| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-7537 | HIGH | 8.8 | Jenkins |
Jenkins 1.640 이전 및 LTS 1.625.2 이전 버전에서 HTTP GET 메서드를 통한 CSRF 취약점으로 인해 원격 공격자가 관리자의 세션을 탈취하고 권한 있는 요청을 실행할 수 있습니다. 이를 통해 시스템 설정 변경, 플러그인 설치, 빌드 실행 등 관리자 권한 기반의 모든 작업 수행 가능합니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2015-7538 | HIGH | 8.8 | Jenkins |
Jenkins 1.640 이전 버전과 LTS 1.625.2 이전 버전에서 CSRF(교차 사이트 요청 위조) 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 CSRF 필터를 무시하고 무단 작업을 수행할 수 있습니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2016-2049 | HIGH | 8.8 | PHP |
JanRain PHP OpenID 라이브러리의 examples/consumer/common.php에서 openid.realm 파라미터를 SERVER_NAME과 부적절하게 검증하여, 공격자가 조작된 HTTP Host 헤더로 임의 사용자의 인증을 탈취할 수 있습니다.
|
2016-02-01 | 2026-05-06 22:30 |
| CVE-2014-6278 | HIGH | 8.8 | Apache HTTP Server |
GNU Bash 4.3 이하에서 환경 변수의 함수 정의를 부정확하게 파싱하여 원격 공격자가 임의 코드를 실행할 수 있는 취약점입니다. OpenSSH, Apache HTTP Server, DHCP 클라이언트 등 권한 경계를 넘어 Bash를 실행하는 모든 상황에서 악용 가능합니다.
|
2014-09-30 | 2026-06-17 00:12 |
| CVE-2013-0643 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Windows, Mac OS X, Linux용 Adobe Flash Player의 Firefox 샌드박스에서 권한 제한이 제대로 이루어지지 않는 취약점입니다. 공격자가 조작된 SWF 콘텐츠를 통해 원격에서 임의의 코드를 실행할 수 있으며, 2013년 2월에 실제로 악용된 사례가 있습니다.
|
2013-02-27 | 2026-06-16 23:49 |
| CVE-2012-1856 | HIGH | 8.8 | Microsoft Office |
Microsoft Office 및 SQL Server 등 다양한 제품의 MSCOMCTL.OCX 파일 내 TabStrip ActiveX 컨트롤에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 문서나 웹 페이지를 통해 시스템 상태를 손상시켜 임의의 코드를 실행할 수 있습니다.
|
2012-08-15 | 2026-06-16 23:40 |
| CVE-2011-3191 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.1 이전 버전의 CIFSFindNext 함수에서 정수 부호 오류(Integer signedness error)가 발생합니다. 원격 CIFS 서버가 디렉토리 읽기 요청에 대해 큰 길이 값을 응답할 경우, 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발하거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2012-05-24 | 2026-06-16 23:32 |
| CVE-2012-0158 | HIGH | 8.8 | Microsoft Office |
Microsoft Office, SQL Server, Visual Basic 등 다양한 제품의 MSCOMCTL.OCX 파일 내 ActiveX 컨트롤에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 웹사이트, Office 문서 또는 RTF 파일을 통해 시스템 상태를 손상시켜 임의의 코드를 실행할 수 있습니다.
|
2012-04-10 | 2026-06-16 23:36 |
| CVE-2011-0627 | HIGH | 8.8 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 발생하는 취약점입니다. 악의적으로 제작된 Flash 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-05-13 | 2026-06-23 16:16 |
| CVE-2011-0611 | HIGH | 8.8 | Android OS |
Adobe Flash Player 및 Adobe Reader/Acrobat의 특정 버전에서 발생하는 취약점으로, 조작된 Flash 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 2011년 4월에 실제 공격에 악용된 사례가 확인되었습니다.
|
2011-04-13 | 2026-06-16 23:27 |
| CVE-2010-1871 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
JBoss Enterprise Application Platform 4.3.0에서 사용되는 JBoss Seam 2의 입력값 검증 미흡으로 인해 발생합니다. 공격자가 조작된 URL을 통해 JBoss Expression Language(EL)를 실행함으로써 원격에서 임의의 코드를 실행할 수 있습니다. 단, 이 취약점은 Java Security Manager가 적절히 설정되지 않은 경우에만 유효합니다.
|
2010-08-05 | 2026-06-16 23:19 |
| CVE-2010-0249 | HIGH | 8.8 | Windows Server |
Microsoft Internet Explorer 6, 7, 8의 메모리 관리 결함으로 인한 use-after-free 취약점입니다. 악의적인 HTML 객체를 처리할 때 삭제된 메모리에 접근하여 임의 코드 실행이 가능하며, 2009-2010년 Operation Aurora 공격에 악용되었습니다.
|
2010-01-15 | 2026-05-21 12:57 |
| CVE-2009-2493 | HIGH | 8.8 | Visual Studio |
Microsoft의 Active Template Library(ATL)에서 OleLoadFromStream 함수가 데이터 스트림으로부터 객체 인스턴스화 시 적절한 제한을 하지 않는 취약점입니다. 악의적인 HTML 문서에 포함된 ATL 구성요소를 통해 원격 공격자가 임의의 코드를 실행할 수 있으며, 보안 정책 우회가 가능합니다.
|
2009-07-29 | 2026-06-16 23:09 |
| CVE-2009-0901 | HIGH | 8.8 | Visual Studio |
ATL의 VariantClear 함수가 초기화되지 않은 VARIANT 구조체에 호출되는 취약점입니다. 원격 공격자가 악의적으로 조작된 스트림 데이터를 ATL 컴포넌트나 컨트롤에 전송하여 임의의 코드를 원격으로 실행할 수 있습니다.
|
2009-07-29 | 2026-06-16 23:06 |
| CVE-2009-1537 | HIGH | 8.8 | Windows Server |
DirectShow의 QuickTime Movie Parser Filter에서 발견된 취약점으로, 악의적인 QuickTime 파일을 통해 원격 코드 실행이 가능합니다. Windows 2000 SP4, Windows XP SP2/SP3, Windows Server 2003 SP2의 DirectX 7.0~9.0c 버전이 영향받으며, 2009년 5월 실제 공격에 악용되었습니다.
|
2009-05-29 | 2026-05-21 12:57 |
| CVE-2009-0556 | HIGH | 8.8 | Microsoft Office |
Microsoft Office PowerPoint의 특정 버전에서 OutlineTextRefAtom 내의 잘못된 인덱스 값을 처리할 때 메모리 손상이 발생하는 취약점입니다. 공격자가 조작된 PowerPoint 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-04-03 | 2026-06-16 23:05 |
| CVE-2009-0238 | HIGH | 8.8 | Microsoft Office |
Microsoft Excel의 여러 버전에서 발생하는 취약점으로, 조작된 엑셀 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 잘못된 객체에 대한 액세스 시도를 유발하여 발생하며, 2009년 Trojan.Mdropper.AC와 같은 악성코드 유포에 실제로 악용되었습니다.
|
2009-02-25 | 2026-06-16 23:04 |
| CVE-2007-0671 | HIGH | 8.8 | Microsoft Office |
Microsoft Excel 2000, XP, 2003 및 Mac용 2004 버전 등에서 발생하는 지정되지 않은 취약점입니다. 공격자가 특수한 공격 벡터를 통해 원격에서 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-06-16 22:36 |
| CVE-2006-5014 | HIGH | 8.8 | MySQL |
cPanel 10.9.0 이전 버전의 mysqladmin과 hooksadmin에서 미지정 취약점을 통해 원격 인증 사용자가 시스템 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 서버 관리 기능에 대한 완전한 제어권을 획득할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-2492 | HIGH | 8.8 | Microsoft Office |
Microsoft Word의 버퍼 오버플로 취약점으로 인해 공격자가 악성 객체 포인터를 사용하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 Office 2000 SP3, Office XP SP3, Office 2003 SP1/SP2 및 2006년까지의 Microsoft Works 제품군에서 발생합니다.
|
2006-05-20 | 2026-06-16 22:25 |
| CVE-2004-1842 | HIGH | 8.8 | PHP |
PHP-Nuke 6.x부터 7.1.0 버전의 CSRF 취약점으로, img 태그를 통해 악의적인 admin.php URL을 삽입하여 관리자 인증을 우회할 수 있습니다. 공격자는 사용자가 모르는 사이에 관리자 권한을 탈취할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2001-1471 | HIGH | 8.8 | PHP |
phpBB 1.4.0 이전 버전의 prefs.php에서 원격 인증된 사용자가 잘못된 언어 설정값을 통해 PHP 코드를 임의로 실행할 수 있는 취약점입니다. 초기화되지 않은 변수가 eval() 함수에서 사용되어 공격자의 악의적인 코드가 실행될 수 있습니다.
|
2001-07-31 | 2026-06-16 21:56 |
| CVE-2026-94606 | HIGH | 8.9 | IBM Verify Identity Access |
오픈소스 ID 제공업체인 authentik의 이메일 인증기 등록 과정에서 보안 결함이 발견되었습니다. 공격자가 대상 사용자의 비밀번호를 알고 있다면, 인증 과정 중 수신 이메일 주소를 공격자의 주소로 변경하여 인증 코드를 탈취하고 해당 계정의 이메일 인증 수단을 등록할 수 있습니다. 이로 인해 공격자는 대상 사용자의 세션을 획득하고 SSO 애플리케이션에 접근할 수 있게 됩니다.
|
2026-09-24 | 2026-10-05 16:17 |
| CVE-2026-57858 | HIGH | 8.9 | Oracle Java SE |
Cal.com Cal.diy 2.1.1부터 6.2.0 버전의 BookingPageTagManager 컴포넌트에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 이벤트 소유자가 분석 추적 ID에 악성 값을 입력하면 이스케이프 없이 저장되어, 해당 공개 예약 페이지를 방문하는 모든 사용자의 브라우저에서 임의의 JavaScript가 실행됩니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-58154 | HIGH | 8.9 | Apache HTTP Server |
Apache Traffic Server가 MIME 및 HTTP 헤더를 파싱하는 과정에서 경계 외 쓰기(out of bounds write) 또는 정수 오버플로(integer overflow)가 발생할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 서비스 거부(DoS)나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-29 | 2026-10-01 17:17 |
| CVE-2026-15416 | HIGH | 8.9 | Git |
Red Hat OpenShift GitOps에서 사용하는 Argo CD의 repo-server에 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 결함이 발견되었습니다. 특정 조건 하에서 공격자는 캐시된 데이터를 조작하여 관리되는 쿠버네티스 클러스스에 악성 리소스를 배포함으로써 클러스터 전체를 장악할 수 있습니다.
|
2026-07-14 | 2026-08-11 01:17 |
| CVE-2026-52798 | HIGH | 8.9 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 미만 버전에서 발생하는 저장형 XSS 취약점입니다. .ipynb 파일 미리보기 시 클라이언트 측에서 마크다운 렌더링 과정 중 sanitization이 누락되어, 공격자가 삽입한 javascript: 스킴을 포함한 링크가 실행될 수 있습니다.
|
2026-06-24 | 2026-06-25 18:16 |
| CVE-2026-43984 | HIGH | 8.9 | Python |
Tautulli 2.17.1 미만 버전에서 인증된 사용자(게스트 포함)가 로그 파일에 악성 스크립트를 삽입할 수 있는 저장형 XSS 취약점이 존재합니다. 공격자가 조작한 문자열이 로그에 기록되면, 관리자가 로그 뷰어를 열 때 해당 스크립트가 관리자의 브라우저에서 실행될 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-5787 | HIGH | 8.9 | Ivanti Sentry |
Ivanti EPMM의 부적절한 인증서 검증 취약점으로 인해 원격의 인증되지 않은 공격자가 등록된 Sentry 호스트로 사칭할 수 있습니다. 이를 통해 공격자는 CA 서명이 된 유효한 클라이언트 인증서를 획득할 수 있습니다.
|
2026-05-07 | 2026-10-26 00:10 |
| CVE-2026-5921 | HIGH | 8.9 | Git |
GitHub Enterprise Server의 notebook rendering 서비스에서 HTTP redirect를 검증하지 않아 발생하는 SSRF 취약점으로, Private mode가 비활성화된 경우 내부 서비스의 민감한 환경 변수를 timing side-channel 공격으로 추출할 수 있습니다.
|
2026-04-21 | 2026-04-28 20:43 |