| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-1443 | HIGH | 8.8 | Apache HTTP Server |
fli4l의 httpd 패키지에서 원격 공격자가 특수한 요청을 통해 임의의 코드를 실행할 수 있는 취약점입니다. 3.10.1 이전 버전과 2015년 1월 30일 이전의 4.0 버전이 영향을 받습니다.
|
2017-08-28 | 2026-06-17 00:22 |
| CVE-2017-12857 | HIGH | 8.8 | Poly VVX |
Polycom SoundStation IP, VVX, RealPresence Trio 기기의 UCS 웹 애플리케이션에서 발생하는 취약점입니다. 인증된 원격 공격자가 전화기의 메모리 일부를 읽어 관리자 비밀번호나 기타 민감한 정보를 탈취할 수 있습니다.
|
2017-08-25 | 2026-06-17 01:04 |
| CVE-2017-12970 | HIGH | 8.8 | PHP |
Apache2Triad 1.5.4의 CSRF 취약점으로 인해 원격 공격자가 인증된 사용자의 요청을 탈취하여 phpsftpd/users.php를 통해 사용자 계정을 추가하거나 삭제할 수 있습니다. 공격자는 피해자가 로그인한 상태에서 악의적인 링크를 클릭하도록 유도하여 시스템 관리자의 권한으로 계정을 조작할 수 있습니다.
|
2017-08-23 | 2026-05-13 00:24 |
| CVE-2017-12976 | HIGH | 8.8 | Git |
git-annex 6.20170818 이전 버전이 ssh URL에서 대시(-)로 시작하는 호스트명을 검증하지 않아, 공격자가 ssh://-eProxyCommand= 형태의 URL을 통해 임의의 명령어를 실행할 수 있습니다. 이는 SSH의 명령어줄 옵션 인젝션 취약점을 악용한 공격입니다.
|
2017-08-20 | 2026-05-13 00:24 |
| CVE-2017-7547 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 외래 서버 사용자 매핑 권한 확인 부족으로 인한 취약점으로, 원격에서 인증된 공격자가 실제 권한 없이도 다른 사용자의 비밀번호 정보를 도용할 수 있습니다. 영향받는 모든 메이저 버전(9.2~9.6)에서 발견되었습니다.
|
2017-08-16 | 2026-05-13 00:24 |
| CVE-2017-6421 | HIGH | 8.8 | Android OS |
MSM용 Android, Firefox OS 또는 QRD Android를 사용하는 모든 Qualcomm 제품의 터치 컨트롤러 기능에서 발생합니다. 사용자가 제어할 수 있는 변수가 버퍼 오버플로우를 유발할 수 있는 취약점입니다.
|
2017-08-16 | 2026-06-17 01:22 |
| CVE-2017-12426 | HIGH | 8.8 | Git |
GitLab CE/EE의 여러 버전에서 프로젝트 import 기능이 악의적으로 조작된 SSH URL을 검증하지 않아 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. SSH URL 처리 과정에서 입력값 검증이 부족하여 명령어 주입이 가능합니다.
|
2017-08-14 | 2026-05-13 00:24 |
| CVE-2017-12754 | HIGH | 8.8 | Apache HTTP Server |
ASUS 라우터의 httpd 웹 서버에서 발견된 스택 버퍼 오버플로우 취약점으로, delete_offline_client 파라미터에 과도하게 긴 값을 포함한 HTTP GET 요청을 통해 원격에서 임의 코드 실행이 가능합니다. 펌웨어 380.67_0RT-AC5300 이하의 여러 ASUS 라우터 모델이 영향을 받습니다.
|
2017-08-09 | 2026-06-17 01:03 |
| CVE-2017-8664 | HIGH | 8.8 | Windows 10 |
Windows Hyper-V의 입력 검증 취약점으로, 게스트 OS의 권한있는 사용자가 특수한 입력을 전송하여 호스트 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. Hyper-V 가상화 계층의 보안 경계를 우회하여 특권 상승이 가능합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8503 | HIGH | 8.8 | Windows 10 |
Microsoft Edge의 AppContainer 샌드박스 우회 취약점으로, Windows 10(1511, 1607, 1703) 및 Windows Server 2016에서 공격자가 샌드박스를 탈출하여 권한 상승을 달성할 수 있습니다. CVE-2017-8642와는 별개의 취약점입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8625 | HIGH | 8.8 | Windows 10 |
Windows 10 및 Windows Server 2016의 Internet Explorer가 Device Guard의 사용자 모드 코드 무결성(UMCI) 정책을 제대로 검증하지 못하여 정책 우회가 가능한 보안 결함입니다. 공격자가 이를 악용하면 Device Guard 보호를 우회하고 승인되지 않은 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-11741 | HIGH | 8.8 | Sudo |
HashiCorp Vagrant VMware Fusion 플러그인 4.0.24 이전 버전에서 sudo helper 스크립트의 권한 설정이 부족하여, 로컬 사용자가 스크립트를 덮어쓰고 root 권한으로 임의 코드를 실행할 수 있습니다. 이는 특권 상승 취약점입니다.
|
2017-08-08 | 2026-06-17 01:02 |
| CVE-2017-9633 | HIGH | 8.8 | IBM Verify Identity Access |
Continental AG의 Infineon S-Gold 2 칩셋에서 메모리 버퍼 경계 제한 미흡 문제가 발견되었습니다. 임시 모바일 가입자 식별자(TMSI)의 취약점을 악용하여 공격자가 TCU의 베이스밴드 라디오 프로세서에 원격 코드 실행을 수행할 수 있습니다.
|
2017-08-07 | 2026-06-17 01:28 |
| CVE-2017-11760 | HIGH | 8.8 | PHP |
ProjeQtOr 6.3.2 이전 버전의 uploadImage.php에서 인증된 사용자가 이미지 데이터와 PHP 코드를 연결한 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 파일 형식 검증이 부족하여 공격자가 이미지로 위장한 PHP 파일을 서버에서 실행시킬 수 있습니다.
|
2017-07-31 | 2026-05-13 00:24 |
| CVE-2017-11675 | HIGH | 8.8 | PHP |
ZenCart 1.5.5e의 AdminRequestSanitizer.php에서 traverseStrictSanitize 함수가 배열 키를 제대로 검증하지 않아 원격 인증 사용자가 admin_name 배열의 유효하지 않은 인덱스에 PHP 코드를 주입할 수 있습니다. 에러 로그를 내보낼 때 주입된 코드가 실행되어 서버에 완전한 제어권을 탈취할 수 있습니다.
|
2017-07-27 | 2026-05-13 00:24 |
| CVE-2015-3638 | HIGH | 8.8 | PHP |
phpMyBackupPro 2.5 이전 버전에서 정수 입력 검증이 없어서, 인증된 원격 사용자가 scheduled.php의 path, filename, period 매개변수에 PHP 스크립트를 주입하거나 PHP 변수 변수를 통해 설정 변수에 PHP 코드를 삽입할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-07-21 | 2026-05-13 00:24 |
| CVE-2015-3639 | HIGH | 8.8 | PHP |
phpMyBackupPro 2.5 이하 버전에서 사용자 설정 파일의 입력값을 적절히 검증하지 않는 취약점입니다. 인증된 공격자가 특수 제작된 문자열을 저장하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-07-21 | 2026-05-13 00:24 |
| CVE-2017-10993 | HIGH | 8.8 | PHP |
Contao 3.5.28 이전 버전과 4.x 4.4.1 이전 버전에서 디렉토리 트래버설 취약점이 존재하여, 공격자가 URL의 crafted 파라미터를 통해 서버의 임의의 로컬 PHP 파일을 포함하고 실행할 수 있습니다. 이는 원격 코드 실행으로 이어질 수 있는 심각한 보안 결함입니다.
|
2017-07-21 | 2026-05-13 00:24 |
| CVE-2017-7052 | HIGH | 8.8 | Windows 10 |
Apple의 WebKit 컴포넌트에서 발견된 원격 코드 실행 취약점으로, 조작된 웹사이트를 통해 메모리 손상 또는 애플리케이션 충돌을 유발할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품에 영향을 미칩니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7055 | HIGH | 8.8 | Windows 10 |
Apple의 여러 제품에서 WebKit 렌더링 엔진의 메모리 손상 취약점으로, 악의적인 웹 사이트를 방문하면 원격 코드 실행이 가능합니다. iOS 10.3.3 이전, Safari 10.1.2 이전, iCloud 6.2.2 이전(Windows), iTunes 12.6.2 이전(Windows), tvOS 10.2.2 이전이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7056 | HIGH | 8.8 | Windows 10 |
Apple의 WebKit 구성 요소 취약점으로, 악성 웹사이트 방문 시 원격 공격자가 임의의 코드를 실행하거나 메모리 손상으로 인한 애플리케이션 충돌을 유발할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품에 영향을 줍니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7061 | HIGH | 8.8 | Windows 10 |
특정 Apple 제품의 WebKit 구성 요소에서 발견된 취약점으로, 조작된 웹사이트를 통해 원격 공격자가 임의의 코드를 실행하거나 메모리 손상으로 인한 서비스 거부를 유발할 수 있습니다. iOS 10.3.3 미만, Safari 10.1.2 미만, Windows의 iCloud 6.2.2 미만, iTunes 12.6.2 미만, tvOS 10.2.2 미만이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7030 | HIGH | 8.8 | Windows 10 |
Apple 제품의 WebKit 엔진 메모리 처리 결함으로, 원격 공격자가 특수 제작된 웹사이트를 통해 임의 코드 실행 또는 메모리 손상으로 인한 애플리케이션 충돌을 유발할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7034 | HIGH | 8.8 | Windows 10 |
Apple WebKit 컴포넌트의 메모리 손상 취약점으로, 악의적인 웹사이트 방문 시 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품에 영향을 미친다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7037 | HIGH | 8.8 | Windows 10 |
Apple의 WebKit 엔진에 존재하는 메모리 손상 취약점으로, 악의적인 웹 페이지를 방문할 경우 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품이 영향을 받는다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7039 | HIGH | 8.8 | Windows 10 |
Apple 제품의 WebKit 컴포넌트에서 발견된 취약점으로, 원격 공격자가 악의적인 웹사이트를 통해 임의 코드를 실행하거나 메모리 손상으로 인한 서비스 거부 공격을 수행할 수 있습니다. iOS, Safari, tvOS, iTunes, iCloud 등 여러 Apple 제품이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7040 | HIGH | 8.8 | Windows 10 |
Apple의 WebKit 엔진에 존재하는 메모리 손상 취약점으로, 악의적인 웹사이트 방문 시 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 충돌시킬 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7041 | HIGH | 8.8 | Windows 10 |
Apple 제품의 WebKit 컴포넌트에서 발견된 메모리 손상 취약점입니다. 특별히 제작된 웹사이트를 통해 원격 공격자가 임의의 코드를 실행하거나 애플리케이션 크래시를 야기할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7042 | HIGH | 8.8 | Windows 10 |
Apple 제품의 WebKit 엔진에서 발견된 메모리 손상 취약점으로, 악의적인 웹사이트 방문 시 원격 코드 실행이나 애플리케이션 충돌을 야기할 수 있다. iOS 10.3.3 미만, Safari 10.1.2 미만, Windows용 iCloud 6.2.2 미만, Windows용 iTunes 12.6.2 미만, tvOS 10.2.2 미만이 영향을 받는다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7043 | HIGH | 8.8 | Windows 10 |
Apple의 WebKit 엔진에 발견된 메모리 손상 취약점으로, 악의적인 웹사이트 방문 시 임의의 코드 실행이나 애플리케이션 충돌을 야기할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |