| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-10009 | HIGH | 7.3 | OpenSSH |
OpenSSH 7.4 이전 버전의 ssh-agent에서 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 원격 공격자가 전달된 에이전트 소켓에 대한 제어권을 가지면, 임의의 로컬 PKCS#11 모듈을 실행할 수 있어 인증 키 탈취 및 권한 상승이 가능합니다.
|
2017-01-05 | 2026-05-29 21:16 |
| CVE-2016-5526 | HIGH | 7.3 | Apache Tomcat |
Oracle Supply Chain Products Suite의 Agile PLM 컴포넌트 9.3.4, 9.3.5 버전에 Apache Tomcat 관련 미상세 취약점이 존재합니다. 이를 통해 원격 공격자가 시스템의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2016-10-25 | 2026-06-17 00:49 |
| CVE-2016-0330 | HIGH | 7.3 | IBM Verify Identity Access |
IBM Security Identity Manager (ISIM) Virtual Appliance의 비밀번호 생성 과정에서 취약점이 발견되었습니다. 공격자가 비밀번호 알고리즘을 악용하여 원격으로 시스템 접근 권한을 획득하기 쉬워지는 결함입니다.
|
2016-07-15 | 2026-06-17 00:37 |
| CVE-2016-2210 | HIGH | 7.3 | Microsoft Exchange Server |
Symantec의 AntiVirus Decomposer 엔진 내 Dec2LHA.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2016-2209 | HIGH | 7.3 | Microsoft Exchange Server |
Symantec의 AntiVirus Decomposer 엔진 내 Dec2SS.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2016-3233 | HIGH | 7.3 | Microsoft Excel |
Microsoft Excel 2007 SP3, Excel 2010 SP2 및 Office Compatibility Pack SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-06-16 | 2026-10-15 16:17 |
| CVE-2016-0025 | HIGH | 7.3 | SharePoint |
Microsoft Office의 메모리 손상 취약점으로 인해 원격 공격자가 조작된 문서를 통해 임의의 코드를 실행할 수 있습니다. Word 2007부터 Office 2016 및 SharePoint Server 관련 서비스 등 다양한 버전이 이 취약점에 노출되어 있습니다.
|
2016-06-16 | 2026-10-15 16:17 |
| CVE-2015-8865 | HIGH | 7.3 | PHP |
file 유틸리티의 file_check_mem 함수에서 continuation-level jumps를 잘못 처리하여 버퍼 오버플로우가 발생합니다. PHP의 Fileinfo 컴포넌트에 영향을 미쳐 특수하게 제작된 magic 파일 처리 시 애플리케이션 충돌이나 임의의 코드 실행이 가능합니다.
|
2016-05-20 | 2026-05-06 22:30 |
| CVE-2016-1904 | HIGH | 7.3 | PHP |
PHP 7.0.2 이전 버전의 php_escape_shell_cmd와 php_escape_shell_arg 함수에서 긴 문자열 처리 시 정수 오버플로우로 인한 힙 버퍼 오버플로우 발생. 원격 공격자가 악의적인 입력을 통해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6836 | HIGH | 7.3 | PHP |
PHP SOAP 확장의 SoapClient __call 메서드에서 헤더를 부적절하게 관리하여 발생하는 취약점입니다. 공격자는 특수하게 조작된 직렬화 데이터를 통해 타입 혼동(type confusion)을 유발하여 원격 코드 실행이 가능합니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6832 | HIGH | 7.3 | PHP |
PHP의 SPL(Standard PHP Library) unserialize() 구현에서 사용 후 해제(use-after-free) 취약점으로, 배열 필드의 오용을 유발합니다. 특별히 제작된 직렬화 데이터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6831 | HIGH | 7.3 | PHP |
PHP의 SPL 라이브러리에서 unserialization 처리 중 발생하는 use-after-free 취약점으로, ArrayObject, SplObjectStorage, SplDoublyLinkedList 객체를 잘못 처리할 때 발생합니다. 원격 공격자가 악의적인 직렬화된 객체를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6527 | HIGH | 7.3 | PHP |
PHP 7.0.0 이전의 PHP 7.x 버전에서 str_ireplace 함수의 3번째 인자를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. php_str_replace_in_subject 함수에서 입력값 검증 부족으로 발생합니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-5590 | HIGH | 7.3 | PHP |
PHP의 phar 확장 라이브러리에 있는 파일 경로 처리 함수에서 발생하는 스택 버퍼 오버플로우 취약점. 원격 공격자가 과도하게 큰 길이값을 전송하여 메모리를 손상시킬 수 있으며, IMAP 이메일 첨부 파일 처리 중에 악용될 수 있다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2014-9426 | HIGH | 7.3 | PHP |
PHP 5.6.4 이하의 Fileinfo 컴포넌트에 있는 libmagic/apprentice.c의 apprentice_load 함수에서 스택 기반 문자 배열의 메모리를 잘못 해제하려 시도합니다. 원격 공격자가 특수한 입력으로 메모리 손상 또는 애플리케이션 충돌을 유발할 수 있으며, 서비스 거부(DoS) 공격이 가능합니다.
|
2014-12-31 | 2026-05-06 22:30 |
| CVE-2014-1692 | HIGH | 7.3 | OpenSSH |
OpenSSH의 hash_buffer 함수에서 J-PAKE 프로토콜 활성화 시 데이터 구조가 제대로 초기화되지 않아, 원격 공격자가 메모리 손상을 일으키거나 서비스 거부 공격을 실행할 수 있는 취약점입니다.
|
2014-01-29 | 2026-05-28 18:16 |
| CVE-2005-3302 | HIGH | 7.3 | Python |
Blender 2.36의 bvh_import.py에서 .bvh 파일의 hierarchy 요소가 eval 함수에 직접 전달되어 발생하는 코드 인젝션 취약점입니다. 공격자는 악의적인 .bvh 파일을 통해 임의의 Python 코드를 실행할 수 있습니다.
|
2005-10-24 | 2026-06-16 22:16 |
| CVE-2026-58257 | HIGH | 7.2 | IBM WebSphere Application Server |
GRR은 리소스 관리 및 예약 애플리케이션입니다. 공지된 수정 버전 4.5.0 이전에는 데이터베이스 복원 기능이 파일 경로를 검증하거나 제한하지 않습니다. 관리자 권한을 가진 사용자가 입력값을 조작하여 서버의 임의 파일을 읽거나 삭제할 수 있으며, 이로 인해 민감 정보 노출과 파일 삭제를 통한 서비스 거부가 발생할 수 있습니다. 서버가 상승된 권한으로 실행 중이면 피해가 더 커집니다.
|
2026-10-27 | 2026-10-27 23:17 |
| CVE-2026-109995 | HIGH | 7.2 | WordPress |
Advanced Views – Display Framework for Gutenberg & Elementor 플러그인의 3.9.6 이하 버전에는 'comment' 파라미터에 대한 입력값 검증 및 출력 이스케이프 부족으로 인한 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 승인되지 않은 댓글에도 악성 스크립트를 삽입할 수 있으며, 해당 댓글 ID가 연결된 avf-layout 블록을 방문하는 모든 사용자에게 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-27 14:52 |
| CVE-2026-111820 | HIGH | 7.2 | WordPress |
Analytics Insights – Google Analytics Dashboard for WordPress 플러그인의 6.3.12 버전 이하에서 페이지 제목(Page Title) 입력값에 대한 검증과 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자도 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-27 14:52 |
| CVE-2026-116219 | HIGH | 7.2 | MySQL |
Dolibarr ERP CRM 24.0.0 이전 버전의 htdocs/admin/tools/export.php에 OS 명령어 주입 취약점이 존재합니다. 인증된 관리자가 restrict_os_commands 허용 목록을 우회하여, 허용된 basename 주변에 & 문자로 명령어를 연결한 mysqldump 값을 제출함으로써 웹 서버 사용자 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-10-26 | 2026-10-26 14:16 |
| CVE-2026-115251 | HIGH | 7.2 | WordPress |
The Duplicator WordPress 플러그인 5.0.0 이전 버전은 원클릭 업그레이드 루틴을 플러그인 설치 권한이 있는 사용자로 제한하지 않으며, 인증 없이 해당 루틴을 노출합니다. 이로 인해 멀티사이트의 네트워크 관리자가 아닌 하위 사이트 관리자도 네트워크 전체가 공유하는 플러그인 디렉터리에 임의의 PHP 코드를 설치하고 실행할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:52 |
| CVE-2026-113673 | HIGH | 7.2 | PHP |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 관리자가 정의한 텍스트를 플러그인 폴더 내에 생성되는 PHP 파일에 기록하기 전에 적절히 이스케이프하지 않습니다. 이로 인해 멀티사이트 네트워크의 하위 사이트 관리자처럼 코드를 실행할 수 없는 고권한 사용자가 인증되지 않은 방문자의 요청으로 트리거되는 원격 코드 실행을 달성할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-39902 | HIGH | 7.2 | Magento Open Source |
