| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-3081 | HIGH | 7.8 | - |
64비트 플랫폼의 Linux 커널 2.6.36-rc4-git2 이전 버전에서 compat_alloc_user_space 함수가 32비트 호환 레이어에 필요한 사용자 공간 메모리를 적절히 할당하지 못하는 취약점입니다. 이로 인해 발생하는 스택 포인터 언더플로우 문제를 악용하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2010-09-24 | 2026-06-16 23:22 |
| CVE-2010-2524 | HIGH | 7.8 | - |
Linux 커널 2.6.35 미만 버전의 CIFS 구현에서 DNS 해석 기능에 취약점이 존재합니다. CONFIG_CIFS_DFS_UPCALL이 활성화된 경우, 로컬 사용자가 DNS 쿼리 결과를 위조하여 임의의 CIFS 마운트를 수행할 수 있는 보안 결함이 있습니다.
|
2010-09-08 | 2026-06-16 23:20 |
| CVE-2010-3190 | HIGH | 7.8 | Visual Studio |
Microsoft 기초 클래스(MFC) 라이브러리의 검증되지 않은 검색 경로 취약점으로, 공격자가 현재 작업 디렉토리에 악성 dwmapi.dll 파일을 배치하여 MFC 응용 프로그램 실행 시 권한 상승을 할 수 있습니다. Visual Studio, Visual C++, Exchange Server의 여러 버전이 영향을 받습니다.
|
2010-08-31 | 2026-06-16 23:22 |
| CVE-2010-2814 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 장비의 TLS 구현에서 발생하는 취약점입니다. 공격자가 조작된 TLS 패킷 시퀀스를 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-08-09 | 2026-06-16 23:21 |
| CVE-2010-2815 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 장비의 TLS 구현에서 발생하는 미지정 취약점입니다. 공격자가 특수하게 조작된 TLS 패킷 시퀀스를 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-08-09 | 2026-06-16 23:21 |
| CVE-2010-2816 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 장비의 SIP 검사 기능에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SIP 패킷을 전송할 경우 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-08-09 | 2026-06-16 23:21 |
| CVE-2010-2817 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 장비의 IKE 구현에서 발생하는 미지정 취약점입니다. 공격자가 조작된 IKE 메시지를 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-08-09 | 2026-06-16 23:21 |
| CVE-2010-1578 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 장비의 SunRPC 검사 기능에서 발생하는 취약점입니다. 공격자가 조작된 SunRPC UDP 패킷을 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-08-09 | 2026-06-16 23:18 |
| CVE-2010-1579 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 장비의 SunRPC 검사 기능에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SunRPC UDP 패킷을 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-08-09 | 2026-06-16 23:18 |
| CVE-2010-1580 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 장비의 SunRPC 검사 기능에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SunRPC UDP 패킷을 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-08-09 | 2026-06-16 23:18 |
| CVE-2010-1581 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 장비의 TLS 구현에서 발생하는 미지정 취약점입니다. 공격자가 조작된 TLS 패킷 시퀀스를 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-08-09 | 2026-06-16 23:18 |
| CVE-2010-0903 | HIGH | 7.8 | Windows 10 |
Windows 환경에서 실행되는 Oracle Database Server의 Net Foundation Layer 구성 요소에 정의되지 않은 취약점이 존재합니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2010-07-13 | 2026-06-16 23:17 |
| CVE-2009-4911 | HIGH | 7.8 | - |
Cisco ASA 5580 시리즈 장치의 소프트웨어 버전 8.1(2) 미만에서 발생하는 미지정 취약점입니다. 공격자가 SSL VPN 및 PPPoE 트랜잭션을 이용해 원격에서 장치 충돌을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4914 | HIGH | 7.8 | - |
Cisco ASA 5580 시리즈 장치의 특정 소프트웨어 버전에서 X.509 인증서의 Subject Alternative Name 필드를 처리할 때 메모리 누수가 발생합니다. 원격 공격자가 이를 악용하여 장치의 메모리를 과도하게 점유함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4915 | HIGH | 7.8 | - |
Cisco ASA 5580 시리즈 장치에서 소프트웨어 버전 8.1(2) 이전 버전을 사용할 경우 발생하는 미지정 취약점입니다. 원격 공격자가 알 수 없는 네트워크 트래픽을 전송하여 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4917 | HIGH | 7.8 | - |
Cisco ASA 5580 시리즈 장비의 소프트웨어 버전 8.1(2) 미만에서 발생하는 미지정 취약점입니다. 원격 공격자가 대량의 SIP 트래픽을 전송함으로써 장비를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4918 | HIGH | 7.8 | - |
Cisco ASA 5580 시리즈 장비의 특정 소프트웨어 버전에서 발생하는 취약점입니다. 공격자가 조작된 NAT-T 패킷을 전송하면 IKE 프로세스가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4920 | HIGH | 7.8 | - |
Cisco ASA 5580 시리즈 장치의 CTM 소프트웨어에서 발생하는 미지정 취약점입니다. 원격 공격자가 대량의 소형 패킷 데이터를 전송함으로써 장치에 watchdog traceback을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4921 | HIGH | 7.8 | - |
Cisco ASA 5580 시리즈 장치에서 소프트웨어 버전 8.1(2) 이전 버전을 사용할 경우, 원격 공격자가 조작된 TCP 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 Bug ID CSCsm84110으로도 알려져 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4923 | HIGH | 7.8 | - |
Cisco ASA 5580 시리즈 장비의 DTLS 구현에서 발생하는 미지정 취약점입니다. 소프트웨어 버전 8.1(2) 이전 버전을 사용하는 경우, 원격 공격자가 TLS 조각을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2010-1297 | HIGH | 7.8 | Windows 10 |
Adobe Flash Player, AIR, Reader 및 Acrobat의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 SWF 파일을 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-06-08 | 2026-06-16 23:18 |
| CVE-2010-0258 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel의 파일 형식을 제대로 파싱하지 못하여 발생하는 취약점입니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 '객체 타입 혼동(Type Confusion)' 취약점입니다.
|
2010-03-10 | 2026-06-16 23:15 |
| CVE-2010-0149 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 취약점입니다. 공격자가 조작된 TCP 세그먼트를 전송하여 연결 종료 과정에서 세션을 CLOSEWAIT 상태로 유지시킴으로써 새로운 연결을 차단하는 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2010-02-19 | 2026-06-16 23:15 |
| CVE-2010-0150 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 취약점입니다. 공격자가 조작된 SIP 메시지를 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-02-19 | 2026-06-16 23:15 |
| CVE-2010-0151 | HIGH | 7.8 | - |
Cisco Catalyst 6500 스위치, 7600 라우터 및 ASA 5500 ASA에서 사용되는 Cisco FWSM 4.0(8 이전 버전)의 취약점입니다. 원격 공격자가 조작된 SCCP 메시지를 전송하여 시스템을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-02-19 | 2026-06-16 23:15 |
| CVE-2010-0565 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 어댑티브 보안 어플라이언스의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 DTLS 메시지를 전송하면 페이지 폴트 및 장치 재부팅을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-02-19 | 2026-06-16 23:16 |
| CVE-2010-0569 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SIP 메시지를 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-02-19 | 2026-06-16 23:16 |
| CVE-2009-4536 | HIGH | 7.8 | - |
Linux 커널 2.6.32.3 및 이전 버전의 e1000 드라이버에서 MTU를 초과하는 이더넷 프레임을 처리할 때 발생하는 취약점입니다. 공격자가 조작된 페이로드를 포함한 대형 패킷을 전송하면 패킷 필터를 우회할 수 있습니다. 이는 이전 취약점(CVE-2009-1385)에 대한 수정이 잘못되어 발생했습니다.
|
2010-01-12 | 2026-06-16 23:13 |
| CVE-2009-4537 | HIGH | 7.8 | - |
Linux 커널 2.6.32.3 및 이전 버전의 r8169 드라이버에서 MTU를 초과하는 이더넷 프레임 크기를 적절히 검사하지 않는 취약점입니다. 공격자는 특수하게 조작된 패킷을 전송하여 네트워크 서비스 중단(DoS)을 일으키거나 시스템을 충돌시킬 수 있습니다.
|
2010-01-12 | 2026-06-16 23:13 |
| CVE-2009-3129 | HIGH | 7.8 | Microsoft Office |
Microsoft Excel의 FEATHEADER 레코드 내 잘못된 cbHdrData 크기 요소로 인해 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-11-11 | 2026-06-16 23:11 |