| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1323 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat JK ISAPI Connector 1.2.0에서 1.2.42 버전 사이의 IIS/ISAPI 특정 코드에서 요청 경로 정규화 오류가 발견되었습니다. 이로 인해 공격자가 특수하게 조작된 요청을 보내면 리버스 프록시를 통해 의도되지 않은 애플리케이션 기능에 접근할 수 있습니다.
|
2018-03-12 | 2026-06-17 01:51 |
| CVE-2017-18214 | HIGH | 7.5 | Node.js |
Node.js용 moment 모듈 2.19.3 미만 버전에서 정규 표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 공격자가 조작된 날짜 문자열을 입력할 경우 서버의 자원을 과도하게 소모하여 서비스가 중단될 수 있습니다.
|
2018-03-04 | 2026-06-17 01:12 |
| CVE-2018-1299 | HIGH | 7.5 | Nginx |
Apache Allura 1.8.0 미만 버전에서 인증되지 않은 공격자가 임의의 파일을 탈취할 수 있는 취약점이 발견되었습니다. Nginx나 Apache/mod_wsgi를 사용하는 경우 방어될 수 있으나, gunicorn과 같은 일부 웹 서버 환경에서는 공격에 취약할 수 있습니다.
|
2018-02-06 | 2026-06-17 01:50 |
| CVE-2017-1000394 | HIGH | 7.5 | Jenkins |
Jenkins 2.73.1 및 이전 버전, 2.83 및 이전 버전은 서비스 거부(DoS) 취약점이 있는 commons-fileupload 라이브러리를 포함하고 있습니다. 이 취약점은 CVE-2016-3092로 알려져 있으며, Jenkins에 포함된 라이브러리 버전에 대한 수정 사항이 적용되어야 합니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-12632 | HIGH | 7.5 | Apache HTTP Server |
들어오는 HTTP 요청의 악의적인 호스트 헤더로 인해 NiFi가 외부 서버로부터 리소스를 로드할 수 있는 취약점입니다. Apache NiFi 1.5.0 버전에서 호스트 헤더를 검증하고 화이트리스트와 비교하도록 수정되었습니다.
|
2018-01-23 | 2026-06-17 01:03 |
| CVE-2016-10708 | HIGH | 7.5 | OpenSSH |
OpenSSH 7.4 이전 버전의 sshd에서 잘못된 순서의 NEWKEYS 메시지 처리로 인해 NULL 포인터 역참조가 발생하여 데몬이 충돌하는 원격 서비스 거부 취약점입니다. kex.c와 packet.c의 키 교환 로직에서 메시지 상태 검증이 부족하여 발생합니다.
|
2018-01-21 | 2026-04-29 16:16 |
| CVE-2017-14869 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 FOTA 파티션 업데이트 시 초기화되지 않은 데이터가 저장소로 전송될 수 있는 취약점입니다. 이로 인해 시스템의 무결성이 손상될 위험이 있습니다.
|
2018-01-10 | 2026-06-17 01:06 |
| CVE-2017-14870 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 eMMC 장치의 복구 메시지를 업데이트할 때 발생합니다. 이 과정에서 1088바이트의 스택 메모리가 유출될 수 있는 취약점이 존재합니다.
|
2018-01-10 | 2026-06-17 01:06 |
| CVE-2017-15850 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Linux 커널 기반 Android 릴리스에서 발생합니다. 사용자 공간(userspace)에서 오디오 코덱 레지스터의 값을 읽을 수 있는 취약점이 존재합니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-9712 | HIGH | 7.5 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 사용자가 wlan_hdd_cfg80211_set_ie 함수에 너무 큰 IE 길이를 제공할 경우 버퍼 오버리드(Buffer Over-read) 취약점이 발생합니다.
|
2018-01-10 | 2026-06-17 01:28 |
| CVE-2018-0764 | HIGH | 7.5 | .NET |
Microsoft .NET Framework 및 .NET Core의 XML 문서 처리 방식에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 XML 문서를 처리하도록 유도하면 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2018-01-10 | 2026-06-17 01:31 |
| CVE-2018-0786 | HIGH | 7.5 | .NET |
Microsoft .NET Framework 및 PowerShell Core의 인증서 검증 방식 결함으로 인해 보안 기능이 우회될 수 있는 취약점입니다. 공격자는 이 취약점을 악용하여 시스템의 보안 통제를 무력화할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:31 |
| CVE-2017-17568 | HIGH | 7.5 | PHP |
Scubez Posty Readymade Classifieds 애플리케이션의 admin/user_activate_submit.php 백엔드 스크립트에 잘못된 접근 제어가 존재하여, 인증 없이 직접 요청으로 해당 스크립트에 접근 가능합니다. 원격 공격자가 이를 악용하여 민감한 정보를 유출할 수 있습니다.
|
2017-12-13 | 2026-05-13 00:24 |
| CVE-2017-13099 | HIGH | 7.5 | wolfSSL |
wolfSSL 3.12.2 미만 버전에서 RSA 키 교환을 사용하는 TLS 암호화 제품군을 사용할 때 취약한 Bleichenbacher 오라클이 발생합니다. 공격자는 이 취약점을 이용해 'ROBOT' 공격을 수행하여 대상 애플리케이션의 개인 키를 복구할 수 있습니다.
|
2017-12-13 | 2026-06-17 01:04 |
| CVE-2017-11888 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge에서 메모리 객체 처리 방식의 결함으로 인해 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. 특정 메모리 객체를 조작하여 원격 코드 실행을 가능하게 합니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11889 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 오류로 인한 메모리 손상 취약점입니다. 공격자는 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11890 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 스크립트 엔진이 메모리의 객체를 잘못 처리하여 메모리 손상 취약점이 발생합니다. 공격자가 이를 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 주로 악성 웹 페이지 방문을 통해 공격이 이루어집니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11893 | HIGH | 7.5 | Windows 10 |
Windows 10의 ChakraCore 및 Microsoft Edge 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용하여 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 버전 1511, 1607, 1703, 1709 및 Windows Server 2016이 영향을 받습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11894 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Internet Explorer, Microsoft Edge의 스크립팅 엔진이 메모리상의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11895 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Internet Explorer, Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 이를 통해 공격자는 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11901 | HIGH | 7.5 | Windows 10 |
마이크로소프트 인터넷 익스플로러의 스크립팅 엔진 메모리 처리 취약점으로, 공격자가 현재 사용자와 동일한 권한으로 악의적인 코드를 실행할 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008 R2부터 2016까지 광범위한 버전이 영향을 받습니다. 악의적인 웹사이트 방문이나 특수 제작된 파일로 인해 트리거될 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11903 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 메모리 처리 방식 결함으로 인한 스크립팅 엔진 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 방문하도록 유도하여 현재 사용자와 동일한 권한으로 코드 실행이 가능합니다. Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11905 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore 스크립팅 엔진의 메모리 손상 취약점으로, 공격자가 메모리의 객체 처리 방식을 악용하여 사용자 권한으로 임의의 코드 실행이 가능합니다. Microsoft Edge 브라우저를 통해 악의적인 웹 페이지 방문 시 침투 가능합니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11907 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 Internet Explorer에서 메모리 손상 취약점으로 인해 공격자가 현재 사용자와 동일한 권한을 획득할 수 있습니다. 이는 Internet Explorer가 메모리의 객체를 부적절하게 처리할 때 발생합니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11908 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Windows 10 1709의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 이는 메모리 손상 취약점으로 인한 원격 코드 실행 보안 문제입니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11909 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Windows 10(1511, 1607, 1703, 1709)과 Windows Server 2016의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 취약점입니다. 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11910 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Windows 10, Windows Server 2016의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11911 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용하면 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11912 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 ChakraCore 스크립팅 엔진에서 메모리 손상 취약점으로, 특수 제작된 웹 페이지나 문서 열람을 통해 공격자가 현재 사용자와 동일한 권한으로 코드 실행 가능. Windows 7부터 Windows 10까지 Internet Explorer와 Microsoft Edge의 여러 버전이 영향받음.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11913 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 scripting engine에서 메모리 손상 취약점으로 인해 공격자가 악의적인 웹페이지를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있다. Windows 7부터 Windows 10, Windows Server 제품군의 여러 버전에 영향을 미친다.
|
2017-12-12 | 2026-05-13 00:24 |