| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-1003009 | HIGH | 7.4 | Jenkins |
Jenkins Active Directory 플러그인 2.10 및 이전 버전에서 부적절한 인증서 검증 취약점이 발견되었습니다. Jenkins가 StartTLS를 사용하도록 설정된 경우, 공격자가 인증을 위해 연결되는 Active Directory 서버를 사칭할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-15801 | HIGH | 7.4 | Spring Security |
Spring Security 5.1.x 버전(5.1.2 미만)에서 JWT 발행자(issuer) 검증 과정 중 권한 우회 취약점이 발견되었습니다. 정당한 발행자와 공격자가 동일한 개인 키를 사용하여 JWT를 서명할 경우, 공격자가 악의적인 발행자 URL을 포함한 서명된 JWT를 생성하여 권한을 획득할 수 있습니다.
|
2018-12-19 | 2026-06-17 01:43 |
| CVE-2018-1999025 | HIGH | 7.4 | Jenkins |
Jenkins TraceTronic ECU-TEST 플러그인 2.3 및 이전 버전의 ATXPublisher.java와 ATXValidator.java에서 중간자 공격(MitM) 취약점이 발견되었습니다. 공격자는 이를 통해 Jenkins가 연결하는 모든 서비스를 사칭할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999034 | HIGH | 7.4 | Jenkins |
Jenkins Inedo ProGet 플러그인 0.8 및 이전 버전의 ProGetApi.java, ProGetConfig.java, ProGetConfiguration.java 파일에서 중간자 공격(MitM) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 Jenkins가 연결하는 모든 서비스를 사칭할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999035 | HIGH | 7.4 | Jenkins |
Jenkins Inedo BuildMaster 플러그인 1.3 및 이전 버전의 BuildMasterConfiguration.java, BuildMasterConfig.java, BuildMasterApi.java에서 중간자 공격(MitM) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 Jenkins가 연결하는 모든 서비스를 사칭할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-8019 | HIGH | 7.4 | Apache Tomcat |
Apache Tomcat Native 1.2.0~1.2.16 및 1.1.23~1.1.34 버전에서 OCSP 응답을 올바르게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 폐기된 클라이언트 인증서가 유효한 것으로 잘못 식별될 수 있으며, 상호 TLS(mTLS) 환경에서 폐기된 인증서로 인증을 통과할 수 있는 위험이 있습니다.
|
2018-07-31 | 2026-06-17 02:04 |
| CVE-2018-8020 | HIGH | 7.4 | Apache Tomcat |
Apache Tomcat Native 1.2.0~1.2.16 및 1.1.23~1.1.34 버전에서 OCSP 사전 생성 응답을 적절히 검사하지 못하는 결함이 발견되었습니다. 이로 인해 폐기된 클라이언트 인증서가 제대로 식별되지 않아, 상호 TLS(mTLS)가 필요한 연결에서 폐기된 인증서로도 인증이 가능할 수 있습니다.
|
2018-07-31 | 2026-06-17 02:04 |
| CVE-2018-13280 | HIGH | 7.4 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2-23739 이전 버전의 SYNO.Encryption.GenRandomKey 함수에서 불충분하게 무작위적인 값을 사용하는 취약점이 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 지정되지 않은 경로를 통해 비 HTTPS 세션을 탈취할 수 있습니다.
|
2018-07-30 | 2026-06-17 01:39 |
| CVE-2018-1000605 | HIGH | 7.4 | Jenkins |
Jenkins CollabNet Plugin 2.0.4 및 이전 버전의 CollabNetApp.java, CollabNetPlugin.java, CNFormFieldValidator.java에서 중간자 공격(MitM) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 Jenkins가 연결하는 모든 서비스를 사칭할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2017-1000407 | HIGH | 7.4 | Linux Kernel |
Linux Kernel 2.6.32 이후 버전에서 진단 포트 0x80으로 대량의 패킷을 전송하면 커널 예외가 발생하여 시스템이 중단되는 취약점입니다. 원격 공격자가 별도의 인증 없이 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-12-11 | 2026-05-13 00:24 |
| CVE-2016-10517 | HIGH | 7.4 | Redis |
Redis 3.2.7 이전 버전의 networking.c에서 HTTP 프로토콜 검증이 부재하여, HTTP 요청(POST, Host 헤더)이 Redis TCP 포트로 전송될 때 이를 거부하지 않음. 이를 통해 공격자가 크로스 프로토콜 스크립팅 공격으로 Redis 명령을 실행할 수 있습니다.
|
2017-10-24 | 2026-06-17 00:39 |
| CVE-2017-11506 | HIGH | 7.4 | Tenable Nessus |
Nessus 6.11 이전 버전에서 Tenable.io 또는 다른 매니저에 연결할 때 TLS 인증서를 검증하지 않아 중간자 공격(MITM)이 가능합니다. 초기 아웃바운드 연결 시 암호화되지 않은 통신이 노출될 수 있으며, 공격자가 스캐너와 매니저 간 통신을 가로채 악의적인 명령을 주입할 수 있습니다.
|
2017-08-09 | 2026-06-17 01:01 |
| CVE-2017-10019 | HIGH | 7.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-1000364 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 스택 가드 페이지(4KB)가 충분히 크지 않아 공격자가 이를 우회하여 스택 오버플로우 공격을 수행할 수 있는 취약점입니다. 2010년에 도입된 이 방어 메커니즘이 특정 조건에서 작동하지 않아 메모리 보호를 무력화할 수 있습니다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-3547 | HIGH | 7.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 MultiChannel Framework 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 공격은 사용자의 상호작용을 필요로 하며 데이터 무결성에 심각한 영향을 미칠 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2017-7272 | HIGH | 7.4 | PHP |
PHP 7.1.11 이전 버전에서 fsockopen/pfsockopen 함수가 hostname 인자에 포함된 ':port' 문법을 인식하여, 함수의 포트 매개변수를 무시하고 hostname에 명시된 포트로 연결하는 SSRF 취약점입니다. 이로 인해 공격자가 예상치 못한 포트나 내부 서비스에 접근할 수 있습니다.
|
2017-03-27 | 2026-05-13 00:24 |
| CVE-2016-3726 | HIGH | 7.4 | Jenkins |
Jenkins 2.3 이전 및 LTS 1.651.2 이전 버전에서 scheme-relative URL을 이용한 오픈 리다이렉트 취약점이 존재합니다. 이 취약점을 악용하면 공격자가 사용자를 신뢰하는 Jenkins 인스턴스에서 임의의 악의적인 웹사이트로 리다이렉트시켜 피싱 공격을 수행할 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3421 | HIGH | 7.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Activity Guide 관련 벡터를 통해 시스템의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:45 |
| CVE-2016-2084 | HIGH | 7.4 | Azure |
F5 BIG-IP 및 BIG-IQ 제품군이 AWS, Azure, Verizon 클라우드 환경에 클라우드 이미지를 배포할 때 인증서와 키를 적절히 재생성하지 않는 취약점입니다. 공격자는 이를 악용하여 민감한 정보를 탈취하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-04-13 | 2026-06-17 00:43 |
| CVE-2016-3167 | HIGH | 7.4 | PHP |
Drupal 6.38 이전 버전의 drupal_goto 함수에 존재하는 오픈 리다이렉트 취약점으로, destination 매개변수에 이중으로 인코딩된 URL을 전달하면 사용자가 의도하지 않은 외부 사이트로 강제 리다이렉트됩니다. 이 취약점은 PHP 5.4.7 이전 버전에서 발생하며, 공격자가 이를 악용하여 피싱 공격을 수행할 수 있습니다.
|
2016-04-12 | 2026-05-06 22:30 |
| CVE-2014-0224 | HIGH | 7.4 | OpenSSL |
OpenSSL의 CCS 주입 취약점으로, 공격자가 변조된 TLS 핸드셰이크를 통해 0길이 마스터 키 사용을 유발하여 세션을 탈취하고 민감한 정보를 획득할 수 있습니다. ChangeCipherSpec 메시지 처리의 부족한 제약으로 중간자 공격에 노출됩니다.
|
2014-06-05 | 2026-06-17 00:02 |
| CVE-2014-1266 | HIGH | 7.4 | Microsoft Exchange Server |
Apple iOS, Apple TV, OS X의 Secure Transport 구성 요소 내 SSLVerifySignedServerKeyExchange 함수에서 TLS Server Key Exchange 메시지의 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격자가 임의의 개인 키를 사용하거나 서명 단계를 생략함으로써 SSL 서버를 사칭할 수 있습니다.
|
2014-02-22 | 2026-06-17 00:04 |
| CVE-2013-2072 | HIGH | 7.4 | Python |
Xen 4.0~4.2의 Python 바인딩에서 xc_vcpu_setaffinity 호출 시 발생하는 버퍼 오버플로우 취약점. VCPU affinity 설정 권한이 있는 로컬 관리자가 악의적인 cpumap을 통해 메모리 손상 및 xend 도구 스택 충돌을 유발하고 권한 상승이 가능.
|
2013-08-28 | 2026-04-29 01:13 |
| CVE-2012-5822 | HIGH | 7.4 | Python |
Zamboni의 컨트리뷰션 기능이 X.509 인증서의 CN 또는 subjectAltName 필드를 서버 호스트명과 검증하지 않으며, Python urllib2 라이브러리의 호스트명 검증 부재로 인해 임의의 유효한 인증서로 SSL 서버를 스푸핑할 수 있게 한다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5825 | HIGH | 7.4 | Python |
Tweepy 라이브러리가 X.509 인증서의 Common Name(CN) 또는 subjectAltName 필드와 서버 호스트네임의 일치 여부를 검증하지 않습니다. 이로 인해 공격자가 유효한 인증서를 사용하여 SSL 서버를 사칭하는 중간자 공격(MITM)을 수행할 수 있습니다.
|
2012-11-04 | 2026-09-17 14:22 |
| CVE-2026-61571 | HIGH | 7.3 | PHP |
AVideo 8.1.0 이전 버전의 인코더는 전역 인증 계층이 없어 익명 사용자가 제어·상태 PHP 엔드포인트에 접근할 수 있습니다. 이를 통해 인코딩 큐 처리를 트리거하고, 스트리머 사이트 URL과 서버 메모리 정보를 조회하며, 웹 서버가 읽을 수 있는 디렉터리의 미디어 파일 이름과 경로를 열거할 수 있습니다.
|
2026-10-28 | 2026-10-28 22:17 |
| CVE-2026-117515 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 traceapplication.php 파일 내 알 수 없는 함수에서 보안 취약점이 발견되었습니다. Search 인자 조작을 통해 SQL 인젝션이 발생하며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며 프로젝트 측은 이슈 보고를 받았으나 아직 응답하지 않은 상태입니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-117516 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 Contact Form Handler 구성요소인 contact_insert.php 파일에서 취약점이 발견되었습니다. name, company, email, topic, phone, comments 인자 처리 과정에서 SQL 인젝션이 발생하며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하지만 개발팀은 아직 응답하지 않았습니다.
|
2026-10-27 | 2026-10-28 13:46 |
| CVE-2026-117514 | HIGH | 7.3 | PHP |
oretnom23의 php-travel-agency-system 관리자 페이지 admin/customer_detail.php 파일에서 취약점이 발견되었습니다. customer_id, ticket_id, emp_id, salary_id, page_id 인자 처리에 문제가 있어 SQL 인젝션이 발생할 수 있으며, 원격에서 공격이 가능하고 공개된 익스플로잇이 존재합니다. 프로젝트 측은 이슈 보고를 받았으나 아직 응답하지 않은 상태입니다.
|
2026-10-27 | 2026-10-28 13:46 |
| CVE-2026-117512 | HIGH | 7.3 | PHP |
oretnom23의 php-travel-agency-system에서 admin/employee_insert.php 파일의 직원 사진(employee photo) 인자 처리에 취약점이 발견되었습니다. 이로 인해 제한 없는 파일 업로드가 가능하며, 원격에서 공격할 수 있습니다. 공개된 익스플로잇이 존재하며 프로젝트 측에는 이슈로 사전 보고되었으나 아직 응답이 없습니다.
|
2026-10-27 | 2026-10-28 17:18 |