| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-0789 | HIGH | 7.1 | Visual Studio |
Visual Studio Extension Installer Service가 하드 링크를 부적절하게 처리하여 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 악의적인 하드 링크를 사용하여 해당 서비스의 가용성을 떨어뜨릴 수 있습니다.
|
2020-03-12 | 2026-06-17 02:46 |
| CVE-2020-2144 | HIGH | 7.1 | Jenkins |
Jenkins Rundeck Plugin 3.6.6 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 구성되지 않았습니다. 이로 인해 공격자가 조작된 XML 파일을 통해 서버의 민감한 파일에 접근하거나 내부 네트워크를 스캔할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2138 | HIGH | 7.1 | Jenkins |
Jenkins Cobertura Plugin 1.15 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 악의적인 XML 파일을 통해 서버의 내부 파일을 읽거나 서비스 거부 공격을 수행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-9383 | HIGH | 7.1 | Linux Kernel |
Linux 커널 3.16에서 5.5.6 버전 사이의 floppy 드라이버에서 발생한 취약점입니다. set_fdc 함수가 FDC 인덱스의 오류 여부를 확인하지 않고 할당하여, wait_til_ready 과정에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2020-02-25 | 2026-06-17 03:27 |
| CVE-2020-8648 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.5.2 버전 이하의 drivers/tty/n_tty.c 내 n_tty_receive_buf_common 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생하며 시스템의 안정성을 해치거나 권한 상승을 초래할 수 있습니다.
|
2020-02-06 | 2026-06-17 03:26 |
| CVE-2020-8428 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.5 이전 버전의 fs/namei.c에서 발생하는 Use-After-Free 취약점입니다. 로컬 사용자가 이를 악용하여 시스템 서비스 거부(DoS)를 일으키거나 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2020-01-29 | 2026-06-17 03:26 |
| CVE-2019-5697 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 모든 버전에서 게스트가 소유하지 않은 메모리에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 민감한 정보가 유출되거나 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2019-11-09 | 2026-06-17 02:38 |
| CVE-2019-2748 | HIGH | 7.1 | IBM WebSphere Application Server |
Oracle PeopleSoft Products의 PeopleTools 구성 요소 중 Application Server에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 무단 생성, 삭제, 수정 또는 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
|
2019-07-23 | 2026-06-17 02:34 |
| CVE-2019-1003044 | HIGH | 7.1 | Jenkins |
Jenkins Slack Notification Plugin 2.19 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2018-3168 | HIGH | 7.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Analytics 구성 요소(Core Components)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제, 수정 또는 일부 데이터에 대한 무단 읽기를 수행할 수 있습니다.
|
2018-10-17 | 2026-06-17 01:57 |
| CVE-2018-10596 | HIGH | 7.1 | IBM Security Verify Access |
Medtronic 2090 CareLink Programmer는 업데이트 다운로드 시 VPN 연결 유지 여부를 확인하지 않는 취약점이 있습니다. 공격자가 VPN 연결을 강제로 종료시킨 후 중간자 공격(MitM)을 통해 악성 업데이트를 전송할 수 있으며, 시스템이 업데이트의 출처나 무결성을 검증하지 않아 위험합니다.
|
2018-07-03 | 2026-06-17 01:34 |
| CVE-2018-2876 | HIGH | 7.1 | Spring Data Commons |
Oracle Retail Applications의 Oracle Retail Integration Bus(RIB) 구성 요소 내 Apache Commons Collections 라이브러리에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2018-04-19 | 2026-06-17 01:56 |
| CVE-2017-1002102 | HIGH | 7.1 | Kubernetes |
Kubernetes 1.3.x부터 1.7.14, 1.8.9, 1.9.4 미만 버전에서 발생하는 취약점입니다. secret, configMap, projected 또는 downwardAPI 볼륨을 사용하는 컨테이너가 노드 상의 임의의 파일이나 디렉토리를 삭제할 수 있습니다.
|
2018-03-13 | 2026-06-17 00:59 |
| CVE-2017-12154 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM 가상화 기능에서 vmx.c 파일의 prepare_vmcs02 함수가 L0 vmcs02 컨트롤을 제대로 검증하지 않는 문제입니다. L1 하이퍼바이저가 "use TPR shadow" 컨트롤을 생략한 경우, L2 게스트 운영체제의 권한 있는 사용자가 하드웨어 CR8 레지스터에 무제한 접근할 수 있습니다.
|
2017-09-26 | 2026-05-13 00:24 |
| CVE-2017-12215 | HIGH | 7.1 | Cisco Email Security Appliance |
Cisco AsyncOS 이메일 보안 기기의 필터링 기능에서 특수 제작된 첨부파일을 처리할 때 메모리가 고갈되어 이메일 스캔 중단 및 서비스 거부(DoS) 발생. 버전 9.0 이상의 가상/하드웨어 기기가 영향을 받으며, 메시지/컨텐츠 필터 활성화 상태에서 취약.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11472 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ACPI 서브시스템에서 acpi_ns_terminate() 함수가 operand 캐시를 정상 종료하지 않아 발생하는 정보 유출 취약점입니다. 로컬 사용자가 특정 ACPI 테이블을 이용하여 커널 메모리의 민감한 정보에 접근하고 KASLR 보호 메커니즘을 우회할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-1105 | HIGH | 7.1 | Windows 10 |
IBM DB2 9.2, 10.1, 10.5, 11.1 버전에 존재하는 버퍼 오버플로우 취약점으로, 로컬 사용자가 DB2 프로세스 메모리를 초과 접근하여 시스템 파일을 덮어쓰거나 서비스를 마비시킬 수 있습니다. DB2 Connect Server도 영향을 받습니다.
