| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-0122 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색 과정을 통해 임의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0123 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit에 존재하는 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색과 관련된 벡터를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0124 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit에 존재하는 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색과 관련된 벡터를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0125 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격(MitM)을 통해 공격자가 임의의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0126 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색 과정에서 임의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0127 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit의 취약점입니다. 중간자 공격(MitM)을 통해 공격자가 임의의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0128 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색 과정을 통해 임의의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0129 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit의 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색과 관련된 벡터를 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0130 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit 엔진의 취약점입니다. 중간자 공격(MitM)을 통해 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0131 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전에서 사용되는 WebKit에 존재하는 취약점입니다. 중간자 공격자(MITM)가 iTunes Store 탐색 과정을 통해 임의의 코드를 실행하거나 메모리 손상을 일으켜 애플리케이션을 중단시킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0132 | HIGH | 7.6 | Windows 10 |
WebKit의 CSS 2.1 시각적 서식 모델 구현 중 Runin box 기능에서 발생하는 Use-after-free 취약점입니다. Windows용 Apple iTunes 10.2 미만 버전 및 Apple Safari에서 발생하며, 중간자 공격자가 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0133 | HIGH | 7.6 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전의 WebKit에서 의사 요소와 관련된 부동 블록의 레이아웃 작업 중 글리프 데이터에 제대로 접근하지 못하는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MitM)가 임의 코드를 실행하거나 메모리 손상 및 애플리케이션 충돌을 유발하여 서비스 거부를 일으킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2011-0450 | HIGH | 7.6 | Windows 11 |
Windows용 Opera 11.01 미만 버전의 다운로드 관리자에서 파일 시스템 보기 애플리케이션의 경로를 제대로 결정하지 못하는 취약점이 발견되었습니다. 이를 통해 사용자가 악성 웹사이트를 방문할 경우 공격자가 임의의 코드를 실행할 수 있습니다.
|
2011-01-31 | 2026-06-16 23:27 |
| CVE-2010-3864 | HIGH | 7.6 | OpenSSL |
OpenSSL의 다중 스레딩 환경에서 TLS 서버 이름 확장 및 타원곡선 암호화 처리 시 발생하는 race condition 취약점입니다. 클라이언트 데이터가 힙 기반 버퍼 오버플로우를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2010-11-17 | 2026-06-16 23:23 |
| CVE-2010-1681 | HIGH | 7.6 | Microsoft Office |
Microsoft Office Visio의 VISIODWG.DLL 파일에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 DXF 파일을 통해 사용자의 도움을 받아 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-05-06 | 2026-06-16 23:19 |
| CVE-2010-0254 | HIGH | 7.6 | Microsoft Office |
Microsoft Office Visio의 특정 버전에서 파일 내 속성을 적절히 검증하지 않아 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-04-14 | 2026-06-16 23:15 |
| CVE-2010-0256 | HIGH | 7.6 | Microsoft Office |
Microsoft Office Visio의 특정 버전에서 Visio 파일과 관련된 지정되지 않은 인덱스를 제대로 계산하지 못하는 취약점이 존재합니다. 공격자가 정교하게 제작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
|
2010-04-14 | 2026-06-16 23:15 |
| CVE-2009-1348 | HIGH | 7.6 | SharePoint |
McAfee VirusScan 및 관련 보안 제품의 AV 엔진에서 발생하는 취약점입니다. 공격자가 조작된 RAR 또는 ZIP 압축 파일을 사용하여 바이러스 탐지를 우회할 수 있습니다.
|
2009-04-30 | 2026-06-16 23:07 |
| CVE-2007-3035 | HIGH | 7.6 | Windows 10 |
Microsoft Windows Media Player 7.1, 9, 10, 11 버전에서 발생하는 취약점으로, 조작된 헤더 정보를 포함한 스킨 파일(WMZ 또는 WMD)을 처리하는 과정에서 압축 해제 오류가 발생합니다. 공격자는 이를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-08-14 | 2026-06-16 22:40 |
| CVE-2007-2666 | HIGH | 7.6 | Notepad++ |
Scintilla 1.73 버전의 LexRuby.cxx(SciLexer.dll)에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. Notepad++ 4.1.1 및 이전 버전에서 사용될 때, 긴 라인이 포함된 특정 Ruby(.rb) 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-05-14 | 2026-06-16 22:40 |
| CVE-2007-1381 | HIGH | 7.6 | PHP |
PHP 5의 wddx_deserialize 함수에서 strlcpy 함수가 strlcat 대신 호출되는 오류로 인한 버퍼 오버플로우 취약점입니다. 악의적으로 조작된 WDDX 패킷의 STRING 엘리먼트를 통해 원격 코드 실행이 가능합니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2006-6133 | HIGH | 7.6 | Visual Studio |
Microsoft Visual Studio Crystal Reports의 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 RPT 파일을 통해 사용자 지원을 받아 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-11-28 | 2026-06-16 22:32 |
| CVE-2006-0022 | HIGH | 7.6 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 Mac용 Office의 PowerPoint에서 발생하는 미지정 취약점입니다. 악의적으로 조작된 레코드가 포함된 PowerPoint 문서를 열 경우 메모리 손상이 발생하여 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-06-13 | 2026-06-16 22:19 |
| CVE-2006-1563 | HIGH | 7.6 | PHP |
VBook 2.0의 config.php에 존재하는 직접적인 정적 코드 주입 취약점으로, 원격 관리자가 config 파일에 임의의 PHP 코드를 실행할 수 있습니다. 이 config 파일은 다른 VBook 스크립트에 포함되어 시스템 전체 실행 가능성을 높입니다.
|
2006-03-31 | 2026-04-16 00:27 |
| CVE-2005-2124 | HIGH | 7.6 | Windows Server |
Windows의 그래픽 렌더링 엔진(GDI32.DLL)에서 발생하는 미지정 취약점으로, 체크되지 않은 버퍼로 인해 버퍼 오버플로가 발생할 수 있습니다. 공격자가 조작된 Windows Metafile(WMF) 형식의 이미지를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-11-29 | 2026-06-16 22:14 |
| CVE-2003-1562 | HIGH | 7.6 | OpenSSH |
OpenSSH 3.6.1p2 이하 버전에서 PAM keyboard-interactive 인증 사용 시, PermitRootLogin이 비활성화된 상태에서도 root 로그인 시도 후 지연이 없어 공격자가 타이밍 분석으로 인증 성공 여부를 판단할 수 있는 정보 유출 취약점입니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2026-109799 | HIGH | 7.5 | Python |
The SAP Cloud SDK for Python contains an improper cryptographic signature verification vulnerability (CWE-347) in IASContextProvider, the runtime-context provider registered by default via bootstrap(app).IASContextProvider extracted the app_tid, sap_gtid and user_uuid claims from the IAS JWT in the Authorization header using an unverified decoder and wrote them into the request-scoped RuntimeContext without validating the token signature. A remote caller could submit a self-signed JWT naming a victim tenant/user; the forged identity then propagated to every consumer of the runtime context:OTel span attributes (sap.tenancy.tenant_id, user.id) via RuntimeContextSpanProcessorlog records via IdentityLogFilteraudit events (tenant_id, user_initiator_id) via AuditClienttenant routing via CBCClientThis completes an earlier remediation that fixed the same unverified pattern in StarletteIASTelemetryMiddleware but did not cover IASContextProvider.
|
2026-11-10 | 2026-11-10 01:17 |
| CVE-2026-125368 | HIGH | 7.5 | OpenSSL |
OmniAgent through commit 12b98c5 contains an approval bypass vulnerability in ReflexionAgent._is_safe_bash_command that treats any command starting with find as safe without inspecting -execdir arguments. Prompt-injected agents can run find with -execdir to invoke binaries like dd, nc, perl or openssl through an unsandboxed shell, overwriting files or executing code without human approval.
|
2026-11-10 | 2026-11-10 00:17 |
| CVE-2026-73857 | HIGH | 7.5 | Nginx |
ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. From 3.0.15 until 3.0.17, XML request body processing with SecParseXmlIntoArgs set to On or OnlyArgs can leave XMLNodes::parsing_ctx_arg uninitialized in the SAX end-element callback. A single crafted unauthenticated HTTP request can make a worker dereference the pointer, resulting in a constant-value write to an attacker-controlled address. The resulting memory corruption can terminate the worker and may disclose memory or redirect execution. Earlier 3.0.x releases and ModSecurity 2.x do not use the affected path. This issue is fixed in version 3.0.17.
|
2026-11-09 | 2026-11-09 22:18 |
| CVE-2026-123811 | HIGH | 7.5 | - |
Dynatrace MCP Server is an MCP server for Dynatrace Observability. Prior to 2.0.0, a server started with the --http option accepts JSON-RPC tools/call requests without authentication, session validation, or Host and Origin protections before dispatching them under the server's configured Dynatrace credentials. A network-reachable caller can invoke execute_dql to read logs, security events, user sessions, and other Grail data, or invoke create_dynatrace_notebook to create tenant-visible notebooks. The send_event path is not affected because its requestHumanApproval gate blocks this attack path, and reset_grail_budget only demonstrates dispatch without accessing Dynatrace data. This issue is fixed in version 2.0.0.
|
2026-11-09 | 2026-11-09 22:18 |