| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3164 | HIGH | 7.5 | Apache HTTP Server |
Apache Solr 1.3 버전부터 7.6 버전까지 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 'shards' 파라미터에 화이트리스트 검증 메커니즘이 없어, 공격자가 서버를 통해 임의의 URL로 HTTP GET 요청을 보낼 수 있습니다.
|
2019-03-08 | 2026-06-17 01:17 |
| CVE-2019-9600 | HIGH | 7.5 | - |
Olive Tree FTP Server(com.theolivetree.ftpserver) 1.32 이하 버전에서 발생하는 취약점입니다. 원격 공격자가 다수의 연결 시도와 특정 패킷을 드롭함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-06 | 2026-06-17 02:44 |
| CVE-2019-0741 | HIGH | 7.5 | Azure |
Azure IoT Java SDK가 민감한 정보를 로그에 기록하는 방식에서 정보 노출 취약점이 발견되었습니다. 이로 인해 로그 파일을 통해 중요한 데이터가 외부로 유출될 위험이 있습니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2018-1296 | HIGH | 7.5 | - |
Apache Hadoop의 특정 버전에서 HDFS가 listXAttrs 호출 시 확장 속성(extended attribute)의 키/값 쌍을 노출하는 취약점이 발견되었습니다. 이 과정에서 디렉토리에 대한 경로 수준의 검색 권한만 확인하고, 실제 참조 대상에 대한 경로 수준의 읽기 권한은 검증하지 않는 문제가 있습니다.
|
2019-02-07 | 2026-06-17 01:50 |
| CVE-2018-11803 | HIGH | 7.5 | Apache HTTP Server |
Subversion의 mod_dav_svn Apache HTTPD 모듈 버전 1.11.0 및 1.10.0~1.10.3에서 발생하는 취약점입니다. 클라이언트가 재귀적 디렉토리 목록 요청 시 루트 경로를 생략하면 초기화되지 않은 포인터를 참조하여 시스템이 충돌할 수 있습니다.
|
2019-02-05 | 2026-06-17 01:36 |
| CVE-2018-17199 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.37 및 이전 버전의 mod_session 모듈에서 세션 만료 시간을 검증하는 로직에 결함이 있습니다. mod_session_cookie 사용 시 세션을 디코딩하기 전에 만료 시간을 확인하므로, 실제로는 만료된 세션임에도 불구하고 만료 시간이 무시될 수 있습니다.
|
2019-01-30 | 2026-06-17 01:45 |
| CVE-2019-0190 | HIGH | 7.5 | Apache HTTP Server |
mod_ssl이 클라이언트 재협상(renegotiation)을 처리하는 방식에서 버그가 발견되었습니다. 원격 공격자가 정교하게 조작된 요청을 보내면 mod_ssl이 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다. 이 문제는 Apache HTTP Server 2.4.37 버전에서 OpenSSL 1.1.1 이상을 사용할 때 발생합니다.
|
2019-01-30 | 2026-06-17 02:07 |
| CVE-2019-0545 | HIGH | 7.5 | .NET |
.NET Framework 및 .NET Core에서 발생하는 정보 노출 취약점으로, CORS(교차 출처 리소스 공유) 설정을 우회할 수 있습니다. 이 취약점을 통해 공격자는 의도하지 않은 데이터에 접근할 수 있습니다.
|
2019-01-08 | 2026-06-17 02:08 |
| CVE-2018-18264 | HIGH | 7.5 | Kubernetes |
Kubernetes Dashboard 1.10.1 미만 버전에서 인증을 우회할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 대시보드의 서비스 계정 권한을 탈취하여 클러스터 내의 비밀 정보(Secrets)를 읽을 수 있습니다.
|
2019-01-03 | 2026-06-17 01:46 |
| CVE-2018-20406 | HIGH | 7.5 | Python |
Python 3.7.1 미만 버전의 Modules/_pickle.c에서 큰 LONG_BINPUT 값으로 인한 정수 오버플로가 발생합니다. 이 문제는 데이터를 두 배로 확장하는 과정에서 잘못 처리되어 메모리 고갈을 유발할 수 있습니다.
|
2018-12-23 | 2026-10-15 18:17 |
| CVE-2018-8517 | HIGH | 7.5 | .NET |
.NET Framework가 특수한 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 이 취약점을 통해 공격자는 대상 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2018-12-12 | 2026-06-17 02:05 |
| CVE-2018-12116 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 HTTP 요청 경로(path) 옵션에 검증되지 않은 유니코드 데이터가 사용될 경우 HTTP 요청 분할(Request Splitting) 취약점이 발생합니다. 공격자는 이를 통해 서버에 의도하지 않은 두 번째 HTTP 요청을 생성하도록 유도할 수 있습니다.
|
2018-11-28 | 2026-10-08 22:16 |
| CVE-2018-12121 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 대규모 HTTP 헤더를 포함한 다수의 요청을 정교한 타이밍으로 보낼 경우 발생합니다. 이로 인해 힙 메모리 할당 실패가 발생하여 HTTP 서버가 중단되는 서비스 거부(DoS) 공격이 가능합니다.
|
2018-11-28 | 2026-10-08 22:16 |
| CVE-2018-12122 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전들에서 Slowloris 방식의 HTTP 서비스 거부(DoS) 공격이 가능합니다. 공격자가 HTTP 또는 HTTPS 연결을 유지하기 위해 헤더를 매우 느리게 전송함으로써 서버의 연결 자원을 고갈시킬 수 있습니다.
|
2018-11-28 | 2026-10-08 22:16 |
| CVE-2018-16843 | HIGH | 7.5 | Nginx |
nginx 1.15.6 및 1.14.1 미만 버전의 HTTP/2 구현 방식에서 과도한 메모리 소비를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 ngx_http_v2_module이 포함되어 컴파일되었고 설정 파일에서 'http2' 옵션이 활성화된 경우에 영향을 받습니다.
|
2018-11-07 | 2026-06-17 01:44 |
| CVE-2018-16844 | HIGH | 7.5 | Nginx |
nginx 1.15.6 및 1.14.1 미만 버전의 HTTP/2 구현에서 과도한 CPU 사용을 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 ngx_http_v2_module이 포함되어 컴파일되었고 설정 파일에서 'http2' 옵션이 활성화된 경우에만 영향을 받습니다.
|
2018-11-07 | 2026-06-17 01:44 |
| CVE-2018-11759 | HIGH | 7.5 | Apache HTTP Server |
Apache Tomcat JK (mod_jk) 커넥터 1.2.0에서 1.2.44 버전 사이에서 요청된 경로를 정규화하는 과정 중 일부 예외 상황을 올바르게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 특수하게 조작된 요청을 보내면 리버스 프록시를 통해 의도하지 않은 애플리케이션 기능에 접근하거나 httpd에 설정된 접근 제어를 우회할 수 있습니다.
|
2018-10-31 | 2026-06-17 01:36 |
| CVE-2018-18727 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청의 'deviceList' 파라미터를 처리하는 과정에서 strcpy 함수가 스택에 위치한 로컬 변수에 값을 직접 복사하여 함수의 리턴 주소를 덮어쓸 수 있습니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-18730 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청의 'startIp' 및 'endIp' 매개변수를 처리할 때 sprintf 함수를 통해 스택에 위치한 로컬 변수에 직접 사용되어 함수의 리턴 주소를 덮어쓸 수 있습니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-18731 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 웹 서버(httpd)에서 버퍼 오버플로 취약점이 발견되었습니다. POST 요청의 'deviceMac' 파라미터를 처리할 때 값이 스택에 위치한 로컬 변수에 직접 sprintf로 복사되어 함수의 리턴 주소를 덮어쓸 수 있습니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-18732 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청의 'ntpServer' 파라미터를 처리할 때 입력값이 스택에 위치한 로컬 변수로 직접 복사되어 함수의 리턴 주소를 덮어쓸 수 있습니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-18706 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. 'fromDhcpListClient' 함수의 'page' 파라미터를 처리할 때 입력값이 스택에 위치한 로컬 변수에 직접 sprintf로 복사되어 함수의 리턴 주소를 덮어쓸 수 있습니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-18707 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청의 'ssid' 파라미터를 처리할 때 strcpy 함수를 사용하여 스택에 위치한 로컬 변수에 값을 직접 복사함으로써 함수의 리턴 주소를 덮어쓸 수 있습니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-18708 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청 시 'fromAddressNat' 함수의 'page' 파라미터를 처리하는 과정에서 입력값이 스택에 위치한 로컬 변수에 직접 sprintf로 복사되어 리턴 주소를 덮어쓸 수 있습니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-18709 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC7, AC9, AC10, AC15, AC18 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. POST 요청의 'firewallEn' 파라미터를 처리할 때 strcpy 함수를 사용하여 스택에 위치한 로컬 변수에 값을 직접 복사함으로써 함수의 리턴 주소를 덮어쓸 수 있습니다.
|
2018-10-29 | 2026-06-17 01:47 |
| CVE-2018-15756 | HIGH | 7.5 | Spring Framework |
Spring Framework의 ResourceHttpRequestHandler가 정적 리소스를 제공할 때 범위 요청(Range Request)을 처리하는 과정에서 발생하는 취약점입니다. 공격자가 과도하게 많은 범위나 중복된 범위를 포함한 Range 헤더를 전송하면 서버 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-10-18 | 2026-10-08 22:16 |
| CVE-2018-3213 | HIGH | 7.5 | Docker |
Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 T3 프로토콜을 통해 네트워크로 접근하여 WebLogic 서버의 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2018-10-17 | 2026-06-17 01:57 |
| CVE-2018-8292 | HIGH | 7.5 | .NET |
.NET Core에서 인증 정보가 리다이렉트 과정 중 의도치 않게 노출되는 정보 유출 취약점이 발견되었습니다. 이 취약점은 .NET Core 2.1, 1.1, 1.0 및 PowerShell Core 6.0 버전에서 발생할 수 있습니다.
|
2018-10-10 | 2026-06-17 02:04 |
| CVE-2018-7632 | HIGH | 7.5 | Apache HTTP Server |
EpiCentro E_7.3.2+ 버전의 httpd에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 URL 시작 부분에 '/'를 포함한 특수하게 제작된 GET 요청을 보내면 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-10-09 | 2026-06-17 02:03 |
| CVE-2018-15383 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 암호화 하드웨어 가속기 드라이버에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 지속적으로 악성 트래픽을 전송하여 DMA 메모리를 고갈시킴으로써 장치를 재부팅시키고 일시적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-10-05 | 2026-08-11 19:33 |