| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8656 | HIGH | 7.5 | Windows 10 |
Microsoft Edge와 Windows 10(1607, 1703)의 JavaScript 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, Windows Server 2016도 영향받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8657 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10의 여러 버전(1511, 1607, 1703)과 Windows Server 2016에서 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상이 발생하여, 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8661 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부정확하게 렌더링하여 임의 코드 실행을 허용하는 취약점입니다. Windows 10 1607, 1703 및 Windows Server 2016의 Microsoft Edge에 영향을 미칩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8669 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저가 콘텐츠를 렌더링할 때 메모리의 객체를 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 이를 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8670 | HIGH | 7.5 | Windows 10 |
마이크로소프트 엣지의 자바스크립트 엔진이 메모리의 객체를 처리할 때 메모리 손상 취약점이 발생하여, 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 윈도우 10(1607, 1703) 및 윈도우 서버 2016에 영향을 미칩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8671 | HIGH | 7.5 | Windows 10 |
마이크로소프트 Edge의 JavaScript 엔진이 메모리 상의 객체를 처리할 때 발생하는 메모리 손상 취약점으로, 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 (1511, 1607, 1703) 및 Windows Server 2016에 영향을 미칩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8672 | HIGH | 7.5 | Windows 10 |
마이크로소프트 Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링 방식에서 결함이 발생하여, 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. 이는 스크립팅 엔진 메모리 손상 취약점으로 분류됩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8674 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 버전 1703의 Edge 브라우저에서 JavaScript 엔진이 메모리의 객체를 부적절하게 처리하는 메모리 손상 취약점입니다. 공격자는 악의적인 웹사이트를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-0293 | HIGH | 7.5 | Windows 10 |
Microsoft Windows PDF Library의 메모리 처리 오류로 인한 원격 코드 실행 취약점으로, 조작된 PDF 파일을 통해 공격자가 시스템 권한으로 악성 코드를 실행할 수 있습니다. Windows Server 2008 R2부터 Windows Server 2016까지 광범위한 버전이 영향받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8633 | HIGH | 7.5 | Windows 10 |
Windows Error Reporting (WER) 서비스의 권한 상승 취약점으로, 로컬 공격자가 SYSTEM 권한을 획득할 수 있습니다. Windows Server 2008, Windows 7/8.1, Windows 10, Windows Server 2012/2016 등 광범위한 버전이 영향을 받으며, 2017년 4월 공개된 심각한 취약점입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8634 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진에서 메모리 내 객체 처리 시 메모리 손상 취약점이 발생합니다. 원격 공격자가 악의적인 웹 콘텐츠를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 1703 버전의 Microsoft Edge가 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8635 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 및 Microsoft Edge/Internet Explorer의 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상 취약점이 발생합니다. 공격자가 특수한 웹 페이지를 방문하도록 유도하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8636 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저(Internet Explorer, Edge)의 JavaScript 엔진이 메모리 내 객체를 처리할 때 메모리 손상 취약점이 발생하여 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7 SP1 이상 Windows Server 2016까지 광범위한 버전이 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-6752 | HIGH | 7.5 | - |
Cisco ASA 9.3(3)과 9.6(2)의 웹 인터페이스에서 LDAP과 SSL 연결 프로필 설정 오류로 인해 인증 없이 유효한 사용자명을 열거할 수 있는 취약점. 공격자는 이를 통해 추가 정찰 공격을 수행할 수 있다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2017-12568 | HIGH | 7.5 | Apache HTTP Server |
Brother DCP-J132W 프린터의 Debut embedded httpd 1.20에서 발견된 서비스 거부(DoS) 취약점으로, 원격 공격자가 대량의 HTTP 패킷을 전송하여 프린터를 행상태로 만들 수 있다. 이로 인해 프린터의 네트워크 연결이 중단되어 인쇄 서비스가 불가능해진다.
|
2017-08-06 | 2026-06-17 01:03 |
| CVE-2016-0736 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.0~2.4.23의 mod_session_crypto 모듈이 인증된 암호화 없이 CBC/ECB 모드로 데이터를 암호화하여 Padding Oracle 공격에 취약합니다. 공격자는 암호화된 쿠키/세션 데이터를 조작하여 평문을 복구할 수 있습니다.
|
2017-07-27 | 2026-06-17 00:38 |
| CVE-2016-2161 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.0~2.4.23의 mod_auth_digest 모듈이 악의적으로 조작된 인증 데이터를 받으면 서버 프로세스가 충돌합니다. 충돌 후 이후의 정상적인 요청에서도 계속 충돌이 반복되어 서비스 중단이 지속됩니다. 원격 공격자가 특별한 권한 없이 DoS 공격을 수행할 수 있습니다.
|
2017-07-27 | 2026-06-17 00:43 |
| CVE-2016-8743 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 과도한 whitespace 허용으로 인한 취약점입니다. Proxy 체인이나 백엔드 서버와의 상호작용 시 request smuggling, response splitting, cache pollution 공격이 가능합니다.
|
2017-07-27 | 2026-06-17 00:54 |
| CVE-2017-7659 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.24, 2.4.25의 mod_http2 모듈이 악의적으로 구성된 HTTP/2 요청을 처리할 때 NULL 포인터를 역참조하여 서버 프로세스가 즉시 종료됩니다. 공격자가 특별히 조작된 HTTP/2 요청을 전송하면 웹 서버의 가용성이 영향받게 됩니다.
|
2017-07-26 | 2026-06-17 01:24 |
| CVE-2017-6750 | HIGH | 7.5 | - |
Cisco Web Security Appliance (WSA)의 AsyncOS에서 정적 자격증명 취약점이 발견되었습니다. 인증되지 않은 로컬 공격자가 제한된 사용자 권한으로 로그인하거나, 원격 공격자가 웹 GUI의 특정 영역에 인증할 수 있습니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2017-6751 | HIGH | 7.5 | - |
Cisco WSA의 웹 프록시 기능에서 인증되지 않은 원격 공격자가 프록시 인터페이스를 통해 관리 인터페이스로 트래픽을 우회할 수 있는 접근 제어 우회 취약점입니다. 이를 통해 공격자는 권한 없이 시스템의 관리 기능에 접근하여 제어할 수 있습니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2017-11499 | HIGH | 7.5 | Node.js |
Node.js의 해시 테이블 시드가 버전 내에서 고정되어 있어 hash flooding 공격에 취약했습니다. V8 스냅샷 빌드로 인해 초기 난수 시드가 시작 시 덮어써지면서 발생한 문제입니다. 공격자가 의도적으로 해시 충돌을 유발하여 서버 리소스를 고갈시킬 수 있습니다.
|
2017-07-25 | 2026-06-17 01:01 |
| CVE-2017-9553 | HIGH | 7.5 | Synology DSM |
Synology DiskStation Manager (DSM) 6.1.3-15152 이전 버전의 SYNO.API.Encryption에 존재하는 설계 결함으로, 공격자가 조작된 version 파라미터를 통해 암호화 보호 메커니즘을 우회할 수 있습니다. 이는 원격 인증이 필요하지 않아 높은 위험도를 가집니다.
|
2017-07-24 | 2026-06-17 01:28 |
| CVE-2015-3640 | HIGH | 7.5 | PHP |
phpMyBackupPro 2.5 이전 버전에서 요청 파라미터의 점(.) 문자를 제대로 필터링하지 않아 인증된 사용자가 웹 쓰기 가능 디렉토리에 PHP 스크립트를 주입할 수 있는 취약점입니다. scheduled.php의 path, filename, dirs 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-07-21 | 2026-05-13 00:24 |
| CVE-2017-11468 | HIGH | 7.5 | Docker |
Docker Registry 2.6.2 이전 버전에서 manifest endpoint가 사용자로부터 받는 컨텐츠의 크기를 제한하지 않아, 원격 공격자가 과도한 메모리 소비를 유발하여 서비스를 중단시킬 수 있습니다. 이는 Docker 이미지 저장소의 가용성을 심각하게 위협합니다.
|
2017-07-20 | 2026-06-17 01:01 |
| CVE-2017-7683 | HIGH | 7.5 | - |
Apache OpenMeetings 1.0.0에서 Tomcat 버전 정보와 상세한 에러 스택 트레이스가 사용자에게 노출되는 정보 공개 취약점입니다. 이를 통해 공격자는 서버 환경에 대한 민감한 정보를 수집하여 추가 공격을 계획할 수 있습니다.
|
2017-07-17 | 2026-06-17 01:24 |
| CVE-2017-1000014 | HIGH | 7.5 | PHP |
phpMyAdmin 4.0, 4.4, 4.6 버전의 테이블 편집 기능에서 서비스 거부(DOS) 취약점이 존재합니다. 특정 입력값으로 인한 리소스 소모 또는 애플리케이션 충돌을 유발할 수 있으며, 이를 통해 정상적인 서비스 이용이 불가능해질 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-1000018 | HIGH | 7.5 | PHP |
phpMyAdmin 4.0, 4.4, 4.6 버전에서 특수하게 제작된 테이블 명을 사용하여 복제 상태(replication status) 기능에 DOS(서비스 거부) 공격을 수행할 수 있는 취약점입니다. 공격자는 악의적인 테이블 명으로 데이터베이스 관리 기능을 마비시킬 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-9789 | HIGH | 7.5 | Apache HTTP Server |
Apache httpd 2.4.26의 HTTP/2 처리 코드에서 많은 연결을 닫을 때 해제된 메모리에 접근하는 사용 후 해제(use-after-free) 취약점입니다. 서버가 스트레스를 받을 때 예측 불가능한 동작과 메모리 손상을 발생시킬 수 있습니다.
|
2017-07-13 | 2026-06-17 01:28 |
| CVE-2017-7529 | HIGH | 7.5 | Nginx |
Nginx의 range filter 모듈에서 발생하는 정수 오버플로우 취약점으로, 특별히 제작된 HTTP Range 요청을 통해 트리거됩니다. 이를 악용하면 공격자가 서버 메모리의 민감한 정보를 누설시킬 수 있습니다.
|
2017-07-13 | 2026-06-17 01:24 |