| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40487 | HIGH | 8.9 | Nginx |
Postiz 2.21.6 이전 버전에서 Content-Type 헤더 스푸핑을 이용한 파일 업로드 검증 우회 취약점으로, 인증된 사용자가 HTML, SVG 등 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일이 nginx에서 원본 확장자 기반으로 제공되면서 저장형 XSS(Stored XSS)가 발생하여 다른 사용자의 세션 탈취 및 계정 완전 탈취가 가능합니다.
|
2026-04-18 | 2026-06-17 10:45 |
| CVE-2025-55145 | HIGH | 8.9 | Ivanti Connect Secure |
Ivanti Connect Secure, Policy Secure, ZTA Gateway 및 Neurons for Secure Access 제품군에서 인증 누락 취약점이 발견되었습니다. 인증된 원격 공격자가 기존의 HTML5 연결을 가로챌 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2024-28872 | HIGH | 8.9 | Azure Monitor Agent |
TLS 인증서 검증 코드의 결함으로 인해 공격자가 Stork 서버로부터 인증서를 획득하여 Stork 에이전트에 연결할 수 있습니다. 이를 통해 연결이 성립되면 공격자는 모니터링 중인 서비스(Kea 또는 BIND 9)에 악성 명령을 전송하여 데이터 유출이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-07-11 | 2026-06-17 07:21 |
| CVE-2023-29508 | HIGH | 8.9 | Spring Data Commons |
XWiki Commons 라이브러리에서 발생하는 저장형 XSS 취약점입니다. 스크립트 권한이 없는 사용자가 Live Data 매크로를 사용하여, 페이지의 마지막 작성자가 스크립트 권한을 가진 경우 악성 스크립트를 삽입할 수 있습니다.
|
2023-04-16 | 2026-06-17 05:50 |
| CVE-2021-21388 | HIGH | 8.9 | Node.js |
node.js용 시스템 정보 라이브러리인 systeminformation의 5.6.4 미만 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 이 문제는 사용자 입력값에 대한 매개변수 검증 미흡으로 인해 발생하며, 최신 버전으로 업데이트하여 해결할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:35 |
| CVE-2015-4544 | HIGH | 9.0 | IBM Security Verify Access |
EMC Documentum Content Server 7.1P20 및 7.2.x(7.2P04 미만) 버전에서 dm_job 객체에 대한 권한 검증이 제대로 이루어지지 않는 취약점입니다. 인증된 원격 사용자가 조작된 객체 작업을 통해 슈퍼유저(superuser) 권한을 획득할 수 있습니다.
|
2015-09-04 | 2026-06-17 00:27 |
| CVE-2014-8770 | HIGH | 9.0 | PHP |
Magento Community Edition의 MAGMI (Magento Mass Importer) 플러그인 0.7.17a 이하 버전에서 magmi/web/magmi.php 파일에 제한되지 않은 파일 업로드 취약점이 존재합니다. 원격 인증된 사용자가 PHP 파일이 포함된 ZIP 파일을 업로드한 후 magmi/plugins/ 디렉토리를 통해 직접 접근하여 임의의 코드를 실행할 수 있습니다.
|
2014-11-13 | 2026-05-06 22:30 |
| CVE-2014-3333 | HIGH | 9.0 | Cisco Unity Connection |
Cisco Unity Connection 9.1(1) 및 9.1(2) 버전의 서버에서 인증된 원격 사용자가 HTTP 인터셉트 공격을 통해 권한을 획득할 수 있는 취약점입니다. 공격자는 웹 서버 사용자 계정의 권한으로 내부 파일을 읽어 관리자 권한을 탈취할 수 있습니다.
|
2014-08-11 | 2026-06-17 00:08 |
| CVE-2014-0251 | HIGH | 9.0 | SharePoint |
Microsoft SharePoint 및 관련 제품군에서 발생하는 취약점으로, 인증된 원격 사용자가 조작된 페이지 콘텐츠를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 'SharePoint Page Content Vulnerability'로 알려져 있습니다.
|
2014-05-14 | 2026-06-17 00:02 |
| CVE-2013-6990 | HIGH | 9.0 | FortiAuthenticator |
FortiGuard FortiAuthenticator 3.0 미만 버전에서 원격 관리자가 명령줄 인터페이스(CLI)를 통해 권한을 획득할 수 있는 취약점이 존재합니다. 이 취약점을 악용하면 공격자가 시스템에 대한 높은 수준의 제어권을 얻을 수 있습니다.
|
2014-04-30 | 2026-06-17 00:01 |
| CVE-2012-3163 | HIGH | 9.0 | MySQL |
Oracle MySQL 5.1.64 이하 및 5.5.26 이하 버전의 Information Schema 관련 취약점으로, 원격 인증된 사용자가 데이터 유출, 변조, 삭제 등의 공격을 수행할 수 있습니다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-0366 | HIGH | 9.0 | Cisco Unity Connection |
Cisco Unity Connection 7.1.3b(Su2) 이전 버전에서 발생하는 취약점입니다. 인증된 원격 사용자가 Help Desk Administrator 권한을 악용하여 관리자 비밀번호를 변경할 수 있습니다.
|
2012-03-01 | 2026-06-16 23:37 |
| CVE-2010-4675 | HIGH | 9.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 장비의 소프트웨어 버전 8.2(3) 미만에서 TELNET 연결 허용 인터페이스를 제대로 판별하지 못하는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 보안 수준이 가장 낮은 인터페이스를 이용하여 의도된 접근 제한을 우회할 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-3009 | HIGH | 9.0 | NVIDIA vGPU Guest Driver for Linux |
HP System Management Homepage(SMH) Linux 6.0 및 6.1 버전에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 민감한 정보를 탈취하거나 루트 권한을 획득할 수 있습니다.
|
2010-09-15 | 2026-06-16 23:21 |
| CVE-2010-1929 | HIGH | 9.0 | Apache Tomcat |
Novell iManager의 Tomcat 웹 서버 내 jclient.dll에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 사용자가 EnteredClassID 또는 NewClassName 파라미터를 통해 임의의 코드를 실행할 수 있습니다.
|
2010-06-28 | 2026-06-16 23:19 |
| CVE-2009-2509 | HIGH | 9.0 | Spring Web Services |
Microsoft Windows Server 2003 및 2008의 ADFS에서 HTTP 요청 헤더를 적절히 검증하지 않아 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 IIS 웹 서버에서 임의의 코드를 실행할 수 있습니다.
|
2009-12-09 | 2026-06-16 23:09 |
| CVE-2009-3250 | HIGH | 9.0 | Apache HTTP Server |
vtiger CRM 5.0.4의 메일 작성 기능에서 첨부파일 이름 처리 취약점으로, Apache 서버 구성에 따라 .php, .php., .php/ 확장자를 이용해 악의적인 코드를 업로드하고 실행할 수 있다. 인증된 사용자가 이메일 첨부파일을 통해 서버의 storage/ 경로에 임의의 PHP 파일을 업로드하면 직접 접근이 가능해진다.
|
2009-09-18 | 2026-06-16 23:11 |
| CVE-2008-6954 | HIGH | 9.0 | Python |
Cobbler 1.2.9 이전 버전의 웹 인터페이스에서 인증된 사용자가 Cheetah 템플릿 편집을 통해 임의의 Python 모듈을 import하여 cobblerd 프로세스에서 코드 실행이 가능한 취약점입니다. 템플릿 처리 시 입력 검증 부족으로 발생합니다.
|
2009-08-12 | 2026-06-16 23:03 |
| CVE-2008-6709 | HIGH | 9.0 | Spring Data REST |
Avaya Communication Manager 3.1.x와 함께 사용되는 Avaya SIP Enablement Services (SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 로컬 데이터 조회 또는 복구 매개변수 설정과 관련된 알려지지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2009-04-10 | 2026-06-16 23:02 |
| CVE-2008-6710 | HIGH | 9.0 | Spring Data REST |
Avaya Communication Manager 3.1.x(3.1.4 SP2 미만) 및 4.0.x(4.0.3 SP1 미만) 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 관리자가 데이터 조회 또는 자격 증명 복구 설정과 관련된 알 수 없는 경로를 통해 루트 권한을 획득할 수 있습니다.
|
2009-04-10 | 2026-06-16 23:02 |
| CVE-2008-6708 | HIGH | 9.0 | Spring Web Services |
Avaya SIP Enablement Services(SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 관리자가 데이터 조회 또는 복구 매개변수 설정과 관련된 미지의 경로를 통해 루트 권한을 획득할 수 있습니다.
|
2009-04-10 | 2026-06-16 23:02 |
| CVE-2008-4305 | HIGH | 9.0 | PHP |
phpCollab 2.5 rc3 이하 버전의 installation/setup.php에서 발생하는 정적 코드 인젝션 취약점으로, 인증된 관리자가 URI를 통해 include/settings.php에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 공격자는 서버의 설정 파일을 수정하여 웹 애플리케이션 동작을 완전히 제어할 수 있습니다.
|
2008-12-23 | 2026-04-23 00:35 |
| CVE-2008-5408 | HIGH | 9.0 | Windows 11 |
Symantec Backup Exec for Windows Servers의 데이터 관리 프로토콜에서 버퍼 오버플로 취약점이 발견되었습니다. 인증된 원격 사용자가 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있으며, CVE-2008-5407을 이용하면 인증되지 않은 공격자도 악용이 가능합니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5173 | HIGH | 9.0 | PHP |
testMaker 3.0p16 이전 버전에서 원격 인증 사용자가 미지정된 공격 벡터를 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이는 웹 애플리케이션의 완전한 침해를 초래할 수 있습니다.
|
2008-11-19 | 2026-04-23 00:35 |
| CVE-2008-5071 | HIGH | 9.0 | PHP |
Yoxel 1.23beta 이하 버전의 itpm_estimate.php에서 proj_id 파라미터를 통한 다중 eval 인젝션 취약점이 존재합니다. 인증된 원격 사용자가 임의의 PHP 코드를 실행할 수 있으며, 서버 전체가 제어될 수 있는 심각한 보안 결함입니다.
|
2008-11-14 | 2026-04-23 00:35 |
| CVE-2008-4767 | HIGH | 9.0 | PHP |
PHP-Nuke의 DownloadsPlus 모듈에서 파일 확장자 검증 부재로 인해 .htm, .html, .txt 파일을 업로드할 수 있으며, 업로드된 파일에 직접 접근하여 임의 코드를 실행할 수 있는 취약점입니다. 웹 서버가 이들 확장자를 스크립트로 처리하면 공격자가 시스템 제어권을 획득할 수 있습니다.
|
2008-10-28 | 2026-04-23 00:35 |
| CVE-2008-4687 | HIGH | 9.0 | PHP |
Mantis 프로젝트 관리 소프트웨어의 manage_proj_page.php에서 sort 파라미터의 검증 부족으로 인해 인증된 사용자가 PHP 코드를 실행할 수 있는 취약점입니다. core/utility_api.php의 multi_sort 함수에서 create_function으로 동적 함수를 생성할 때 사용자 입력이 직접 전달되어 임의 코드 실행을 가능하게 합니다.
|
2008-10-22 | 2026-04-23 00:35 |
| CVE-2008-4645 | HIGH | 9.0 | PHP |
PhpWebGallery 1.7.2 이하 버전의 plugins/event_tracer/event_list.php에서 sort 파라미터가 create_function()으로 안전하지 않게 처리되어 원격 코드 실행이 가능합니다. 인증된 관리자가 PHP 코드를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-10-22 | 2026-04-23 00:35 |
| CVE-2008-1446 | HIGH | 9.0 | Spring Web Services |
Windows의 IIS 5.0~7.0 버전에서 IPP ISAPI 확장 기능의 정수 오버플로 취약점이 발견되었습니다. 인증된 원격 사용자가 HTTP POST 요청을 통해 웹 서버가 공격자의 머신으로 IPP 연결을 시도하도록 유도하여 임의의 코드를 실행할 수 있습니다.
|
2008-10-15 | 2026-06-16 22:51 |
| CVE-2008-2392 | HIGH | 9.0 | PHP |
WordPress 2.5.1 이하 버전의 대시보드 Write 탭 Upload 섹션에서 인증된 관리자가 제한 없이 임의의 PHP 파일을 업로드하여 웹 서버에서 직접 실행할 수 있는 취약점입니다. 공격자가 웹셸을 업로드하면 전체 웹사이트를 장악할 수 있습니다.
|
2008-05-21 | 2026-04-23 00:35 |