| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-3629 | HIGH | 7.8 | Docker |
Docker Engine의 Libcontainer 1.6.0에서 발견된 취약점으로, 로컬 사용자가 symlink 공격을 통해 컨테이너의 마운트 네임스페이스를 탈출하고 호스트 시스템의 임의 파일에 쓸 수 있습니다. 컨테이너 재시작 시 이미지 내 심볼릭 링크를 악용하여 호스트의 중요 파일을 변조할 수 있습니다.
|
2015-05-18 | 2026-06-17 00:26 |
| CVE-2015-1701 | HIGH | 7.8 | - |
Microsoft Windows Server 2003 SP2, Vista SP2, Server 2008 SP2의 커널 모드 드라이버인 Win32k.sys에서 발생하는 취약점입니다. 로컬 사용자가 조작된 애플리케이션을 실행하여 권한을 상승시킬 수 있으며, 2015년 4월에 실제 공격에 악용된 사례가 있습니다.
|
2015-04-21 | 2026-08-14 05:16 |
| CVE-2015-1641 | HIGH | 7.8 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 RTF 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-04-14 | 2026-06-17 00:22 |
| CVE-2014-8325 | HIGH | 7.8 | PHP |
TYPO3 Calendar Base 확장의 PHP PCRE 정규표현식 처리 과정에서 입력 검증이 불완전하여 공격자가 특수 제작된 요청으로 서버 리소스를 과도하게 소비시킬 수 있는 취약점입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2014-10-22 | 2026-05-06 22:30 |
| CVE-2014-1761 | HIGH | 7.8 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 조작된 RTF 파일을 통해 원격 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 2014년 3월에 실제 공격에 악용된 사례가 확인되었습니다.
|
2014-03-25 | 2026-06-17 00:05 |
| CVE-2014-2264 | HIGH | 7.8 | Synology DSM |
Synology DiskStation Manager(DSM) 4.3-3810 업데이트 1의 OpenVPN 모듈에 하드코딩된 기본 암호 'synopass'가 존재하여, 원격 공격자가 VPN 세션을 통해 root 권한으로 접근할 수 있는 취약점입니다. 이는 강력한 패스워드 정책을 우회하고 시스템 제어를 장악하는 데 악용될 수 있습니다.
|
2014-03-02 | 2026-06-17 00:06 |
| CVE-2014-0499 | HIGH | 7.8 | - |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 주소 정보에 대한 접근을 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 ASLR(주소 공간 레이아웃 임의화) 보호 메커니즘을 우회하여 메모리 공격을 수행하기가 더 쉬워집니다.
|
2014-02-21 | 2026-06-17 00:03 |
| CVE-2013-4736 | HIGH | 7.8 | - |
Linux 커널 2.6.x 및 3.x 버전의 MSM 카메라 드라이버 내 JPEG 엔진에서 여러 개의 정수 오버플로 취약점이 발견되었습니다. 공격자가 ioctl 호출을 통해 대량의 명령을 전달할 경우 시스템 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2014-02-10 | 2026-06-16 23:57 |
| CVE-2013-1943 | HIGH | 7.8 | - |
Linux 커널 3.0 미만 버전의 KVM 서브시스템에서 게스트의 물리 주소 공간을 위한 메모리 슬롯 할당 시 커널 주소 검증이 누락되는 취약점입니다. 이를 통해 로컬 사용자가 조작된 애플리케이션을 사용하여 권한을 상승시키거나 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2013-07-16 | 2026-06-16 23:52 |
| CVE-2013-3129 | HIGH | 7.8 | Microsoft Office |
조작된 TrueType 글꼴(TTF) 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. Microsoft .NET Framework, Silverlight, Windows 커널 드라이버 및 GDI+ 등 다양한 구성 요소에서 발생할 수 있습니다.
|
2013-07-10 | 2026-06-16 23:54 |
| CVE-2013-1331 | HIGH | 7.8 | Microsoft Office |
Microsoft Office 2003 SP3 및 Office 2011 for Mac에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 PNG 데이터가 포함된 Office 문서를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2013-06-12 | 2026-06-16 23:51 |
| CVE-2013-3561 | HIGH | 7.8 | MySQL |
Wireshark 1.8.7 이전의 1.8.x 버전에 여러 정수 오버플로우 취약점이 존재하여 원격 공격자가 악형식 패킷을 통해 DoS 공격을 수행할 수 있습니다. Websocket dissector 크래시, MySQL dissector 무한 루프, ETCH dissector 대량 루프 등을 유발하여 애플리케이션이 중단될 수 있습니다.
|
2013-05-25 | 2026-04-29 01:13 |
| CVE-2013-1222 | HIGH | 7.8 | - |
Cisco Unified Customer Voice Portal(CVP) 소프트웨어의 Tomcat 웹 관리 기능에서 Tomcat 컴포넌트 설정 오류가 발생합니다. 원격 공격자가 특별하게 제작된 HTTP/HTTPS 요청을 통해 임의의 커스텀 웹 애플리케이션을 실행할 수 있으므로 보안상 높은 위험도를 지닙니다.
|
2013-05-09 | 2026-06-16 23:51 |
| CVE-2013-2596 | HIGH | 7.8 | - |
Linux 커널 3.8.9 이전 버전의 fb_mmap 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자는 조작된 mmap2 시스템 호출을 통해 커널 메모리 전체에 대한 읽기/쓰기 권한을 획득하고 권한 상승을 수행할 수 있습니다.
|
2013-04-13 | 2026-06-16 23:53 |
| CVE-2013-0085 | HIGH | 7.8 | SharePoint |
Microsoft SharePoint Server 2010 SP1 및 SharePoint Foundation 2010 SP1에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 URL을 전송하면 W3WP 프로세스가 충돌하여 웹 사이트 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2013-03-13 | 2026-06-16 23:48 |
| CVE-2012-2539 | HIGH | 7.8 | Microsoft Office |
Microsoft Word 및 관련 Office 제품군에서 발생하는 RTF 데이터 처리 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-12-12 | 2026-06-16 23:41 |
| CVE-2012-3060 | HIGH | 7.8 | Cisco Unity Connection |
Cisco Unity Connection(UC) 8.6, 9.0, 9.5 버전에서 원격 공격자가 조작된 UDP 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 CPU 점유율을 급격히 높여 시스템 성능을 저하시키거나 중단시킵니다.
|
2012-09-16 | 2026-06-16 23:42 |
| CVE-2012-1535 | HIGH | 7.8 | Windows 11 |
Windows, Mac OS X 및 Linux용 Adobe Flash Player의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 SWF 콘텐츠를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2012-08-15 | 2026-06-16 23:39 |
| CVE-2012-1854 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 VBE6.dll에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 현재 작업 디렉토리에 악성 DLL을 배치하여 로컬 사용자의 권한을 탈취할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-0367 | HIGH | 7.8 | Cisco Unity Connection |
Cisco Unity Connection의 특정 버전에서 조작된 TCP 세그먼트 시리즈를 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 공격이 성공하면 서비스가 충돌하여 시스템 운영이 중단될 수 있습니다.
|
2012-03-01 | 2026-06-16 23:37 |
| CVE-2011-3192 | HIGH | 7.8 | Apache HTTP Server |
아파치 HTTP 서버의 바이트레인지 필터에서 중복된 범위를 가진 Range 헤더 요청을 처리할 때 메모리와 CPU를 과도하게 소비하여 서비스 거부 상태를 야기합니다. 2011년 8월에 실제 공격에 악용되었던 취약점입니다.
|
2011-08-29 | 2026-06-16 23:32 |
| CVE-2011-2520 | HIGH | 7.8 | Python |
system-config-firewall 1.2.29 이전 버전의 fw_dbus.py에서 D-Bus 통신 중 pickle 모듈을 안전하지 않게 사용하여 역직렬화 취약점이 발생합니다. 이를 통해 로컬 공격자는 조작된 serialized 객체를 전송하여 시스템 권한을 상승시킬 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-1093 | HIGH | 7.8 | - |
Linux 커널 2.6.38 이전 버전의 DCCP 구현체에서 dccp_rcv_state_process 함수가 CLOSED 상태의 엔드포인트에 대한 패킷을 적절히 처리하지 못하는 취약점입니다. 공격자가 DCCP-Close 패킷을 보낸 후 DCCP-Reset 패킷을 전송하면 NULL 포인터 역참조 및 OOPS를 유발하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-07-18 | 2026-06-16 23:28 |
| CVE-2011-0609 | HIGH | 7.8 | Android OS |
Adobe Flash Player 및 Adobe Reader/Acrobat의 Authplay.dll에서 발생하는 미지정 취약점입니다. 공격자가 조작된 Flash 콘텐츠를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다. 이 취약점은 엑셀 스프레드시트에 포함된 .swf 파일을 통해 악용될 수 있음이 확인되었습니다.
|
2011-03-15 | 2026-06-16 23:27 |
| CVE-2010-4674 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 장비의 소프트웨어 8.2(4) 및 이전 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 멀티캐스트 트래픽을 이용해 블록 고갈(block exhaustion)을 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-4679 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 장비의 소프트웨어 버전 8.2(3) 이전 버전에서 OCSP 연결 실패를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 원격 OCSP 응답기에서 연결 시도를 거부함으로써 TCP 소켓 고갈을 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-4670 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 보안 장비의 IPv6 스택 내 Neighbor Discovery(ND) 프로토콜 구현 결함입니다. 공격자가 서로 다른 소스 주소를 가진 다수의 Router Advertisement(RA) 메시지를 전송하면 CPU 과부하 및 장비 중단이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-4672 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 장비의 소프트웨어 8.2(3) 및 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 EIGRP 트래픽을 이용해 멀티캐스트 폭풍을 유발함으로써 블록 고갈을 일으키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-4673 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 장비의 소프트웨어 8.2(4) 및 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 대량의 패킷을 전송하여 장비의 서비스를 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-3333 | HIGH | 7.8 | Microsoft Office |
Microsoft Office 제품군에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-11-10 | 2026-06-16 23:22 |