| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-0035 | HIGH | 7.8 | Microsoft Excel |
Microsoft Excel의 메모리 손상 취약점으로 인해 원격 공격자가 조작된 Office 문서를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 Excel 2007부터 2016 및 Mac용 버전 등 다양한 Microsoft Excel 제품군에 영향을 미칩니다.
|
2016-01-13 | 2026-10-15 16:17 |
| CVE-2016-0022 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word 2007부터 Word 2016 및 SharePoint Server 2013 등 다양한 Office 관련 제품에 영향을 미칩니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-0052 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word 2007부터 Word 2016 및 SharePoint Server 2013 등 다양한 버전의 Office 제품에 영향을 미칩니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-0053 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-0054 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-0055 | HIGH | 7.8 | Microsoft Office |
Microsoft Office 2007 SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-02-10 | 2026-10-15 16:17 |
| CVE-2016-0134 | HIGH | 7.8 | SharePoint |
Microsoft Office의 메모리 손상 취약점으로 인해 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word 2007부터 Word 2016 및 관련 서버 서비스에 영향을 미칩니다.
|
2016-03-09 | 2026-06-17 00:36 |
| CVE-2016-0127 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. Word 2007부터 2013 버전 및 SharePoint Server의 Word Automation Services 등이 이 취약점에 노출되어 있습니다.
|
2016-04-12 | 2026-06-17 00:36 |
| CVE-2016-0136 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 SharePoint Server의 Excel 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-04-12 | 2026-06-17 00:36 |
| CVE-2016-1202 | HIGH | 7.8 | Node.js |
Atom Electron 0.33.5 이전 버전에서 Node.js 모듈 검색 경로 설정 오류로 인해, 로컬 사용자가 상위 디렉토리에 악의적인 모듈을 배치하여 권한을 상승시킬 수 있는 취약점입니다.
|
2016-04-25 | 2026-06-17 00:41 |
| CVE-2015-8325 | HIGH | 7.8 | OpenSSH |
OpenSSH 7.2p2 이하에서 UseLogin 기능이 활성화되고 PAM이 사용자 홈 디렉토리의 .pam_environment 파일을 읽도록 설정된 경우 발생하는 취약점입니다. 로컬 사용자가 LD_PRELOAD 환경 변수를 통해 /bin/login 프로그램에 악의적인 환경을 주입하여 권한 상승을 할 수 있습니다.
|
2016-05-01 | 2026-05-06 22:30 |
| CVE-2016-0140 | HIGH | 7.8 | SharePoint |
Microsoft Office 2007, 2010 및 관련 SharePoint 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-05-11 | 2026-06-17 00:36 |
| CVE-2016-3697 | HIGH | 7.8 | Docker |
runC의 user.go 파일에서 숫자 UID를 사용자명으로 부적절하게 처리하는 취약점으로, 컨테이너 내 passwd 파일에서 숫자 사용자명을 통해 로컬 권한 상승이 가능합니다.
|
2016-06-01 | 2026-06-17 00:46 |
| CVE-2015-5723 | HIGH | 7.8 | PHP |
Doctrine의 여러 라이브러리가 캐시 디렉토리를 0777 권한(누구나 쓰기 가능)으로 생성합니다. umask가 0으로 설정된 PHP 애플리케이션이 이 캐시를 실행하면, 로컬 공격자가 악성 PHP 코드를 주입하여 애플리케이션 권한으로 실행할 수 있습니다.
|
2016-06-07 | 2026-05-06 22:30 |
| CVE-2016-3643 | HIGH | 7.8 | Sudo |
SolarWinds Virtualization Manager 6.3.1 이전 버전에서 sudo의 잘못된 설정으로 인해 로컬 사용자가 시스템 관리자 권한을 획득할 수 있습니다. 공격자는 제한되지 않은 sudo 명령을 실행하여 /etc/passwd 같은 민감한 시스템 파일에 접근하거나 시스템 제어권을 탈취할 수 있습니다.
|
2016-06-17 | 2026-06-17 00:46 |
| CVE-2016-2211 | HIGH | 7.8 | - |
Symantec의 AntiVirus Decomposer 엔진에서 발생하는 취약점으로, 조작된 CAB 파일을 압축 해제하는 과정에서 메모리 손상이 발생할 수 있습니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2016-3281 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-07-13 | 2026-06-17 00:45 |
| CVE-2016-3282 | HIGH | 7.8 | SharePoint |
Microsoft Word 및 SharePoint Server를 포함한 다양한 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-07-13 | 2026-06-17 00:45 |
| CVE-2016-5472 | HIGH | 7.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 로컬 사용자가 설치 및 패키징 관련 벡터를 통해 시스템의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-6289 | HIGH | 7.8 | PHP |
PHP의 TSRM/tsrm_virtual_cwd.c 파일의 virtual_file_ex 함수에서 정수 오버플로우 취약점이 발견되었습니다. 원격 공격자는 ZIP 아카이브 추출 작업을 통해 스택 기반 버퍼 오버플로우를 유발하여 서비스 거부를 일으키거나 임의 코드 실행이 가능합니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-3313 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 메모리 손상 취약점으로 인해 원격 공격자가 조작된 파일을 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word 2007부터 2016 버전 및 Mac용 Word 등 다양한 Office 제품군에 영향을 미칩니다.
|
2016-08-09 | 2026-10-15 16:17 |
| CVE-2016-5335 | HIGH | 7.8 | - |
VMware Identity Manager 2.x(2.7 미만 버전) 및 vRealize Automation 7.0.x(7.1 미만 버전)에서 로컬 사용자가 지정되지 않은 경로를 통해 루트 권한을 획득할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템의 최고 관리자 권한을 탈취할 수 있습니다.
|
2016-08-31 | 2026-06-17 00:49 |
| CVE-2016-3357 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 SharePoint의 메모리 손상 취약점으로 인해 원격 공격자가 조작된 문서를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 Office 2007부터 2016 버전 및 관련 SharePoint 서버 제품군에 영향을 미칩니다.
|
2016-09-14 | 2026-10-15 16:17 |
| CVE-2016-3358 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |
| CVE-2016-3360 | HIGH | 7.8 | SharePoint |
Microsoft PowerPoint 및 SharePoint Server 등 다양한 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |
| CVE-2016-3362 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |
| CVE-2016-3365 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |
| CVE-2016-0920 | HIGH | 7.8 | Sudo |
EMC Avamar Server 7.3.0-233 이전 버전의 Avamar Data Store(ADS)와 Avamar Virtual Edition(AVE)에서 로컬 사용자가 sudo 설정에 포함된 명령어에 조작된 파라미터를 전달하여 root 권한을 획득할 수 있는 취약점입니다. 불충분한 입력 검증으로 인한 권한 상승(Privilege Escalation) 취약점입니다.
|
2016-09-21 | 2026-06-17 00:38 |
| CVE-2016-1240 | HIGH | 7.8 | - |
Debian 및 Ubuntu의 Tomcat 초기화 스크립트에서 Catalina 로그 파일(/var/log/tomcat7/catalina.out)에 대한 심볼릭 링크 공격 취약점. 로컬 Tomcat 사용자가 이를 악용하여 root 권한을 획득할 수 있음.
|
2016-10-03 | 2026-06-17 00:41 |
| CVE-2016-5425 | HIGH | 7.8 | - |
RHEL, Fedora, CentOS, Oracle Linux 등의 Tomcat 패키지에서 /usr/lib/tmpfiles.d/tomcat.conf 파일이 약한 권한으로 설정되어 있습니다. tomcat 그룹에 속한 로컬 사용자가 이 파일을 수정하여 임의의 코드를 실행하고 root 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2016-10-13 | 2026-06-17 00:49 |