| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-2100 | HIGH | 7.1 | - |
Linux 커널 3.2.2 이전 버전의 ext4 파일 시스템에서 발생하는 취약점입니다. 조작된 ext4 파일 시스템의 슈퍼 블록 내 FLEX_BG 그룹 크기 값을 비정상적으로 크게 설정할 경우, 파일 시스템 그룹 데이터의 불일치를 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2012-07-03 | 2026-06-16 23:40 |
| CVE-2012-0519 | HIGH | 7.1 | Windows 11 |
Windows 환경에서 실행되는 Oracle Database Server 11.2.0.2의 Core RDBMS 구성 요소에 정의되지 않은 취약점이 존재합니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2010-0566 | HIGH | 7.1 | - |
Cisco ASA 5500 시리즈 어댑티브 보안 어플라이언스의 특정 버전에서 발생하는 취약점입니다. 특정 NAT 변환 및 Cisco AIP-SSM 설정이 사용될 때, 조작된 TCP 세그먼트를 통해 원격 공격자가 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2010-02-19 | 2026-06-16 23:16 |
| CVE-2010-0568 | HIGH | 7.1 | - |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 미지정 취약점입니다. 공격자가 조작된 사용자 이름을 사용하여 NTLMv1 인증 과정을 우회할 수 있습니다.
|
2010-02-19 | 2026-06-16 23:16 |
| CVE-2009-3951 | HIGH | 7.1 | Windows 10 |
Adobe Flash Player 10.0.42.34 미만 버전 및 Adobe AIR 1.5.3 미만 버전의 ActiveX 컨트롤에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 벡터를 통해 사용자의 로컬 파일 이름을 획득할 수 있습니다. 이 취약점은 CVE-2008-4820에 대한 불완전한 수정으로 인해 발생합니다.
|
2009-12-10 | 2026-06-16 23:12 |
| CVE-2009-3939 | HIGH | 7.1 | - |
Linux 커널 2.6.31.6 및 이전 버전의 megaraid_sas 드라이버에 포함된 poll_mode_io 파일이 모든 사용자가 수정할 수 있는 권한으로 설정되어 있습니다. 이를 통해 로컬 사용자가 드라이버의 I/O 모드를 임의로 변경할 수 있는 취약점이 존재합니다.
|
2009-11-16 | 2026-06-16 23:12 |
| CVE-2009-3722 | HIGH | 7.1 | - |
Linux 커널 2.6.31.1 이전 버전의 KVM 서브시스템 내 arch/x86/kvm/vmx.c 파일에 있는 handle_dr 함수에서 발생합니다. 이 함수는 디버그 레지스터에 접근하기 전 현재 권한 수준(CPL)을 적절히 검증하지 않아, 악의적인 애플리케이션을 통해 게스트 OS 사용자가 호스트 OS에 서비스 거부(DoS) 트랩을 발생시킬 수 있습니다.
|
2009-10-30 | 2026-06-16 23:12 |
| CVE-2009-1891 | HIGH | 7.1 | Apache HTTP Server |
Apache httpd 2.2.11 이하의 mod_deflate 모듈에서 클라이언트 연결 종료 후에도 파일 압축을 계속 수행하여 과도한 CPU 자원을 소비하는 취약점입니다. 공격자가 대용량 파일 요청과 연결 종료를 반복하면 서버의 CPU를 소진시켜 서비스 거부를 유발할 수 있습니다.
|
2009-07-10 | 2026-06-16 23:08 |
| CVE-2009-1890 | HIGH | 7.1 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy 모듈에서 역프록시 설정 시 Content-Length 값을 초과하는 스트리밍 데이터를 부적절하게 처리하는 취약점입니다. 공격자가 조작된 요청을 전송하면 서버가 데이터를 무한정 처리하여 CPU를 과다 소비하고 서비스 거부 상태에 빠집니다.
|
2009-07-05 | 2026-06-16 23:08 |
| CVE-2009-0085 | HIGH | 7.1 | - |
Microsoft Windows의 SChannel 인증 구성 요소에서 발생하는 취약점으로, TLS 핸드셰이크 과정 중 클라이언트의 키 교환 데이터를 적절히 검증하지 못합니다. 이로 인해 공격자가 개인 키 없이 인증서 정보만 알고 있다면 TLS 패킷을 조작하여 인증을 우회하고 신원을 위장할 수 있습니다.
|
2009-03-10 | 2026-06-16 23:04 |
| CVE-2009-0123 | HIGH | 7.1 | Windows 10 |
Mac OS X 10.5 및 Windows용 Apple Safari에서 발생하는 미지정 취약점입니다. 공격자가 RSS 피드 관련 URL 유형을 악용하여 클라이언트 기기의 임의 파일을 원격으로 읽을 수 있습니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2008-4543 | HIGH | 7.1 | - |
Cisco Unity의 익명 인증 기능을 사용할 때, 다수의 연결을 시도하여 세션을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이는 시스템의 가용성을 떨어뜨려 정상적인 사용자의 접속을 방해합니다.
|
2008-10-13 | 2026-06-16 22:58 |
| CVE-2008-2733 | HIGH | 7.1 | - |
Cisco PIX 및 ASA 5500 장비가 클라이언트 VPN 엔드포인트로 설정된 경우, IPSec 클라이언트 인증을 적절하게 처리하지 못하는 취약점이 있습니다. 원격 공격자가 조작된 인증 시도를 통해 장비를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-09-04 | 2026-06-16 22:54 |
| CVE-2008-2734 | HIGH | 7.1 | - |
Cisco ASA 5500 장치에서 클라이언트리스 SSL VPN 엔드포인트로 구성된 경우, 암호화 기능의 메모리 누수 취약점이 발생합니다. 공격자가 조작된 SSL 또는 HTTP 패킷을 전송하면 메모리 소비 및 VPN 중단이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2008-09-04 | 2026-06-16 22:54 |
| CVE-2008-2735 | HIGH | 7.1 | - |
Cisco ASA 5500 장비의 클라이언트리스 SSL VPN 기능에서 URI 처리 오류가 발생합니다. 공격자가 조작된 SSL 또는 HTTP 패킷을 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2008-09-04 | 2026-06-16 22:54 |
| CVE-2008-2736 | HIGH | 7.1 | - |
Cisco ASA 5500 장치가 클라이언트리스 SSL VPN 엔드포인트로 구성된 경우, 원격 공격자가 알려지지 않은 경로를 통해 사용자 이름과 비밀번호를 탈취할 수 있는 취약점입니다. 이 문제는 Bug ID CSCsq45636으로도 알려져 있습니다.
|
2008-09-04 | 2026-06-16 22:54 |
| CVE-2007-5962 | HIGH | 7.1 | - |
Red Hat 패치가 적용된 vsftpd 2.0.5 버전에서 발생하는 메모리 누수 취약점입니다. 공격자가 다량의 CWD 명령을 전송하면 메모리 소비가 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-05-22 | 2026-06-16 22:47 |
| CVE-2008-1198 | HIGH | 7.1 | - |
Red Hat Enterprise Linux 3에서 5 버전의 기본 IPSec ifup 스크립트가 racoon을 설정할 때 메인 IKE 모드 대신 공격 모드(Aggressive Mode)를 사용합니다. 이로 인해 원격 공격자가 암호화되지 않은 사전 공유 키(PSK) 해시를 스니핑하여 무차별 대입 공격(Brute Force)을 수행하기 쉬워집니다.
|
2008-03-06 | 2026-06-16 22:51 |
| CVE-2008-0028 | HIGH | 7.1 | - |
Cisco PIX 500 시리즈 및 5500 시리즈 ASA 보안 장비에서 TTL(Time-to-Live) 감소 기능이 활성화된 경우, 조작된 IP 패킷을 통해 원격 공격자가 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다.
|
2008-01-23 | 2026-06-16 22:48 |
| CVE-2007-5969 | HIGH | 7.1 | MySQL |
MySQL의 명시적 DATA DIRECTORY 및 INDEX DIRECTORY 옵션으로 생성된 심볼릭 링크를 RENAME TABLE 명령으로 조작하여 시스템 테이블 정보를 덮어쓸 수 있는 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 권한을 상승시킬 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-5651 | HIGH | 7.1 | - |
Cisco IOS 및 CatOS의 EAP 구현체에서 발생하는 미지정 취약점입니다. 공격자가 조작된 EAP Response Identity 패킷을 전송하면 원격에서 장치를 재부팅시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2007-10-23 | 2026-06-16 22:46 |
| CVE-2007-2464 | HIGH | 7.1 | - |
Cisco ASA 및 PIX의 클라이언트리스 SSL VPN 사용 시 발생하는 레이스 컨디션 취약점입니다. 원격 공격자가 비표준 SSL 세션을 통해 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2007-05-02 | 2026-06-16 22:39 |
| CVE-2007-1398 | HIGH | 7.1 | - |
Snort 2.6.1.1, 2.6.1.2 및 2.7.0 베타 버전의 frag3 프리프로세서에서 발생하는 취약점입니다. Linux 환경에서 ip_conntrack 모듈이 로드되지 않은 상태로 인라인 모드를 사용할 경우, 특정 UDP 패킷을 통해 원격 공격자가 세그멘테이션 오류를 유발하여 서비스를 거부(DoS)할 수 있습니다.
|
2007-03-10 | 2026-06-16 22:37 |
| CVE-2007-1347 | HIGH | 7.1 | Microsoft Office |
Windows 2000 SP4 및 XP SP2 등의 Microsoft Windows Explorer에서 발생하는 취약점입니다. 공격자가 조작된 문서 요약 정보가 포함된 Office 파일을 통해 Ole32.dll에서 오류를 유발하여 메모리 손상 및 시스템 충돌(DoS)을 일으킬 수 있습니다.
|
2007-03-08 | 2026-06-16 22:37 |
| CVE-2007-1325 | HIGH | 7.1 | PHP |
phpMyAdmin 2.10.0.2 이전 버전의 PMA_ArrayWalkRecursive 함수가 사용자 배열의 재귀를 제한하지 않아, 고차원 배열을 통해 웹 서버 충돌을 유발하는 서비스 거부(DoS) 취약점입니다. 이는 근본적으로 PHP의 CVE-2006-1549 문제와 연관되어 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7001 | HIGH | 7.1 | PHP |
PhpMyChat Plus 1.9 이하 버전의 avatar.php 파일에 존재하는 디렉토리 순회 취약점입니다. L 매개변수에 '..'(점점)을 삽입하여 서버의 임의 파일에 접근하고 읽을 수 있습니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2006-2693 | HIGH | 7.1 | PHP |
phpBB용 Nivisec Hacks List 1.20 이하 버전의 admin/admin_hacks_list.php에서 발생하는 디렉토리 순회 취약점입니다. register_globals가 활성화된 환경에서 phpEx 매개변수에 '..'를 입력하여 서버의 임의 파일을 읽을 수 있습니다. 특히 민감한 설정 파일이나 소스 코드 유출 위험이 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-0991 | HIGH | 7.1 | SharePoint |
NetBackup 6.0 Windows 버전의 NetBackup Sharepoint Services 서버 데몬(bpspsserver)에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 'Request Service' 패킷을 vnetd 서비스(TCP 포트 13724)로 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-03-28 | 2026-06-16 22:21 |
| CVE-1999-0723 | HIGH | 7.1 | Windows Server |
Windows NT의 클라이언트 서버 런타임 서브시스템(CSRSS)에서 모든 작업 스레드가 사용자 입력을 기다리는 상태가 될 때 서비스 거부(DoS) 상태에 빠질 수 있습니다. 이 취약점은 시스템의 가용성을 저하시키는 결과를 초래합니다.
|
1999-06-23 | 2026-06-16 21:48 |
| CVE-2026-119179 | HIGH | 7.0 | Node.js |
MongoDB Node.js 드라이버의 연결 관리 계층에 결함이 있어, 이전 작업의 응답이 아직 남아 있는 풀링된 네트워크 연결이 재사용될 수 있습니다. 선택적 클라이언트 측 작업 타임아웃을 사용하는 애플리케이션에서는 인증되지 않은 사용자가 일반 요청을 보내 DB 응답을 잘못된 요청과 짝지어지게 만들 수 있으며, 이로 인해 다른 사용자의 레코드 노출, 잘못된 결과 반환, 정상 요청 실패가 발생할 수 있습니다.
|
2026-11-03 | 2026-11-03 19:17 |