| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-5782 | HIGH | 8.6 | PHP |
Locus Energy LGate 에너지 미터의 PHP 관리 스크립트에서 POST 요청 입력값을 제대로 검증하지 않는 취약점으로, 공격자가 악의적 데이터를 전송하여 미터 설정(전압 모니터링, 네트워크 설정)을 조작할 수 있습니다. 미터의 무결성과 신뢰성을 훼손할 수 있습니다.
|
2017-02-13 | 2026-05-13 00:24 |
| CVE-2016-9225 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA CX Context-Aware Security 모듈의 IP fragment 처리 취약점으로, 조작된 fragmented IP traffic을 전송하여 shared memory의 packet buffer를 고갈시킬 수 있습니다. 이로 인해 CX 모듈이 추가 트래픽을 처리하지 못하는 DoS 상태에 빠집니다. Cisco는 패치를 제공하지 않으며 workaround도 없습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-6621 | HIGH | 8.6 | PHP |
phpMyAdmin의 setup 스크립트에서 발견된 SSRF(Server-Side Request Forgery) 취약점으로, 공격자가 조작된 요청을 통해 서버가 의도하지 않은 내부/외부 리소스에 접근하도록 유도할 수 있습니다. 이를 통해 내부 시스템 정보 유출, 포트 스캔, 내부 서비스 악용 등의 공격이 가능합니다.
|
2017-01-31 | 2026-05-13 00:24 |
| CVE-2016-5096 | HIGH | 8.6 | PHP |
PHP의 fread 함수에서 정수 오버플로우 취약점으로, 두 번째 인수에 매우 큰 정수값을 입력하면 메모리 처리 오류를 유발합니다. 이를 통해 서비스 거부(DoS) 또는 임의 코드 실행 등의 공격이 가능합니다. PHP 5.5.36 이전 및 5.6.22 이전 버전에서 발생합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5095 | HIGH | 8.6 | PHP |
PHP 5.5.36 이전, 5.6.22 이전의 5.6.x 버전에서 html.c의 php_escape_html_entities_ex 함수에 정수 오버플로우 취약점이 존재합니다. FILTER_SANITIZE_FULL_SPECIAL_CHARS 필터를 사용할 때 매우 큰 출력 문자열을 생성하도록 유도하여 DoS 공격이나 기타 영향을 초래할 수 있습니다. CVE-2016-5094의 불완전한 수정으로 인해 발생했습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5094 | HIGH | 8.6 | PHP |
PHP의 htmlspecialchars 함수에서 정수 오버플로우 취약점이 발생하여, 공격자가 대용량 출력 문자열을 생성하도록 트리거할 수 있습니다. 이를 통해 서비스 거부(DoS) 또는 다른 영향을 미칠 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5093 | HIGH | 8.6 | PHP |
PHP의 get_icu_value_internal 함수에서 null 종료 문자를 확인하지 않아 메모리 범위 밖을 읽을 수 있는 취약점입니다. locale_get_primary_language 함수 호출 시 조작된 입력값으로 인해 서버 거부 또는 정보 유출이 발생할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2015-8616 | HIGH | 8.6 | PHP |
PHP 7.x의 intl 확장 collator_sort.c 파일의 Collator::sortWithSortKeys 함수에서 발생하는 Use-after-free 취약점입니다. 원격 공격자가 손상된 배열과 키 버퍼 간의 관계를 악용하여 애플리케이션 충돌(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-8279 | HIGH | 8.6 | PHP |
Samsung SRN-1670D NVR 장치의 웹 뷰어 1.0.0.193에 경로 조회(Path Traversal) 취약점이 존재하여, 인증 없이 원격 공격자가 PHP 스크립트를 통해 시스템의 임의 파일을 읽을 수 있습니다. 공격자는 이를 악용해 설정 파일, 암호, 로그 등 민감한 정보를 탈취할 수 있습니다.
|
2016-01-15 | 2026-05-06 22:30 |
| CVE-2026-13303 | HIGH | 8.7 | Cisco Crosswork Network Controller |
HashiCorp Boundary 및 Boundary Enterprise의 Vault 자격 증명 저장소 연동에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 프로젝트 내에서 자격 증명 저장소 및 라이브러리를 관리할 권한이 있는 인증된 사용자가 컨트롤러가 임의의 외부 네트워크 대상에 요청을 보내고 응답을 받도록 만들 수 있습니다. 이 취약점은 Boundary Enterprise 1.0.2 및 0.21.6에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 21:17 |
| CVE-2026-93639 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)에서 권한 검사가 누락되어, 명시적 관리 권한이 없는 위임 관리자가 ConfigureZimletRequest를 통해 전역 Zimlet 설정을 덮어쓸 수 있습니다. 조작된 설정으로 기본 클래스 오브 서비스의 프록시 허용 목록에 공격자 도메인을 추가할 수 있으며, 해당 클래스의 사용자가 조작된 /service/proxy URL을 열면 공격자 HTML이 Zimbra 출처로 제공되어 메일 데이터 접근 및 피해자 권한의 작업 수행이 가능해집니다. 영향 버전은 ZCS 10.1.16 및 10.1.20입니다.
|
2026-10-23 | 2026-10-28 20:18 |
| CVE-2026-50053 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)의 RestFilter가 인증되지 않은 /h/* 요청의 URL 파라미터를 내부 디스패치용 서블릿 속성으로 그대로 복사하는 취약점입니다. CVE-2026-10632와 결합하면 공격자가 자신의 유효한 토큰과 문서 식별자를 지정해 다른 사용자의 로그인된 브라우저 세션에서 JavaScript를 실행할 수 있습니다. ZCS 10.1.17은 문서 렌더러를 변경해 이 XSS 체인을 차단하지만 요청 속성 덮어쓰기 자체는 남아 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-10632 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)의 Classic Web Client에서 /h/rest 문서 편집기의 packages 파라미터를 통해 JavaScript를 주입할 수 있는 반사형 XSS 취약점입니다. CVE-2026-50053과 결합되면 공격자는 일반 Zimbra 계정으로 피해자의 인증 세션에서 임의 스크립트를 실행할 수 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-112904 | HIGH | 8.7 | SQL Server |
Vvveb CMS 1.0.8.6 이하 버전의 백업 컨트롤러에서 nextRestore()와 nextBackup() 함수가 file GET 파라미터를 sanitizeFileName() 검증 없이 DIR_BACKUP 경로에 직접 연결합니다. 이로 인해 인증된 관리자가 서버의 임의 파일을 읽거나 임의 위치에 SQL 덤프를 기록할 수 있습니다. 해당 문제는 커밋 aa29cb0으로 패치되었습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2026-115513 | HIGH | 8.7 | Oracle Java SE |
OpenCATS 0.12.0 미만 버전에서 발생하는 저장형 XSS 취약점입니다. 권한이 낮은 사용자가 후보자, 회사, 연락처 등의 이름 필드에 악성 스크립트를 삽입하면, '최근 항목' 패널을 통해 관리자를 포함한 다른 사용자의 세션에서 스크립트가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-22 17:16 |
| CVE-2026-114636 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.13 이전 버전의 Kubernetes Ingress NGINX 프로바이더에서 액세스 제어 우회 취약점이 발견되었습니다. ssl-passthrough 설정이 된 Ingress가 비-TLS 엔트리 포인트로 접근할 경우, 인증이나 화이트리스트와 같은 보안 설정이 적용되지 않아 인증되지 않은 공격자가 백엔드에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-114638 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.0 미만 버전의 Kubernetes Ingress NGINX 프로바이더에서 인증 오류가 발생합니다. 점(.)을 대시(-)로 변환하는 정규화 과정에서 인증용 CA 이름이 충돌하여, 다른 호스트의 CA 인증서를 가진 공격자가 권한이 필요한 호스트에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-27 14:17 |
| CVE-2026-114640 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.0 미만 버전의 Kubernetes Ingress-NGINX 프로바이더에서 인증 우회 취약점이 발견되었습니다. ssl-redirect가 비활성화된 상태에서 특정 헤더를 조작하면 공격자가 mTLS 인증을 통과한 것처럼 신원을 위장할 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-91492 | HIGH | 8.7 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:22 |
| CVE-2026-91211 | HIGH | 8.7 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 네트워크를 통해 SOAP 프로토콜로 접근 가능한 높은 권한을 가진 공격자가 시스템을 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 심각한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-28 17:18 |
| CVE-2026-87346 | HIGH | 8.7 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle HTTP Server 제품 내 Oracle Weblogic Server Proxy Plug-in에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 침해할 수 있으며, 데이터의 무단 생성, 삭제 또는 수정이 가능합니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-87300 | HIGH | 8.7 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server Proxy Plug-in 제품에서 발견된 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 민감한 데이터에 접근할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 20:17 |
| CVE-2026-83379 | HIGH | 8.7 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server Proxy Plug-in 제품에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단 접근할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 04:17 |
| CVE-2026-101431 | HIGH | 8.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 시스템의 데이터에 대한 무단 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 PeopleSoft의 다른 제품군에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-23 04:18 |
| CVE-2026-105299 | HIGH | 8.7 | Apache HTTP Server |
pingora-proxy 0.9.0 미만 버전의 HTTP/1 업스트림 경로에서 Connection 헤더 및 기타 hop-by-hop 헤더를 적절히 제거하지 않는 취약점이 발견되었습니다. 이로 인해 중간 프록시가 보안에 중요한 헤더를 삭제할 수 있어, 인증 우회와 같은 보안 위협이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:17 |
| CVE-2026-55872 | HIGH | 8.7 | Windows Admin Center |
GYM One 1.4.1 미만 버전에서 관리자 사용자 목록 페이지가 프로필 필드의 데이터를 HTML 인코딩 없이 렌더링하는 취약점이 발견되었습니다. 공격자가 이름이나 이메일 필드에 악성 스크립트를 저장하면, 관리자가 사용자 목록을 조회할 때 해당 스크립트가 실행되어 관리자 세션 탈취나 권한 오용이 발생할 수 있습니다.
|
2026-10-15 | 2026-10-21 01:17 |
| CVE-2026-101294 | HIGH | 8.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 Liberty 및 8.5, 9.0 버전에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 암호화 서명을 우회하여 시스템에 악의적인 코드를 실행하거나 권한을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:08 |
| CVE-2026-95631 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce에서 부적절한 입력값 검증으로 인해 현재 사용자 권한으로 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 사용자 상호작용 없이 이 취약점을 악용하여 임의의 코드를 실행할 수 있으며, 공격 범위가 변경될 수 있습니다.
|
2026-10-13 | 2026-10-15 11:18 |
| CVE-2026-92911 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 권한이 낮은 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여, 피해자가 해당 페이지를 방문할 때 브라우저에서 스크립트가 실행되도록 유도할 수 있습니다. 이를 통해 공격자는 피해자의 계정 권한을 탈취하거나 세션을 제어할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-92883 | HIGH | 8.7 | Git |
GitLab CE/EE의 구버전에서 구문 강조(syntax-highlighted) 출력 시 HTML 속성을 적절히 정제하지 않아 발생하는 취약점입니다. 인증된 사용자가 특수하게 제작된 저장소를 통해 다른 사용자의 브라우저 세션에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:18 |