| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1000403 | HIGH | 7.8 | Jenkins |
Jenkins AWS CodeDeploy 플러그인 1.19 및 이전 버전에서 AWSCodeDeployPublisher.java의 자격 증명 보호 미흡으로 인해 자격 증명이 노출될 수 있는 취약점이 발견되었습니다. 이 취약점은 로컬 파일 접근을 통해 악용될 수 있습니다.
|
2018-07-09 | 2026-06-17 01:32 |
| CVE-2018-1000404 | HIGH | 7.8 | Jenkins |
Jenkins AWS CodeBuild 플러그인 0.26 및 이전 버전의 AWSClientFactory.java와 CodeBuilder.java에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 이 취약점은 로컬 파일 접근을 통해 자격 증명이 노출될 수 있는 위험을 초래합니다.
|
2018-07-09 | 2026-06-17 01:32 |
| CVE-2018-0599 | HIGH | 7.8 | Redis |
Visual C++ Redistributable 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:31 |
| CVE-2018-0596 | HIGH | 7.8 | Visual Studio |
Visual Studio Community 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:31 |
| CVE-2018-0597 | HIGH | 7.8 | Visual Studio |
Visual Studio Code 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:31 |
| CVE-2018-0306 | HIGH | 7.8 | Cloud Services |
Cisco NX-OS 소프트웨어의 CLI 파서에서 입력값 검증이 미흡하여 발생하는 명령 주입(Command Injection) 취약점입니다. 인증된 로컬 공격자가 악성 명령 인자를 주입함으로써 대상 장치에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2018-06-21 | 2026-06-17 01:30 |
| CVE-2018-8161 | HIGH | 7.8 | SharePoint |
Microsoft Office 소프트웨어가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 이 취약점은 Microsoft Word, Microsoft Office, Microsoft SharePoint 등에서 영향을 미칩니다.
|
2018-05-09 | 2026-06-17 02:04 |
| CVE-2018-1039 | HIGH | 7.8 | .NET |
.NET Framework에서 보안 기능 우회 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 Device Guard 보안 기능을 우회할 수 있습니다.
|
2018-05-09 | 2026-06-17 01:50 |
| CVE-2018-10115 | HIGH | 7.8 | 7-Zip |
7-Zip 18.03 및 이전 버전의 RAR 디코더 객체 초기화 로직 오류로 인해 초기화되지 않은 메모리가 사용될 수 있습니다. 이를 통해 원격 공격자가 조작된 RAR 파일을 통해 서비스 거부(Segmentation fault)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2018-05-02 | 2026-06-17 01:33 |
| CVE-2018-9862 | HIGH | 7.8 | Docker |
runV 1.0.0 버전의 util.c에서 숫자 형태의 사용자 이름을 잘못 처리하는 취약점이 발견되었습니다. 공격자는 /etc/passwd 파일의 초기 숫자 값을 악용하여 docker exec 명령의 -u 인자에 해당 값을 전달함으로써 루트 권한을 획득할 수 있습니다.
