| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11770 | HIGH | 7.5 | .NET |
.NET Core 1.0, 1.1 및 2.0 버전에서 인증되지 않은 공격자가 인증서 데이터를 부적절하게 처리하는 취약점을 악용하여 원격으로 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 .NET Core가 인증서 데이터를 파싱하는 과정에서 발생하며, 시스템의 가용성을 저해할 수 있습니다.
|
2017-11-15 | 2026-06-17 01:02 |
| CVE-2017-11788 | HIGH | 7.5 | Windows 10 |
Windows 검색 서비스가 메모리의 개체를 부적절하게 처리하여 발생하는 취약점으로, 인증되지 않은 공격자가 특수하게 제작된 메시지를 전송하여 원격으로 서비스 거부 공격을 수행할 수 있습니다. Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11827 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저(Internet Explorer, Microsoft Edge)의 메모리 손상 취약점으로, 공격자가 웹 페이지를 통해 현재 사용자와 동일한 권한으로 코드를 실행할 수 있습니다. Windows 7부터 Windows 10까지 여러 버전이 영향을 받습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11836 | HIGH | 7.5 | Windows 10 |
Microsoft Edge와 ChakraCore 자바스크립트 엔진의 메모리 손상 취약점으로, 공격자가 악의적인 스크립트를 통해 시스템을 완전히 제어할 수 있습니다. Windows 10 및 Windows Server 2016/1709 버전에서 발생합니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11837 | HIGH | 7.5 | Windows 10 |
Microsoft의 ChakraCore 및 Internet Explorer 스크립팅 엔진이 메모리 내 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 특수 제작된 스크립트를 실행하면 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11838 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 ChakraCore 스크립팅 엔진에서 메모리 손상 취약점이 발견되었습니다. 공격자가 조작된 스크립트를 실행하도록 유도하여 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다. Internet Explorer와 Microsoft Edge를 포함한 여러 Microsoft 제품이 영향을 받습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11839 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립�트 엔진이 메모리의 객체를 부정확하게 처리하여 원격 공격자가 특별히 제작된 웹페이지를 통해 시스템 제어권을 탈취할 수 있는 취약점입니다. Windows 10과 Windows Server 2016/2019의 여러 버전에 영향을 미치며 높은 심각도(CVSS 7.5)의 원격 코드 실행 취약점입니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11840 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server의 ChakraCore 스크립팅 엔진에서 메모리 손상 취약점으로 인해 공격자가 현재 사용자와 동일한 권한으로 코드 실행이 가능하다. 이는 메모리상의 객체 처리 방식의 결함으로 인한 취약점이다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11841 | HIGH | 7.5 | Windows 10 |
ChakraCore와 Microsoft Edge의 메모리 손상 취약점으로, Windows 10의 여러 버전과 Windows Server 2016/1709에 영향을 미칩니다. 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 공격자가 현재 사용자와 동일한 권한을 얻을 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11843 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Internet Explorer의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있으며, 특히 악의적인 웹페이지를 방문할 때 자동으로 악용될 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11845 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 메모리 처리 방식의 취약점으로 인해 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. Windows 10 Version 1703에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11846 | HIGH | 7.5 | Windows 10 |
Microsoft Windows, Internet Explorer, Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하는 취약점으로, 공격자가 현재 사용자와 동일한 권한을 획득할 수 있다. Windows 7부터 Windows 10까지 광범위한 버전과 Edge/IE에 영향을 미친다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2016-8610 | HIGH | 7.5 | OpenSSL |
OpenSSL의 TLS/SSL 핸드셰이크 중 ALERT 패킷 처리에 존재하는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 특수하게 조작된 ALERT 패킷을 전송하여 서버의 CPU를 과도하게 소비하게 만들고 다른 클라이언트의 연결을 거부하도록 할 수 있습니다.
|
2017-11-13 | 2026-06-17 00:54 |
| CVE-2017-16642 | HIGH | 7.5 | PHP |
PHP의 date 확장에서 'front of'와 'back of' 지시자 처리 중 메모리 범위 초과 오류가 발생합니다. 공격자가 날짜 문자열을 입력할 수 있는 경우, 이를 통해 PHP 인터프리터의 메모리 정보를 유출할 수 있습니다.
|
2017-11-07 | 2026-05-13 00:24 |
| CVE-2017-16540 | HIGH | 7.5 | MySQL |
OpenEMR 5.0.0 Patch 5 이전 버전의 setup.php가 인증 없이 데이터베이스 복제 기능을 노출하고 있습니다. 공격자는 state 파라미터를 조작하여 기존 OpenEMR 사이트를 자신의 MySQL 서버로 복제할 수 있습니다. 이를 통해 환자 정보 및 시스템 설정이 완전히 노출될 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-14919 | HIGH | 7.5 | Node.js |
Node.js 4.8.5 이전, 6.11.5 이전, 8.8.0 이전 버전의 zlib 모듈이 windowBits 파라미터 값 8을 더 이상 유효하지 않은 값으로 처리하여 원격 공격자가 잡히지 않은 예외를 발생시켜 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2017-10-30 | 2026-07-14 12:16 |
| CVE-2014-3744 | HIGH | 7.5 | Node.js |
st 모듈 0.2.5 이전 버전의 디렉토리 트래버설 취약점으로, %2e%2e(인코딩된 '..')를 통해 인증 없이 서버의 임의 파일에 접근할 수 있습니다. Node.js 정적 파일 서빙 애플리케이션이 주로 영향을 받습니다.
|
2017-10-23 | 2026-06-17 00:08 |
| CVE-2017-9946 | HIGH | 7.5 | - |
Siemens APOGEE PXC 및 TALON TC BACnet 자동화 컨트롤러의 V3.5 미만 버전에서 웹 서버 인증을 우회하여 민감한 정보를 다운로드할 수 있는 취약점입니다. 네트워크 접근이 가능한 공격자가 장치에서 중요 데이터를 탈취할 수 있습니다.
|
2017-10-23 | 2026-06-02 20:16 |
| CVE-2012-6707 | HIGH | 7.5 | PHP |
WordPress 4.8.2 이하는 약한 MD5 기반 비밀번호 해싱 알고리즘을 사용하여 공격자가 해시 값에 접근했을 때 원문 비밀번호를 결정하기 용이하다. PHP 버전 업그레이드 시 호환성 문제가 발생할 수 있다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10373 | HIGH | 7.5 | - |
Oracle PeopleSoft Enterprise PT PeopleTools의 Health Center 하위 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-10335 | HIGH | 7.5 | - |
Oracle PeopleSoft Products의 PeopleTools 구성 요소 중 Elastic Search 서브컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 접근하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-10155 | HIGH | 7.5 | MySQL |
MySQL Server의 Pluggable Auth 인증 메커니즘 취약점으로, 인증되지 않은 원격 공격자가 네트워크를 통해 MySQL 서버를 다운시킬 수 있습니다. MySQL 5.6.37 이하 및 5.7.19 이하 버전이 영향을 받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-8727 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 Text Services Framework가 메모리 객체를 부정확하게 처리하여 발생하는 취약점으로, 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있다. Windows Server 2008, 2012, 2016 및 Windows 7, 8.1, 10 등 다양한 버전이 영향을 받는다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11796 | HIGH | 7.5 | Windows 10 |
Windows 10 1703의 ChakraCore 및 Microsoft Edge 스크립팅 엔진이 메모리의 객체 처리 방식의 결함으로 인해 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. 메모리 손상(Memory Corruption) 취약점으로 분류됩니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11798 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge 브라우저 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 현재 사용자 권한으로 임의의 코드 실행을 허용합니다. 공격자는 악의적인 웹 페이지를 통해 이 취약점을 악용할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11799 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 손상 취약점이 존재합니다. 이를 통해 공격자는 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 메모리 내 객체 처리 방식의 결함으로 인한 취약점입니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11800 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 취약점으로, 공격자가 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있습니다. Windows 10(Gold, 1511, 1607) 및 Windows Server 2016에 영향을 미칩니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11802 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore와 Microsoft Edge의 스크립팅 엔진이 메모리상의 객체를 부정확하게 처리하여 발생하는 취약점입니다. 공격자가 특별히 조작된 스크립트를 실행하게 하면 현재 사용자 권한에서 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11804 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 손상 취약점이 발생하여 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 메모리 객체 처리 오류로 인한 보안 결함입니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11805 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 1703의 ChakraCore 및 Microsoft Edge 브라우저에서 스크립팅 엔진이 메모리에 저장된 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자 권한 수준에서 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |