| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-9685 | HIGH | 8.1 | Linux Kernel |
Qualcomm 칩셋 기반 안드로이드 기기의 Linux 커널 WLAN 드라이버에서 발생하는 경쟁 조건(race condition)으로 인해 이미 해제된 메모리 영역에 접근하는 Use After Free 취약점입니다. 이를 악용하면 권한 상승, 정보 유출, 또는 서비스 거부 공격이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10383 | HIGH | 8.1 | Linux Kernel |
Qualcomm 칩셋을 사용하는 Android 기기의 Secure UI 구현에서 발견된 TOCTOU(시간-점검 시간-사용) 경합 조건 취약점이다. 이를 악용하면 로컬 공격자가 보안 검증 메커니즘을 우회하여 권한을 상향할 수 있다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8620 | HIGH | 8.1 | Windows 10 |
Windows Search가 메모리의 객체를 부적절하게 처리할 때 발생하는 취약점으로, 공격자가 특수하게 조작된 검색 쿼리를 통해 원격으로 코드를 실행할 수 있습니다. 주로 Windows 7부터 Windows 10 1703, Windows Server 2008/2012/2016 등 광범위한 Windows 버전이 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-12581 | HIGH | 8.1 | - |
Electron 1.6.8 이전 버전에서 nodeIntegration 우회를 통한 원격 명령어 실행 취약점. Same Origin Policy 우회와 함께 내부 개발자 도구 URL을 악용하여 OS 명령어를 실행할 수 있음. Electron을 번들링한 모든 애플리케이션이 영향을 받을 수 있음.
|
2017-08-06 | 2026-06-17 01:03 |
| CVE-2017-1000071 | HIGH | 8.1 | PHP |
Jasig phpCAS 1.3.4 버전의 validateCAS20 함수에서 구 CAS 서버를 사용할 때 발생하는 인증 우회 취약점으로, 공격자가 조작된 CAS 티켓으로 유효하지 않은 인증을 우회할 수 있다. 특정 버전의 CAS 서버와의 호환성 문제로 인해 토큰 검증이 제대로 수행되지 않는다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-8563 | HIGH | 8.1 | Windows 10 |
Windows 7부터 Server 2016까지의 시스템에서 Kerberos가 NTLM으로 폴백될 때 권한 상승 취약점이 발생합니다. 공격자가 인증 프로토콜을 NTLM으로 강제한 후 비인증 공격을 통해 시스템 권한을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8565 | HIGH | 8.1 | Windows 10 |
Windows PowerShell의 PSObject가 CIM Instance를 잘못 처리하여 원격 코드 실행을 허용하는 취약점입니다. 공격자가 특수하게 조작된 PowerShell 명령어를 실행하도록 사용자를 유인하면 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8613 | HIGH | 8.1 | Azure |
Azure AD Connect의 비밀번호 쓰기(Password Writeback) 기능이 활성화될 때 설정 오류가 발생할 경우, 공격자가 비밀번호를 재설정하여 온프레미스 AD의 권한 있는 사용자 계정에 무단으로 접근할 수 있는 취약점입니다. 이는 Azure AD Connect를 통한 권한 상승 취약점으로 알려져 있습니다.
|
2017-06-29 | 2026-06-17 01:26 |
| CVE-2012-5010 | HIGH | 8.1 | - |
Cisco ASA 5510, 5520, 5525-X 등 다양한 모델에서 NAT 변환 주소에 대한 ARP/GARP 요청 출처를 검증하지 않는 취약점입니다. 공격자는 ARP 스푸핑을 통해 트래픽을 가로채거나 중간자 공격을 수행할 수 있습니다.
|
2017-06-27 | 2026-05-13 00:24 |
| CVE-2017-0272 | HIGH | 8.1 | Windows 10 |
Microsoft Windows의 SMBv1(Server Message Block 1.0) 서버에서 특정 요청 처리 방식의 결함으로 인해 원격 공격자가 인증 없이 임의의 코드를 실행할 수 있는 취약점입니다. Windows Server 2008/2012/2016, Windows 7/8.1/10 등 여러 버전이 영향을 받으며, WannaCry 랜섬웨어 공격에 악용된 EternalBlue 취약점입니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-2784 | HIGH | 8.1 | - |
ARM mbed TLS의 x509 인증서 파싱 코드에서 스택 포인터의 잘못된 해제(free) 취약점이 존재합니다. 공격자가 악성 x509 인증서를 전달하면 원격 코드 실행이 가능할 수 있습니다.
|
2017-04-20 | 2026-06-05 19:38 |
| CVE-2017-6381 | HIGH | 8.1 | PHP |
Drupal 8 개발 의존성에 포함된 서드파티 라이브러리(phpunit)의 원격 코드 실행 취약점입니다. 기본 .htaccess 보호로 완화되지만 프로덕션에 개발 파일이 노출되면 공격 가능합니다. Drupal 8.2.2 이전 버전 사용자는 vendor/phpunit 디렉토리 제거 필수입니다.
|
2017-03-16 | 2026-05-13 00:24 |
| CVE-2016-4338 | HIGH | 8.1 | MySQL |
Zabbix agent의 mysql user parameter 설정 스크립트에서 bash 이외의 shell 사용 시 mysql.size 파라미터를 통해 임의의 코드 또는 SQL 명령 실행이 가능한 취약점입니다. 공격자가 특정 Zabbix 인스턴스에 접근 가능한 경우 이를 악용하여 시스템 또는 데이터베이스 손상을 야기할 수 있습니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2016-6633 | HIGH | 8.1 | PHP |
phpMyAdmin에서 dbase 확장이 활성화된 PHP 환경에서 원격 코드 실행 공격을 유발할 수 있는 취약점입니다. 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전의 모든 버전이 영향을 받으며, 영향받는 버전을 사용 중이라면 즉시 업그레이드가 필요합니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6617 | HIGH | 8.1 | PHP |
phpMyAdmin의 export 기능에서 특수하게 조작된 데이터베이스 및/또는 테이블 이름을 통해 SQL injection 공격이 가능한 취약점입니다. 4.6.4 이전의 모든 4.6.x 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6611 | HIGH | 8.1 | PHP |
phpMyAdmin의 내보내기 기능에서 특수하게 조작된 데이터베이스 및 테이블 이름을 통해 SQL 주입 공격이 가능한 취약점입니다. 4.6.4 이전의 4.6.x, 4.4.15.8 이전의 4.4.x, 4.0.10.17 이전의 4.0.x 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6606 | HIGH | 8.1 | PHP |
phpMyAdmin의 쿠키 암호화 메커니즘이 패딩 오라클 공격에 취약하여, 브라우저 쿠키 파일에 접근한 공격자가 사용자명과 비밀번호를 복호화할 수 있습니다. 동일한 초기화 벡터(IV)가 사용자명과 비밀번호 해싱에 재사용되어 보안이 추가로 약해집니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-1251 | HIGH | 8.1 | MySQL |
DBD::mysql 4.041 이전 버전에서 mysql_server_prepare=1 옵션 사용 시 발생하는 메모리 해제 후 사용(use-after-free) 취약점입니다. 이로 인해 원격 공격자가 메모리 손상을 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2016-11-29 | 2026-05-06 22:30 |
| CVE-2016-7191 | HIGH | 8.1 | Node.js |
Microsoft Azure Active Directory Passport(Passport-Azure-AD) Node.js 라이브러리의 validateIssuer 설정 미인식 취약점으로, 공격자가 위조된 토큰으로 인증 검증을 우회할 수 있습니다. 1.x 버전 1.4.6 이전과 2.x 버전 2.0.1 이전이 영향을 받습니다.
|
2016-09-28 | 2026-06-17 00:52 |
| CVE-2016-7412 | HIGH | 8.1 | MySQL |
PHP의 mysqlnd 익스텐션이 MySQL 필드 메타데이터의 UNSIGNED_FLAG를 검증하지 않아 원격 MySQL 서버가 조작된 필드 정보를 통해 힙 버퍼 오버플로우를 발생시킬 수 있는 취약점입니다. PHP 5.6.26 이전 및 7.0.11 이전 버전이 영향을 받습니다.
|
2016-09-17 | 2026-05-06 22:30 |
| CVE-2016-7133 | HIGH | 8.1 | PHP |
PHP 7.x의 zend_alloc.c에서 open_basedir 활성화 시 대용량 메모리 재할당(realloc) 작업을 잘못 처리하여, 긴 경로명을 통해 정수 오버플로우가 발생합니다. 원격 공격자는 이를 악용하여 서비스 거부(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-4377 | HIGH | 8.1 | SharePoint |
HPE Smart Update, CISSS, Power Advisor 등 다양한 HPE 사이징 도구의 이전 버전에서 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 권한을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2016-08-22 | 2026-06-17 00:47 |
| CVE-2016-3477 | HIGH | 8.1 | MariaDB |
Oracle MySQL 5.5.49 이전, 5.6.30 이전, 5.7.12 이전과 MariaDB 5.5.50, 10.0.26, 10.1.15 이전 버전의 Server: Parser 관련 미지정 취약점입니다. 로컬 사용자가 이를 악용하면 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-5388 | HIGH | 8.1 | Apache HTTP Server |
Apache Tomcat의 CGI Servlet이 활성화된 경우, HTTP_PROXY 환경 변수에 포함된 신뢰할 수 없는 클라이언트 데이터를 보호하지 않음으로써 공격자가 Proxy 헤더를 통해 애플리케이션의 아웃바운드 HTTP 트래픽을 임의의 프록시 서버로 리다이렉트할 수 있습니다. 이는 'httpoxy' 취약점으로 알려져 있습니다.
|
2016-07-19 | 2026-10-15 16:17 |
| CVE-2016-5387 | HIGH | 8.1 | Apache HTTP Server |
Apache HTTP Server 2.4.23 이하 버전에서 HTTP_PROXY 환경 변수의 신뢰할 수 없는 클라이언트 데이터를 보호하지 않아 발생하는 취약점입니다. 공격자는 HTTP 요청의 Proxy 헤더를 조작하여 응용 프로그램의 아웃바운드 HTTP 트래픽을 임의의 프록시 서버로 리다이렉트할 수 있습니다(httpoxy 공격).
|
2016-07-19 | 2026-06-17 00:49 |
| CVE-2016-5385 | HIGH | 8.1 | PHP |
PHP 7.0.8 이하에서 HTTP_PROXY 환경 변수의 신뢰할 수 없는 클라이언트 데이터를 필터링하지 않아, 공격자가 Proxy 헤더를 통해 애플리케이션의 아웃바운드 HTTP 트래픽을 임의의 프록시 서버로 리다이렉트할 수 있는 취약점입니다. getenv('HTTP_PROXY') 호출이나 CGI 설정에서 발생하며 "httpoxy"로 불립니다.
|
2016-07-19 | 2026-05-06 22:30 |
| CVE-2016-6174 | HIGH | 8.1 | PHP |
Invision Power Board의 content.php 파일에서 content_class 매개변수를 통해 임의의 코드 실행이 가능한 취약점입니다. PHP 5.4.24 미만 또는 5.5.x 5.5.8 미만 버전에서 특히 위험하며, 원격 공격자가 서버 제어권을 완전히 획득할 수 있습니다.
|
2016-07-12 | 2026-05-06 22:30 |
| CVE-2016-3171 | HIGH | 8.1 | PHP |
Drupal 6.x와 특정 PHP 버전의 상호작용에서 세션 데이터가 부정확하게 처리되어 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. PHP 세션 처리 로직과 Drupal의 세션 저장 메커니즘의 불일치로 인해 메모리 손상이 발생합니다. 이를 통해 공격자는 웹 서버에서 직접 PHP 코드를 실행할 수 있습니다.
|
2016-04-12 | 2026-05-06 22:30 |
| CVE-2015-5346 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat에서 다중 버전 배포 시 서로 다른 세션 설정으로 인해 requestedSessionSSL 필드가 오용되는 세션 고정 취약점입니다. 원격 공격자가 이를 악용하여 합법적인 사용자의 웹 세션을 탈취할 수 있습니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0778 | HIGH | 8.1 | OpenSSH |
OpenSSH 5.x~7.1p2 이전 버전에서 특정 프록시/포워딩 옵션 활성화 시, roaming_read/roaming_write 함수가 연결 파일 디스크립터를 부적절하게 관리하여 발생하는 취약점입니다. 원격 서버가 다량의 포워딩 요청을 통해 힙 기반 버퍼 오버플로우를 유발하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-01-14 | 2026-05-29 21:16 |