|
2018-04-09 | 2026-06-17 02:07 |
| CVE-2018-1000142 | HIGH | 7.8 | Jenkins |
Jenkins GitHub Pull Request Builder 플러그인 1.39.0 및 이전 버전의 GhprbCause.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 로컬 파일 시스템에 접근 권한이 있는 공격자는 이를 악용하여 GitHub 인증 정보를 탈취할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2017-18061 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생할 수 있는 취약점입니다. WIGIG 펌웨어로부터 AOA 측정 이벤트를 처리하는 wil_aoa_evt_meas() 함수에서 잠재적인 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18062 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 wma_process_utf_event() 함수가 UTF 이벤트를 처리할 때 잠재적인 버퍼 오버플로우가 발생할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 시스템 불안정성이나 임의 코드 실행으로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18065 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF를 사용하는 모든 Android 릴리스의 Linux 커널에서 발생합니다. wma_action_frame_filter_mac_event_handler() 함수 내 vent->vdev_id에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터를 통해 임의 코드가 실행될 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18066 | HIGH | 7.8 | Android OS |
MSM CORE의 msm_core_ioctl() 함수에서 부적절한 제어로 인해 메모리 해제 후 사용(Use-After-Free) 취약점이 발생합니다. 이 문제는 CAF를 사용하는 모든 Android 버전 및 Firefox OS를 탑재한 MSM 기기에서 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2018-3560 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 오디오 드라이버의 사운드 압축 장치를 열 때 Double Free 취약점이 발생합니다. 이 취약점은 리눅스 커널을 사용하는 시스템에서 발생하며 메모리 관리 오류를 유발할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:57 |
| CVE-2017-14887 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. eWNI_SME_MODIFY_ADDITIONAL_IES 유형의 메시지를 처리하는 과정에서 정수 오버플로가 발생하여 힙 버퍼 오버플로로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:06 |
| CVE-2017-14889 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Linux 커널 기반 Android 버전에서 WMI 디스크립터 풀의 배열 인덱스 범위 검사 미비로 인해 발생합니다. 이로 인해 프로세스 관리 완료 핸들러에서 임의 주소 실행이 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:06 |
| CVE-2017-15830 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 sme_set_plm_request() 함수 내 ch_list 배열 인덱스가 부적절하게 초기화되는 취약점이 발견되었습니다. 이로 인해 잠재적인 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |
| CVE-2017-15831 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전의 wma_ndp_end_indication_event_handler() 함수에서 발생합니다. 펌웨어로부터 전달되는 event_info 값에 대한 입력 검증이 누락되어 정수 오버플로가 발생할 수 있으며, 이는 잠재적인 힙 메모리 덮어쓰기로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |
| CVE-2017-15833 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. power 구성 요소의 update_userspace_power() 함수 내에서 신뢰할 수 없는 포인터를 역참조하여 정보 노출이 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |
| CVE-2017-18050 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_tbttoffset_update_event_handler() 함수 내 vdev_map에 대한 입력값 검증이 미흡하여 펌웨어로부터 전달된 데이터가 버퍼를 덮어쓰거나 경계를 벗어난 메모리를 읽을 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18054 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. 펌웨어로부터 전달받는 wma_pdev_hw_mode_transition_evt_handler() 함수의 num_vdev_mac_entries 입력값에 대한 검증이 미흡하여 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-18055 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 펌웨어로부터 수신되는 wmi_event->num_vdev_mac_entries 값에 대한 입력 검증이 부적절하여 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:12 |
| CVE-2017-14885 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_unified_link_peer_stats_event_handler 함수가 전체 peer_stats의 num_rates 합계를 검증하지 않아, 펌웨어 버퍼를 할당된 버퍼로 복사할 때 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:06 |
| CVE-2017-15821 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 wma_p2p_noa_event_handler() 함수 내에 경계 검사가 누락된 취약점이 발견되었습니다. 펌웨어로부터 전달되는 값에 대한 검증이 없어 버퍼 오버라이트가 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:08 |
| CVE-2017-18056 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_unified_bcntx_status_event_handler() 함수가 펌웨어로부터 전달받은 vdev_id에 대해 적절한 입력 검증을 수행하지 않아 경계 외 메모리 읽기(out of bounds memory read)가 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2017-18063 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. 펌웨어로부터 전달받는 nlo_event에 대한 입력 검증이 부적절하여 wma_nlo_match_evt_handler() 함수에서 경계 외 메모리 접근이 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2017-18064 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. 펌웨어로부터 수신되는 wma_send_bcn_buf_ll() 함수의 p2p_noa_info 입력값에 대한 검증이 미흡하여 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2017-18068 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스(Linux 커널 사용 시)에서 wma_roam_scan_filter() 함수의 부적절한 버퍼 길이 계산으로 인해 버퍼 오버플로가 발생합니다. 이 취약점은 시스템의 메모리 손상을 초래할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:12 |