| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-10614 | HIGH | 8.1 | Node.js |
httpsync는 libcurl을 node.js로 포팅한 라이브러리로, HTTP를 통해 바이너리 리소스를 다운로드할 때 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에 위치할 경우, 요청된 바이너리를 악성 바이너리로 교체하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10575 | HIGH | 8.1 | Node.js |
Kindlegen 1.1.0 미만 버전은 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:39 |
| CVE-2016-10582 | HIGH | 8.1 | Node.js |
node.js용 Closure Compiler는 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에 위치할 경우, 요청된 바이너리를 악성 바이너리로 교체하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:39 |
| CVE-2016-10594 | HIGH | 8.1 | Node.js |
ipip는 ipip.net의 데이터베이스를 기반으로 IP 또는 도메인의 지리적 위치 정보를 조회하는 Node.js 모듈입니다. 이 모듈은 데이터 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:39 |
| CVE-2016-10596 | HIGH | 8.1 | Node.js |
imageoptim은 이미지 압축 알고리즘을 위한 Node.js 래퍼입니다. 이 도구는 압축된 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 요청된 tarball을 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:39 |
| CVE-2016-10557 | HIGH | 8.1 | Node.js |
appium-chromedriver는 Chromedriver를 위한 Node.js 래퍼로, 2.9.4 미만 버전은 바이너리 리소스를 HTTP를 통해 다운로드합니다. 이로 인해 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 요청된 바이너리를 악성 바이너리로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10571 | HIGH | 8.1 | Node.js |
bkjs-wand 0.3.2 미만 버전은 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10698 | HIGH | 8.1 | Node.js |
mystem-fix는 Yandex.ru의 MyStem 형태소 분석기를 위한 Node.js 래퍼로, 바이너리 리소스를 HTTP를 통해 다운로드합니다. 이로 인해 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 리소스를 변조할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:40 |
| CVE-2016-10577 | HIGH | 8.1 | Node.js |
ibm_db 1.0.2 이전 버전은 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:39 |
| CVE-2016-10586 | HIGH | 8.1 | Node.js |
macaca-chromedriver 1.0.29 이전 버전은 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:39 |
| CVE-2016-10590 | HIGH | 8.1 | Node.js |
cue-sdk-node는 Corsair Cue SDK의 Node.js 래퍼로, 압축된 리소스를 HTTP를 통해 다운로드하기 때문에 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에 위치할 경우, 요청된 zip 파일을 악성 파일로 교체하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:39 |
| CVE-2016-10558 | HIGH | 8.1 | Node.js |
Node.js용 Aerospike 애드온 모듈의 2.4.2 미만 버전에서 바이너리 리소스를 HTTP를 통해 다운로드할 때 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:39 |
| CVE-2018-7891 | HIGH | 8.1 | .NET |
Milestone XProtect 비디오 관리 소프트웨어의 .NET Remoting 엔드포인트에서 역직렬화 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격에서 임의의 코드를 실행할 수 있습니다.
|
2018-04-30 | 2026-06-17 02:03 |
| CVE-2017-15715 | HIGH | 8.1 | Apache HTTP Server |
Apache httpd 2.4.0에서 2.4.29 버전 사이에서 <FilesMatch>에 지정된 표현식이 파일 이름 끝을 나타내는 '$'를 줄바꿈 문자와 매칭할 수 있는 취약점이 발견되었습니다. 이로 인해 파일 확장자를 검사하여 업로드를 차단하는 환경에서 악성 파일이 필터링을 우회하여 업로드될 수 있습니다.
|
2018-03-26 | 2026-06-17 01:08 |
| CVE-2017-9963 | HIGH | 8.1 | Redis |
Schneider Electric의 PowerSCADA Anywhere v1.0 및 관련 제품군의 Secure Gateway 구성 요소에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사회 공학적 기법을 통해 사용자가 악성 링크를 클릭하도록 유도하여 상태 변경 요청을 수행할 수 있습니다.
|
2018-02-12 | 2026-06-17 01:29 |
| CVE-2018-1000025 | HIGH | 8.1 | IBM Security Verify Access |
Jerome Gamez의 Firebase Admin SDK for PHP 3.2.0에서 3.8.0 버전 사이에서 잘못된 접근 제어 취약점이 발견되었습니다. IdTokenVerifier.php 파일이 토큰 서명을 검증하지 않아, 공격자가 임의의 이메일 주소와 사용자 ID를 가진 JWT를 위조할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2014-5282 | HIGH | 8.1 | Docker |
Docker 1.3 미만 버전에서 이미지 ID를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 'docker load' 명령을 통해 신뢰할 수 없는 이미지를 로드할 경우, 원격 공격자가 다른 이미지로 리다이렉션할 수 있습니다.
|
2018-02-06 | 2026-06-17 00:11 |
| CVE-2017-1000503 | HIGH | 8.1 | Jenkins |
Jenkins 2.81부터 2.94 버전 사이에서 발생하는 레이스 컨디션 취약점입니다. 초기화 과정 중 명령 실행 순서가 뒤바뀌면서 설정 마법사가 제대로 실행되지 않을 수 있으며, 이로 인해 보안 관련 설정들이 엄격한 기본값으로 적용되지 않을 수 있습니다.
|
2018-01-24 | 2026-06-17 00:59 |
| CVE-2017-1000504 | HIGH | 8.1 | Jenkins |
Jenkins 2.94 및 이전 버전, 2.89.1 및 이전 버전의 시작 과정에서 레이스 컨디션(Race Condition) 취약점이 존재합니다. 초기화 중 명령 실행 순서가 잘못될 수 있으며, 서비스 시작 직후 CSRF 보호 기능이 활성화되기 전 아주 짧은 시간 동안 보안 취약점이 발생할 수 있습니다.
|
2018-01-24 | 2026-06-17 00:59 |
| CVE-2018-5761 | HIGH | 8.1 | IBM Security Verify Access |
Rubrik CDM 3.x 및 4.0.4-p2 미만 버전에서 vCenter 접속과 관련된 중간자(MitM) 취약점이 발견되었습니다. 이 취약점으로 인해 Rubrik 클러스터가 vCenter의 TLS 인증서를 검증하지 않아 vCenter 접속에 사용되는 사용자 자격 증명이 노출될 수 있습니다.
|
2018-01-22 | 2026-06-17 02:00 |
| CVE-2015-3637 | HIGH | 8.1 | PHP |
phpMyBackupPro 2.5 이전 버전의 다중 사용자 모드에서 username 및 password 매개변수를 통한 SQL injection 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-4995 | HIGH | 8.1 | Spring Security |
Spring Security가 Jackson 라이브러리를 기본 타입 설정으로 활성화할 때, 신뢰할 수 없는 데이터 역직렬화 과정에서 알려지지 않은 gadget chain을 통해 임의 코드 실행이 가능한 취약점입니다. 사용자가 SecurityJackson2Modules API를 명시적으로 호출하고 신뢰할 수 없는 데이터를 역직렬화할 때 공격 조건이 충족됩니다.
|
2017-11-27 | 2026-06-17 01:19 |
| CVE-2017-8028 | HIGH | 8.1 | Spring LDAP |
Pivotal Spring-LDAP 1.3.0 - 2.3.1 버전에서 특정 LDAP 서버와 연결 시, 올바른 사용자 이름만 입력하면 임의의 비밀번호로도 인증이 통과되는 취약점이 존재합니다. 이는 특정 LDAP 벤더가 인증을 완료하기 위해 명시적인 작업이 필요함에도 불구하고, DefaultTlsDirContextAuthenticationStrategy를 사용할 때 추가 속성 바인딩이 누락되어 발생합니다.
|
2017-11-27 | 2026-06-17 01:25 |
| CVE-2017-15098 | HIGH | 8.1 | PostgreSQL |
PostgreSQL 9.3~10.x 버전의 json_populate_recordset 또는 jsonb_populate_recordset 함수에서 잘못된 입력을 처리할 때 서버가 크래시되거나 메모리의 일부 바이트가 노출될 수 있는 취약점입니다. 인증된 사용자가 악의적인 JSON 쿼리를 실행하여 이를 트리거할 수 있습니다.
|
2017-11-22 | 2026-05-13 00:24 |
| CVE-2017-16871 | HIGH | 8.1 | PHP |
UpdraftPlus 플러그인 1.13.12 이하의 plupload_action 함수에 경쟁 조건 취약점이 존재하여 원격 PHP 코드 실행이 가능합니다. 공격자는 파일 삭제 전 시간 격차를 이용하여 악의적인 PHP 코드를 업로드 및 실행할 수 있습니다.
|
2017-11-17 | 2026-05-13 00:24 |
| CVE-2017-1477 | HIGH | 8.1 | Cisco Email Security Appliance |
IBM Security Access Manager Appliance 9.0.3에서 XML 데이터 처리 시 XXE(외부 엔티티 주입) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 민감한 정보를 노출시키거나 메모리 자원을 소진시킬 수 있습니다.
|
2017-11-13 | 2026-05-13 00:24 |
| CVE-2013-7377 | HIGH | 8.1 | Node.js |
Node.js codem-transcode 모듈의 /probe 엔드포인트에서 ffprobe 활성화 시 POST 요청을 통해 명령어 주입 공격이 가능합니다. 공격자가 원격으로 임의의 시스템 명령어를 실행할 수 있어 서버 장악이 가능합니다.
|
2017-10-23 | 2026-06-17 00:01 |
| CVE-2017-10364 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Updates Environment Mgmt 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행함으로써 중요 데이터에 대한 권한을 탈취할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-11779 | HIGH | 8.1 | Windows 10 |
Microsoft Windows의 DNS API(DNSAPI.dll)가 DNS 응답을 부적절하게 처리하여 발생하는 원격 코드 실행 취약점입니다. Windows 8.1, Windows Server 2012 R2, Windows 10, Windows Server 2016 등 여러 버전이 영향을 받으며, 공격자가 특별한 DNS 응답을 전송하여 시스템에 악성 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-12617 | HIGH | 8.1 | Apache HTTP Server |
Apache Tomcat의 HTTP PUT 메서드가 활성화되어 있을 때, 공격자가 특별히 조작된 요청을 통해 JSP 파일을 서버에 업로드할 수 있습니다. 업로드된 JSP 파일은 서버에서 실행되어 원격 코드 실행(RCE)을 가능하게 합니다.
|
2017-10-04 | 2026-08-25 16:28 |