| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7046 | HIGH | 8.8 | Windows 10 |
Apple 제품의 WebKit 엔진에서 발견된 메모리 손상 취약점으로, 특수 제작된 웹사이트를 통해 원격 공격자가 임의 코드를 실행하거나 애플리케이션을 크래시시킬 수 있습니다. iOS 10.3.3 미만, Safari 10.1.2 미만, Windows용 iCloud 6.2.2 미만 등 다양한 Apple 제품이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7048 | HIGH | 8.8 | Windows 10 |
Apple WebKit 컴포넌트의 메모리 손상 취약점으로, iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품을 통해 악의적인 웹사이트 접속 시 원격에서 임의 코드 실행이 가능합니다. CVSS 8.8의 심각한 취약점으로 메모리 손상 및 애플리케이션 충돌을 초래할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7049 | HIGH | 8.8 | Windows 10 |
Apple 제품의 WebKit 컴포넌트 메모리 손상 취약점으로, iOS 10.3.3 이전, Safari 10.1.2 이전, Windows용 iCloud 6.2.2 이전, iTunes 12.6.2 이전, tvOS 10.2.2 이전이 영향을 받습니다. 악의적으로 제작된 웹사이트 방문 시 원격에서 임의의 코드를 실행하거나 애플리케이션 충돌을 초래할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7012 | HIGH | 8.8 | Windows 10 |
Apple의 WebKit Web Inspector 컴포넌트에서 발견된 취약점으로, iOS, Safari, iCloud, iTunes의 여러 버전에 영향을 미친다. 원격 공격자가 악의적인 웹사이트를 통해 임의의 코드를 실행하거나 메모리 손상으로 인한 애플리케이션 크래시를 유발할 수 있다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7018 | HIGH | 8.8 | Windows 10 |
Apple 제품들의 WebKit 컴포넌트 메모리 손상 취약점으로, 악의적인 웹사이트 방문을 통해 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 크래시시킬 수 있습니다. iOS 10.3.3 미만, Safari 10.1.2 미만, Windows iCloud 6.2.2 미만, Windows iTunes 12.6.2 미만, tvOS 10.2.2 미만이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7019 | HIGH | 8.8 | Windows 10 |
WebKit 페이지 로딩 컴포넌트의 메모리 손상 취약점으로, 악의적인 웹사이트를 통해 원격 공격자가 임의 코드 실행 또는 애플리케이션 충돌을 야기할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 Apple의 주요 제품들이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7020 | HIGH | 8.8 | Windows 10 |
Apple 제품의 WebKit 컴포넌트에 메모리 손상 취약점이 있어 악의적인 웹사이트 방문으로 임의 코드 실행이나 애플리케이션 충돌이 가능합니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 제품이 영향을 받으며, 원격 공격자가 기기를 완전히 제어할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-11347 | HIGH | 8.8 | PHP |
MetInfo 5.3.17에서 인증된 원격 공격자가 악의적 이미지 내용으로 PHP 스크립트를 생성할 수 있는 인증된 코드 실행 취약점입니다. 파일 업로드 검증 부족으로 인해 이미지로 위장한 PHP 코드가 서버에 저장되고 실행될 수 있습니다. 웹서버 권한으로 임의 명령어 실행이 가능합니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-1000017 | HIGH | 8.8 | MySQL |
phpMyAdmin 4.0, 4.4, 4.6 버전에서 적절한 권한을 가진 사용자가 웹 인터페이스를 통해 임의의 MySQL 서버에 연결할 수 있는 취약점입니다. 이는 공격자가 서버 접근 권한이 있을 경우 다른 데이터베이스 시스템을 무단으로 접속하고 조작할 수 있음을 의미합니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-8569 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 처리할 때 입력값 검증이 미흡하여 발생하는 권한 상승 취약점입니다. 공격자는 이 XSS 취약점을 악용하여 서버의 권한을 탈취하거나 사용자 세션을 가로챌 수 있습니다.
|
2017-07-11 | 2026-06-17 01:26 |
| CVE-2017-8590 | HIGH | 8.8 | Windows 10 |
Windows 공통 로그 파일 시스템(CLFS) 드라이버의 메모리 객체 처리 부적절로 인한 권한 상승 취약점으로, 로컬 접근 가능한 공격자가 커널 권한으로 임의 코드 실행 가능합니다. Windows 7, Server 2008/2012, Windows 8.1, Windows 10 및 Windows Server 2016의 여러 버전에 영향을 미칩니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8527 | HIGH | 8.8 | Windows 10 |
Windows의 그래픽 컴포넌트가 메모리의 객체를 부정확하게 처리하여 원격 공격자가 특수하게 만든 콘텐츠를 통해 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. Windows Server 2008부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8528 | HIGH | 8.8 | Windows 10 |
Windows Uniscribe 컴포넌트의 메모리 처리 결함으로 인한 원격 코드 실행 취약점입니다. 공격자가 특별히 제작된 문서나 웹 콘텐츠를 통해 시스템 권한으로 임의 코드를 실행할 수 있습니다. 영향받는 시스템은 여러 버전의 Windows 운영체제 및 Microsoft Office입니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8509 | HIGH | 8.8 | Microsoft Office |
Microsoft Office가 메모리 내의 객체를 적절하게 처리하지 못하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2017-06-15 | 2026-10-15 16:17 |
| CVE-2017-8512 | HIGH | 8.8 | Microsoft Office |
Microsoft Office가 메모리 내 객체를 적절하게 처리하지 못하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2017-06-15 | 2026-10-15 17:17 |
| CVE-2017-0283 | HIGH | 8.8 | Windows 10 |
Windows Uniscribe 컴포넌트의 메모리 객체 처리 결함으로 인한 원격 코드 실행 취약점. 특수 제작된 문서를 통해 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-6682 | HIGH | 8.8 | Apache Tomcat |
Cisco Elastic Services Controllers의 ConfD CLI에 있는 입력 검증 취약점으로, 인증된 원격 공격자가 시스템에서 Linux tomcat 사용자 권한으로 임의의 명령어를 실행할 수 있습니다. 공격 성공 시 시스템 제어권이 완전히 탈취될 수 있습니다.
|
2017-06-13 | 2026-06-17 01:22 |
| CVE-2017-6683 | HIGH | 8.8 | Apache Tomcat |
Cisco Elastic Services Controllers의 esc_listener.py 스크립트에서 인증된 원격 공격자가 Authentication Request 처리 과정의 입력 검증 부재로 인해 tomcat 사용자 권한으로 임의의 명령을 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2017-06-13 | 2026-06-17 01:22 |
| CVE-2017-9462 | HIGH | 8.8 | Python |
Mercurial 4.1.3 이전 버전에서 'hg serve --stdio' 명령이 --debugger를 저장소 이름으로 인식하여 Python 디버거를 활성화하는 취약점입니다. 원격 인증 사용자가 이를 악용하여 서버에서 임의의 코드를 실행할 수 있으며, 완전한 시스템 제어 권한을 획득할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2017-9442 | HIGH | 8.8 | PHP |
BigTree CMS 4.2.18 이하에서 인증된 사용자가 PHP 웹셸을 포함한 악의적인 패키지를 업로드하여 ZIP 파일 추출 시 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 개발자 패키지/확장 설치 모듈의 부적절한 입력 검증으로 인해 cache/package/xxx/yyy.php 같은 경로에 악성 파일이 저장될 수 있습니다.
|
2017-06-05 | 2026-05-13 00:24 |
| CVE-2017-9443 | HIGH | 8.8 | PHP |
BigTree CMS 4.2.18 이하에서 업로드된 패키지의 manifest.json 파일 내 tables 객체를 통해 인증된 사용자가 SQL injection 공격을 수행할 수 있습니다. 패키지/확장자 설치 프로세스에서 입력값을 제대로 검증하지 않아 데이터베이스 조작이 가능합니다.
|
2017-06-05 | 2026-05-13 00:24 |
| CVE-2017-8386 | HIGH | 8.8 | Git |
git-shell이 대시(-)로 시작하는 저장소 이름을 부적절하게 처리하여 원격 인증된 사용자가 권한을 상승시킬 수 있는 취약점입니다. 공격자는 특수 문자로 시작하는 저장소명을 통해 시스템 명령어를 실행할 수 있습니다.
|
2017-06-01 | 2026-05-13 00:24 |
| CVE-2017-8402 | HIGH | 8.8 | PHP |
PivotX 2.3.11에서 원격 인증 사용자가 .htaccess 파일을 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 불충분한 파일 확장자 검증으로 인해 웹 서버 설정을 조작하고 코드 실행이 가능합니다.
|
2017-05-31 | 2026-05-13 00:24 |
| CVE-2014-0225 | HIGH | 8.8 | Spring Framework |
Spring Framework 4.0.0-4.0.4, 3.0.0-3.2.8 등에서 사용자 제공 XML 문서 처리 시 DTD 선언의 URI 참조 해석이 기본값으로 비활성화되지 않아 XXE 공격을 허용합니다. 공격자는 악의적인 XML을 통해 시스템 파일을 유출하거나 서비스를 거부시킬 수 있습니다.
|
2017-05-25 | 2026-06-17 00:02 |
| CVE-2016-4977 | HIGH | 8.8 | Spring Security |
Spring Security OAuth의 whitelabel 뷰에서 response_type 파라미터가 Spring SpEL(Expression Language)로 처리되는 취약점입니다. 공격자가 악의적으로 crafted된 response_type 값을 전달하면 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2017-05-25 | 2026-06-17 00:48 |
| CVE-2017-6984 | HIGH | 8.8 | Windows 10 |
Apple의 WebKit 컴포넌트 취약점으로 iOS, Safari, iTunes, tvOS에 영향을 미칩니다. 원격 공격자가 조작된 웹사이트를 통해 임의의 코드를 실행하거나 메모리 손상으로 인한 애플리케이션 크래시를 유발할 수 있습니다.
|
2017-05-22 | 2026-05-13 00:24 |
| CVE-2017-2530 | HIGH | 8.8 | Windows 10 |
특정 Apple 제품의 WebKit 컴포넌트에서 발견된 메모리 손상 취약점으로, 세밀하게 제작된 웹사이트를 통해 원격 공격자가 임의의 코드를 실행하거나 애플리케이션 충돌을 유발할 수 있습니다.
|
2017-05-22 | 2026-05-13 00:24 |
| CVE-2017-9080 | HIGH | 8.8 | PHP |
PlaySMS 1.4의 sendfromfile.php 파일 업로드 기능에서 파일 유형 검증이 부족하여, 공격자가 .php 확장자의 악성 파일을 업로드할 수 있다. 업로드된 PHP 파일의 코드가 서버에서 실행되어 원격 코드 실행이 가능하며, 시스템 전체가 침해될 수 있다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-8928 | HIGH | 8.8 | Docker |
mailcow 0.14 버전 및 dockerized 환경에서 발견된 CSRF(Cross-Site Request Forgery) 취약점입니다. 공격자가 악의적인 웹사이트 또는 이메일을 통해 사용자가 의도하지 않은 작업(사용자 생성, 설정 변경 등)을 mailcow 관리 인터페이스에서 수행하도록 유도할 수 있습니다. CSRF 토큰 검증이 부족하여 높은 심각도(CVSS 8.8)로 평가됩니다.
|
2017-05-14 | 2026-06-17 01:27 |
| CVE-2016-4876 | HIGH | 8.8 | PHP |
baserCMS 3.0.10 이전 버전의 교차 사이트 요청 위조(CSRF) 취약점으로, 공격자가 관리자의 인증을 탈취하여 임의의 PHP 코드를 실행할 수 있습니다. 부적절한 CSRF 토큰 검증으로 인해 발생하는 심각한 보안 결함입니다.
|
2017-05-12 | 2026-05-13 00:24 |