| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-15896 | CRITICAL | 9.1 | Node.js |
Node.js의 TLS 및 HTTP2 모듈에서 OpenSSL CVE-2017-3737 취약점으로 인해 TLS 핸드셰이크 실패 시 인증과 암호화를 우회할 수 있습니다. 활성 네트워크 공격자가 TLS 보호 없이 애플리케이션 데이터를 전송하여 민감 정보 유출 및 중간자 공격이 가능합니다.
|
2017-12-11 | 2026-06-17 01:08 |
| CVE-2016-5018 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 악의적인 웹 애플리케이션이 접근 가능한 유틸리티 메서드를 통해 설정된 SecurityManager를 우회할 수 있습니다. 이를 악용하면 공격자는 본래 제한된 권한을 벗어나 시스템 명령을 실행할 수 있습니다.
|
2017-08-10 | 2026-10-08 22:16 |
| CVE-2017-11693 | CRITICAL | 9.1 | PostgreSQL |
MEDHOST Document Management System의 PostgreSQL 데이터베이스 접근에 사용되는 dms 계정의 비밀번호가 하드코딩되어 있습니다. 모든 설치에서 동일한 비밀번호를 사용하며, 고객이 변경할 수 없어 인가되지 않은 사용자가 환자 및 재무 정보에 접근할 수 있습니다.
|
2017-07-28 | 2026-05-13 00:24 |
| CVE-2017-9788 | CRITICAL | 9.1 | Apache HTTP Server |
Apache httpd의 mod_auth_digest 모듈에서 Digest 인증 헤더의 값이 요청 간에 초기화되지 않아, 이전 요청의 메모리 값이 현재 요청에 노출될 수 있습니다. 초기값 없이 키를 제공하면 민감한 정보 유출이나 세그먼테이션 폴트로 인한 서비스 거부가 발생할 수 있습니다.
|
2017-07-13 | 2026-06-17 01:28 |
| CVE-2017-11147 | CRITICAL | 9.1 | PHP |
PHP 5.6.30 미만 및 7.0.15 미만 버전의 PHAR 아카이브 핸들러에 존재하는 버퍼 오버리드 취약점입니다. phar_parse_pharfile 함수에서 입력값 검증 부족으로 악의적인 PHAR 파일을 통해 PHP 해석기 충돌 또는 메모리 정보 유출이 가능합니다.
|
2017-07-10 | 2026-05-13 00:24 |
| CVE-2017-6711 | CRITICAL | 9.1 | Cisco Network Services Orchestrator |
Cisco Ultra Services Framework의 Apache ZooKeeper 서비스가 안전하지 않은 기본 설정으로 구성되어 인증되지 않은 원격 공격자가 대상 장치에 무단으로 접근할 수 있습니다. 공격자는 오케스트레이터 네트워크를 통해 ZooKeeper 데이터 노드에 접근하여 시스템의 고가용성 기능을 조종할 수 있습니다.
|
2017-07-06 | 2026-06-17 01:22 |
| CVE-2017-5135 | CRITICAL | 9.1 | Git |
Technicolor DPC3928SL 라우터에서 SNMP 접근 제어가 완전히 무시되어 인터넷 어디서나 임의의 커뮤니티 문자열로 접근 가능합니다. 접근 후 MIB 쓰기 권한을 이용하여 라우터 설정을 변경할 수 있는 'Stringbleed'로 알려진 심각한 원격 접근 취약점입니다.
|
2017-04-27 | 2026-05-13 00:24 |
| CVE-2017-5648 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 보안 관리자(SecurityManager) 아래에서 실행되는 신뢰할 수 없는 애플리케이션이 정상적인 facade 객체 대신 실제 요청/응답 객체에 대한 참조를 유지할 수 있는 취약점입니다. 이로 인해 공격자는 다른 웹 애플리케이션의 민감한 정보에 접근하거나 수정할 수 있습니다.
|
2017-04-17 | 2026-10-15 16:17 |
| CVE-2016-4694 | CRITICAL | 9.1 | Apache HTTP Server |
Apple OS X 10.12 이전 버전 및 OS X Server 5.2 이전 버전의 Apache HTTP Server가 HTTP_PROXY 환경 변수의 신뢰할 수 없는 CGI 클라이언트 데이터를 검증하지 않아, 공격자가 Proxy 헤더를 통해 응용 프로그램의 아웃바운드 HTTP 트래픽을 임의의 프록시 서버로 리디렉션할 수 있는 httpoxy 취약점입니다.
|
2016-09-25 | 2026-06-17 00:48 |
| CVE-2016-5116 | CRITICAL | 9.1 | PHP |
GD 그래픽 라이브러리의 XBM 파일 처리 함수에서 발생하는 버퍼 언더리드 취약점으로, 특정 길이의 이름 입력값 처리 시 스택 메모리 접근으로 인한 정보 유출 또는 애플리케이션 충돌을 초래합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5114 | CRITICAL | 9.1 | PHP |
PHP의 fpm_log.c에서 snprintf 함수의 반환값을 잘못 해석하여 발생하는 취약점입니다. 공격자가 긴 REQUEST_URI 등을 통해 버퍼 오버플로우를 유발하여 메모리의 민감한 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-3065 | CRITICAL | 9.1 | PostgreSQL |
PostgreSQL 9.5.2 이전 버전의 pageinspect 확장 프로그램에 있는 brin_page_type과 brin_metapage_info 함수에서 BRIN 인덱스 페이지의 조작된 bytea 값을 통해 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 이용해 민감한 서버 메모리 정보를 탈취하거나 서버 충돌을 유발할 수 있습니다.
|
2016-04-11 | 2026-05-06 22:30 |
| CVE-2016-1903 | CRITICAL | 9.1 | PHP |
PHP의 gd 라이브러리 imagerotate 함수에서 bgd_color 인자 처리 시 메모리 범위 초과 접근 오류가 발생합니다. 원격 공격자는 이를 악용하여 서버 메모리의 민감한 정보를 유출하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2011-3188 | CRITICAL | 9.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.1 미만 버전의 IPv4 및 IPv6 구현에서 시퀀스 번호와 단편화 식별 값을 생성할 때 사용되는 수정된 MD4 알고리즘의 취약점입니다. 공격자는 이 값을 예측하여 원격에서 네트워크 세션을 가로채거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2012-05-24 | 2026-06-16 23:32 |
| CVE-2007-1966 | CRITICAL | 9.1 | PHP |
eXV2 CMS 2.0.4.3 이전 버전에 존재하는 세션 고정(Session Fixation) 취약점으로, 원격 공격자가 PHPSESSID 쿠키를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 공격자는 미리 설정한 세션 ID로 피해자를 유도하여 해당 세션의 권한을 획득합니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2002-1798 | CRITICAL | 9.1 | PHP |
MidiCart PHP, PHP Plus, PHP Maxi의 관리자 인터페이스에 인증 없이 접근 가능한 취약점으로, 공격자가 admin/upload.php를 통해 임의의 PHP 파일을 업로드하거나 admin/credit_card_info.php를 통해 신용카드 정보 등 민감한 정보를 직접 요청으로 접근할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2026-72496 | CRITICAL | 9.2 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 ioremap 실패 시 적절한 롤백 처리가 이루어지지 않는 취약점이 발견되었습니다. bnxt_qplib_alloc_dpi 함수가 ioremap 실패 시에도 성공을 반환하여 시스템 불안정성을 초래할 수 있었으나, 이제 실패 시 -ENOMEM 상태를 반환하고 롤백을 수행하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-49445 | CRITICAL | 9.2 | Envoy |
Cilium의 L7 기능이 활성화된 경우, 내장 또는 독립형 Envoy 인스턴스가 클러스터 노드에 외부 접근이 가능한 admin.sock을 생성합니다. 이를 통해 로컬 공격자가 Envoy 관리 엔드포인트에 접근하여 TLS 비밀 정보를 노출하거나 클러스터 트래픽을 방해하고 Envoy를 종료할 수 있습니다.
