| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0922 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 메모리 처리 방식의 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-1000104 | HIGH | 7.8 | Jenkins |
Jenkins Coverity Plugin 1.10.0 및 이전 버전의 CIMInstance.java 파일에 비밀번호가 평문으로 저장되는 취약점이 존재합니다. 이를 통해 로컬 파일 시스템에 접근할 수 있거나 관리자의 브라우저를 제어할 수 있는 공격자가 설정된 키스토어 및 개인 키 비밀번호를 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2014-10070 | HIGH | 7.8 | Sudo |
zsh 5.0.7 미만 버전에서 환경 변수로 가져온 정수형 변수의 초기값을 리터럴 숫자가 아닌 실행 가능한 코드로 평가하는 취약점이 존재합니다. 이는 sudo 실행 시 환경 변수가 적절히 정제되지 않은 특수한 상황에서 로컬 권한 상승을 허용할 수 있습니다.
|
2018-02-27 | 2026-06-17 00:04 |
| CVE-2018-5996 | HIGH | 7.8 | 7-Zip |
7-Zip 18.00 미만 버전 및 p7zip에서 NCompress::NRar3::CDecoder::Code 메서드의 예외 처리 미흡으로 인해 발생합니다. 공격자가 조작된 RAR 아카이브를 통해 PPMd 코드 내에서 메모리 오염을 유발하여 서비스 거부(Segmentation fault) 또는 임의 코드 실행을 수행할 수 있습니다.
|
2018-01-31 | 2026-06-17 02:01 |
| CVE-2017-17969 | HIGH | 7.8 | 7-Zip |
7-Zip 18.00 미만 버전 및 p7zip에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 ZIP 아카이브를 통해 원격에서 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2018-01-30 | 2026-06-17 01:11 |
| CVE-2017-1000387 | HIGH | 7.8 | Jenkins |
Jenkins Build-Publisher 플러그인 1.21 및 이전 버전에서 다른 Jenkins 인스턴스로의 자격 증명이 암호화되지 않은 상태로 파일에 저장됩니다. 또한 설정 양식에서 자격 증명이 평문으로 전송되어 로컬 파일 접근 권한이 있는 사용자나 XSS 공격을 통해 노출될 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-14873 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전의 pp_pgc_get_config() 그래픽 드라이버 함수에서 커널 메모리 덮어쓰기가 발생할 수 있습니다. 이 취약점은 시스템 권한을 탈취할 수 있는 잠재적 위험을 내포하고 있습니다.
|
2018-01-10 | 2026-06-17 01:06 |
| CVE-2017-15845 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 사용자 공간에서 펌웨어 크기에 음수 값을 입력할 경우, WLAN 교정 데이터 저장 과정에서 메모리 누수 또는 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-15848 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 fastrpc 커널 드라이버 내 버퍼 오버플로우 취약점이 발견되었습니다. 사용자 공간에서 발생한 이 취약점은 커널 수준의 권한 상승이나 시스템 불안정을 초래할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-9689 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 특수하게 제작된 HDMI CEC 메시지를 통해 스택 메모리 손상을 유발할 수 있는 취약점입니다.
|
2018-01-10 | 2026-06-17 01:28 |
| CVE-2017-9705 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전의 G-Link PKT 드라이버에서 발생하는 취약점입니다. 동시적인 수신 알림과 read() 작업 시 잠금 메커니즘이 누락되어 double free 조건이 발생하며, 이로 인해 리스트 포인터가 손상될 수 있습니다.
|
2018-01-10 | 2026-06-17 01:28 |
| CVE-2017-15849 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. 애플리케이션이 Validate와 Commit 단계 사이에 LayerStack을 파괴할 수 있어 Use After Free(UAF) 취약점이 발생합니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2014-4993 | HIGH | 7.8 | OpenSSL |
backup-agoddard gem 3.0.28 및 backup_checksum gem 3.0.23의 lib/backup/cli/utility.rb 파일에서 인증 정보가 openssl 명령줄에 직접 노출되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 프로세스 목록을 확인하는 것만으로도 민감한 정보를 탈취할 수 있습니다.
|
2018-01-10 | 2026-06-17 00:10 |
| CVE-2018-5282 | HIGH | 7.8 | .NET |
Kentico 9.0부터 11.0 버전에서 SilentInstall XML 문서의 SqlName, SqlPswd, Database, UserName 또는 Password 필드를 통해 스택 기반 버퍼 오버플로가 발생할 수 있습니다. 다만, 벤더 측은 버퍼 오버플로 및 충돌 재현이 불가능하며 XML 읽기가 .NET 프레임워크의 관리되는 코드로만 구현되어 있다고 주장하며 이 문제를 반박하고 있습니다.
|
2018-01-08 | 2026-06-17 01:59 |
| CVE-2017-17852 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증자(verifier)에서 32비트 ALU 연산을 잘못 처리하여 로컬 사용자가 메모리 손상을 야기하거나 다른 영향을 줄 수 있는 취약점입니다. 커널 버전 4.14.8 이하에서 발생합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17853 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14.8 이하의 kernel/bpf/verifier.c에서 BPF_RSH 연산자 부호 범위 계산 오류로 로컬 사용자가 메모리 손상 또는 서비스 거부를 유발할 수 있다. eBPF 프로그램 로드 시 경계 검증 우회로 커널 메모리 접근 제어가 무효화될 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kernel/bpf/verifier.c에서 포인터 산술 연산의 정수 값이 제한되지 않아 로컬 사용자가 정수 오버플로우와 메모리 손상을 유발하여 서비스 거부(DoS)를 초래할 수 있는 취약점이다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17855 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14.8 이하의 BPF 검증자(kernel/bpf/verifier.c)에서 포인터를 스칼라 값으로 잘못 사용하여 메모리 손상이 발생하는 취약점입니다. 로컬 사용자가 이를 악용하여 서비스 거부 공격을 수행하거나 권한 상승을 시도할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17856 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기에서 스택 포인터 정렬 검증이 부족하여, 로컬 사용자가 메모리 손상을 유발하거나 임의 코드 실행이 가능한 취약점입니다. 커널 4.14.8 이하 버전에서 BPF 프로그램을 로드할 때 스택 레이아웃 검증 부실로 인해 발생합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17857 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF verifier에서 check_stack_boundary 함수가 유효하지 않은 변수 스택 읽기 작업을 제대로 검증하지 못합니다. 로컬 사용자가 이를 악용하면 메모리 손상이나 권한 상승을 통해 시스템을 장악할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17863 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x~4.9.71 버전의 kernel/bpf/verifier.c에서 포인터 값과 BPF 스택 간의 관계를 검증하지 않는 취약점입니다. 로컬 사용자가 BPF 프로그램을 통해 정수 오버플로우 또는 잘못된 메모리 접근을 유발하여 서비스 거부(DoS) 또는 더 심각한 영향을 미칠 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-16995 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 eBPF 검증자(verifier) 기능에서 부호 확장(sign extension) 처리 오류로 인한 취약점입니다. 로컬 사용자가 조작된 eBPF 바이트코드를 로드하여 메모리 손상 또는 권한 상승을 야기할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-16996 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증자(kernel/bpf/verifier.c)에서 레지스터 절단 처리 오류로 인한 취약점입니다. 로컬 사용자가 BPF 프로그램을 로드하여 메모리 손상을 유발하거나 시스템 권한을 상승시킬 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17805 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14.8 이전의 Salsa20 암호화 알고리즘이 영 길이 입력을 올바르게 처리하지 못하여, AF_ALG 기반 skcipher 인터페이스를 통한 로컬 공격으로 서비스 거부 또는 커널 충돌을 초래합니다. Generic 및 x86 Salsa20 구현 모두가 영향받습니다.
|
2017-12-20 | 2026-05-13 00:24 |
| CVE-2017-17806 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14.8 이전 버전의 HMAC 구현에서 SHA-3 초기화 검증이 누락되어, 로컬 공격자가 AF_ALG 기반 해시 인터페이스를 통해 특정 시스템 호출 시퀀스를 실행하여 커널 스택 버퍼 오버플로우를 유발할 수 있는 취약점입니다.
|
2017-12-20 | 2026-05-13 00:24 |
| CVE-2017-11940 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특수 조작된 파일을 부적절하게 스캔하여 원격 코드 실행이 가능한 취약점입니다. Windows 7, 8.1, 10, Windows Server, Microsoft Exchange Server에 영향을 미칩니다.
|
2017-12-08 | 2026-05-13 00:24 |
| CVE-2017-11937 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특수하게 조작된 파일을 제대로 스캔하지 못하는 취약점으로, Windows 7, 8.1, 10, Server 2016, Exchange Server 2013/2016 등 여러 Microsoft 제품에 영향을 미칩니다. 원격 공격자가 악의적인 파일을 통해 원격 코드 실행을 수행할 수 있습니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-17448 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfnetlink_cthelper.c에서 새로운 helper 생성, 조회, 삭제 작업에 대해 CAP_NET_ADMIN 권한을 요구하지 않습니다. 이로 인해 로컬 사용자가 net namespace를 공유하는 nfnl_cthelper_list 데이터 구조를 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-17450 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter 모듈에서 xt_osf 기능의 add_callback/remove_callback 작업 시 CAP_NET_ADMIN 권한 검사가 누락되었습니다. 로컬 사용자가 모든 net namespace에서 공유되는 xt_osf_fingers 데이터 구조를 조작하여 의도된 접근 제어를 우회할 수 있습니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-15868 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.19 이전의 Bluetooth BNEP 모듈에서 l2cap 소켓 가용성을 검증하지 않음. 로컬 사용자가 특정 애플리케이션을 통해 커널 권한 상승 공격 가능.
|
2017-12-05 | 2026-05-13 00:24 |