Cacti는 오픈소스 성능 및 장애 관리 프레임워크입니다. 1.2.31 이전 버전에서는 입력값 차단 목록이 작은따옴표, 큰따옴표, 리다이렉트 연산자, 서브셸 괄호 및 중괄호를 누락하고 있었습니다. 인증된 관리자가 이러한 문자를 포함한 input_string 값을 저장할 수 있어 검사를 우회할 수 있었으며, 1.2.31 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-114622 | HIGH | 7.2 | PHP |
baserCMS의 선택적 플러그인 BcThemeFile의 Admin API에서, 경로 검증이 rawurldecode() 디코딩 이전에 수행되어 퍼센트 인코딩된 디렉터리 순회(path traversal)를 통해 테마 디렉터리 밖에 파일을 쓸 수 있습니다. 인증된 관리자는 이를 이용해 webroot 등에 PHP 파일을 기록하고 실행할 수 있습니다. 5.2.3~5.3.2 미만, 5.4.0~5.4.2 미만 버전에 영향을 주며 5.3.2 및 5.4.2에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-114624 | HIGH | 7.2 | Spring Data REST |
baserCMS의 위젯 영역 엔티티가 관리자 JSON API로 전달된 문자열 값을 직렬화 검증 없이 저장하고, 조회 시 allowed_classes 제한 없이 unserialize()로 역직렬화합니다. 관리자 권한(또는 XSS 등으로 위젯 쓰기 권한을 얻은 공격자)이 악성 객체를 심으면 비인증 페이지 요청으로 웹서버 권한의 명령 실행이 가능합니다. 5.3.2 및 5.4.2 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-57114 | HIGH | 7.2 | Teams |
PraisonAI 4.5.126 이상 4.6.59 미만의 Async Jobs API는 webhook_url을 요청 파싱 시점과 Job 객체 생성 시점에 두 번 검증하지만, 실제 네트워크 요청 시점에는 재검증하지 않습니다. 공격자가 공인 IP로 해석되는 호스트명을 등록하면 webhook 전송 시 루프백, 사설망, 클라우드 메타데이터 주소로 해석되도록 만들어 SSRF 방어를 우회할 수 있습니다. 이는 GHSA-8frj-8q3m-xhgm 패치의 불완전성으로 보이며 4.6.59에서 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-111982 | HIGH | 7.2 | WordPress |
User Profile Builder WordPress 플러그인 4.0.5 이전 버전은 프론트엔드 프로필 편집 폼에서 선택된 계정에 대한 수정 권한을 검증하지 않습니다. 이로 인해 Multisite 하위 사이트의 관리자가 다른 사용자의 이메일을 변경할 수 있으며, 네트워크 최고 관리자 계정도 예외가 아닙니다. 변경된 이메일로 비밀번호 재설정을 진행하면 해당 계정을 탈취할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-109198 | HIGH | 7.2 | WordPress |
WordPress용 Anti-Spam by CleanTalk 플러그인 6.89.1 이하 버전에서 'user_email' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 악성 스크립트를 삽입할 수 있으며, 관리자가 스팸 스캔 후 결과 페이지를 확인할 때 스크립트가 실행됩니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-104068 | HIGH | 7.2 | WordPress |
3.1.24.10 미만 버전의 WordPress용 JetBackup 플러그인에서 심볼릭 링크를 이용한 임의 파일 쓰기 취약점이 발견되었습니다. 인증된 관리자가 백업 가져오기 및 복원 과정에서 의도하지 않은 경로에 공격자가 제어하는 파일 내용을 작성할 수 있으며, 이는 서버 측 코드 실행으로 이어질 수 있습니다.
|
2026-10-22 | 2026-10-23 15:17 |