| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0463 | HIGH | 7.5 | Cisco Network Services Orchestrator |
Cisco Network Services Orchestrator(NSO)의 Network Plug and Play 서버 구성 요소에서 발생하는 취약점입니다. SUDI 인증을 사용할 때 검증이 불완전하여, 인증되지 않은 원격 공격자가 NSO 시스템에 저장된 구성 데이터에 무단으로 접근할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:30 |
| CVE-2018-14647 | HIGH | 7.5 | Python |
Python의 elementtree C 가속기가 초기화 과정에서 Expat의 해시 솔트(hash salt)를 제대로 초기화하지 못하는 결함이 있습니다. 이로 인해 공격자가 해시 충돌을 유도하는 악의적인 XML 문서를 생성하여 시스템의 CPU와 RAM 자원을 과도하게 소모하게 만들 수 있습니다.
|
2018-09-25 | 2026-10-07 19:17 |
| CVE-2018-8409 | HIGH | 7.5 | .NET |
System.IO.Pipelines가 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 이 취약점은 .NET Core 2.1 및 ASP.NET Core 2.1 환경에서 발생할 수 있습니다.
|
2018-09-13 | 2026-06-17 02:04 |
| CVE-2018-12608 | HIGH | 7.5 | Docker |
Docker Moby 17.06.0 미만 버전에서 클라이언트 TLS 인증서 검증 로직에 결함이 발견되었습니다. Docker 엔진이 설정된 클라이언트 CA 루트 인증서뿐만 아니라 시스템의 모든 루트 인증서로도 인증서를 검증하여, 시스템이 신뢰하는 임의의 도메인 인증서를 가진 클라이언트가 인증을 통과할 수 있는 문제입니다.
|
2018-09-10 | 2026-06-17 01:38 |
| CVE-2016-7075 | HIGH | 7.5 | Kubernetes |
Openshift Enterprise 3에서 사용되는 Kubernetes가 X.509 클라이언트 중간 인증서의 호스트 이름 필드를 올바르게 검증하지 않는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 X.509 인증서를 사용하여 인증 요구 사항을 우회할 수 있습니다.
|
2018-09-10 | 2026-06-17 00:52 |
| CVE-2018-1999043 | HIGH | 7.5 | Jenkins |
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 BasicAuthenticationFilter.java 및 BasicHeaderApiTokenAuthenticator.java에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 잘못된 인증 정보를 사용하여 로그인을 시도함으로써 일시적인 인메모리 사용자 레코드를 생성할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:48 |
| CVE-2018-12115 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 UCS-2 인코딩을 사용할 때 Buffer#write() 함수에 취약점이 존재합니다. 버퍼의 마지막 직전 위치에서 쓰기 작업을 시작할 경우 입력 바이트의 최대 길이를 잘못 계산하여 버퍼 범위를 벗어난 메모리 영역에 데이터를 쓸 수 있습니다.
|
2018-08-21 | 2026-10-15 18:17 |
| CVE-2018-7166 | HIGH | 7.5 | Node.js |
Node.js 10.9.0 미만 버전의 모든 버전에서 Buffer.alloc() 함수가 초기화되지 않은 메모리를 반환할 수 있는 인자 처리 결함이 존재합니다. 세 번째 인자인 인코딩 값에 숫자를 전달할 경우 내부 fill 메서드가 이를 시작 위치로 오해하여 발생하며, 이를 통해 민감한 정보가 포함된 메모리 블록이 노출될 수 있습니다.
|
2018-08-21 | 2026-10-08 22:16 |
| CVE-2018-8360 | HIGH | 7.5 | .NET |
Microsoft .NET Framework에서 발생하는 정보 노출 취약점으로, 공격자가 멀티테넌트 환경에서 다른 사용자의 정보에 접근할 수 있습니다. 이 취약점은 다양한 버전의 .NET Framework에 영향을 미칩니다.
|
2018-08-15 | 2026-06-17 02:04 |
| CVE-2018-1336 | HIGH | 7.5 | Apache Tomcat |
UTF-8 디코더에서 보충 문자를 처리할 때 발생하는 오버플로우 오류로 인해 무한 루프가 발생할 수 있습니다. 이로 인해 서버의 자원이 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2018-08-02 | 2026-06-17 01:51 |
| CVE-2018-8034 | HIGH | 7.5 | Apache Tomcat |
WebSocket 클라이언트를 사용하여 TLS를 사용할 때 호스트 이름 검증 과정이 누락되었습니다. 이로 인해 보안 취약점이 발생할 수 있으며, 현재는 기본적으로 검증 기능이 활성화되었습니다.
|
2018-08-01 | 2026-06-17 02:04 |
| CVE-2018-1999027 | HIGH | 7.5 | Jenkins |
Jenkins SaltStack 플러그인 3.1.6 및 이전 버전의 SaltAPIBuilder.java와 SaltAPIStep.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 Jenkins에 저장된 알려진 자격 증명 ID를 사용하여 인증 정보를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999002 | HIGH | 7.5 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 Stapler 웹 프레임워크에서 임의 파일 읽기 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 전송하여 Jenkins 마스터 파일 시스템에 접근 가능한 모든 파일의 내용을 탈취할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-10869 | HIGH | 7.5 | Apache HTTP Server |
redhat-certification 서비스의 /download 페이지에서 파일 다운로드 권한 제한이 적절히 이루어지지 않는 취약점입니다. 원격 공격자가 httpd 프로세스 권한으로 접근 가능한 모든 파일을 다운로드할 수 있습니다.
|
2018-07-19 | 2026-06-17 01:34 |
| CVE-2018-8011 | HIGH | 7.5 | Apache HTTP Server |
특수하게 제작된 HTTP 요청을 통해 mod_md 챌린지 핸들러에서 NULL 포인터 역참조가 발생하여 자식 프로세스가 세그멘테이션 오류(segfault)를 일으킵니다. 이 취약점은 서버에 서비스 거부(DoS) 공격을 수행하는 데 사용될 수 있습니다. Apache HTTP Server 2.4.34 버전에서 수정되었습니다.
|
2018-07-18 | 2026-06-17 02:04 |
| CVE-2018-1128 | HIGH | 7.5 | - |
cephx 인증 프로토콜이 클라이언트를 올바르게 검증하지 못하여 재전송 공격(Replay Attack)에 취약한 것으로 밝혀졌습니다. Ceph 클러스터 네트워크에 접근하여 패킷을 스니핑할 수 있는 공격자는 이 취약점을 이용해 인증을 통과하고 허용된 작업을 수행할 수 있습니다.
|
2018-07-10 | 2026-06-17 01:50 |
| CVE-2018-10664 | HIGH | 7.5 | Apache HTTP Server |
여러 모델의 Axis IP 카메라 내 httpd 프로세스에서 메모리 오염(Memory Corruption) 문제가 발견되었습니다. 이 취약점을 통해 공격자가 시스템의 제어권을 획득하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:34 |
| CVE-2018-11040 | HIGH | 7.5 | Spring Framework |
Spring Framework의 특정 버전에서 JSONP를 통해 교차 도메인 요청을 허용하는 취약점이 발견되었습니다. MappingJackson2JsonView가 설정된 경우, 공격자가 'jsonp' 또는 'callback' 파라미터를 사용하여 사용자의 브라우저에서 악의적인 요청을 실행할 수 있습니다.
|
2018-06-25 | 2026-10-08 22:16 |
| CVE-2018-1333 | HIGH | 7.5 | Apache HTTP Server |
특수하게 조작된 HTTP/2 요청을 통해 워커 프로세스가 필요 이상으로 60초 동안 더 할당되도록 유도할 수 있습니다. 이로 인해 워커 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2018-06-18 | 2026-06-17 01:51 |
| CVE-2018-1060 | HIGH | 7.5 | Python |
Python의 pop3lib 모듈 내 apop() 메서드에서 발생하는 치명적인 백트래킹 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-06-18 | 2026-10-08 21:17 |
| CVE-2018-12453 | HIGH | 7.5 | Redis |
Redis 5.0 미만 버전의 t_stream.c 내 xgroupCommand 함수에서 발생하는 타입 혼동(Type confusion) 취약점입니다. 공격자가 스트림 타입이 아닌 키에 대해 XGROUP 명령을 실행하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-06-16 | 2026-06-17 01:37 |
| CVE-2018-7161 | HIGH | 7.5 | Node.js |
Node.js 8.x, 9.x, 10.x의 모든 버전에서 발생하는 취약점으로, HTTP/2 서버를 제공하는 노드 서버를 중단시켜 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이는 객체가 더 이상 사용 가능하지 않은 시점에 네이티브 코드에서 사용되는 정리(cleanup) 버그로 인해 발생합니다.
|
2018-06-13 | 2026-10-08 22:16 |
| CVE-2018-7162 | HIGH | 7.5 | Node.js |
Node.js 9.x 및 10.x의 모든 버전에서 발생하는 취약점으로, TLS 서버를 지원하는 HTTP 서버를 대상으로 합니다. 공격자가 TLS 핸드셰이크 과정에서 중복되거나 예상치 못한 메시지를 전송하면 프로세스가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2018-06-13 | 2026-10-08 22:16 |
| CVE-2018-7164 | HIGH | 7.5 | Node.js |
Node.js 9.7.0 이상 및 10.x 버전에서 net.Socket 객체를 스트림으로 직접 사용할 때 메모리 소비가 급증하는 버그가 발견되었습니다. 공격자가 아주 작은 크기의 데이터를 짧은 간격으로 연속해서 전송할 경우 시스템 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-06-13 | 2026-10-08 22:16 |
| CVE-2018-7167 | HIGH | 7.5 | Node.js |
Buffer.fill() 또는 Buffer.alloc() 함수를 특정 매개변수와 함께 호출할 경우 시스템이 멈추는 현상이 발생하여 서비스 거부(DoS) 공격으로 이어질 수 있습니다. 이 취약점을 해결하기 위해 해당 함수들이 무한 루프에 빠지는 대신 0으로 채워지도록 업데이트되었습니다.
|
2018-06-13 | 2026-10-08 22:16 |
| CVE-2018-0732 | HIGH | 7.5 | OpenSSL |
DH(E) 기반 암호화 스위트를 사용하는 TLS 핸드셰이크 과정에서 악의적인 서버가 매우 큰 소수 값을 클라이언트에 전송할 수 있습니다. 이로 인해 클라이언트가 키를 생성하는 데 과도한 시간을 소비하게 되어 시스템이 멈추는 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2018-06-12 | 2026-10-08 22:16 |
| CVE-2018-12089 | HIGH | 7.5 | Azure |
Octopus Deploy 2018.5.1에서 2018.5.7 버전 사이에서 발생하는 취약점입니다. Task View 권한을 가진 사용자가 OctopusPrintVariables 설정이 True인 상태로 배포를 실행할 경우, Azure Active Directory 보안 모드로 구성된 Service Fabric Cluster의 비밀번호를 볼 수 있습니다.
|
2018-06-11 | 2026-06-17 01:37 |
| CVE-2017-6779 | HIGH | 7.5 | - |
Cisco 협업 제품의 시스템 로그 파일 관리 취약점으로 인해 인증되지 않은 원격 공격자가 디스크 사용량을 급증시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 특정 로그 파일에 최대 크기 제한이 없어 공격자가 조작된 연결 요청을 보내 디스크 공간을 모두 점유할 수 있습니다.
|
2018-06-07 | 2026-06-17 01:23 |
| CVE-2018-0296 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 웹 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 보내 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 또한 특정 버전에서는 디렉토리 트래버설 기법을 통해 인증 없이 민감한 시스템 정보가 노출될 위험이 있습니다.
|
2018-06-07 | 2026-08-11 19:37 |
| CVE-2017-16184 | HIGH | 7.5 | Node.js |
scott-blanch-weather-app은 Express 4를 사용하는 Node.js 샘플 애플리케이션입니다. 이 앱은 디렉토리 트래버스 취약점이 있어, 공격자가 URL에 '../'를 삽입함으로써 파일 시스템에 접근할 수 있습니다.
|
2018-06-07 | 2026-06-17 01:08 |