure-AD) Node.js 라이브러리의 validateIssuer 설정 미인식 취약점으로, 공격자가 위조된 토큰으로 인증 검증을 우회할 수 있습니다. 1.x 버전 1.4.6 이전과 2.x 버전 2.0.1 이전이 영향을 받습니다.
|
2016-09-28 | 2026-06-17 00:52 |
| CVE-2016-7412 | HIGH | 8.1 | MySQL |
PHP의 mysqlnd 익스텐션이 MySQL 필드 메타데이터의 UNSIGNED_FLAG를 검증하지 않아 원격 MySQL 서버가 조작된 필드 정보를 통해 힙 버퍼 오버플로우를 발생시킬 수 있는 취약점입니다. PHP 5.6.26 이전 및 7.0.11 이전 버전이 영향을 받습니다.
|
2016-09-17 | 2026-05-06 22:30 |
| CVE-2016-7133 | HIGH | 8.1 | PHP |
PHP 7.x의 zend_alloc.c에서 open_basedir 활성화 시 대용량 메모리 재할당(realloc) 작업을 잘못 처리하여, 긴 경로명을 통해 정수 오버플로우가 발생합니다. 원격 공격자는 이를 악용하여 서비스 거부(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-4377 | HIGH | 8.1 | SharePoint |
HPE Smart Update, CISSS, Power Advisor 등 다양한 HPE 사이징 도구의 이전 버전에서 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 권한을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2016-08-22 | 2026-06-17 00:47 |
| CVE-2016-3477 | HIGH | 8.1 | MariaDB |
Oracle MySQL 5.5.49 이전, 5.6.30 이전, 5.7.12 이전과 MariaDB 5.5.50, 10.0.26, 10.1.15 이전 버전의 Server: Parser 관련 미지정 취약점입니다. 로컬 사용자가 이를 악용하면 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-5388 | HIGH | 8.1 | Apache HTTP Server |
Apache Tomcat의 CGI Servlet이 활성화된 경우, HTTP_PROXY 환경 변수에 포함된 신뢰할 수 없는 클라이언트 데이터를 보호하지 않음으로써 공격자가 Proxy 헤더를 통해 애플리케이션의 아웃바운드 HTTP 트래픽을 임의의 프록시 서버로 리다이렉트할 수 있습니다. 이는 'httpoxy' 취약점으로 알려져 있습니다.
|
2016-07-19 | 2026-10-15 16:17 |
| CVE-2016-5387 | HIGH | 8.1 | Apache HTTP Server |
Apache HTTP Server 2.4.23 이하 버전에서 HTTP_PROXY 환경 변수의 신뢰할 수 없는 클라이언트 데이터를 보호하지 않아 발생하는 취약점입니다. 공격자는 HTTP 요청의 Proxy 헤더를 조작하여 응용 프로그램의 아웃바운드 HTTP 트래픽을 임의의 프록시 서버로 리다이렉트할 수 있습니다(httpoxy 공격).
|
2016-07-19 | 2026-06-17 00:49 |
| CVE-2016-5385 | HIGH | 8.1 | PHP |
PHP 7.0.8 이하에서 HTTP_PROXY 환경 변수의 신뢰할 수 없는 클라이언트 데이터를 필터링하지 않아, 공격자가 Proxy 헤더를 통해 애플리케이션의 아웃바운드 HTTP 트래픽을 임의의 프록시 서버로 리다이렉트할 수 있는 취약점입니다. getenv('HTTP_PROXY') 호출이나 CGI 설정에서 발생하며 "httpoxy"로 불립니다.
|
2016-07-19 | 2026-05-06 22:30 |
| CVE-2016-6174 | HIGH | 8.1 | PHP |
Invision Power Board의 content.php 파일에서 content_class 매개변수를 통해 임의의 코드 실행이 가능한 취약점입니다. PHP 5.4.24 미만 또는 5.5.x 5.5.8 미만 버전에서 특히 위험하며, 원격 공격자가 서버 제어권을 완전히 획득할 수 있습니다.
|
2016-07-12 | 2026-05-06 22:30 |
| CVE-2016-3171 | HIGH | 8.1 | PHP |
Drupal 6.x와 특정 PHP 버전의 상호작용에서 세션 데이터가 부정확하게 처리되어 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. PHP 세션 처리 로직과 Drupal의 세션 저장 메커니즘의 불일치로 인해 메모리 손상이 발생합니다. 이를 통해 공격자는 웹 서버에서 직접 PHP 코드를 실행할 수 있습니다.
|
2016-04-12 | 2026-05-06 22:30 |
| CVE-2015-5346 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat에서 다중 버전 배포 시 서로 다른 세션 설정으로 인해 requestedSessionSSL 필드가 오용되는 세션 고정 취약점입니다. 원격 공격자가 이를 악용하여 합법적인 사용자의 웹 세션을 탈취할 수 있습니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0778 | HIGH | 8.1 | OpenSSH |
OpenSSH 5.x~7.1p2 이전 버전에서 특정 프록시/포워딩 옵션 활성화 시, roaming_read/roaming_write 함수가 연결 파일 디스크립터를 부적절하게 관리하여 발생하는 취약점입니다. 원격 서버가 다량의 포워딩 요청을 통해 힙 기반 버퍼 오버플로우를 유발하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-01-14 | 2026-05-29 21:16 |
| CVE-2015-5600 | HIGH | 8.1 | OpenSSH |
OpenSSH 6.9 이전 버전의 kbdint_next_device 함수가 단일 연결 내에서 keyboard-interactive 장치 처리를 제대로 제한하지 않아, 공격자가 중복된 긴 장치 목록을 통해 비밀번호 브루트포스 공격을 수행하거나 CPU 소비를 증가시킬 수 있습니다. 악의적 SSH 클라이언트가 각 PAM 요소에 대해 서로 다른 비밀번호를 제공할 수 있습니다.
|
2015-08-03 | 2026-05-27 18:16 |
| CVE-2012-0754 | HIGH | 8.1 | Android OS |
Adobe Flash Player의 특정 버전에서 메모리 손상으로 인해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. Windows, Mac OS X, Linux, Solaris 및 다양한 Android 버전이 이 취약점에 노출되어 있습니다.
|
2012-02-16 | 2026-06-16 23:38 |
| CVE-2009-2502 | HIGH | 8.1 | Microsoft Office |
Microsoft Internet Explorer 6, Office 및 SQL Server 등 다양한 Microsoft 제품의 GDI+ 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 TIFF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2006-5051 | HIGH | 8.1 | OpenSSH |
OpenSSH 4.4 이전 버전에서 signal handler의 race condition으로 인한 double-free 취약점이 존재합니다. 원격 공격자는 이를 악용하여 서버 크래시(DoS)를 유발할 수 있으며, GSSAPI 인증이 활성화된 경우 임의 코드 실행까지 가능합니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2026-117681 | HIGH | 8.0 | Active Directory Certificate Services |
konflux-ci의 사용자 인터페이스 프록시에서 기본 서비스 인증기관이 없는 환경일 때 내부 백엔드 서비스 연결에 대한 TLS 인증서 검증을 자동으로 비활성화하는 결함이 발견되었습니다. 프록시는 이 요청에 사용자 가장(impersonation) 권한이 있는 클러스터 범위 인증 토큰을 첨부하므로, 트래픽을 가로챌 수 있는 인접 네트워크 공격자가 자격 증명을 탈취하여 클러스터 전체에 대한 관리자 권한을 얻을 수 있습니다. 권한 상승이 가능한 취약점입니다.
|
2026-10-31 | 2026-10-31 09:16 |
| CVE-2026-118696 | HIGH | 8.0 | PHP |
JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover, DataSpell 등 여러 IDE의 특정 버전 이전에서, 내장 브라우저가 폐기(revoked)된 중간 인증서를 신뢰하는 문제가 존재합니다. 이로 인해 폐기된 인증서로 서명된 악성 또는 위조 웹 콘텐츠가 신뢰될 수 있습니다.
|
2026-10-30 | 2026-10-31 04:18 |
| CVE-2026-115190 | HIGH | 8.0 | PHP |
Mautic의 세그먼트 필터 및 커스텀 필드 속성 처리 과정에서 안전하지 않은 역직렬화(PHP 객체 주입) 취약점이 존재합니다. 공격자가 해당 저장 값에 악성 직렬화 데이터를 삽입하면 임의의 PHP 객체가 생성될 수 있습니다. 이는 의존성 라이브러리의 가젯 체인과 결합하여 서버에서 임의 코드 실행으로 이어질 수 있으며, 연락처 데이터 열람·변조·삭제 위험이 있습니다. 악용을 위해서는 높은 권한 또는 저장 데이터에 대한 쓰기 권한이 필요합니다.
|
2026-10-26 | 2026-10-26 16:17 |
| CVE-2026-105262 | HIGH | 8.0 | WordPress |
Falang 다국어 WordPress 플러그인 1.4.6 미만 버전에서 용어 번역 저장 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 로그인한 모든 사용자(구독자 포함)가 유효한 논스(nonce)를 사용하여 악성 스크립트를 저장할 수 있으며, 이는 관리자와 같은 고권한 사용자의 브라우저에서 실행되는 저장형 XSS로 이어집니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-104932 | HIGH | 8.0 | PHP |
WordPress의 Search Regex 플러그인 3.5 버전에서 replace_all 함수를 통한 PHP 객체 주입(PHP Object Injection) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 신뢰할 수 없는 입력을 역직렬화함으로써 PHP 객체를 주입할 수 있으며, POP 체인이 존재할 경우 원격 코드 실행이 가능합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-93953 | HIGH | 8.0 | Spring Data REST |
WordPress용 Backuply 플러그인 1.5.8 이하 버전에서 발생하는 2차 SQL 인젝션 취약점입니다. 사용자의 'Biographical Info' 필드에 삽입된 악성 페이로드가 백업 복구 과정에서 실행되어 데이터베이스 권한을 탈취할 수 있습니다. 이를 통해 공격자는 권한을 상승시켜 사이트 전체를 장악할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111095 | HIGH | 8.0 | JetBrains TeamCity |
JetBrains TeamCity의 클래식 프로젝트 개요 페이지에서 저장형 XSS(Cross-Site Scripting) 취약점이 발견되었습니다. 2026.2, 2026.1.4, 2025.11.8 미만 버전이 이 취약점에 노출되어 있습니다.
|
2026-10-15 | 2026-10-16 19:19 |
| CVE-2026-79824 | HIGH | 8.0 | Python |
HPE NonStop Python 3.x 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 TAR 아카이브 내 파일 이름에 '..' 시퀀스를 포함시켜 임의의 파일을 덮어쓸 수 있습니다.
|
2026-10-15 | 2026-10-15 16:23 |
| CVE-2023-32198 | HIGH | 8.0 | Active Directory Certificate Services |
Steve 소프트웨어에서 TLS 연결 시 원격 서버가 제시하는 인증서를 검증하지 않는 보안 취약점이 발견되었습니다. 이로 인해 해당 서비스를 사용하는 환경에서 중간자 공격(MitM)이 발생할 수 있습니다.
|
2026-10-15 | 2026-10-16 19:55 |
| CVE-2026-105429 | HIGH | 8.0 | OpenSSH |
NetBird 클라이언트의 SSH 설정 관리자에서 특수 문자를 적절히 중화하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 호스트 이름을 가진 피어를 통해 SSH 설정 파일에 임의의 명령어를 주입하여 대상 호스트에서 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:56 |
| CVE-2026-96956 | HIGH | 8.0 | SQL Server |
SQL Server의 스택 기반 버퍼 오버플로우 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 제어권을 탈취하는 데 악용될 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-53420 | HIGH | 8.0 | Zoom Workplace |
Zoom Workplace 클라이언트의 Zoom Phone 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-95680 | HIGH | 8.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 인증된 공격자가 권한 부여를 우회하여 셀 전체에 걸쳐 관리자 권한을 도용할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 일반 사용자 권한으로 시스템 전체의 관리자 역할을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-87761 | HIGH | 8.0 | WordPress |
Adwised Web Push Notification WordPress 플러그인 2.5.7 이하 버전에서 권한 및 논스(nonce) 검증 미흡으로 인해 인증된 사용자가 사이트 전체 설정을 덮어쓸 수 있습니다. 또한 설정값이 인라인 스크립트 블록 내에서 적절히 이스케이프되지 않아, 구독자와 같은 일반 인증 사용자가 관리자를 포함한 모든 방문자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |