| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-3362 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |
| CVE-2016-3360 | HIGH | 7.8 | SharePoint |
Microsoft PowerPoint 및 SharePoint Server 등 다양한 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |
| CVE-2016-3358 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |
| CVE-2016-3357 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 SharePoint의 메모리 손상 취약점으로 인해 원격 공격자가 조작된 문서를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 Office 2007부터 2016 버전 및 관련 SharePoint 서버 제품군에 영향을 미칩니다.
|
2016-09-14 | 2026-10-15 16:17 |
| CVE-2016-5335 | HIGH | 7.8 | - |
VMware Identity Manager 2.x(2.7 미만 버전) 및 vRealize Automation 7.0.x(7.1 미만 버전)에서 로컬 사용자가 지정되지 않은 경로를 통해 루트 권한을 획득할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템의 최고 관리자 권한을 탈취할 수 있습니다.
|
2016-08-31 | 2026-06-17 00:49 |
| CVE-2016-3313 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 메모리 손상 취약점으로 인해 원격 공격자가 조작된 파일을 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word 2007부터 2016 버전 및 Mac용 Word 등 다양한 Office 제품군에 영향을 미칩니다.
|
2016-08-09 | 2026-10-15 16:17 |
| CVE-2016-6289 | HIGH | 7.8 | PHP |
PHP의 TSRM/tsrm_virtual_cwd.c 파일의 virtual_file_ex 함수에서 정수 오버플로우 취약점이 발견되었습니다. 원격 공격자는 ZIP 아카이브 추출 작업을 통해 스택 기반 버퍼 오버플로우를 유발하여 서비스 거부를 일으키거나 임의 코드 실행이 가능합니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-5472 | HIGH | 7.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 로컬 사용자가 설치 및 패키징 관련 벡터를 통해 시스템의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-3282 | HIGH | 7.8 | SharePoint |
Microsoft Word 및 SharePoint Server를 포함한 다양한 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-07-13 | 2026-06-17 00:45 |
| CVE-2016-3281 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-07-13 | 2026-06-17 00:45 |
| CVE-2016-2211 | HIGH | 7.8 | - |
Symantec의 AntiVirus Decomposer 엔진에서 발생하는 취약점으로, 조작된 CAB 파일을 압축 해제하는 과정에서 메모리 손상이 발생할 수 있습니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2016-3643 | HIGH | 7.8 | Sudo |
SolarWinds Virtualization Manager 6.3.1 이전 버전에서 sudo의 잘못된 설정으로 인해 로컬 사용자가 시스템 관리자 권한을 획득할 수 있습니다. 공격자는 제한되지 않은 sudo 명령을 실행하여 /etc/passwd 같은 민감한 시스템 파일에 접근하거나 시스템 제어권을 탈취할 수 있습니다.
|
2016-06-17 | 2026-06-17 00:46 |
| CVE-2015-5723 | HIGH | 7.8 | PHP |
Doctrine의 여러 라이브러리가 캐시 디렉토리를 0777 권한(누구나 쓰기 가능)으로 생성합니다. umask가 0으로 설정된 PHP 애플리케이션이 이 캐시를 실행하면, 로컬 공격자가 악성 PHP 코드를 주입하여 애플리케이션 권한으로 실행할 수 있습니다.
|
2016-06-07 | 2026-05-06 22:30 |
| CVE-2016-3697 | HIGH | 7.8 | Docker |
runC의 user.go 파일에서 숫자 UID를 사용자명으로 부적절하게 처리하는 취약점으로, 컨테이너 내 passwd 파일에서 숫자 사용자명을 통해 로컬 권한 상승이 가능합니다.
|
2016-06-01 | 2026-06-17 00:46 |
| CVE-2016-0140 | HIGH | 7.8 | SharePoint |
Microsoft Office 2007, 2010 및 관련 SharePoint 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-05-11 | 2026-06-17 00:36 |
| CVE-2015-8325 | HIGH | 7.8 | OpenSSH |
OpenSSH 7.2p2 이하에서 UseLogin 기능이 활성화되고 PAM이 사용자 홈 디렉토리의 .pam_environment 파일을 읽도록 설정된 경우 발생하는 취약점입니다. 로컬 사용자가 LD_PRELOAD 환경 변수를 통해 /bin/login 프로그램에 악의적인 환경을 주입하여 권한 상승을 할 수 있습니다.
|
2016-05-01 | 2026-05-06 22:30 |
| CVE-2016-1202 | HIGH | 7.8 | Node.js |
Atom Electron 0.33.5 이전 버전에서 Node.js 모듈 검색 경로 설정 오류로 인해, 로컬 사용자가 상위 디렉토리에 악의적인 모듈을 배치하여 권한을 상승시킬 수 있는 취약점입니다.
|
2016-04-25 | 2026-06-17 00:41 |
| CVE-2016-0136 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 SharePoint Server의 Excel 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-04-12 | 2026-06-17 00:36 |
| CVE-2016-0127 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. Word 2007부터 2013 버전 및 SharePoint Server의 Word Automation Services 등이 이 취약점에 노출되어 있습니다.
|
2016-04-12 | 2026-06-17 00:36 |
| CVE-2016-0134 | HIGH | 7.8 | SharePoint |
Microsoft Office의 메모리 손상 취약점으로 인해 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word 2007부터 Word 2016 및 관련 서버 서비스에 영향을 미칩니다.
|
2016-03-09 | 2026-06-17 00:36 |
| CVE-2016-0055 | HIGH | 7.8 | Microsoft Office |
Microsoft Office 2007 SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-02-10 | 2026-10-15 16:17 |
| CVE-2016-0054 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-0053 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-0052 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word 2007부터 Word 2016 및 SharePoint Server 2013 등 다양한 버전의 Office 제품에 영향을 미칩니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-0022 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word 2007부터 Word 2016 및 SharePoint Server 2013 등 다양한 Office 관련 제품에 영향을 미칩니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-0035 | HIGH | 7.8 | Microsoft Excel |
Microsoft Excel의 메모리 손상 취약점으로 인해 원격 공격자가 조작된 Office 문서를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 Excel 2007부터 2016 및 Mac용 버전 등 다양한 Microsoft Excel 제품군에 영향을 미칩니다.
|
2016-01-13 | 2026-10-15 16:17 |
| CVE-2016-0010 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Office 2007부터 2016 버전 및 Mac용 Office 제품군을 포함한 다양한 버전에서 발생합니다.
|
2016-01-13 | 2026-10-15 16:17 |
| CVE-2015-7489 | HIGH | 7.8 | Python |
IBM SPSS Statistics의 Python 스크립트 파일들이 모든 사용자에게 쓰기 권한을 갖도록 설정되어 있어, 로컬 사용자가 이를 수정하여 권한 상승 공격을 수행할 수 있는 취약점입니다. 영향받는 버전은 22.0.0.2 IF10 이전과 23.0.0.2 IF7 이전입니다.
|
2016-01-01 | 2026-05-06 22:30 |
| CVE-2015-4717 | HIGH | 7.8 | PHP |
ownCloud Server의 파일명 sanitization 컴포넌트에서 PHP의 $_GET 파라미터 배열 캐스팅을 부적절하게 처리하는 취약점으로, 조작된 endpoint 파일명을 통해 무한 루프와 대량의 로그 파일 소비를 야기하는 서비스 거부 공격이 가능합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2014-0230 | HIGH | 7.8 | Apache Tomcat |
Apache Tomcat에서 요청 본문을 모두 읽기 전에 HTTP 응답이 발생하는 경우를 적절히 처리하지 못하는 결함으로, 공격자가 중단된 업로드 요청을 반복하여 서버의 스레드를 고갈시키는 서비스 거부 공격이 가능합니다.
|
2015-06-07 | 2026-10-14 17:17 |