| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-10596 | HIGH | 7.1 | - |
Medtronic 2090 CareLink Programmer는 업데이트 다운로드 시 VPN 연결 유지 여부를 확인하지 않는 취약점이 있습니다. 공격자가 VPN 연결을 강제로 종료시킨 후 중간자 공격(MitM)을 통해 악성 업데이트를 전송할 수 있으며, 시스템이 업데이트의 출처나 무결성을 검증하지 않아 위험합니다.
|
2018-07-03 | 2026-06-17 01:34 |
| CVE-2018-2876 | HIGH | 7.1 | - |
Oracle Retail Applications의 Oracle Retail Integration Bus(RIB) 구성 요소 내 Apache Commons Collections 라이브러리에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2018-04-19 | 2026-06-17 01:56 |
| CVE-2017-1002102 | HIGH | 7.1 | Kubernetes |
Kubernetes 1.3.x부터 1.7.14, 1.8.9, 1.9.4 미만 버전에서 발생하는 취약점입니다. secret, configMap, projected 또는 downwardAPI 볼륨을 사용하는 컨테이너가 노드 상의 임의의 파일이나 디렉토리를 삭제할 수 있습니다.
|
2018-03-13 | 2026-06-17 00:59 |
| CVE-2017-12154 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM 가상화 기능에서 vmx.c 파일의 prepare_vmcs02 함수가 L0 vmcs02 컨트롤을 제대로 검증하지 않는 문제입니다. L1 하이퍼바이저가 "use TPR shadow" 컨트롤을 생략한 경우, L2 게스트 운영체제의 권한 있는 사용자가 하드웨어 CR8 레지스터에 무제한 접근할 수 있습니다.
|
2017-09-26 | 2026-05-13 00:24 |
| CVE-2017-12215 | HIGH | 7.1 | Cisco Email Security Appliance |
Cisco AsyncOS 이메일 보안 기기의 필터링 기능에서 특수 제작된 첨부파일을 처리할 때 메모리가 고갈되어 이메일 스캔 중단 및 서비스 거부(DoS) 발생. 버전 9.0 이상의 가상/하드웨어 기기가 영향을 받으며, 메시지/컨텐츠 필터 활성화 상태에서 취약.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11472 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ACPI 서브시스템에서 acpi_ns_terminate() 함수가 operand 캐시를 정상 종료하지 않아 발생하는 정보 유출 취약점입니다. 로컬 사용자가 특정 ACPI 테이블을 이용하여 커널 메모리의 민감한 정보에 접근하고 KASLR 보호 메커니즘을 우회할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-1105 | HIGH | 7.1 | Windows 10 |
IBM DB2 9.2, 10.1, 10.5, 11.1 버전에 존재하는 버퍼 오버플로우 취약점으로, 로컬 사용자가 DB2 프로세스 메모리를 초과 접근하여 시스템 파일을 덮어쓰거나 서비스를 마비시킬 수 있습니다. DB2 Connect Server도 영향을 받습니다.
|
2017-06-27 | 2026-05-13 00:24 |
| CVE-2016-10339 | HIGH | 7.1 | Linux Kernel |
CAF(Code Aurora Forum) 기반 Android의 Linux 커널에서 HLOS(High Level Operating System)가 보안 메모리를 덮어쓰거나 키스토어의 내용을 읽을 수 있는 메모리 접근 제어 우회 취약점입니다. 이를 통해 공격자는 민감한 암호화 키와 보안 자료에 접근할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-6601 | HIGH | 7.1 | - |
Cisco UCS Manager, Firepower 4100/9300의 CLI에서 인증된 로컬 공격자가 커맨드 인젝션 공격을 수행할 수 있는 취약점입니다. 악의적인 입력을 통해 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2017-7277 | HIGH | 7.1 | Linux Kernel |
Linux 커널 4.10.6 이하의 TCP 스택이 SCM_TIMESTAMPING_OPT_STATS 소켓 옵션 처리에서 결함이 있어, 로컬 사용자가 악의적인 시스템 호출을 통해 커널의 내부 소켓 데이터에 무단 접근하거나 범위 벗어난 메모리 읽기로 인한 서비스 거부를 야기할 수 있습니다.
|
2017-03-28 | 2026-05-13 00:24 |
| CVE-2016-6816 | HIGH | 7.1 | Apache Tomcat |
Apache Tomcat의 HTTP 요청 라인 파싱 과정에서 유효하지 않은 문자를 허용하는 취약점으로, 특정 프록시와의 조합에서 HTTP 응답 데이터 주입이 가능합니다. 웹 캐시 포이즈닝, XSS 공격, 타 사용자 요청의 민감 정보 유출을 초래할 수 있습니다.
|
2017-03-20 | 2026-06-17 00:51 |
| CVE-2017-2584 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM x86 에뮬레이터에서 fxrstor, fxsave, sgdt, sidt 명령어 처리 중 발생하는 use-after-free 취약점입니다. 지역 사용자가 특수 애플리케이션을 통해 커널 메모리의 민감한 정보를 유출하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-01-15 | 2026-05-13 00:24 |
| CVE-2016-7290 | HIGH | 7.1 | SharePoint |
Microsoft Word 및 Office 관련 제품군에서 발생하는 정보 유출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-06-17 00:52 |
| CVE-2016-7291 | HIGH | 7.1 | SharePoint |
Microsoft Word 및 Office 관련 제품군에서 발생하는 정보 유출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-06-17 00:52 |
| CVE-2016-7276 | HIGH | 7.1 | Microsoft Office |
Microsoft Office 제품군에서 발생하는 정보 유출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-10-15 16:17 |
| CVE-2016-7265 | HIGH | 7.1 | SharePoint |
Microsoft Excel 및 SharePoint Server의 Excel 서비스에서 발생하는 정보 노출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-06-17 00:52 |
| CVE-2016-7268 | HIGH | 7.1 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 발생하는 정보 유출 취약점입니다. 공격자가 조작된 문서를 통해 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-12-20 | 2026-06-17 00:52 |
| CVE-2016-5424 | HIGH | 7.1 | PostgreSQL |
PostgreSQL의 권한 상승 취약점으로, CREATEDB 또는 CREATEROLE 권한을 가진 원격 인증 사용자가 특수 문자(큰따옴표, 백슬래시, 캐리지 리턴, 줄바꿈)를 포함한 데이터베이스나 역할 이름을 이용하여 관리 작업 중 처리 오류를 악용해 superuser 권한을 획득할 수 있습니다.
|
2016-12-09 | 2026-05-06 22:30 |
| CVE-2016-3185 | HIGH | 7.1 | PHP |
PHP의 SOAP 확장 모듈에서 쿠키 데이터 처리 시 타입 혼동 취약점이 존재합니다. 공격자가 조작된 직렬화된 _cookies 데이터를 전송하여 프로세스 메모리의 민감한 정보를 획득하거나 애플리케이션 충돌을 유발할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-2937 | HIGH | 7.1 | PHP |
MediaWiki에서 HHVM 또는 Zend PHP 환경에서 XML 엔티티 정의를 악용하는 취약점입니다. 장문의 치환 텍스트와 다수의 엔티티 참조를 포함한 XML 파일을 처리할 때 이차 폭증(quadratic blowup)으로 인해 메모리 소비가 급증하여 서비스 거부를 유발할 수 있습니다.
|
2015-04-13 | 2026-05-06 22:30 |
| CVE-2015-0616 | HIGH | 7.1 | Cisco Unity Connection |
Cisco Unity Connection의 Connection Conversation Manager 프로세스에서 SIP 트렁크 통합이 활성화된 경우, 공격자가 SIP TCP 연결을 부적절하게 종료하여 서비스 거부(DoS)를 유발할 수 있습니다. 이로 인해 프로세스가 코어 덤프를 생성하며 재시작될 수 있습니다.
|
2015-04-03 | 2026-06-17 00:20 |
| CVE-2015-0615 | HIGH | 7.1 | Cisco Unity Connection |
Cisco Unity Connection의 SIP 트렁크 통합 기능에서 SIP 세션을 부적절하게 종료할 때 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 포트 자원을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2015-04-03 | 2026-06-17 00:20 |
| CVE-2015-0614 | HIGH | 7.1 | Cisco Unity Connection |
Cisco Unity Connection의 Connection Conversation Manager 프로세스에서 SIP 트렁크 통합이 활성화된 경우, 조작된 SIP INVITE 메시지를 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 프로세스의 코어 덤프 및 재시작을 일으켜 시스템 가용성을 저해합니다.
|
2015-04-03 | 2026-06-17 00:20 |
| CVE-2015-0613 | HIGH | 7.1 | Cisco Unity Connection |
Cisco Unity Connection의 Connection Conversation Manager(CuCsMgr) 프로세스에서 SIP 트렁크 통합이 활성화된 경우, 조작된 SIP INVITE 메시지를 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 프로세스의 코어 덤프 및 재시작을 초래하여 시스템 가용성을 떨어뜨립니다.
|
2015-04-03 | 2026-06-17 00:20 |
| CVE-2015-0612 | HIGH | 7.1 | Cisco Unity Connection |
Cisco Unity Connection의 Connection Conversation Manager(CuCsMgr) 프로세스에서 발생하는 취약점입니다. SIP 트렁크 통합이 활성화된 상태에서 조작된 UDP 패킷을 전송하면 원격 공격자가 서비스 거부(DoS) 상태를 유발하여 SIP 통신을 중단시킬 수 있습니다.
|
2015-04-03 | 2026-06-17 00:20 |
| CVE-2014-3513 | HIGH | 7.1 | OpenSSL |
OpenSSL 1.0.1의 DTLS SRTP 확장에서 d1_srtp.c 파일의 메모리 누수 취약점입니다. 원격 공격자가 조작된 핸드셰이크 메시지를 전송하여 메모리를 의도적으로 누수시킬 수 있습니다. 이를 통해 서버의 메모리 자원을 소진시켜 서비스 거부 공격을 유발합니다.
|
2014-10-19 | 2026-06-17 00:08 |
| CVE-2014-3567 | HIGH | 7.1 | OpenSSL |
OpenSSL의 tls_decrypt_ticket 함수에서 메모리 누수 취약점으로 인해 원격 공격자가 조작된 세션 티켓을 통해 메모리 소비 기반 거부 서비스 공격을 수행할 수 있다. 영향받는 버전은 0.9.8zc 이전, 1.0.0o 이전, 1.0.1j 이전이며, 세션 티켓 검증 실패 시 메모리가 해제되지 않아 지속적인 메모리 누수를 야기한다.
|
2014-10-19 | 2026-06-17 00:08 |
| CVE-2013-7338 | HIGH | 7.1 | Python |
Python 3.3.4 RC1 이전 버전의 ZIP 파일 처리 함수(ZipExtFile.read, ZipFile.extract 등)에서 실제 파일 크기보다 큰 파일 크기 값을 처리할 때 무한 루프가 발생하여 CPU를 과다 소비합니다. 공격자가 조작된 ZIP 파일을 원격으로 전송하여 서비스 거부 공격을 수행할 수 있습니다.
|
2014-04-22 | 2026-05-06 22:30 |
| CVE-2011-4348 | HIGH | 7.1 | - |
Linux 커널 2.6.29 이전 버전의 net/sctp/input.c 내 sctp_rcv 함수에서 발생하는 레이스 컨디션 취약점입니다. 원격 공격자가 특수하게 조작된 SCTP 패킷을 전송하여 시스템을 멈추게 하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2013-06-08 | 2026-06-16 23:34 |
| CVE-2012-2980 | HIGH | 7.1 | Samsung Galaxy |
삼성 및 HTC의 특정 안드로이드 기기에서 onTouchEvent 메서드 구현 시 터치 좌표를 dmesg 버퍼에 저장하는 취약점이 발견되었습니다. 이를 통해 악성 앱이 사용자의 PIN 번호, 전화번호, 메시지 등 민감한 정보를 탈취할 수 있습니다.
|
2012-08-21 | 2026-06-16 23:42 |