| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-29166 | HIGH | 8.0 | Node.js |
matrix-appservice-irc는 Matrix를 위한 Node.js 기반 IRC 브리지입니다. node-irc의 취약점으로 인해 공격자가 악의적으로 조작된 메시지에 사용자가 답장을 보내도록 유도하여 IRC 명령어를 실행하게 할 수 있습니다. 이 문제는 matrix-appservice-irc 0.33.2 버전에서 패치되었습니다.
|
2022-05-05 | 2026-06-17 04:39 |
| CVE-2021-4157 | HIGH | 8.0 | Linux Kernel |
Linux 커널 NFS 서브시스템의 미러링 기능을 사용할 때 발생하는 메모리 경계 외 쓰기 결함입니다. NFS 마운트 권한이 있는 사용자는 이 취약점을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-25 | 2026-06-17 04:19 |
| CVE-2022-21668 | HIGH | 8.0 | Python |
pipenv의 requirements.txt 파일 파싱 결함으로 인해 공격자가 주석 내에 악의적인 명령어를 삽입할 수 있습니다. 이를 통해 사용자가 패키지를 설치할 때 공격자가 제어하는 서버에서 악성 패키지를 다운로드하게 하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2022-01-10 | 2026-06-17 04:26 |
| CVE-2022-21662 | HIGH | 8.0 | MariaDB |
WordPress 코어의 권한이 낮은 인증된 사용자(예: 작성자)가 자바스크립트를 실행하거나 저장형 XSS 공격을 수행할 수 있는 취약점입니다. 이 공격은 관리자와 같은 높은 권한을 가진 사용자에게 영향을 미칠 수 있습니다.
|
2022-01-06 | 2026-06-17 04:26 |
| CVE-2022-21661 | HIGH | 8.0 | MariaDB |
WordPress의 WP_Query 클래스에서 입력값 검증이 미흡하여 SQL 인젝션 공격이 발생할 수 있는 취약점입니다. 특정 플러그인이나 테마를 사용하는 환경에서 데이터베이스가 공격자의 명령에 노출될 위험이 있습니다. 이 문제는 WordPress 5.8.3 버전에서 패치되었습니다.
|
2022-01-06 | 2026-06-17 04:26 |
| CVE-2021-44158 | HIGH | 8.0 | Apache HTTP Server |
ASUS RT-AX56U Wi-Fi 라우터에서 httpd 매개변수 길이에 대한 부적절한 검증으로 인해 스택 기반 버퍼 오버플로우 취약점이 발생합니다. 인증된 로컬 네트워크 공격자는 임의 코드를 실행하여 시스템을 제어하거나 서비스를 중단시킬 수 있습니다.
|
2022-01-03 | 2026-06-17 04:11 |
| CVE-2021-41348 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 서버를 제어할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-3052 | HIGH | 8.0 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 반사형 XSS 취약점입니다. 인증된 네트워크 기반 공격자가 특수하게 제작된 링크를 통해 다른 인증된 관리자가 임의의 동작을 수행하도록 유도할 수 있습니다.
|
2021-09-08 | 2026-06-17 04:04 |
| CVE-2021-36043 | HIGH | 8.0 | Redis |
Magento Commerce의 dotmailer 확장 프로그램에서 발생하는 Blind SSRF 취약점입니다. 관리자 권한을 가진 공격자가 Redis가 활성화된 환경에서 이를 악용할 경우 원격 코드 실행(RCE)까지 가능할 수 있습니다.
|
2021-09-01 | 2026-06-17 03:58 |
| CVE-2021-29742 | HIGH | 8.0 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 다른 사용자로 사칭할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 다른 권한을 가진 사용자로 위장하여 활동할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:48 |
| CVE-2021-34470 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 서버를 제어할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34474 | HIGH | 8.0 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한 없이도 대상 시스템에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33768 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33754 | HIGH | 8.0 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 패킷을 전송함으로써 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33746 | HIGH | 8.0 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 패킷을 전송함으로써 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-21505 | HIGH | 8.0 | Azure |
Dell EMC Integrated System for Microsoft Azure Stack Hub(버전 1906 – 2011)에 문서화되지 않은 기본 iDRAC 계정이 포함되어 있습니다. 공격자가 기본 자격 증명을 알고 있다면 인증 없이 시스템에 로그인하여 루트 권한을 획득할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:35 |
| CVE-2020-11069 | HIGH | 8.0 | Sudo |
TYPO3 CMS 9.0.0~9.5.16 및 10.0.0~10.4.1 버전의 백엔드 UI와 설치 도구에서 동일 사이트 요청 위조(Same-Site Request Forgery) 취약점이 발견되었습니다. 공격자는 XSS를 통해 악성 스크립트를 실행하여 관리자 권한으로 새로운 관리자 계정을 생성하는 등 시스템을 장악할 수 있습니다.
|
2020-05-14 | 2026-06-17 02:48 |
| CVE-2020-8860 | HIGH | 8.0 | Samsung Galaxy |
이 취약점은 삼성 갤럭시 S10(Exynos 칩셋 탑재 모델)의 펌웨어에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. Call Control Setup 메시지 처리 과정에서 데이터 길이를 적절히 검증하지 않아 발생하는 스택 기반 버퍼 오버플로우 문제입니다. 공격자가 전화를 거는 방식으로 유도하여 베이스밴드 프로세서 권한으로 코드를 실행할 수 있습니다.
|
2020-02-22 | 2026-06-17 03:27 |
| CVE-2019-10300 | HIGH | 8.0 | Jenkins |
Jenkins GitLab Plugin 1.5.11 및 이전 버전의 GitLabConnectionConfig#doTestConnection 양식 검증 메서드에서 CSRF 취약점이 발견되었습니다. 공격자는 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-3777 | HIGH | 8.0 | - |
Pivotal Application Service(PAS)의 앱 매니저가 사용하는 클라우드 컨트롤러 프록시가 SSL 인증서를 검증하지 않는 취약점입니다. 공격자가 클라우드 컨트롤러의 DNS 레코드를 탈취할 경우, 전송되는 액세스 토큰을 가로채어 사용자의 리소스에 무단 접근할 수 있습니다.
|
2019-03-07 | 2026-06-17 02:35 |
| CVE-2018-8718 | HIGH | 8.0 | Jenkins |
Jenkins 2.111 버전의 Mailer Plugin 1.20에서 발생하는 CSRF 취약점입니다. 인증된 원격 사용자가 /descriptorByName/hudson.tasks.Mailer/sendTestMail 요청을 악용하여 임의의 사용자의 이름으로 승인되지 않은 메일을 보낼 수 있습니다.
|
2018-03-27 | 2026-06-17 02:05 |
| CVE-2015-2142 | HIGH | 8.0 | PHP |
phpBugTracker 1.7.0 이전 버전에서 8개의 엔드포인트(project.php, group.php, status.php, severity.php, priority.php, os.php, database.php, sites.php)에 CSRF 취약점이 존재하여, 인증된 사용자의 권한으로 무단 요청을 수행할 수 있습니다. 공격자는 피해자를 유도하여 악의적인 웹 페이지를 방문하게 하면 피해자의 세션을 이용해 프로젝트, 그룹, 상태, 심각도, 우선순위, OS, 데이터베이스, 사이트 정보를 삭제하거나 변조할 수 있습니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2017-1000251 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 BlueZ 스택에서 L2CAP 구성 응답 처리 시 스택 오버플로우 취약점으로, 인증 없이 Bluetooth를 통해 원격 코드 실행이 가능합니다. 2.6.32부터 4.13.1 버전의 커널이 영향을 받으며, 근처의 공격자가 악의적인 Bluetooth 신호를 전송하여 커널 수준의 권한으로 코드 실행할 수 있습니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2015-0863 | HIGH | 8.0 | Samsung Galaxy |
14120405.03.012 이전 버전의 GALAXY Apps(삼성 앱스)에서 중간자 공격(MitM)을 통해 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 통신 과정을 가로채 사용자 데이터를 훔치거나 악성 명령을 내릴 수 있습니다.
|
2017-03-27 | 2026-06-17 00:21 |
| CVE-2016-3651 | HIGH | 8.0 | PHP |
Symantec Endpoint Protection Manager 12.1 RU6 MP5 이전 버전에서 인증된 사용자가 PHP JSESSIONID 세션 값을 획득할 수 있는 취약점입니다. 이를 통해 공격자가 세션 도용 또는 권한 상승 공격을 수행할 수 있습니다.
|
2016-06-30 | 2026-05-06 22:30 |
| CVE-2026-119682 | HIGH | 7.9 | SharePoint |
ManageEngine SharePoint Manager Plus(SPMP)의 다단계 인증(MFA) 기능에 부적절한 접근 제어 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 권한 검사를 우회하여 MFA 설정을 조회·변경하고, MFA 활성화 여부를 바꾸거나 MFA 등록 사용자를 열거·삭제할 수 있습니다. 이 취약점은 빌드 4507에서 수정되었으며, 재현에는 빌드 4506이 사용되었습니다.
|
2026-10-30 | 2026-11-06 17:17 |
| CVE-2026-115392 | HIGH | 7.9 | Linux Kernel |
Wasmtime의 wasmtime-wasi 구성 요소에서 cap-std 의존성 문제로 인해 파일 시스템 샌드박스 탈출 취약점이 발견되었습니다. macOS 및 openat2가 없는 Linux 커널에서 심볼릭 링크의 끝에 슬래시가 포함된 경우를 잘못 처리하여 발생합니다. 이를 통해 게스트는 호스트의 파일에 읽기 및 쓰기 권한을 획득할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-77805 | HIGH | 7.9 | - |
In Progress® Telerik® Fiddler® Classic for Windows의 특정 버전에서 외부 도구에 대한 무결성 검증이 불충분하여 발생하는 취약점입니다. 공격자가 허용된 게시자의 다른 실행 파일로 교체할 경우, 해당 파일이 관리자 권한으로 실행되어 권한 상승 및 의도하지 않은 코드 실행이 가능합니다.
|
2026-10-05 | 2026-10-06 15:09 |
| CVE-2026-65980 | HIGH | 7.9 | - |
Chartbrew 5.2.3 미만 버전에서 ClickHouse 프로토콜 사용 시 SQL 변수 처리 과정에서 백슬래시 이스케이프 옵션이 활성화되지 않는 취약점이 존재합니다. 공격자는 백슬래시를 이용해 SQL 쿼리 구조를 조작함으로써 임의의 ClickHouse SQL을 실행하고 데이터를 유출하거나 내부 자원에 접근할 수 있습니다.
|
2026-09-21 | 2026-09-28 21:17 |
| CVE-2026-89911 | HIGH | 7.9 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 TLB 범위 무효화 시 주소 범위를 아키텍처 제한에 맞게 제한하지 않는 취약점이 발견되었습니다. 게스트 OS가 임의의 가상 주소를 사용하여 범위를 생성할 경우, 하이퍼바이저에서 정수 오버플로우가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |