| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-21855 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2022-21846 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이도 대상 서버에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2021-43787 | CRITICAL | 9.0 | Node.js |
Nodebb 오픈 소스 포럼 소프트웨어의 uploader 모듈에서 프로토타입 오염 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 DOM에 임의의 자바스크립트를 주입할 수 있으며, 동시에 공개된 경로 탐색 취약점과 결합할 경우 계정 탈취가 가능합니다.
|
2021-11-29 | 2026-06-17 04:11 |
| CVE-2021-3554 | CRITICAL | 9.0 | NVIDIA vGPU Guest Driver for Linux |
Bitdefender Endpoint Security Tools for Linux의 patchesUpdate API에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 릴레이 역할을 하는 시스템의 원격 주소를 조작하여 패치 다운로드 경로를 임의로 변경할 수 있습니다.
|
2021-11-24 | 2026-06-17 04:05 |
| CVE-2021-23732 | CRITICAL | 9.0 | Docker |
docker-cli-js 패키지의 모든 버전에서 발생하는 취약점입니다. Docker.command 메서드의 command 매개변수를 사용자가 부분적으로라도 제어할 수 있다면, 호스트 시스템에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2021-11-22 | 2026-06-17 03:38 |
| CVE-2021-42114 | CRITICAL | 9.0 | Sudo |
현대적인 DRAM 장치(PC-DDR4, LPDDR4X)의 Rowhammer 공격 방어 기제인 TRR(Target Row Refresh)에 결함이 발견되었습니다. Blacksmith 퍼저를 통해 생성된 비균일한 접근 패턴을 사용하면 삼성, SK하이닉스, 마이크론 등 주요 제조사의 메모리에서도 비트 플립을 유도할 수 있습니다. 이를 통해 커널 권한 상승이나 RSA 암호 키 변조를 통한 가상 머신 침투가 가능합니다.
|
2021-11-16 | 2026-06-17 04:09 |
| CVE-2021-26427 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2021-10-13 | 2026-06-17 03:43 |
| CVE-2021-35495 | CRITICAL | 9.0 | Azure |
TIBCO JasperReports Server의 Scheduler Connection 구성 요소에서 인증된 공격자가 다른 사용자의 FTP 서버 비밀번호를 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점은 네트워크 접근 권한이 있는 인증된 사용자라면 쉽게 악용할 수 있습니다.
|
2021-10-12 | 2026-06-17 03:57 |
| CVE-2021-40438 | CRITICAL | 9.0 | Apache HTTP Server |
조작된 URI 경로를 통해 mod_proxy가 원격 사용자가 선택한 오리진 서버로 요청을 전달하게 만드는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에서 발생합니다.
|
2021-09-16 | 2026-08-06 05:16 |
| CVE-2021-34523 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 높은 수준의 권한을 획득할 수 있게 합니다.
|
2021-07-14 | 2026-08-10 19:59 |
| CVE-2020-15180 | CRITICAL | 9.0 | MariaDB |
MariaDB의 mysql-wsrep 구성 요소에서 입력값 검증 미흡으로 인한 명령 주입 취약점이 발견되었습니다. 원격 공격자가 wsrep_sst_method 설정을 악용하여 Galera 클러스터 노드에서 임의의 명령을 실행할 수 있으며, 이는 시스템의 기밀성, 무결성 및 가용성을 위협합니다.
|
2021-05-27 | 2026-06-17 02:56 |
| CVE-2021-28483 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-26562 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM)의 synoagentregisterd 프로세스에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 중간자 공격자(MitM)가 syno_finder_site HTTP 헤더를 조작하여 임의의 코드를 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26560 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-4 이전 버전의 synoagentregisterd에서 민감한 정보가 암호화되지 않은 상태로 전송되는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 HTTP 세션을 가로채 서버를 사칭할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26561 | CRITICAL | 9.0 | Synology DSM |
Synology DiskStation Manager(DSM)의 synoagentregisterd 프로세스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 syno_finder_site HTTP 헤더를 조작하여 중간자 공격(MitM)을 수행할 경우 임의의 코드를 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2020-10255 | CRITICAL | 9.0 | Sudo |
2015년 이후 생산된 DDR4 및 LPDDR4 DRAM 칩의 RowHammer 방어 기술인 TRR(Target Row Refresh)에 결함이 발견되었습니다. 공격자는 특정 메모리 액세스 패턴을 사용하여 비트 플립을 유도함으로써 커널 권한 상승, Sudo 바이너리 공격, RSA 키 변조를 통한 가상 머신 간 데이터 탈취를 수행할 수 있습니다.
|
2020-03-10 | 2026-06-17 02:47 |
| CVE-2019-17625 | CRITICAL | 9.0 | Node.js |
Rambox 0.6.9 버전에서 서비스 추가 또는 편집 시 이름 필드에 저장형 XSS 취약점이 존재합니다. 이름 필드의 데이터 정제 과정이 미흡하여, 공격자가 Node.js 및 Electron 환경에서 OS 명령어를 실행할 수 있는 악성 페이로드를 삽입할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:24 |
| CVE-2015-8351 | CRITICAL | 9.0 | PHP |
WordPress Gwolle Guestbook 플러그인 1.5.4 이전 버전의 원격 파일 포함 취약점으로, allow_url_include 활성화 시 인증된 사용자가 abspath 매개변수를 통해 임의의 PHP 코드 실행 가능. 디렉토리 순회를 이용하면 allow_url_include 비활성화 상태에서도 로컬 파일 실행 가능.
|
2017-09-11 | 2026-05-13 00:24 |
| CVE-2017-5206 | CRITICAL | 9.0 | Linux Kernel |
Firejail 0.9.44.4 이전 버전이 Linux kernel 4.8 이전에서 실행될 때, --allow-debuggers 인자를 통해 seccomp 기반 샌드박스 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 제한된 환경에서 벗어날 수 있습니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-0021 | CRITICAL | 9.0 | Windows 10 |
Microsoft Windows 10 1607 및 Windows Server 2016의 Hyper-V에서 vSMB 패킷 데이터를 제대로 검증하지 않아 공격자가 대상 운영체제에서 임의의 코드를 실행할 수 있는 취약점입니다. CVE-2017-0095와는 별개의 취약점입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2015-8761 | CRITICAL | 9.0 | PHP |
Drupal의 Values 모듈 7.x-1.2 미만 버전에서 권한 확인이 불충분하여, "Import value sets" 권한을 가진 원격 관리자가 ctools import 기능을 악용해 임의의 PHP 코드를 실행할 수 있습니다. 이는 Drupal 사이트의 완전한 장악으로 이어질 수 있습니다.
|
2016-01-08 | 2026-05-06 22:30 |
| CVE-2026-105014 | CRITICAL | 9.1 | Azure |
Azure Pipelines에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:43 |
| CVE-2026-114611 | CRITICAL | 9.1 | IBM WebSphere Application Server |
OCO-Server의 Apple MDM 등록 엔드포인트에서 PKCS#7 서명 검증 시 인증서 체인 검증을 비활성화하는 취약점이 발견되었습니다. 공격자는 피해 기기의 일련번호를 이용해 위조된 등록 요청을 보내 피해 기기의 MDM 인증서와 개인키를 탈취하고 기기 관리 권한을 가로챌 수 있습니다.
|
2026-10-22 | 2026-10-23 19:57 |
| CVE-2026-114220 | CRITICAL | 9.1 | IBM WebSphere Application Server |
NewType Infortech에서 개발한 NT OneAPP에 부적절한 인증서 검증 취약점이 존재합니다. 인증되지 않은 네트워크 인접 공격자가 서버 인증서와 호스트 이름을 검증하지 않는 점을 악용하여 중간자 공격(MitM)을 수행할 수 있으며, 이를 통해 애플리케이션과 서버 간의 통신을 가로채거나 수정할 수 있습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-91403 | CRITICAL | 9.1 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 JSSE 구성 요소에서 발견된 심각한 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 데이터의 무단 생성, 삭제 또는 수정이 가능하며 중요한 데이터에 대한 완전한 접근 권한을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-23 12:18 |
| CVE-2026-91490 | CRITICAL | 9.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 LDAP 프로토콜을 사용하여 시스템에 접근할 수 있으며, 이를 통해 중요 데이터에 대한 무단 생성, 삭제 또는 수정이 가능합니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-87302 | CRITICAL | 9.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버의 데이터에 대한 권한을 탈취하거나 데이터를 생성, 삭제, 수정할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101765 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템 내의 중요한 데이터를 생성, 삭제 또는 수정할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-103119 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 버퍼 언더리드(Buffer under-read) 취약점으로 인해 대규모 비차단 쓰기 작업 시 응답 본문이 현재 요청과 다음 요청으로 분할될 수 있습니다. 이로 인해 두 번째 요청이 실패하거나 첫 번째 응답의 데이터가 두 번째 요청으로 유출될 가능성이 있습니다.
|
2026-10-20 | 2026-10-20 19:35 |
| CVE-2026-101356 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 HTTP/2 처리 과정 중 비동기 서블릿에서 객체 재사용 및 재활용 오류가 발생하는 취약점입니다. 이로 인해 서로 다른 사용자 간에 요청 또는 응답 데이터가 뒤섞이는 문제가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:35 |