| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3835 | HIGH | 8.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 스폰서 포털에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 이 취약점을 악용하여 다른 사용자의 공지사항에 접근할 수 있습니다.
|
2017-02-22 | 2026-06-17 01:19 |
| CVE-2016-9315 | HIGH | 8.8 | Cisco Email Security Appliance |
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5-SP2 이전 버전의 updateaccountadministration 서블릿에서 발견된 권한 상승 취약점입니다. 인증된 최소 권한 사용자가 마스터 관리자 암호를 변경하거나 새로운 관리자 계정을 추가할 수 있으며, Version 6.5 CP 1737에서 해결되었습니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2017-3807 | HIGH | 8.8 | Cisco Email Security Appliance |
Cisco ASA의 CIFS 코드에서 사용자 입력 검증 부족으로 인한 힙 오버플로우 취약점입니다. 인증된 공격자가 특정 URL을 전송하여 시스템 재로드 또는 원격 코드 실행을 유발할 수 있습니다.
|
2017-02-09 | 2026-05-13 00:24 |
| CVE-2016-5727 | HIGH | 8.8 | PHP |
Simple Machines Forum (SMF) 2.1의 LogInOut.php에서 foreach 루프 내 사용자 입력 변수를 통해 PHP 객체 주입(Object Injection) 취약점이 발생합니다. 원격 공격자가 직렬화된 악의적인 객체를 전송하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-02-09 | 2026-05-13 00:24 |
| CVE-2015-8832 | HIGH | 8.8 | PHP |
Dotclear 2.8.2 이전 버전의 파일 업로드 필터 우회 취약점입니다. 불완전한 확장자 블랙리스트로 인해 .pht, .phps, .phtml 확장자의 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다. 인증된 사용자가 미디어 항목 관리 및 엔트리/댓글 관리 권한을 가진 경우 공격이 가능합니다.
|
2017-02-09 | 2026-05-13 00:24 |
| CVE-2016-2539 | HIGH | 8.8 | PHP |
ATutor 2.2.2 이전 버전의 install_modules.php에 CSRF 취약점이 존재하여 공격자가 사용자의 인증을 탈취하고 악의적인 zip 파일을 통해 임의의 파일을 업로드 및 PHP 코드를 실행할 수 있습니다. 사용자가 인지하지 못한 상태에서 모듈 설치 요청을 유도하여 서버 완전 장악이 가능합니다.
|
2017-02-07 | 2026-05-13 00:24 |
| CVE-2017-3823 | HIGH | 8.8 | Windows 10 |
Cisco WebEx 브라우저 확장의 API 응답 파서에 있는 설계 결함으로 인해 원격 공격자가 감염된 브라우저의 권한으로 임의 코드를 실행할 수 있습니다. Windows에서 실행 중인 WebEx Meetings Server 및 WebEx Centers의 브라우저 확장에 영향을 미치며, 공격자가 제공한 링크를 클릭하도록 사용자를 속일 때 악용될 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-4340 | HIGH | 8.8 | Git |
GitLab의 impersonate 기능에서 발견된 권한 상승 취약점으로, 인증된 사용자가 다른 사용자로 로그인할 수 있습니다. 이를 통해 무단 접근 및 데이터 탈취가 가능합니다.
|
2017-01-23 | 2026-05-13 00:24 |
| CVE-2016-7793 | HIGH | 8.8 | Git |
sociomantic-tsunami git-hub 0.10.3 이전 버전에서 조작된 저장소 URL을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. URL 입력값 검증 부족으로 인해 악의적인 repository URL이 처리될 때 시스템 명령이 실행될 수 있습니다.
|
2017-01-19 | 2026-05-13 00:24 |
| CVE-2016-7998 | HIGH | 8.8 | PHP |
SPIP 템플릿 컴파일러의 취약점으로 원격 인증 사용자가 조작된 INCLUDE/INCLURE 태그가 포함된 HTML 파일을 업로드한 후 valider_xml 액션으로 접근하여 임의의 PHP 코드를 실행할 수 있습니다. SPIP 3.1.2 이전 모든 버전에서 발생합니다.
|
2017-01-18 | 2026-05-13 00:24 |
| CVE-2016-7980 | HIGH | 8.8 | PHP |
SPIP 3.1.2 및 그 이전 버전의 ecrire/exec/valider_xml.php에 있는 CSRF 취약점으로, 원격 공격자가 조작된 요청을 통해 관리자 인증을 탈취하여 로컬 파일의 XML 유효성 검사기를 실행할 수 있습니다. CVE-2016-7998과 결합하면 임의의 PHP 코드 실행이 가능합니다.
|
2017-01-18 | 2026-05-13 00:24 |
| CVE-2017-5520 | HIGH | 8.8 | PHP |
GeniXCMS 0.0.8 이하의 미디어 이름 변경 기능이 .php6, .php7, .phtml 등의 대체 PHP 확장자를 검증 우회 대상으로 미처 검사하지 않는 취약점입니다. 공격자는 이를 이용해 업로드된 파일을 이러한 확장자로 변경하여 서버에서 PHP 코드를 실행할 수 있습니다.
|
2017-01-17 | 2026-05-13 00:24 |
| CVE-2016-5851 | HIGH | 8.8 | Python |
python-docx 0.8.6 이전 버전에서 XML 외부 엔티티(XXE) 공격 취약점이 존재합니다. 공격자가 특수 제작된 문서를 통해 XXE 페이로드를 주입하여 임의의 XML 외부 엔티티를 처리하도록 할 수 있습니다. 이를 통해 민감한 파일 정보 유출이나 서비스 거부 공격이 가능합니다.
|
2016-12-21 | 2026-05-06 22:30 |
| CVE-2016-6619 | HIGH | 8.8 | PHP |
phpMyAdmin의 사용자 인터페이스 선호도 기능에서 발견된 SQL injection 취약점입니다. 제어 사용자 계정에 대해 SQL injection 공격을 실행할 수 있으며, 영향받는 모든 버전에서 공격 가능합니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6609 | HIGH | 8.8 | PHP |
phpMyAdmin의 배열 내보내기 기능에서 특수하게 조작된 데이터베이스 이름을 사용하여 임의의 PHP 명령어를 원격 실행할 수 있는 취약점입니다. 4.6.x, 4.4.x, 4.0.x 버전의 특정 범위가 영향을 받으며 공격자는 시스템 제어권을 획득할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2015-8968 | HIGH | 8.8 | Git |
git-fastclone 1.0.1 이전 버전에서 .gitmodules 파일을 통한 임의의 셸 명령 실행 취약점이 존재합니다. 공격자가 제어하는 저장소로부터 재귀적 클론을 수행하도록 사용자를 유도하거나 암호화되지 않은 git 클론을 중간자 공격으로 가로챌 수 있으면, 임의의 셸 명령을 실행할 수 있습니다.
|
2016-11-03 | 2026-05-06 22:30 |
| CVE-2016-5767 | HIGH | 8.8 | PHP |
libgd의 gdImageCreate 함수에서 정수 오버플로우 취약점이 발생합니다. PHP 5.5.37, 5.6.23, 7.0.8 이전 버전에서 악의적인 이미지 크기로 힙 버퍼 오버플로우를 유발할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5766 | HIGH | 8.8 | PHP |
GD Graphics Library (libgd)의 _gd2GetHeader 함수에서 정수 오버플로우 취약점이 발생합니다. 악의적으로 조작된 이미지 파일의 청크 크기 정보를 처리할 때 힙 버퍼 오버플로우가 발생하여 애플리케이션 충돌이나 임의 코드 실행이 가능합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-6297 | HIGH | 8.8 | PHP |
PHP의 zip:// 스트림 래퍼에서 정수 오버플로우 취약점이 발생하여 원격 공격자가 특정 zip:// URL을 통해 스택 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-0635 | HIGH | 8.8 | MySQL |
Oracle의 여러 엔터프라이즈 제품(Enterprise Manager, Retail, Primavera, Financial Services 등)에 영향을 미치는 원격 인증 취약점입니다. 인증된 공격자가 기밀성, 무결성, 가용성을 침해할 수 있으며, 상세 정보는 공개되지 않았습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3738 | HIGH | 8.8 | Docker |
Red Hat OpenShift Enterprise 3.2의 STI(Source-to-Image) 빌드 기능이 Docker 소켓 접근을 충분히 제한하지 못해, 인증된 사용자가 build-pod을 통해 Docker 소켓에 접근하고 컨테이너 호스트의 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 클러스터 전체를 제어할 수 있습니다.
|
2016-06-08 | 2026-06-17 00:46 |
| CVE-2016-4343 | HIGH | 8.8 | PHP |
PHP의 phar 확장에서 TAR 아카이브의 특수한 형식의 파일(zero-size ././@LongLink)을 처리할 때 메모리 초기화 오류가 발생합니다. 이를 통해 원격 공격자가 서비스 거부를 유발하거나 임의의 코드 실행이 가능할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4342 | HIGH | 8.8 | PHP |
PHP의 phar 확장 모듈에서 영 길이의 비압축 데이터를 부정확하게 처리하여 발생하는 취약점입니다. 공격자가 악의적으로 조작한 TAR, ZIP, PHAR 아카이브를 통해 힙 메모리 손상을 유발하거나 예측 불가능한 영향을 미칠 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-0183 | HIGH | 8.8 | SharePoint |
Microsoft Office 2010 SP2 및 관련 서비스의 Windows 글꼴 라이브러리에서 발생하는 취약점입니다. 공격자가 조작된 글꼴이 포함된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-05-11 | 2026-06-17 00:37 |
| CVE-2016-3105 | HIGH | 8.8 | Git |
Mercurial의 convert 확장 기능에서 특수하게 조작된 git 저장소 이름을 통해 임의의 코드 실행을 허용하는 취약점입니다. 공격자가 악의적인 저장소 이름으로 코드를 실행할 수 있으며, 3.8 버전 이전의 Mercurial이 영향을 받습니다.
|
2016-05-09 | 2026-05-06 22:30 |
| CVE-2016-3069 | HIGH | 8.8 | Git |
Mercurial 3.7.3 이전 버전에서 Git 저장소 변환 시 특별히 조작된 저장소 이름을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 저장소 이름의 유효성 검증 부재로 인해 코드 실행이 가능합니다.
|
2016-04-13 | 2026-05-06 22:30 |
| CVE-2016-3068 | HIGH | 8.8 | Git |
3.7.3 이전의 Mercurial에서 서브리포지토리 클론 시 조작된 git ext:: URL을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이다. 특별히 제작된 리포지토리를 클론하면 공격자의 시스템에서 악의적인 명령이 자동으로 실행될 수 있다.
|
2016-04-13 | 2026-05-06 22:30 |
| CVE-2016-1235 | HIGH | 8.8 | OpenSSH |
OAR 2.5.7 이전 버전의 oarsh 스크립트에서 OpenSSH 옵션 검증 부재로 인해 원격 인증 사용자가 민감한 정보를 열람하거나 권한 상승이 가능한 취약점입니다. 악의적인 OpenSSH 옵션을 주입하여 보안 정책을 우회할 수 있습니다.
|
2016-04-11 | 2026-05-06 22:30 |
| CVE-2016-0792 | HIGH | 8.8 | Jenkins |
Jenkins 1.650 이전, LTS 1.642.2 이전 버전의 API 엔드포인트에서 XStream 직렬화 취약점을 통해 인증된 공격자가 XML 파일의 악성 직렬화 데이터를 전송하여 임의의 코드를 원격 실행할 수 있습니다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2016-0714 | HIGH | 8.8 | Apache Tomcat |
Apache Tomcat 6.x, 7.x, 8.x, 9.x의 세션 지속성 구현에서 세션 속성을 부적절하게 처리하는 결함입니다. 인증된 원격 사용자가 조작된 객체를 세션에 주입하여 SecurityManager 제한을 우회하고 특권 컨텍스트에서 임의 코드를 실행할 수 있습니다.
|
2016-02-25 | 2026-10-15 16:17 |