| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-1000244 | HIGH | 8.8 | Jenkins |
Jenkins Favorite Plugin 2.2.0 이하 버전은 CSRF(Cross-Site Request Forgery) 공격에 취약하여 인증된 공격자가 다른 사용자의 권한으로 데이터를 수정할 수 있습니다. 이 취약점은 플러그인이 사용자의 의도를 검증하지 않고 상태 변경 요청을 처리하기 때문에 발생합니다.
|
2017-11-01 | 2026-06-17 00:58 |
| CVE-2017-10940 | HIGH | 8.8 | Docker |
Joyent Smart Data Center의 docker API에서 사용자 입력값을 제대로 검증하지 않아 발생하는 취약점입니다. 저권한 코드 실행이 가능한 공격자가 임의의 파일을 업로드하여 root 권한으로 시스템에서 임의 코드를 실행할 수 있습니다.
|
2017-10-31 | 2026-06-17 01:00 |
| CVE-2017-7411 | HIGH | 8.8 | PHP |
Enalean Tuleap 9.6 이전 버전의 User::getRecentElements() 메서드가 사용자가 조작 가능한 설정값에 대해 unserialize() 함수를 사용하고 있습니다. 공격자는 REST API를 통해 악의적인 PHP 객체를 주입하여 원격 코드 실행을 포함한 다양한 공격을 수행할 수 있습니다.
|
2017-10-30 | 2026-05-13 00:24 |
| CVE-2011-4334 | HIGH | 8.8 | PHP |
LabWiki 1.1 이하 버전의 edit.php에서 업로드된 파일 검증이 불충분하여, 인증된 사용자가 .gif 확장자로 위장한 PHP 파일을 업로드할 수 있는 취약점입니다. 공격자가 이를 이용해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-10-23 | 2026-05-13 00:24 |
| CVE-2017-15808 | HIGH | 8.8 | PHP |
phpMyFaq 2.9.9 이전 버전의 admin/ajax.config.php에 CSRF(교차 사이트 요청 위조) 취약점이 존재합니다. 공격자는 인증된 관리자를 속여 악의적인 요청을 수행하게 할 수 있으며, 이를 통해 시스템 설정을 무단으로 변경할 수 있습니다.
|
2017-10-23 | 2026-05-13 00:24 |
| CVE-2017-15729 | HIGH | 8.8 | PHP |
phpMyFAQ 2.9.9 이전 버전의 용어집 추가 기능에 CSRF 보호가 누락되어 있습니다. 이를 통해 공격자는 사용자의 인증 세션을 악용하여 권한 없이 용어집 항목을 추가하거나 수정할 수 있습니다.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-15730 | HIGH | 8.8 | PHP |
phpMyFAQ 2.9.9 이전 버전의 관리자 통계 페이지(admin/stat.ratings.php)에 CSRF 취약점이 존재합니다. 공격자가 관리자를 속여 악의적인 요청을 실행하도록 할 수 있습니다. 이를 통해 인증 없이 관리자 기능을 무단으로 실행할 수 있습니다.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-15731 | HIGH | 8.8 | PHP |
phpMyFAQ 2.9.9 이전 버전의 admin/stat.adminlog.php에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 악의적인 웹페이지를 통해 관리자를 유인하면, 관리자의 의도 없이 원치 않는 관리 작업을 실행할 수 있습니다.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-15732 | HIGH | 8.8 | PHP |
phpMyFAQ 2.9.9 이전 버전의 admin/news.php에서 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 공격자가 피해자를 속여 인증된 관리자 세션에서 악의적인 작업을 수행하도록 할 수 있으며, 뉴스 항목을 조작하거나 관리자 기능을 악용할 수 있습니다.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-15733 | HIGH | 8.8 | PHP |
phpMyFAQ 2.9.9 이전 버전의 admin/ajax.attachment.php와 admin/att.main.php에 존재하는 CSRF 취약점으로, 공격자가 피해자의 인증된 세션을 악용하여 첨부파일 관리 등의 관리자 작업을 강제로 실행할 수 있습니다. 이 취약점을 통해 불법 파일 업로드, 파일 삭제 등이 가능합니다.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-15734 | HIGH | 8.8 | PHP |
phpMyFAQ 2.9.9 이전 버전의 admin/stat.main.php에서 CSRF 취약점이 존재합니다. 공격자가 관리자를 속여 악의적인 요청을 실행하게 할 수 있으며, 통계 데이터 조작이나 관리자 계정 변조 등의 피해가 발생할 수 있습니다.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-15735 | HIGH | 8.8 | PHP |
phpMyFAQ 2.9.9 이전 버전의 용어사전(glossary) 수정 기능에 CSRF 취약점이 존재합니다. 공격자가 인증된 사용자를 악의적 링크로 유도하면 사용자 확인 없이 용어사전 내용이 변조될 수 있습니다.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-10424 | HIGH | 8.8 | MySQL |
Oracle MySQL Enterprise Monitor의 웹 모니터링 컴포넌트에서 인증 없이 네트워크를 통해 원격 공격자가 시스템을 장악할 수 있는 취약점. 공격에 성공하려면 다른 사용자의 상호작용이 필요하지만, 성공 시 MySQL Enterprise Monitor 전체가 침해된다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-15578 | HIGH | 8.8 | PHP |
PHPSUGAR PHP Melody 2.7.3 이전 버전의 admin/edit_category.php에서 image 매개변수를 통한 SQL 삽입 취약점이 존재합니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스 정보를 조회, 변조 또는 삭제할 수 있습니다.
|
2017-10-18 | 2026-05-13 00:24 |
| CVE-2017-11762 | HIGH | 8.8 | Windows 10 |
마이크로소프트 그래픽 컴포넌트가 특수하게 조작된 임베디드 폰트를 처리할 때 원격 코드 실행 취약점을 허용합니다. Windows 7부터 Windows 10까지 여러 버전과 Windows Server 2008부터 2016까지 영향을 받습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11763 | HIGH | 8.8 | Windows 10 |
마이크로소프트 그래픽 구성 요소의 원격 코드 실행 취약점으로, 특별히 조작된 포함된 글꼴을 처리할 때 발생합니다. 공격자는 악의적인 글꼴 파일을 통해 영향받는 Windows 시스템에서 임의 코드를 실행할 수 있으며 CVSS 8.8로 심각한 수준입니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2015-2143 | HIGH | 8.8 | PHP |
phpBugTracker 1.7.0 이전 버전의 다중 CSRF 취약점으로, 공격자가 특정 매개변수를 악용하여 사용자 인증을 탈취하고 해킹된 계정으로 임의의 작업을 수행할 수 있습니다. 사용자가 악의적 웹사이트에 방문한 상태에서 자동으로 인증 정보를 도용당합니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2017-1000090 | HIGH | 8.8 | Jenkins |
Jenkins의 Role-based Authorization Strategy Plugin에서 API 요청을 POST 방식으로 강제하지 않아 CSRF 취약점이 발생했습니다. 공격자는 이를 악용하여 임의의 사용자에게 관리자 역할을 부여하거나 인증 설정을 제거할 수 있었습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000093 | HIGH | 8.8 | Jenkins |
Jenkins Poll SCM 플러그인이 API 요청을 POST 메서드로 제한하지 않아 CSRF 공격에 취약합니다. 공격자가 특정 프로젝트의 폴링을 강제로 트리거할 수 있으며, 이는 플러그인에서 정의한 권한 검증을 우회합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000096 | HIGH | 8.8 | Jenkins |
Jenkins의 Pipeline 스크립트 실행 시 생성자, 인스턴스 변수 초기화, 인스턴스 초기화 코드가 샌드박스 보호를 받지 않아 임의의 코드 실행이 가능한 취약점입니다. Jenkins에서 Pipeline 구성 권한을 가진 사용자 또는 Jenkinsfile 저장소의 신뢰할 수 있는 커미터가 이를 악용할 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-6090 | HIGH | 8.8 | PHP |
PhpCollab 2.5.1 이전 버전의 clients/editclient.php에서 파일 업로드 검증이 불충분하여, 인증된 사용자가 실행 가능한 파일(PHP 등)을 logos_clients/ 디렉토리에 업로드하고 직접 접근하여 임의의 코드를 실행할 수 있는 취약점입니다.
|
2017-10-03 | 2026-05-13 00:24 |
| CVE-2016-6806 | HIGH | 8.8 | Apache HTTP Server |
Apache Wicket의 CSRF 방지 메커니즘이 일부 교차 출처 요청을 감지하지 못하는 보안 결함입니다. Origin 헤더가 없을 때 Referer 헤더를 검증하지 않으며, 일부 서버 측 대상이 CSRF 검사 대상에서 제외되어 있습니다.
|
2017-10-03 | 2026-06-17 00:51 |
| CVE-2017-14867 | HIGH | 8.8 | Git |
Git 2.14.2 이전 버전의 perl 스크립트에서 모듈명에 대한 입력 검증 부족으로 인해, cvsserver 등의 서브커맨드를 통해 공격자가 셸 메타문자를 주입하여 임의의 OS 명령을 실행할 수 있는 취약점입니다. git-shell을 통해서도 CVS 지원 여부와 관계없이 공격이 가능합니다.
|
2017-09-29 | 2026-05-13 00:24 |
| CVE-2017-1407 | HIGH | 8.8 | Cisco Email Security Appliance |
IBM Security Identity Manager Virtual Appliance 6.0 및 7.0에서 원격 인증된 공격자가 특별히 조작된 요청을 전송하여 시스템에서 임의의 명령어를 실행할 수 있는 취약점입니다. 이 취약점은 권한 있는 사용자가 서버 제어권을 탈취하는 데 악용될 수 있습니다.
|
2017-09-28 | 2026-05-13 00:24 |
| CVE-2017-14763 | HIGH | 8.8 | PHP |
GeniXCMS 1.1.4 버전의 테마 설치 페이지에서 인증된 사용자가 악의적인 .php 파일이 포함된 ZIP 아카이브를 업로드하여 임의의 PHP 코드를 서버에서 실행할 수 있는 취약점입니다. 테마 업로드 기능이 파일 확장자 필터링이나 코드 검증 없이 ZIP 파일을 추출하기 때문에 발생합니다.
|
2017-09-27 | 2026-05-13 00:24 |
| CVE-2017-14764 | HIGH | 8.8 | PHP |
GeniXCMS 1.1.4의 모듈 업로드 페이지에서 인증된 원격 사용자가 ZIP 아카이브 내의 .php 파일을 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 모듈 업로드 기능이 PHP 파일 확장자를 충분히 검증하지 않아 발생합니다.
|
2017-09-27 | 2026-05-13 00:24 |
| CVE-2017-7969 | HIGH | 8.8 | Redis |
Schneider Electric의 PowerSCADA Anywhere v1.0 및 PowerSCADA Expert v8.1/8.2, Citect Anywhere v1.0의 Secure Gateway 컴포넌트에 존재하는 CSRF 취약점으로, 상태 변경 요청에 대한 검증이 미흡합니다. 공격자가 악의적인 링크를 통해 합법적 사용자를 속여 권한 없이 시스템 설정을 변경할 수 있습니다.
|
2017-09-26 | 2026-06-17 01:25 |
| CVE-2017-8682 | HIGH | 8.8 | Windows 10 |
Windows의 Win32k 그래픽 처리 엔진이 임베드된 폰트를 부적절하게 처리하는 취약점으로, 조작된 폰트가 포함된 문서 열람 시 공격자가 시스템 권한으로 원격 코드를 실행할 수 있습니다. Windows 7부터 Windows 10, Office 관련 제품 등 광범위한 Microsoft 제품에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8660 | HIGH | 8.8 | Windows 10 |
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 발생하는 메모리 손상 취약점으로, 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10(1511, 1607, 1703) 및 Windows Server 2016의 여러 버전이 영향을 받습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-14251 | HIGH | 8.8 | PHP |
TYPO3 콘텐츠 관리 시스템의 fileDenyPattern 필터 우회 취약점으로, 인증된 사용자가 .pht 확장자 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다. 영향을 받는 버전은 TYPO3 7.6.0-7.6.21과 8.0.0-8.7.4입니다.
|
2017-09-11 | 2026-05-13 00:24 |