|
2017-06-27 | 2026-05-13 00:24 |
| CVE-2016-10339 | HIGH | 7.1 | Linux Kernel |
CAF(Code Aurora Forum) 기반 Android의 Linux 커널에서 HLOS(High Level Operating System)가 보안 메모리를 덮어쓰거나 키스토어의 내용을 읽을 수 있는 메모리 접근 제어 우회 취약점입니다. 이를 통해 공격자는 민감한 암호화 키와 보안 자료에 접근할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-6601 | HIGH | 7.1 | Cisco Email Security Appliance |
Cisco UCS Manager, Firepower 4100/9300의 CLI에서 인증된 로컬 공격자가 커맨드 인젝션 공격을 수행할 수 있는 취약점입니다. 악의적인 입력을 통해 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2017-7277 | HIGH | 7.1 | Linux Kernel |
Linux 커널 4.10.6 이하의 TCP 스택이 SCM_TIMESTAMPING_OPT_STATS 소켓 옵션 처리에서 결함이 있어, 로컬 사용자가 악의적인 시스템 호출을 통해 커널의 내부 소켓 데이터에 무단 접근하거나 범위 벗어난 메모리 읽기로 인한 서비스 거부를 야기할 수 있습니다.
|
2017-03-28 | 2026-05-13 00:24 |
| CVE-2016-6816 | HIGH | 7.1 | Apache Tomcat |
Apache Tomcat의 HTTP 요청 라인 파싱 과정에서 유효하지 않은 문자를 허용하는 취약점으로, 특정 프록시와의 조합에서 HTTP 응답 데이터 주입이 가능합니다. 웹 캐시 포이즈닝, XSS 공격, 타 사용자 요청의 민감 정보 유출을 초래할 수 있습니다.
|
2017-03-20 | 2026-06-17 00:51 |
| CVE-2017-2584 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM x86 에뮬레이터에서 fxrstor, fxsave, sgdt, sidt 명령어 처리 중 발생하는 use-after-free 취약점입니다. 지역 사용자가 특수 애플리케이션을 통해 커널 메모리의 민감한 정보를 유출하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-01-15 | 2026-05-13 00:24 |
| CVE-2016-7290 | HIGH | 7.1 | SharePoint |
Microsoft Word 및 Office 관련 제품군에서 발생하는 정보 유출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-06-17 00:52 |
| CVE-2016-7291 | HIGH | 7.1 | SharePoint |
Microsoft Word 및 Office 관련 제품군에서 발생하는 정보 유출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-06-17 00:52 |
| CVE-2016-7276 | HIGH | 7.1 | Microsoft Office |
Microsoft Office 제품군에서 발생하는 정보 유출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-10-15 16:17 |
| CVE-2016-7265 | HIGH | 7.1 | SharePoint |
Microsoft Excel 및 SharePoint Server의 Excel 서비스에서 발생하는 정보 노출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-06-17 00:52 |
| CVE-2016-7268 | HIGH | 7.1 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 발생하는 정보 유출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-06-17 00:52 |
| CVE-2016-5424 | HIGH | 7.1 | PostgreSQL |
PostgreSQL의 권한 상승 취약점으로, CREATEDB 또는 CREATEROLE 권한을 가진 원격 인증 사용자가 특수 문자(큰따옴표, 백슬래시, 캐리지 리턴, 줄바꿈)를 포함한 데이터베이스나 역할 이름을 이용하여 관리 작업 중 처리 오류를 악용해 superuser 권한을 획득할 수 있습니다.
|
2016-12-09 | 2026-05-06 22:30 |
| CVE-2016-3185 | HIGH | 7.1 | PHP |
PHP의 SOAP 확장 모듈에서 쿠키 데이터 처리 시 타입 혼동 취약점이 존재합니다. 공격자가 조작된 직렬화된 _cookies 데이터를 전송하여 프로세스 메모리의 민감한 정보를 획득하거나 애플리케이션 충돌을 유발할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-2937 | HIGH | 7.1 | PHP |
MediaWiki에서 HHVM 또는 Zend PHP 환경에서 XML 엔티티 정의를 악용하는 취약점입니다. 장문의 치환 텍스트와 다수의 엔티티 참조를 포함한 XML 파일을 처리할 때 이차 폭증(quadratic blowup)으로 인해 메모리 소비가 급증하여 서비스 거부를 유발할 수 있습니다.
|
2015-04-13 | 2026-05-06 22:30 |