| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-15833 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. power 구성 요소의 update_userspace_power() 함수 내에서 신뢰할 수 없는 포인터를 역참조하여 정보 노출이 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |
| CVE-2017-18050 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_tbttoffset_update_event_handler() 함수 내 vdev_map에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터가 버퍼를 덮어쓰거나 경계를 벗어난 메모리를 읽을 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18054 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. 펌웨어로부터 전달받는 wma_pdev_hw_mode_transition_evt_handler() 함수의 num_vdev_mac_entries 입력값에 대한 검증이 미흡하여 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18055 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 펌웨어로부터 수신되는 wmi_event->num_vdev_mac_entries 값에 대한 입력 검증이 부적절하여 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18061 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생할 수 있는 취약점입니다. WIGIG 펌웨어로부터 AOA 측정 이벤트를 처리하는 wil_aoa_evt_meas() 함수에서 잠재적인 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18062 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 wma_process_utf_event() 함수가 UTF 이벤트를 처리할 때 잠재적인 버퍼 오버플로우가 발생할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 시스템 불안정성이나 임의 코드 실행으로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18065 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF를 사용하는 모든 Android 릴리스의 Linux 커널에서 발생합니다. wma_action_frame_filter_mac_event_handler() 함수 내 vent->vdev_id에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터를 통해 임의 코드가 실행될 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18066 | HIGH | 7.8 | Android OS |
MSM CORE의 msm_core_ioctl() 함수에서 부적절한 제어로 인해 메모리 해제 후 사용(Use-After-Free) 취약점이 발생합니다. 이 문제는 CAF를 사용하는 모든 Android 버전 및 Firefox OS를 탑재한 MSM 기기에서 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2018-3560 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 오디오 드라이버의 사운드 압축 장치를 열 때 Double Free 취약점이 발생합니다. 이 취약점은 리눅스 커널을 사용하는 시스템에서 발생하며 메모리 관리 오류를 유발할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:57 |
| CVE-2018-1000142 | HIGH | 7.8 | Jenkins |
Jenkins GitHub Pull Request Builder 플러그인 1.39.0 및 이전 버전의 GhprbCause.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 로컬 파일 시스템에 접근 권한이 있는 공격자는 이를 악용하여 GitHub 인증 정보를 탈취할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-9862 | HIGH | 7.8 | Docker |
runV 1.0.0 버전의 util.c에서 숫자 형태의 사용자 이름을 잘못 처리하는 취약점이 발견되었습니다. 공격자는 /etc/passwd 파일의 초기 숫자 값을 악용하여 docker exec 명령의 -u 인자에 해당 값을 전달함으로써 루트 권한을 획득할 수 있습니다.
|
2018-04-09 | 2026-06-17 02:07 |
| CVE-2018-10115 | HIGH | 7.8 | 7-Zip |
7-Zip 18.03 및 이전 버전의 RAR 디코더 객체 초기화 로직 오류로 인해 초기화되지 않은 메모리가 사용될 수 있습니다. 이를 통해 원격 공격자가 조작된 RAR 파일을 통해 서비스 거부(Segmentation fault)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2018-05-02 | 2026-06-17 01:33 |
| CVE-2018-1039 | HIGH | 7.8 | .NET |
.NET Framework에서 보안 기능 우회 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 Device Guard 보안 기능을 우회할 수 있습니다.
|
2018-05-09 | 2026-06-17 01:50 |
| CVE-2018-8161 | HIGH | 7.8 | SharePoint |
Microsoft Office 소프트웨어가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 이 취약점은 Microsoft Word, Microsoft Office, Microsoft SharePoint 등에서 영향을 미칩니다.
|
2018-05-09 | 2026-06-17 02:04 |
| CVE-2018-0306 | HIGH | 7.8 | Cloud Services |
Cisco NX-OS 소프트웨어의 CLI 파서에서 입력값 검증이 미흡하여 발생하는 명령 주입(Command Injection) 취약점입니다. 인증된 로컬 공격자가 악성 명령 인자를 주입함으로써 대상 장치에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2018-06-21 | 2026-06-17 01:30 |
| CVE-2018-0599 | HIGH | 7.8 | Redis |
Visual C++ Redistributable 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:31 |
| CVE-2018-0596 | HIGH | 7.8 | Visual Studio |
Visual Studio Community 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:31 |
| CVE-2018-0597 | HIGH | 7.8 | Visual Studio |
Visual Studio Code 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:31 |
| CVE-2018-1000401 | HIGH | 7.8 | Jenkins |
Jenkins AWS CodePipeline 플러그인 0.36 및 이전 버전의 AWSCodePipelineSCM.java 파일에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 이 취약점은 로컬 파일 접근을 통해 자격 증명이 노출될 수 있는 위험을 초래합니다.
|
2018-07-09 | 2026-06-17 01:32 |
| CVE-2018-1000403 | HIGH | 7.8 | Jenkins |
Jenkins AWS CodeDeploy 플러그인 1.19 및 이전 버전에서 AWSCodeDeployPublisher.java의 자격 증명 보호 미흡으로 인해 자격 증명이 노출될 수 있는 취약점이 발견되었습니다. 이 취약점은 로컬 파일 접근을 통해 악용될 수 있습니다.
|
2018-07-09 | 2026-06-17 01:32 |
| CVE-2018-1000404 | HIGH | 7.8 | Jenkins |
Jenkins AWS CodeBuild 플러그인 0.26 및 이전 버전의 AWSClientFactory.java와 CodeBuilder.java에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 이 취약점은 로컬 파일 접근을 통해 자격 증명이 노출될 수 있는 위험을 초래합니다.
|
2018-07-09 | 2026-06-17 01:32 |
| CVE-2018-8202 | HIGH | 7.8 | .NET |
.NET Framework에서 권한 상승 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 시스템 내에서 자신의 권한 수준을 높일 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-8172 | HIGH | 7.8 | Visual Studio |
Microsoft Visual Studio 및 Expression Blend 4에서 빌드되지 않은 프로젝트의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-8232 | HIGH | 7.8 | Visual Studio |
Microsoft Visual Studio의 Microsoft Macro Assembler에서 코드 검증이 부적절하게 이루어져 발생하는 변조 취약점입니다. 공격자가 악성 코드를 삽입하여 프로그램의 실행 흐름을 조작할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-14581 | HIGH | 7.8 | .NET |
Redgate .NET Reflector 및 SmartAssembly의 특정 버전에서 발생하는 취약점입니다. 공격자가 특수한 리소스 파일이 포함된 .NET 객체를 디컴파일하도록 유도하여 임의의 코드를 실행할 수 있습니다.
|
2018-07-31 | 2026-06-17 01:41 |
| CVE-2018-14878 | HIGH | 7.8 | .NET |
JetBrains dotPeek 2018.2 미만 버전 및 ReSharper Ultimate 2018.1.4 미만 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 특수하게 조작된 .NET 객체(DLL 또는 EXE 파일)를 디컴파일하도록 유도하면 임의의 코드를 실행할 수 있습니다.
|
2018-08-13 | 2026-06-17 01:41 |
| CVE-2018-0952 | HIGH | 7.8 | Visual Studio |
Diagnostics Hub Standard Collector에서 임의 위치에 파일을 생성할 수 있는 권한 상승 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 높은 권한을 획득할 수 있습니다.
|
2018-08-15 | 2026-06-17 01:32 |
| CVE-2018-15122 | HIGH | 7.8 | .NET |
Progress Telerik의 JustAssembly 및 JustDecompile 소프트웨어에서 발견된 취약점입니다. 컴파일된 .NET 객체 내에 포함된 리소스 파일을 클릭할 경우 임의의 코드가 실행될 수 있습니다.
|
2018-08-16 | 2026-06-17 01:42 |
| CVE-2018-10502 | HIGH | 7.8 | Samsung Galaxy |
이 취약점은 Samsung Galaxy Apps의 스테이징 모드 처리 과정에서 발생하며, 로컬 공격자가 권한을 상승시킬 수 있게 합니다. 공격자가 제어 가능한 위치에 특정 파일을 생성하여 설정을 변경함으로써, 원래는 보호되어야 할 리소스에 접근할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:34 |
| CVE-2018-8453 | HIGH | 7.8 | Windows 10 |
Windows의 Win32k 구성 요소가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-10-10 | 2026-08-13 05:17 |