|
2026-07-15 | 2026-07-17 17:50 |
| CVE-2026-50110 | CRITICAL | 9.2 | Veeam Backup & Replication |
Storage Concentrator(SC 및 SCVM)의 설정 파일 내에 다수의 내부 서비스용 하드코딩된 자격 증명이 포함되어 있습니다. 이 자격 증명은 인코딩되어 있으나 쉽게 평문으로 복호화가 가능하며, 데이터베이스, 라이선싱, 복제 서비스 등 다양한 내부 시스템에 대한 무단 접근을 허용할 수 있습니다.
|
2026-06-30 | 2026-07-01 18:17 |
| CVE-2026-27208 | CRITICAL | 9.2 | Docker |
bleon-ethical/api-gateway-deploy 1.0.0 버전에서 OS 명령 주입 및 권한 상승이 결합된 취약점이 발견되었습니다. 공격자는 컨테이너 내에서 루트 권한으로 임의 명령을 실행할 수 있으며, 이는 컨테이너 탈출 및 인프라 무단 수정으로 이어질 수 있습니다.
|
2026-02-24 | 2026-06-17 10:26 |
| CVE-2026-76475 | CRITICAL | 9.3 | Teams |
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않는 취약점이 발견되었습니다. 이 취약점은 CWE-79(Cross-site Scripting)로 분류되며, 보안 강화를 위한 소프트웨어 업데이트를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-98464 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널 RISC-V KVM에서 hrtimer 콜백이 vCPU 해제 중 완료되지 않은 상태로 실행되어 use-after-free가 발생할 수 있는 취약점입니다. 수정은 초기화된 타이머에 대해 항상 hrtimer_cancel()을 호출하여 실행 중인 콜백과 동기화하도록 합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-99999 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 IPv4 스택에서 체크섬 계산 완료 전 checksum_start를 검증하지 않아 발생하는 취약점입니다. 잘못된 체크섬 메타데이터를 가진 패킷이 유입될 경우 네트워크 헤더가 손상되어 시스템에 심각한 문제를 일으킬 수 있습니다.
|
2026-10-15 | 2026-10-19 22:17 |
| CVE-2026-91013 | CRITICAL | 9.3 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있으며, 이를 통해 사용자 계정 권한 탈취나 세션 제어가 가능합니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-70279 | CRITICAL | 9.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:18 |
| CVE-2026-100133 | CRITICAL | 9.3 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있으며, 이를 통해 계정 권한 탈취나 세션 제어가 가능합니다.
|
2026-10-13 | 2026-10-16 23:16 |
| CVE-2026-102989 | CRITICAL | 9.3 | IBM WebSphere Application Server |
TanStack Router의 특정 버전에서 인증되지 않은 공격자가 서버 함수 요청 페이로드에 비공개 필드를 삽입하여 공격자가 제어하는 HTML을 응답으로 반환하게 할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 애플리케이션의 동일 출처(Same-origin) 데이터를 탈취하거나 사용자의 권한으로 요청을 수행하는 스크립트를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-108261 | CRITICAL | 9.3 | Spring for GraphQL |
Tina CMS의 관리자 미리보기 경로에서 해시 라우터 조작을 통해 공격자가 제어하는 외부 사이트를 iframe으로 삽입할 수 있는 취약점입니다. 공격자는 이를 통해 로그인된 편집자의 권한을 도용하여 GraphQL 읽기 및 변조 요청을 실행함으로써 보호된 콘텐츠를 노출하거나 수정할 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-107845 | CRITICAL | 9.3 | Magento Open Source |
오픈 소스 CMS인 Contao의 특정 버전에서 인증되지 않은 방문자가 댓글의 이메일이나 웹사이트 메타데이터에 악성 스크립트를 삽입할 수 있는 취약점이 발견되었습니다. 관리자가 댓글 모듈을 열 때 해당 스크립트가 실행되어 관리자의 세션 권한으로 공격이 수행될 수 있습니다.
|
2026-10-09 | 2026-10-16 17:17 |
| CVE-2026-59346 | CRITICAL | 9.3 | VMware Fusion |
VMware Workstation 및 Fusion에서 정수 오버플로 취약점이 발견되었습니다. 가상 머신 내에서 로컬 관리자 권한을 가진 공격자가 VMXNET3 가상 네트워크 어댑터를 악용하여 호스트 시스템에서 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 15:58 |