| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-0792 | HIGH | 8.8 | Jenkins |
Jenkins 1.650 이전, LTS 1.642.2 이전 버전의 API 엔드포인트에서 XStream 직렬화 취약점을 통해 인증된 공격자가 XML 파일의 악성 직렬화 데이터를 전송하여 임의의 코드를 원격 실행할 수 있습니다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2016-0714 | HIGH | 8.8 | Apache Tomcat |
Apache Tomcat 6.x, 7.x, 8.x, 9.x의 세션 지속성 구현에서 세션 속성을 부적절하게 처리하는 결함입니다. 인증된 원격 사용자가 조작된 객체를 세션에 주입하여 SecurityManager 제한을 우회하고 특권 컨텍스트에서 임의 코드를 실행할 수 있습니다.
|
2016-02-25 | 2026-10-15 16:17 |
| CVE-2015-5351 | HIGH | 8.8 | Apache Tomcat |
Apache Tomcat의 Manager와 Host Manager 애플리케이션에서 CSRF 토큰 생성 및 전송 메커니즘의 결함으로 인해, 원격 공격자가 임의의 새로운 요청에 대해 유효한 CSRF 토큰을 취득하고 이를 악용할 수 있는 취약점입니다. 이를 통해 관리자 권한이 없어도 관리 기능을 실행할 수 있습니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0766 | HIGH | 8.8 | PostgreSQL |
PostgreSQL 9.1.20 이전, 9.2.15 이전, 9.3.11 이전, 9.4.6 이전, 9.5.1 이전 버전의 PL/Java 모듈에서 사용자 정의 설정(GUC)에 대한 접근 제어가 부족하여 공격자가 권한을 상승시킬 수 있는 취약점입니다.
|
2016-02-17 | 2026-05-06 22:30 |
| CVE-2015-7537 | HIGH | 8.8 | Jenkins |
Jenkins 1.640 이전 및 LTS 1.625.2 이전 버전에서 HTTP GET 메서드를 통한 CSRF 취약점으로 인해 원격 공격자가 관리자의 세션을 탈취하고 권한 있는 요청을 실행할 수 있습니다. 이를 통해 시스템 설정 변경, 플러그인 설치, 빌드 실행 등 관리자 권한 기반의 모든 작업 수행 가능합니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2015-7538 | HIGH | 8.8 | Jenkins |
Jenkins 1.640 이전 버전과 LTS 1.625.2 이전 버전에서 CSRF(교차 사이트 요청 위조) 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 CSRF 필터를 무시하고 무단 작업을 수행할 수 있습니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2016-2049 | HIGH | 8.8 | PHP |
JanRain PHP OpenID 라이브러리의 examples/consumer/common.php에서 openid.realm 파라미터를 SERVER_NAME과 부적절하게 검증하여, 공격자가 조작된 HTTP Host 헤더로 임의 사용자의 인증을 탈취할 수 있습니다.
|
2016-02-01 | 2026-05-06 22:30 |
| CVE-2014-6278 | HIGH | 8.8 | Apache HTTP Server |
GNU Bash 4.3 이하에서 환경 변수의 함수 정의를 부정확하게 파싱하여 원격 공격자가 임의 코드를 실행할 수 있는 취약점입니다. OpenSSH, Apache HTTP Server, DHCP 클라이언트 등 권한 경계를 넘어 Bash를 실행하는 모든 상황에서 악용 가능합니다.
|
2014-09-30 | 2026-06-17 00:12 |
| CVE-2013-0643 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Windows, Mac OS X, Linux용 Adobe Flash Player의 Firefox 샌드박스에서 권한 제한이 제대로 이루어지지 않는 취약점입니다. 공격자가 조작된 SWF 콘텐츠를 통해 원격에서 임의의 코드를 실행할 수 있으며, 2013년 2월에 실제로 악용된 사례가 있습니다.
|
2013-02-27 | 2026-06-16 23:49 |
| CVE-2012-1856 | HIGH | 8.8 | Microsoft Office |
Microsoft Office 및 SQL Server 등 다양한 제품의 MSCOMCTL.OCX 파일 내 TabStrip ActiveX 컨트롤에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 문서나 웹 페이지를 통해 시스템 상태를 손상시켜 임의의 코드를 실행할 수 있습니다.
|
2012-08-15 | 2026-06-16 23:40 |
| CVE-2011-3191 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.1 이전 버전의 CIFSFindNext 함수에서 정수 부호 오류(Integer signedness error)가 발생합니다. 원격 CIFS 서버가 디렉토리 읽기 요청에 대해 큰 길이 값을 응답할 경우, 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발하거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2012-05-24 | 2026-06-16 23:32 |
| CVE-2012-0158 | HIGH | 8.8 | Microsoft Office |
Microsoft Office, SQL Server, Visual Basic 등 다양한 제품의 MSCOMCTL.OCX 파일 내 ActiveX 컨트롤에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 웹사이트, Office 문서 또는 RTF 파일을 통해 시스템 상태를 손상시켜 임의의 코드를 실행할 수 있습니다.
|
2012-04-10 | 2026-06-16 23:36 |
| CVE-2011-0627 | HIGH | 8.8 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 발생하는 취약점입니다. 악의적으로 제작된 Flash 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-05-13 | 2026-06-23 16:16 |
| CVE-2011-0611 | HIGH | 8.8 | Android OS |
Adobe Flash Player 및 Adobe Reader/Acrobat의 특정 버전에서 발생하는 취약점으로, 조작된 Flash 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 2011년 4월에 실제 공격에 악용된 사례가 확인되었습니다.
|
2011-04-13 | 2026-06-16 23:27 |
| CVE-2010-1871 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
JBoss Enterprise Application Platform 4.3.0에서 사용되는 JBoss Seam 2의 입력값 검증 미흡으로 인해 발생합니다. 공격자가 조작된 URL을 통해 JBoss Expression Language(EL)를 실행함으로써 원격에서 임의의 코드를 실행할 수 있습니다. 단, 이 취약점은 Java Security Manager가 적절히 설정되지 않은 경우에만 유효합니다.
|
2010-08-05 | 2026-06-16 23:19 |
| CVE-2010-0249 | HIGH | 8.8 | Windows Server |
Microsoft Internet Explorer 6, 7, 8의 메모리 관리 결함으로 인한 use-after-free 취약점입니다. 악의적인 HTML 객체를 처리할 때 삭제된 메모리에 접근하여 임의 코드 실행이 가능하며, 2009-2010년 Operation Aurora 공격에 악용되었습니다.
|
2010-01-15 | 2026-05-21 12:57 |
| CVE-2009-2493 | HIGH | 8.8 | Visual Studio |
Microsoft의 Active Template Library(ATL)에서 OleLoadFromStream 함수가 데이터 스트림으로부터 객체 인스턴스화 시 적절한 제한을 하지 않는 취약점입니다. 악의적인 HTML 문서에 포함된 ATL 구성요소를 통해 원격 공격자가 임의의 코드를 실행할 수 있으며, 보안 정책 우회가 가능합니다.
|
2009-07-29 | 2026-06-16 23:09 |
| CVE-2009-0901 | HIGH | 8.8 | Visual Studio |
ATL의 VariantClear 함수가 초기화되지 않은 VARIANT 구조체에 호출되는 취약점입니다. 원격 공격자가 악의적으로 조작된 스트림 데이터를 ATL 컴포넌트나 컨트롤에 전송하여 임의의 코드를 원격으로 실행할 수 있습니다.
|
2009-07-29 | 2026-06-16 23:06 |
| CVE-2009-1537 | HIGH | 8.8 | Windows Server |
DirectShow의 QuickTime Movie Parser Filter에서 발견된 취약점으로, 악의적인 QuickTime 파일을 통해 원격 코드 실행이 가능합니다. Windows 2000 SP4, Windows XP SP2/SP3, Windows Server 2003 SP2의 DirectX 7.0~9.0c 버전이 영향받으며, 2009년 5월 실제 공격에 악용되었습니다.
|
2009-05-29 | 2026-05-21 12:57 |
| CVE-2009-0556 | HIGH | 8.8 | Microsoft Office |
Microsoft Office PowerPoint의 특정 버전에서 OutlineTextRefAtom 내의 잘못된 인덱스 값을 처리할 때 메모리 손상이 발생하는 취약점입니다. 공격자가 조작된 PowerPoint 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-04-03 | 2026-06-16 23:05 |
| CVE-2009-0238 | HIGH | 8.8 | Microsoft Office |
Microsoft Excel의 여러 버전에서 발생하는 취약점으로, 조작된 엑셀 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 잘못된 객체에 대한 액세스 시도를 유발하여 발생하며, 2009년 Trojan.Mdropper.AC와 같은 악성코드 유포에 실제로 악용되었습니다.
|
2009-02-25 | 2026-06-16 23:04 |
| CVE-2007-0671 | HIGH | 8.8 | Microsoft Office |
Microsoft Excel 2000, XP, 2003 및 Mac용 2004 버전 등에서 발생하는 지정되지 않은 취약점입니다. 공격자가 특수한 공격 벡터를 통해 원격에서 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-06-16 22:36 |
| CVE-2006-5014 | HIGH | 8.8 | MySQL |
cPanel 10.9.0 이전 버전의 mysqladmin과 hooksadmin에서 미지정 취약점을 통해 원격 인증 사용자가 시스템 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 서버 관리 기능에 대한 완전한 제어권을 획득할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-2492 | HIGH | 8.8 | Microsoft Office |
Microsoft Word의 버퍼 오버플로 취약점으로 인해 공격자가 악성 객체 포인터를 사용하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 Office 2000 SP3, Office XP SP3, Office 2003 SP1/SP2 및 2006년까지의 Microsoft Works 제품군에서 발생합니다.
|
2006-05-20 | 2026-06-16 22:25 |
| CVE-2004-1842 | HIGH | 8.8 | PHP |
PHP-Nuke 6.x부터 7.1.0 버전의 CSRF 취약점으로, img 태그를 통해 악의적인 admin.php URL을 삽입하여 관리자 인증을 우회할 수 있습니다. 공격자는 사용자가 모르는 사이에 관리자 권한을 탈취할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2001-1471 | HIGH | 8.8 | PHP |
phpBB 1.4.0 이전 버전의 prefs.php에서 원격 인증된 사용자가 잘못된 언어 설정값을 통해 PHP 코드를 임의로 실행할 수 있는 취약점입니다. 초기화되지 않은 변수가 eval() 함수에서 사용되어 공격자의 악의적인 코드가 실행될 수 있습니다.
|
2001-07-31 | 2026-06-16 21:56 |
| CVE-2026-62990 | HIGH | 8.7 | Spring Data REST |
Shopper는 헤드리스 이커머스 관리자 패널입니다. 2.0.0 이상 2.10.1 미만 및 3.0.0 프리릴리스(beta.1, beta.2) 버전에서, 콘텐츠 업로드 권한을 가진 인증된 백오피스 직원이 관리자 자신의 출처(origin)에 실행 가능한 미디어를 저장할 수 있습니다. 관리자가 해당 HTML 또는 SVG 파일을 열면 저장된 스크립트가 관리자 세션에서 실행되어 새로운 공격자 계정 생성 등 권한 상승이 가능합니다.
|
2026-10-30 | 2026-10-30 21:17 |
| CVE-2025-8574 | HIGH | 8.7 | WordPress |
WordPress용 Database Cleaner 플러그인 1.4.7 이하 버전에는 삭제 가능한 데이터베이스 테이블을 제한하지 않는 취약점이 존재합니다. 이로 인해 관리자 권한 이상의 인증된 공격자가 WordPress 핵심 테이블을 삭제할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:17 |
| CVE-2026-119572 | HIGH | 8.7 | Kubernetes |
Traefik 3.7.0-ea.1 이상 3.7.15 미만 버전의 Kubernetes Ingress NGINX 제공자에는 auth-tls-secret 어노테이션으로 설정된 mTLS를 조용히 비활성화하는 인증 우회 취약점이 존재합니다. 같은 호스트에 auth-tls 설정이 없는 다른 Ingress 경로가 선언되면 Traefik이 기본 TLS 옵션으로 대체되어, 클라이언트 인증서가 필요한 백엔드에 인증되지 않은 공격자가 접근할 수 있습니다.
|
2026-10-30 | 2026-10-30 14:16 |
| CVE-2026-13303 | HIGH | 8.7 | Cisco Crosswork Network Controller |
HashiCorp Boundary 및 Boundary Enterprise의 Vault 자격 증명 저장소 연동에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 프로젝트 내에서 자격 증명 저장소 및 라이브러리를 관리할 권한이 있는 인증된 사용자가 컨트롤러가 임의의 외부 네트워크 대상에 요청을 보내고 응답을 받도록 만들 수 있습니다. 이 취약점은 Boundary Enterprise 1.0.2 및 0.21.6에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 19:37 |