| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-12868 | HIGH | 7.2 | PHP |
MISP 2.4.109 버전의 app/Model/Server.php에서 사용자 제어 입력값이 PHP file_exists 함수에 사용될 때 원격 명령 실행이 가능합니다. phar:// URL을 이용한 역직렬화 공격을 통해 슈퍼 관리자 권한으로 악성 명령을 실행할 수 있습니다.
|
2019-06-18 | 2026-06-22 19:23 |
| CVE-2018-19981 | HIGH | 7.2 | IBM Verify Identity Access |
Android용 Amazon AWS SDK 2.8.5 이하 버전에서 AWS Cognito Identity Service를 통해 가져온 AWS STS 임시 자격 증명을 Android SharedPreferences에 평문으로 저장하는 취약점이 발견되었습니다. 공격자가 기기의 루트 권한을 획득할 경우, 이 평문 자격 증명을 탈취하여 인증된 요청을 생성할 수 있습니다.
|
2019-04-04 | 2026-06-17 01:50 |
| CVE-2019-3869 | HIGH | 7.2 | Kubernetes |
OpenShift 또는 Kubernetes 환경에서 3.4.3 미만 버전의 Tower를 실행할 경우, 애플리케이션 자격 증명이 환경 변수를 통해 플레이북 작업 실행 시 노출될 수 있습니다. 플레이북을 작성할 수 있는 권한을 가진 악의적인 사용자는 이를 악용하여 관리자 권한을 획득할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:35 |
| CVE-2019-1003003 | HIGH | 7.2 | Jenkins |
Jenkins 2.158 및 이전 버전, LTS 2.150.1 및 이전 버전에서 부적절한 권한 부여 취약점이 발견되었습니다. Overall/RunScripts 권한을 가진 공격자가 만료되지 않는 'Remember Me' 쿠키를 생성할 수 있어, 일시적으로 탈취한 계정에 대한 접근을 지속적으로 유지할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-1003004 | HIGH | 7.2 | Jenkins |
Jenkins 2.158 및 이전 버전, LTS 2.150.1 및 이전 버전에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자 계정이 삭제된 후에도 활성 HTTP 세션의 지속 시간을 무기한으로 연장할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2018-8920 | HIGH | 7.2 | Synology DSM |
Synology DiskStation Manager(DSM) 6.1.6-15266 미만 버전의 Log Exporter에서 이스케이프 중화 미흡 취약점이 발견되었습니다. 공격자는 CSV 형식의 아카이브를 내보낼 때 임의의 콘텐츠를 주입하여 예측할 수 없는 영향을 미칠 수 있습니다.
|
2018-12-24 | 2026-06-17 02:05 |
| CVE-2018-3179 | HIGH | 7.2 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(Advanced Console 하위 구성 요소)에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 일부 데이터에 대한 무단 읽기 권한을 획득하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-10-17 | 2026-06-17 01:57 |
| CVE-2018-8007 | HIGH | 7.2 | Apache HTTP Server |
Apache CouchDB 관리자가 HTTP API를 통해 설정값을 변경할 때 검증이 불충분하여 발생하는 취약점입니다. 공격자는 블랙리스트를 우회하여 운영체제 권한으로 권한을 상승시킬 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-1000608 | HIGH | 7.2 | Jenkins |
Jenkins z/OS Connector Plugin 1.2.6.1 및 이전 버전의 SCLMSCM.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자가 로컬 파일 시스템에 접근하거나 관리자의 웹 브라우저를 제어할 수 있는 경우, 설정된 비밀번호를 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2017-12075 | HIGH | 7.2 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2-23739 이전 버전의 EZ-Internet에서 발생하는 명령 주입 취약점입니다. 인증된 원격 사용자가 사용자 이름(username) 매개변수를 통해 임의의 명령을 실행할 수 있습니다.
|
2018-06-08 | 2026-06-17 01:02 |
| CVE-2018-0493 | HIGH | 7.2 | Sudo |
remctl 3.14 미만 버전의 remctld에서 발생하는 취약점입니다. 공격자가 sudo 옵션을 사용하는 명령을 실행할 권한이 있을 경우, Use-After-Free 취약점을 악용하여 데몬 충돌, 메모리 오염 또는 임의 명령 실행을 유발할 수 있습니다.
|
2018-04-03 | 2026-06-17 01:30 |
| CVE-2018-7046 | HIGH | 7.2 | .NET |
Kentico 9에서 11 버전 사이의 임의 코드 실행 취약점입니다. 인증된 원격 사용자가 템플릿 편집 기능을 통해 .NET 환경에서 운영 체제 명령을 실행할 수 있습니다. 다만, 벤더 측은 권한이 있는 사용자가 레이아웃 코드를 수정하는 것은 의도된 기능이라고 밝혔습니다.
|
2018-02-20 | 2026-06-17 02:02 |
| CVE-2017-5170 | HIGH | 7.2 | IBM Security Verify Access |
Moxa SoftNVR-IA Live Viewer의 이전 버전에서 제어되지 않는 검색 경로 요소(DLL 하이재킹) 취약점이 발견되었습니다. 공격자가 악성 DLL을 특정 이름으로 변경하여 설치 경로에 배치하면, 애플리케이션이 이를 검증 없이 로드하여 악성 코드가 실행될 수 있습니다. 이 공격을 수행하려면 공격자가 기본 설치 위치에 대한 관리자 권한을 보유해야 합니다.
|
2018-01-18 | 2026-06-17 01:20 |
| CVE-2017-17987 | HIGH | 7.2 | PHP |
PHP Scripts Mall의 Muslim Matrimonial Script에서 admin/mydetails_edit.php 페이지의 파일 업로드 기능이 제대로 검증되지 않아 인증된 공격자가 임의의 파일(예: 웹셸)을 업로드할 수 있는 취약점입니다. 이를 통해 웹서버를 완전히 제어하거나 데이터베이스에 접근할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17941 | HIGH | 7.2 | PHP |
PHP Scripts Mall의 Single Theater Booking 애플리케이션에서 admin/movieview.php 파일의 movieid 파라미터를 통해 SQL 인젝션 취약점이 존재합니다. 공격자가 조작된 movieid 값을 전송하여 데이터베이스 쿼리를 변조하고 민감한 정보를 탈취하거나 데이터를 조작할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-15876 | HIGH | 7.2 | PHP |
GPWeb 8.4.61의 파일 업로드 기능이 파일 형식 검증을 제대로 수행하지 않아, 인증된 사용자가 PHP 셸을 포함한 임의의 파일을 시스템에 업로드할 수 있는 취약점입니다. 이를 통해 공격자가 원격 코드 실행 권한을 획득할 수 있습니다.
|
2017-12-19 | 2026-05-13 00:24 |
| CVE-2017-17561 | HIGH | 7.2 | PHP |
SeaCMS 6.56 이하 버전에서 인증된 관리자가 admin/admin_ping.php의 token 필드를 조작하여 임의의 PHP 코드를 원격으로 실행할 수 있는 취약점입니다. 공격자는 특수 조작된 토큰을 통해 data/admin/ping.php 파일과 상호작용하여 서버 제어권을 획득할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-15673 | HIGH | 7.2 | PHP |
CS-Cart 관리 섹션의 files 함수에서 커스텀 페이지 생성 시 입력값이 적절히 필터링되지 않아, 공격자가 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 웹 기반 전자상거래 플랫폼의 관리자 권한이 있을 경우 서버 전체가 침해될 수 있습니다.
|
2017-11-28 | 2026-05-13 00:24 |
| CVE-2017-12636 | HIGH | 7.2 | Apache HTTP Server |
Apache CouchDB 1.7.0 이전 및 2.x 2.1.1 이전 버전에서 관리자 사용자가 HTTP(S)를 통해 OS-level 바이너리 경로를 구성할 수 있으며, 이를 악용하면 CouchDB 프로세스 권한으로 임의의 쉘 명령어를 실행할 수 있습니다. 공개 인터넷에서 악성 스크립트를 다운로드하여 실행하는 것도 가능합니다.
|
2017-11-14 | 2026-06-17 01:03 |
| CVE-2017-16660 | HIGH | 7.2 | PHP |
Cacti 1.1.27에서 인증된 관리자가 로그 경로를 웹 루트 아래에 배치한 후 remote_agent.php의 Client-ip 헤더에 PHP 코드를 삽입하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 공격자는 이를 통해 서버 전체에 대한 제어 권한을 획득하게 됩니다.
|
2017-11-08 | 2026-05-13 00:24 |
| CVE-2017-15949 | HIGH | 7.2 | PHP |
Xavier PHP Management Panel 2.4는 admin/adminuseredit.php의 usertoedit 파라미터와 admin/editgroup.php의 log_id 파라미터에서 입력값 검증이 부족하여 SQL injection 취약점이 존재합니다. 공격자는 이를 악용하여 데이터베이스에 무단 접근하거나 민감한 정보를 탈취할 수 있습니다.
|
2017-10-28 | 2026-05-13 00:24 |
| CVE-2017-15935 | HIGH | 7.2 | PHP |
Artica Pandora FMS 7.0의 manager files 함수에서 파일 업로드 검증 부족으로 인해 PHP 코드 실행이 가능합니다. 관리자 권한이 있는 사용자가 악의적인 PHP 파일을 업로드하면 서버에서 원격 코드를 실행할 수 있습니다.
|
2017-10-27 | 2026-05-13 00:24 |
| CVE-2017-10362 | HIGH | 7.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Sawbridge 서브컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터 일부를 무단으로 읽거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-1000119 | HIGH | 7.2 | PHP |
October CMS 빌드 412의 파일 업로드 기능에서 PHP 코드 실행 취약점을 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 이를 통해 웹사이트 뿐만 아니라 같은 서버의 다른 애플리케이션까지 영향을 받을 수 있다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-14958 | HIGH | 7.2 | PHP |
PivotX 2.3.11의 lib.php에서 관리자 사용자의 위험한 파일 타입 업로드를 제대로 차단하지 않아, PHP 파일 업로드를 통한 원격 코드 실행이 가능합니다.
|
2017-10-02 | 2026-05-13 00:24 |
| CVE-2017-11396 | HIGH | 7.2 | Cisco Email Security Appliance |
Trend Micro Web Security Virtual Appliance 6.5의 웹 서비스 검사 기능에서 입력 파라미터 검증이 부족하여 관리자 권한을 가진 공격자가 원격 코드를 삽입할 수 있습니다. 이를 악용하면 시스템에 대한 완전한 제어가 가능합니다.
|
2017-09-22 | 2026-05-13 00:24 |
| CVE-2014-9619 | HIGH | 7.2 | PHP |
Netsweeper의 웹관리자 인터페이스에서 더블 확장자(.php.gif) 파일 업로드 취약점으로, 인증된 관리자가 임의의 PHP 코드를 실행할 수 있습니다. webadmin/deny/images/ 경로를 통해 업로드된 파일에 직접 접근하여 공격을 수행합니다.
|
2017-09-19 | 2026-05-13 00:24 |
| CVE-2017-14141 | HIGH | 7.2 | PHP |
Kaltura 13.2.0 이전 버전의 admin panel에 있는 wiki_decode 함수에서 PHP 객체 주입 취약점이 발견되었습니다. 공격자가 조작된 직렬화 객체(serialized object)를 전송하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-09-19 | 2026-05-13 00:24 |
| CVE-2015-9227 | HIGH | 7.2 | PHP |
AlegroCart 1.2.8의 upload/admin2/controller/report_logs.php 파일의 get_file 함수에 존재하는 원격 파일 포함(RFI) 취약점입니다. 원격 관리자가 file_path 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 외부 PHP 파일을 포함시켜 서버를 제어할 수 있습니다.
|
2017-09-11 | 2026-05-13 00:24 |
| CVE-2015-1445 | HIGH | 7.2 | Apache HTTP Server |
fli4l 라우터 패키지의 httpd 웹 서버에서 HTTP 요청 헤더를 검증하지 않아 공격자가 임의의 헤더를 주입할 수 있는 취약점입니다. 이를 통해 응답 분할, 캐시 중독, 세션 탈취 등의 공격이 가능합니다.
|
2017-08-28 | 2026-06-17 00:22 |