| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-4674 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 장비의 소프트웨어 8.2(4) 및 이전 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 멀티캐스트 트래픽을 이용해 블록 고갈(block exhaustion)을 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-4679 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 장비의 소프트웨어 버전 8.2(3) 이전 버전에서 OCSP 연결 실패를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 원격 OCSP 응답기에서 연결 시도를 거부함으로써 TCP 소켓 고갈을 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2011-0609 | HIGH | 7.8 | Android OS |
Adobe Flash Player 및 Adobe Reader/Acrobat의 Authplay.dll에서 발생하는 미지정 취약점입니다. 공격자가 조작된 Flash 콘텐츠를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다. 이 취약점은 엑셀 스프레드시트에 포함된 .swf 파일을 통해 악용될 수 있음이 확인되었습니다.
|
2011-03-15 | 2026-06-16 23:27 |
| CVE-2011-1093 | HIGH | 7.8 | - |
Linux 커널 2.6.38 이전 버전의 DCCP 구현체에서 dccp_rcv_state_process 함수가 CLOSED 상태의 엔드포인트에 대한 패킷을 적절히 처리하지 못하는 취약점입니다. 공격자가 DCCP-Close 패킷을 보낸 후 DCCP-Reset 패킷을 전송하면 NULL 포인터 역참조 및 OOPS를 유발하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-07-18 | 2026-06-16 23:28 |
| CVE-2011-2520 | HIGH | 7.8 | Python |
system-config-firewall 1.2.29 이전 버전의 fw_dbus.py에서 D-Bus 통신 중 pickle 모듈을 안전하지 않게 사용하여 역직렬화 취약점이 발생합니다. 이를 통해 로컬 공격자는 조작된 serialized 객체를 전송하여 시스템 권한을 상승시킬 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-3192 | HIGH | 7.8 | Apache HTTP Server |
아파치 HTTP 서버의 바이트레인지 필터에서 중복된 범위를 가진 Range 헤더 요청을 처리할 때 메모리와 CPU를 과도하게 소비하여 서비스 거부 상태를 야기합니다. 2011년 8월에 실제 공격에 악용되었던 취약점입니다.
|
2011-08-29 | 2026-06-16 23:32 |
| CVE-2012-0367 | HIGH | 7.8 | Cisco Unity Connection |
Cisco Unity Connection의 특정 버전에서 조작된 TCP 세그먼트 시리즈를 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 공격이 성공하면 서비스가 충돌하여 시스템 운영이 중단될 수 있습니다.
|
2012-03-01 | 2026-06-16 23:37 |
| CVE-2012-1854 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 VBE6.dll에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 현재 작업 디렉토리에 악성 DLL을 배치하여 로컬 사용자의 권한을 탈취할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-1535 | HIGH | 7.8 | Windows 11 |
Windows, Mac OS X 및 Linux용 Adobe Flash Player의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 SWF 콘텐츠를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2012-08-15 | 2026-06-16 23:39 |
| CVE-2012-3060 | HIGH | 7.8 | Cisco Unity Connection |
Cisco Unity Connection(UC) 8.6, 9.0, 9.5 버전에서 원격 공격자가 조작된 UDP 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 CPU 점유율을 급격히 높여 시스템 성능을 저하시키거나 중단시킵니다.
|
2012-09-16 | 2026-06-16 23:42 |
| CVE-2012-2539 | HIGH | 7.8 | Microsoft Office |
Microsoft Word 및 관련 Office 제품군에서 발생하는 RTF 데이터 처리 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-12-12 | 2026-06-16 23:41 |
| CVE-2013-0085 | HIGH | 7.8 | SharePoint |
Microsoft SharePoint Server 2010 SP1 및 SharePoint Foundation 2010 SP1에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 URL을 전송하면 W3WP 프로세스가 충돌하여 웹 사이트 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2013-03-13 | 2026-06-16 23:48 |
| CVE-2013-2596 | HIGH | 7.8 | - |
Linux 커널 3.8.9 이전 버전의 fb_mmap 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자는 조작된 mmap2 시스템 호출을 통해 커널 메모리 전체에 대한 읽기/쓰기 권한을 획득하고 권한 상승을 수행할 수 있습니다.
|
2013-04-13 | 2026-06-16 23:53 |
| CVE-2013-1222 | HIGH | 7.8 | - |
Cisco Unified Customer Voice Portal(CVP) 소프트웨어의 Tomcat 웹 관리 기능에서 Tomcat 컴포넌트 설정 오류가 발생합니다. 원격 공격자가 특별하게 제작된 HTTP/HTTPS 요청을 통해 임의의 커스텀 웹 애플리케이션을 실행할 수 있으므로 보안상 높은 위험도를 지닙니다.
|
2013-05-09 | 2026-06-16 23:51 |
| CVE-2013-3561 | HIGH | 7.8 | MySQL |
Wireshark 1.8.7 이전의 1.8.x 버전에 여러 정수 오버플로우 취약점이 존재하여 원격 공격자가 악형식 패킷을 통해 DoS 공격을 수행할 수 있습니다. Websocket dissector 크래시, MySQL dissector 무한 루프, ETCH dissector 대량 루프 등을 유발하여 애플리케이션이 중단될 수 있습니다.
|
2013-05-25 | 2026-04-29 01:13 |
| CVE-2013-1331 | HIGH | 7.8 | Microsoft Office |
Microsoft Office 2003 SP3 및 Office 2011 for Mac에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 PNG 데이터가 포함된 Office 문서를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2013-06-12 | 2026-06-16 23:51 |
| CVE-2013-3129 | HIGH | 7.8 | Microsoft Office |
조작된 TrueType 글꼴(TTF) 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. Microsoft .NET Framework, Silverlight, Windows 커널 드라이버 및 GDI+ 등 다양한 구성 요소에서 발생할 수 있습니다.
|
2013-07-10 | 2026-06-16 23:54 |
| CVE-2013-1943 | HIGH | 7.8 | - |
Linux 커널 3.0 미만 버전의 KVM 서브시스템에서 게스트의 물리 주소 공간을 위한 메모리 슬롯 할당 시 커널 주소 검증이 누락되는 취약점입니다. 이를 통해 로컬 사용자가 조작된 애플리케이션을 사용하여 권한을 상승시키거나 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2013-07-16 | 2026-06-16 23:52 |
| CVE-2013-4736 | HIGH | 7.8 | - |
Linux 커널 2.6.x 및 3.x 버전의 MSM 카메라 드라이버 내 JPEG 엔진에서 여러 개의 정수 오버플로 취약점이 발견되었습니다. 공격자가 ioctl 호출을 통해 대량의 명령을 전달할 경우 시스템 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2014-02-10 | 2026-06-16 23:57 |
| CVE-2014-0499 | HIGH | 7.8 | - |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 주소 정보에 대한 접근을 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 ASLR(주소 공간 레이아웃 임의화) 보호 메커니즘을 우회하여 메모리 공격을 수행하기가 더 쉬워집니다.
|
2014-02-21 | 2026-06-17 00:03 |
| CVE-2014-2264 | HIGH | 7.8 | Synology DSM |
Synology DiskStation Manager(DSM) 4.3-3810 업데이트 1의 OpenVPN 모듈에 하드코딩된 기본 암호 'synopass'가 존재하여, 원격 공격자가 VPN 세션을 통해 root 권한으로 접근할 수 있는 취약점입니다. 이는 강력한 패스워드 정책을 우회하고 시스템 제어를 장악하는 데 악용될 수 있습니다.
|
2014-03-02 | 2026-06-17 00:06 |
| CVE-2014-1761 | HIGH | 7.8 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 조작된 RTF 파일을 통해 원격 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 2014년 3월에 실제 공격에 악용된 사례가 확인되었습니다.
|
2014-03-25 | 2026-06-17 00:05 |
| CVE-2014-8325 | HIGH | 7.8 | PHP |
TYPO3 Calendar Base 확장의 PHP PCRE 정규표현식 처리 과정에서 입력 검증이 불완전하여 공격자가 특수 제작된 요청으로 서버 리소스를 과도하게 소비시킬 수 있는 취약점입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2014-10-22 | 2026-05-06 22:30 |
| CVE-2015-1641 | HIGH | 7.8 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 RTF 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-04-14 | 2026-06-17 00:22 |
| CVE-2015-1701 | HIGH | 7.8 | - |
Microsoft Windows Server 2003 SP2, Vista SP2, Server 2008 SP2의 커널 모드 드라이버인 Win32k.sys에서 발생하는 취약점입니다. 로컬 사용자가 조작된 애플리케이션을 실행하여 권한을 상승시킬 수 있으며, 2015년 4월에 실제 공격에 악용된 사례가 있습니다.
|
2015-04-21 | 2026-08-14 05:16 |
| CVE-2015-3629 | HIGH | 7.8 | Docker |
Docker Engine의 Libcontainer 1.6.0에서 발견된 취약점으로, 로컬 사용자가 symlink 공격을 통해 컨테이너의 마운트 네임스페이스를 탈출하고 호스트 시스템의 임의 파일에 쓸 수 있습니다. 컨테이너 재시작 시 이미지 내 심볼릭 링크를 악용하여 호스트의 중요 파일을 변조할 수 있습니다.
|
2015-05-18 | 2026-06-17 00:26 |
| CVE-2014-0230 | HIGH | 7.8 | Apache Tomcat |
Apache Tomcat에서 요청 본문을 모두 읽기 전에 HTTP 응답이 발생하는 경우를 적절히 처리하지 못하는 결함으로, 공격자가 중단된 업로드 요청을 반복하여 서버의 스레드를 고갈시키는 서비스 거부 공격이 가능합니다.
|
2015-06-07 | 2026-10-14 17:17 |
| CVE-2015-4717 | HIGH | 7.8 | PHP |
ownCloud Server의 파일명 sanitization 컴포넌트에서 PHP의 $_GET 파라미터 배열 캐스팅을 부적절하게 처리하는 취약점으로, 조작된 endpoint 파일명을 통해 무한 루프와 대량의 로그 파일 소비를 야기하는 서비스 거부 공격이 가능합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-7489 | HIGH | 7.8 | Python |
IBM SPSS Statistics의 Python 스크립트 파일들이 모든 사용자에게 쓰기 권한을 갖도록 설정되어 있어, 로컬 사용자가 이를 수정하여 권한 상승 공격을 수행할 수 있는 취약점입니다. 영향받는 버전은 22.0.0.2 IF10 이전과 23.0.0.2 IF7 이전입니다.
|
2016-01-01 | 2026-05-06 22:30 |
| CVE-2016-0010 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Office 2007부터 2016 버전 및 Mac용 Office 제품군을 포함한 다양한 버전에서 발생합니다.
|
2016-01-13 | 2026-10-15 16:17 |