| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8749 | HIGH | 7.5 | Windows 10 |
마이크로소프트 Internet Explorer의 메모리 손상 취약점으로, Windows 7부터 Windows 10까지 여러 버전에 영향을 미칩니다. 공격자가 웹 페이지를 통해 메모리에 잘못 접근하도록 유도하여 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8750 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저(Internet Explorer, Edge)의 메모리 손상 취약점으로, 공격자가 악의적인 웹 페이지를 통해 사용자 권한으로 임의 코드를 실행할 수 있습니다. Windows 7부터 Windows 10까지 여러 버전에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8752 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리 객체를 부정확하게 처리하여 발생하는 취약점입니다. 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10과 Windows Server 2016의 특정 빌드에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8692 | HIGH | 7.5 | Windows 10 |
Windows Uniscribe 컴포넌트가 메모리의 객체를 제대로 처리하지 못하여 발생하는 원격 코드 실행 취약점입니다. 공격자는 특수하게 조작된 파일을 피해자가 열도록 유도하여 임의 코드를 원격에서 실행할 수 있습니다. Windows 8.1, 10, Server 2012/2016 등 여러 버전에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8649 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상이 발생하여 현재 사용자 권한으로 임의의 코드 실행이 가능한 취약점입니다. Windows 10 (1607, 1703) 및 Windows Server 2016에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-11764 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 취약점으로, Windows 10(1607, 1703) 및 Windows Server 2016의 현재 사용자 권한으로 임의 코드 실행을 허용합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-11766 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10(모든 버전)과 Windows Server 2016의 Microsoft Edge에서 메모리 객체 접근 방식의 결함으로 인한 메모리 손상 취약점입니다. 공격자가 특수 제작된 웹 콘텐츠를 통해 현재 사용자의 컨텍스트에서 임의의 코드 실행이 가능합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-3163 | HIGH | 7.5 | Apache HTTP Server |
Apache Solr의 Index Replication 기능에서 파일명 검증이 부족하여 경로 탐색 공격이 가능합니다. 공격자는 특수하게 제작된 HTTP 요청을 통해 Solr 서버 프로세스가 접근할 수 있는 임의의 파일을 읽을 수 있습니다. 방화벽이나 인증으로 보호되지 않은 경우 심각한 위험입니다.
|
2017-08-30 | 2026-06-17 01:17 |
| CVE-2015-4180 | HIGH | 7.5 | PHP |
phpMyBackupPro 2.1~2.4 버전의 get_file.php에서 view 파라미터에 디렉토리 순회 문자열(..)을 삽입하여 서버의 임의 파일을 읽을 수 있는 취약점입니다. 이전 CVE-2009-4050 패치의 불완전한 수정으로 인해 발생했습니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2015-4181 | HIGH | 7.5 | PHP |
phpMyBackupPro 2.1~2.5의 get_file.php에서 view 파라미터에 대한 입력 검증 부재로 발생하는 디렉토리 순회 취약점. 원격 공격자가 '..' 시퀀스를 사용하여 서버 상의 임의 파일을 읽을 수 있으며, CVE-2015-4180의 불완전한 수정에서 비롯됨.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2015-1395 | HIGH | 7.5 | Git |
GNU patch 2.7.3 이전 버전에서 Git 스타일 패칭을 지원할 때 발생하는 디렉토리 트래버설 취약점입니다. 원격 공격자가 diff 파일명에 '..'를 포함시켜 대상 사용자의 권한으로 임의의 파일에 쓰기 작업을 수행할 수 있습니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-12963 | HIGH | 7.5 | - |
LibSass 3.4.5의 eval.cpp 파일에서 Sass::Eval::operator() 함수의 불법적 메모리 주소 접근으로 인해 원격 공격자가 서비스 거부 공격을 수행할 수 있습니다. CVE-2017-11555와 유사하지만 해당 패치 이후에도 계속 악용이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-9679 | HIGH | 7.5 | Linux Kernel |
Qualcomm 제품의 Linux 커널에서 사용자 공간 문자열이 NULL 종료 문자 없이 전달되면 커널 메모리 내용이 시스템 로그에 유출되는 취약점입니다. 공격자는 특수한 입력을 통해 민감한 커널 메모리 정보에 접근할 수 있으며, 이는 추가 공격의 발판이 될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-9680 | HIGH | 7.5 | Linux Kernel |
CAF 기반 Android Linux 커널의 모든 Qualcomm 제품에서 사용자 공간에서 전달된 포인터 인자가 유효하지 않을 때, 드라이버가 초기화되지 않은 구조체를 사용하여 에러 메시지를 기록함. 이로 인해 커널 메모리의 민감한 정보가 노출될 수 있음.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-12934 | HIGH | 7.5 | PHP |
PHP 7.0.x(7.0.21 이전)과 7.1.x(7.1.7 이전)의 var_unserializer.re에서 신뢰할 수 없는 데이터를 언시리얼라이제이션할 때 zval_get_type 함수 관련 힙 use-after-free 취약점이 존재합니다. 이를 악용하면 PHP 무결성을 손상시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-7548 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 9.4.13, 9.5.8, 9.6.4 이전 버전에서 권한 검증 결함으로 인해 큰 객체(Large Object)에 대한 명시적 권한이 없는 원격 인증 사용자가 객체의 전체 내용을 덮어쓸 수 있는 취약점입니다. 이로 인해 데이터 손상 및 서비스 거부 상태가 발생할 수 있습니다.
|
2017-08-16 | 2026-05-13 00:24 |
| CVE-2016-6796 | HIGH | 7.5 | Apache Tomcat |
악의적인 웹 애플리케이션이 JSP Servlet의 설정 파라미터를 조작하여 Apache Tomcat의 SecurityManager 보안 기능을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 제한된 작업을 수행하거나 보호된 리소스에 접근할 수 있습니다.
|
2017-08-11 | 2026-10-08 22:16 |
| CVE-2017-7675 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 구현에서 디렉토리 순회 공격을 방지하는 보안 검사를 우회할 수 있는 취약점이 존재합니다. 특별히 제작된 URL을 통해 보안 제약을 우회하여 권한 없이 보호된 자원에 접근할 수 있습니다.
|
2017-08-11 | 2026-06-17 01:24 |
| CVE-2016-6797 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 ResourceLinkFactory가 웹 애플리케이션의 전역 JNDI 리소스 접근을 제한하지 못함. 명시적으로 구성되지 않은 JNDI 리소스에도 웹 애플리케이션이 접근 가능하여 권한 없는 데이터베이스, 파일 시스템 등의 리소스에 접근할 수 있음.
|
2017-08-10 | 2026-10-08 22:16 |
| CVE-2016-6817 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat 9.0.0.M1~M11 및 8.5.0~8.5.6의 HTTP/2 헤더 파서가 버퍼 크기보다 큰 헤더를 받을 때 무한 루프에 진입하는 취약점입니다. 이는 공격자가 특수 제작된 HTTP/2 요청으로 웹 서버를 응답 불가 상태로 만들 수 있는 서비스 거부(DoS) 공격을 가능하게 합니다.
|
2017-08-10 | 2026-06-17 00:51 |
| CVE-2016-8745 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 NIO HTTP 커넥터 파일 전송 에러 핸들링 버그로 인해 요청 처리 객체(Processor)가 캐시에 중복 저장되어 동일 객체가 여러 동시 요청에 재사용된다. 이는 요청 간 세션 ID와 응답 본문 같은 민감한 정보 유출을 야기한다.
|
2017-08-10 | 2026-06-17 00:54 |
| CVE-2017-8638 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge에서 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상 취약점이 발생하여 현재 사용자 권한으로 임의 코드 실행을 허용합니다. 악의적인 웹페이지에 접속하거나 특수하게 조작된 콘텐츠를 열람할 경우 공격이 가능합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8639 | HIGH | 7.5 | Windows 10 |
Windows 10 1607/1703 및 Windows Server 2016의 Microsoft Edge에서 JavaScript 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 악의적인 웹 콘텐츠를 통해 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8640 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 Microsoft Edge 브라우저에서 JavaScript 엔진이 메모리의 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 특정 웹 콘텐츠에 노출되면 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8641 | HIGH | 7.5 | Windows 10 |
마이크로소프트 브라우저의 JavaScript 엔진에서 메모리의 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 특별히 조작된 웹 페이지를 방문하면 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8645 | HIGH | 7.5 | Windows 10 |
Windows 10(1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge 브라우저에서 JavaScript 엔진이 메모리의 객체를 잘못 처리할 때 발생하는 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 통해 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8646 | HIGH | 7.5 | Windows 10 |
Windows 10(1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge에서 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상 취약점이 발생합니다. 공격자가 이를 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8647 | HIGH | 7.5 | Windows 10 |
Windows 10 1703의 Microsoft Edge 브라우저에서 JavaScript 엔진이 메모리의 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 이를 통해 공격자는 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8653 | HIGH | 7.5 | Windows 10 |
마이크로소프트 브라우저가 메모리 객체에 부적절하게 접근하여 발생하는 메모리 손상 취약점입니다. 공격자가 사용자 컨텍스트에서 임의의 코드를 실행할 수 있으며, Windows 7부터 Server 2016까지 광범위한 운영체제에 영향을 미칩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8655 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진이 메모리 객체를 처리할 때 메모리 손상 취약점으로 인해 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다. Windows 10(여러 버전)과 Windows Server 2016에 영향을 미칩니다.
|
2017-08-08 | 2026-05-13 00:24 |