| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2583 | MEDIUM | 4.0 | MySQL |
MySQL 5.0.40 이전 및 5.1.18-beta 이전 버전의 in_decimal::set 함수에 존재하는 취약점으로, 특정 IF 절을 포함한 쿼리로 인해 0으로 나누는 오류와 NULL 포인터 역참조가 발생합니다. 이를 통해 컨텍스트 의존적인 공격자가 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2007-05-10 | 2026-04-23 00:35 |
| CVE-2007-0297 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.47.11 및 8.48.06 버전의 PeopleTools(PSE03)에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 알려지지 않았습니다.
|
2007-01-17 | 2026-06-16 22:35 |
| CVE-2006-5654 | MEDIUM | 4.0 | Spring Web Services |
Sun Java System Web Server 6.0(SP 10 미만) 및 ONE Application Server 7(Update 3 미만)의 NSS에서 SSLv2가 활성화된 경우 발생하는 취약점입니다. 인증된 원격 사용자가 특정 벡터를 통해 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-11-03 | 2026-06-16 22:31 |
| CVE-2006-5540 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL 8.1.5 이전 버전의 parser/analyze.c에서 UPDATE 문의 aggregate 함수가 MIN/MAX 인덱스 최적화 중에 적절히 처리되지 않아 데이터베이스 데몬이 크래시되는 취약점입니다. 원격 인증된 사용자가 악의적인 UPDATE 쿼리를 통해 서비스 거부 공격을 수행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5541 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL의 parse_coerce.c에서 ANYARRAY로 알려지지 않은 요소를 강제 타입 변환할 때 발생하는 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 데몬 충돌을 유발할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5542 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL 8.1.x의 V3 프로토콜에서 COMMIT/ROLLBACK 명령의 duration logging 처리 중 결함으로 인한 서비스거부 취약점입니다. 인증된 원격 사용자가 특수 제작된 메시지를 전송하여 데이터베이스 데몬을 강제 종료시킬 수 있습니다. 8.1.5 버전 이상에서 수정되었습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-4418 | MEDIUM | 4.0 | PHP |
Wikepage 2006.2a Opus 10의 index.php에서 lng 매개변수를 통한 경로 조회 취약점으로, 공격자가 임의의 로컬 파일을 포함할 수 있습니다. PHP 코드를 로그 파일에 삽입하여 원격 코드 실행이 가능합니다.
|
2006-08-28 | 2026-04-16 00:27 |
| CVE-2006-0393 | MEDIUM | 4.0 | OpenSSH |
Apple Mac OS X 10.4.7의 OpenSSH에 존재하는 취약점으로, 잘못된 사용자명으로 로그인을 시도할 때 서버가 응답 불능 상태에 빠지는 문제이다. 원격 공격자는 이를 이용해 서비스 거부 공격을 수행하거나 유효한 사용자명을 열거할 수 있다.
|
2006-08-03 | 2026-04-16 00:27 |
| CVE-2006-3711 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.2.3, 9.0.3.1, 9.0.4.1 버전의 OC4J에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않은 상태입니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3713 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Oracle Application Server 10.1.3.0의 OC4J 구성 요소에서 발생하는 미지정 취약점입니다. 공격의 영향력과 공격 벡터가 명확히 정의되지 않았으나, Oracle Vuln# AS09로도 알려져 있습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3469 | MEDIUM | 4.0 | MySQL |
MySQL Server의 time.cc에 있는 포맷 스트링 취약점으로, date_format 함수에 날짜 대신 포맷 스트링을 전달할 수 있습니다. 이는 오류 메시지 표시 시 악용되어 서비스 거부를 유발합니다. 원격 인증 사용자만 악용 가능합니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-0818 | MEDIUM | 4.0 | PHP |
MERAK Mail Server 8.3.8r 이전 버전과 VisNetic MailServer 8.5.0.5 이전 버전에서 validatefolder PHP 함수가 언어 설정 파라미터의 전체 Windows/UNC 경로를 검증하지 않아, 인증된 사용자가 임의의 파일을 포함할 수 있는 디렉토리 순회 취약점입니다. CVE-2005-4558에 대한 불완전한 패치로 인해 발생했습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3377 | MEDIUM | 4.0 | PHP |
JMB Software AutoRank PHP 3.02 이하 버전과 AutoRank Pro 5.01 이하 버전에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. search.php의 Keyword 파라미터와 main.cgi의 Username 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3081 | MEDIUM | 4.0 | MySQL |
MySQL 4.1.x, 5.0.x, 5.1.x의 str_to_date 함수에서 두 번째 인자로 NULL 값을 전달할 경우 데이터베이스 서버가 충돌하는 DoS 취약점입니다. 인증된 사용자가 악의적으로 조작된 쿼리를 실행하여 MySQL 데몬을 강제로 종료할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2685 | MEDIUM | 4.0 | PHP |
PHP register_globals 활성화 상태에서 BASE 1.2.4 이전 버전의 BASE_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2631 | MEDIUM | 4.0 | PHP |
phpFoX의 쿠키 기반 인증 취약점으로, 인증된 사용자가 NATIO 또는 phpfox_user 쿠키 값을 변조하여 임의의 계정을 수정할 수 있습니다. 이는 세션 검증 부실로 인한 권한 상승 취약점입니다.
|
2006-05-27 | 2026-04-16 00:27 |
| CVE-2006-1119 | MEDIUM | 4.0 | PHP |
Cpanel의 Fantastico가 파일 작업 권한 부족 시 적절하게 처리하지 못하여, PHP 에러 메시지를 통해 시스템의 전체 경로명이 노출됩니다. 인증된 원격 사용자가 이 취약점을 악용하여 서버의 디렉토리 구조 정보를 수집할 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-0445 | MEDIUM | 4.0 | PHP |
Phpclanwebsite 1.23.1의 index.php에서 인증된 사용자가 업로더 페이지에 백슬래시 등 특수문자를 포함한 유효하지 않은 파일명을 제출하여 서버의 설치 경로를 노출시킬 수 있는 취약점입니다. 이는 파일 포함 취약점과 관련이 있을 수 있습니다.
|
2006-01-26 | 2026-04-16 00:27 |
| CVE-2005-4857 | MEDIUM | 4.0 | Apache HTTP Server |
eZ publish의 고급 검색 기능에서 비어있는 SearchContentClassID 파라미터 요청 시 메모리 주소 지정 오류가 발생하여 Apache 웹 서버 세그먼테이션 폴트를 유발합니다. 인증된 원격 사용자가 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4449 | MEDIUM | 4.0 | PHP |
FlatNuke 2.5.6의 verify.php에서 인증된 관리자가 file 파라미터를 조작하고 body 파라미터에 코드를 주입하여 임의의 PHP 파일을 수정할 수 있는 취약점입니다. 이는 서버 파일 시스템을 제어할 수 있게 만들어 매우 위험합니다. 다만 관리자가 원래 임의 콘텐츠 수정 권한을 갖는 경우 권한 상승으로 보지 않을 수 있습니다.
|
2005-12-21 | 2026-04-16 00:27 |
| CVE-2005-4046 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Sun Java System Application Server 및 Sun ONE Application Server의 Reverse SSL Proxy 플러그인에서 발생하는 미지정 취약점입니다. 원격 공격자가 중간자 공격(MITM)을 수행하여 데이터 프라이버시를 침해할 수 있습니다.
|
2005-12-07 | 2026-06-16 22:18 |
| CVE-2005-3548 | MEDIUM | 4.0 | PHP |
Invision Power Board 2.0.1의 Task Manager에서 'Task PHP File To Run' 필드에 '..' 문자를 주입하여 디렉토리 순회 공격을 수행할 수 있는 취약점입니다. 제한된 원격 공격자가 시스템 내의 의도하지 않은 파일을 포함시켜 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2003-1331 | MEDIUM | 4.0 | MySQL |
MySQL 클라이언트 라이브러리(libmysqlclient) 버전 4.0.13 이하에서 mysql_real_connect 함수의 스택 버퍼 오버플로우 취약성입니다. 로컬 사용자가 과도하게 긴 소켓 이름(socket name)을 입력하여 스택 메모리를 초과 기록하면 임의의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1563 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Sun Cluster 2.2부터 3.2 버전의 Oracle Parallel Server/RAC에서 로컬 사용자가 분산 잠금 관리자(DLM)가 사용하는 TCP 포트를 선점하는 데몬을 실행하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 과정에서 해당 데몬이 클러스터 재구성을 모방하여 응답할 경우 클러스터 노드가 패닉 상태에 빠지거나 중단될 수 있습니다.
|
2003-12-31 | 2026-06-16 22:04 |
| CVE-2002-2175 | MEDIUM | 4.0 | PHP |
phpSquidPass 0.2 이전 버전은 사용자명 검색에 불완전한 정규식을 사용하여, 인증된 공격자가 대상 사용자명의 끝과 일치하는 짧은 사용자명을 입력함으로써 타 사용자명을 효과적으로 삭제할 수 있는 취약점입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2001-0361 | MEDIUM | 4.0 | OpenSSH |
SSH 1.5 구현의 PKCS#1 v1.5 암호화 방식에 Bleichenbacher 공격이 가능하여 원격 공격자가 SSH 트래픽을 복호화하고 변경할 수 있는 취약점입니다. OpenSSH 2.3.0 이하, AppGate, ssh-1 1.2.31 이하가 영향을 받으며, SSH 1.5 프로토콜의 구조적 문제입니다.
|
2001-06-27 | 2026-04-16 00:27 |
| CVE-2026-115361 | MEDIUM | 4.1 | IBM Verify Identity Access |
OpenBao 2.6.3 미만 버전에서 ACL 우회 취약점이 발견되었습니다. 와일드카드 권한 부여 내에서 특정 ID 메타데이터 템플릿을 기반으로 한 명시적 거부(deny) 규칙이 무시되는 문제가 있습니다. 공격자가 와일드카드나 경로 세그먼트가 포함된 ID 메타데이터를 보유한 경우, 차단되어야 할 경로에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-23 14:20 |
| CVE-2026-91368 | MEDIUM | 4.1 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 인프라에 로그인 권한이 있는 높은 권한의 공격자가 이를 악용할 경우, Siebel CRM의 중요한 데이터에 무단으로 접근하거나 모든 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-101436 | MEDIUM | 4.1 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 인프라에 로그인 권한이 있는 높은 권한의 공격자가 이를 악용할 경우, Siebel CRM의 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-85345 | MEDIUM | 4.1 | WordPress |
FV Flowplayer Video Player WordPress 플러그인 7.5.55.7212 이전 버전에서 사용자 제공 URL에 대한 검증 미흡으로 SSRF 취약점이 발생합니다. 기여권한(Contributor) 이상의 사용자는 서버 측 요청 위조를 통해 내부 리소스의 존재 여부와 HTTP 상태 코드를 확인할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |