| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-27059 | HIGH | 7.6 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 19:22 |
| CVE-2020-16872 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 데이터 읽기, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-2108 | HIGH | 7.6 | Jenkins |
Jenkins WebSphere Deployer Plugin 1.6.1 및 이전 버전에서 XML 파서가 XXE(XML External Entity) 공격을 방지하도록 설정되어 있지 않습니다. 이 취약점은 Job/Configure 권한을 가진 사용자에 의해 악용될 수 있습니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2017-0212 | HIGH | 7.6 | Windows 10 |
Windows Hyper-V에서 vSMB 패킷 데이터 검증 실패로 인한 권한 상승 취약점입니다. 로컬 공격자가 특수 제작된 Hyper-V 호출을 통해 시스템 권한을 획득할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0162 | HIGH | 7.6 | Windows 10 |
Windows Hyper-V Network Switch의 입력 검증 부실로 인한 원격 코드 실행 취약점입니다. 게스트 OS의 인증된 사용자가 악의적인 입력을 통해 호스트 시스템에서 임의의 코드를 실행할 수 있으며, Windows 10, Windows 8.1, Windows Server 2012 R2, Windows Server 2016 시스템에 영향을 미칩니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-0181 | HIGH | 7.6 | Windows 10 |
Windows 10 또는 Windows Server 2016의 Hyper-V 네트워크 스위치가 게스트 운영체제의 인증된 사용자로부터의 입력을 적절히 검증하지 못하여 원격 코드 실행이 가능한 취약점입니다. 이를 통해 공격자는 게스트에서 호스트 시스템으로 권한을 상승시킬 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-0095 | HIGH | 7.6 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Hyper-V에서 vSMB (가상 저장소 메시지 블록) 패킷 데이터 검증이 부족하여, 인증되지 않은 공격자가 대상 운영체제에서 임의 코드를 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0109 | HIGH | 7.6 | Windows 10 |
마이크로소프트 Windows의 Hyper-V에서 게스트 OS 사용자가 악의적인 애플리케이션을 통해 호스트 OS에서 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 가상 머신 격리가 우회되어 호스트 시스템에 직접 접근 가능합니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0075 | HIGH | 7.6 | Windows 10 |
Microsoft Windows의 Hyper-V 가상화 플랫폼에서 발견된 원격 코드 실행 취약점으로, 게스트 OS의 악의적인 애플리케이션이 호스트 OS에서 임의 코드를 실행할 수 있다. Vista SP2부터 Windows Server 2016까지 다수의 Windows 버전에 영향을 미친다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2016-8296 | HIGH | 7.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 LDAP 관련 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2013-7456 | HIGH | 7.6 | PHP |
PHP에 포함된 GD Graphics Library의 imagescale 함수에서 부적절한 이미지 처리로 인한 범위 외 읽기(out-of-bounds read) 취약점입니다. 공격자가 특수하게 조작된 이미지를 업로드하여 서비스 거부(DoS) 또는 다른 영향을 야기할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2014-3632 | HIGH | 7.6 | Sudo |
Red Hat openstack-neutron 패키지의 기본 sudoers 파일 설정에 권한 상승 취약점이 존재하여, 공격자가 조작된 설정 파일을 통해 시스템 권한을 획득할 수 있다. Red Hat Enterprise Linux Open Stack Platform 5.0 (RHEL 6)에서 2014.1.2-4 이전 버전이 영향을 받으며, CVE-2013-6433 패치의 회귀로 인해 발생했다.
|
2014-10-07 | 2026-06-17 00:08 |
| CVE-2014-2781 | HIGH | 7.6 | - |
Microsoft Windows의 여러 버전에서 서로 다른 무결성 수준을 가진 프로그램 간의 키보드 및 마우스 데이터 교환 제한이 적절히 이루어지지 않는 취약점입니다. 공격자는 낮은 무결성 프로세스에서 화상 키보드(OSK)를 실행하고 조작된 애플리케이션을 업로드함으로써 의도된 접근 제한을 우회하고 권한을 상승시킬 수 있습니다.
|
2014-07-08 | 2026-06-17 00:07 |
| CVE-2013-6770 | HIGH | 7.6 | - |
Android 4.3 및 4.4용 CyanogenMod/ClockWorkMod/Koush Superuser 패키지 1.0.2.1 버전에서 /system/xbin/su의 --daemon 옵션 실행 권한 제한이 미흡한 취약점이 발견되었습니다. 공격자는 ADB 셸 액세스와 특정 Linux UID를 악용하여 트로이 목마 스크립트를 생성함으로써 권한을 상승시킬 수 있습니다.
|
2014-03-31 | 2026-06-17 00:00 |
| CVE-2013-1468 | HIGH | 7.6 | PHP |
Piwigo 2.4.7 이전의 LocalFiles Editor 플러그인에서 CSRF 취약점이 존재하여 원격 공격자가 관리자의 인증을 탈취할 수 있습니다. 이를 이용해 임의의 PHP 파일을 생성하여 웹사이트 전체를 제어할 수 있습니다.
|
2013-03-14 | 2026-04-29 01:13 |
| CVE-2011-0134 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit의 취약점입니다. 중간자 공격(MitM)을 통해 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0135 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격(MitM)을 통해 공격자가 임의의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0136 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit에 존재하는 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색과 관련된 벡터를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0137 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색 과정을 악용하여 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0138 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색 과정을 통해 임의의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0139 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit에 존재하는 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색과 관련된 벡터를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0140 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit에 존재하는 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색과 관련된 벡터를 통해 임의 코드를 실행하거나 서비스 거부(메모리 손상 및 애플리케이션 충돌)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0141 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 브라우징을 통해 임의의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0142 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색과 관련된 벡터를 통해 임의 코드를 실행하거나 서비스 거부(메모리 손상 및 애플리케이션 충돌)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0143 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색 과정을 통해 임의의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0144 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격(MitM)을 통해 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0145 | HIGH | 7.6 | Windows 10 |
Windows용 iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 브라우징을 통해 임의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0146 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격(MitM)을 통해 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0147 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit에 존재하는 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색 과정을 통해 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0148 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit에 존재하는 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 브라우징을 통해 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |