| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3536 | MEDIUM | 4.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Security 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2016-0417 | MEDIUM | 4.6 | MySQL |
Oracle Sun Systems 제품군의 Solaris Cluster 컴포넌트에 존재하는 미명시 취약점으로, MySQL을 위한 고가용성(HA) 기능 관련 벡터를 통해 로컬 사용자가 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-4879 | MEDIUM | 4.6 | MySQL |
Oracle MySQL Server 5.5.44 이하 및 5.6.25 이하 버전에서 DML(데이터 조작 언어) 관련 미지정 취약점이 발견되었습니다. 원격 인증 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-1810 | MEDIUM | 4.6 | Jenkins |
Jenkins 자체 사용자 데이터베이스 사용 시 HudsonPrivateSecurityRealm 클래스가 예약된 이름(관리자 계정 등)에 대한 접근 제한을 하지 않아, 원격 공격자가 특수한 이름으로 계정을 생성하여 권한 상승을 할 수 있습니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-1950 | MEDIUM | 4.6 | Python |
IBM PowerVC 표준판 1.2.2.1~1.2.2.2 버전에서 Python 인터프리터 접근 시 인증이 필요하지 않아, KVM 게스트 OS 사용자가 nova 자격증명을 통해 PowerVC 관리자 자격증명을 탈취할 수 있습니다. 이를 통해 클라우드 인프라 전체에 대한 비인가 접근이 가능해집니다.
|
2015-07-01 | 2026-05-06 22:30 |
| CVE-2013-6501 | MEDIUM | 4.6 | PHP |
PHP의 SOAP 확장에서 기본 캐시 디렉토리가 /tmp로 설정되어 로컬 사용자가 WSDL 인젝션 공격을 수행할 수 있습니다. 예측 가능한 파일명을 이용해 악성 WSDL 파일을 삽입하면 get_sdl 함수가 이를 로드하게 됩니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2014-1928 | MEDIUM | 4.6 | Python |
python-gnupg 0.3.5의 shell_quote 함수에서 문자가 제대로 이스케이프되지 않아 백슬래시 등의 셸 메타문자를 통해 임의 코드 실행이 가능한 취약점입니다. CVE-2013-7323의 불완전한 수정으로 인해 발생했으며, 공격자는 멀티 커맨드 시퀀스를 생성하여 시스템을 제어할 수 있습니다.
|
2014-10-25 | 2026-05-06 22:30 |
| CVE-2014-4698 | MEDIUM | 4.6 | PHP |
PHP 5.5.14 이하의 SPL 컴포넌트 내 spl_array.c에서 ArrayIterator를 부적절하게 사용할 때 발생하는 메모리 해제 후 접근(use-after-free) 취약점. 특정 웹 호스팅 환경에서 공격자가 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2014-07-10 | 2026-05-06 22:30 |
| CVE-2014-4670 | MEDIUM | 4.6 | PHP |
PHP 5.5.14 이하의 SPL 컴포넌트에서 발생하는 use-after-free 취약점으로, 반복자 사용 중 메모리 해제 후 접근으로 인해 발생합니다. 웹 호스팅 환경에서 특정 응용 프로그램을 통해 공격 가능하며, 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2014-07-10 | 2026-05-06 22:30 |
| CVE-2013-0204 | MEDIUM | 4.6 | PHP |
ownCloud 4.5.6 이전 버전의 settings/personal.php에 존재하는 취약점으로, 인증된 사용자가 조작된 마운트 포인트(마운트 설정)를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 공격자는 서버 전체 제어권을 획득할 수 있습니다.
|
2014-06-04 | 2026-05-06 22:30 |
| CVE-2014-0924 | MEDIUM | 4.6 | IBM Security Verify Access |
IBM MessageSight 1.x 버전(1.1.0.0-IBM-IMA-IT01015 이전)에서 비밀번호의 모든 문자를 정확하게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 비밀번호의 일부만 알고 있더라도 접근 제한을 우회할 수 있습니다.
|
2014-04-15 | 2026-06-17 00:03 |
| CVE-2014-0067 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL 9.3.3 이전 버전의 'make check' 명령어가 테스트용 데이터베이스 클러스터 생성 시 initdb를 제대로 호출하지 않아 인증 요구사항을 설정하지 않습니다. 이로 인해 로컬 사용자가 미보호 클러스터에 접근하여 권한 상승을 할 수 있습니다.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2013-2089 | MEDIUM | 4.6 | PHP |
ownCloud 5.0.6 이전 버전의 불완전한 파일 업로드 필터로 인해, 인증된 사용자가 악의적인 파일을 업로드한 후 /data 디렉토리를 통해 직접 접근하여 PHP 코드를 실행할 수 있는 취약점입니다. 파일 확장자 검증 부족으로 PHP 실행 권한을 우회할 수 있습니다.
|
2014-03-14 | 2026-05-06 22:30 |
| CVE-2011-4613 | MEDIUM | 4.6 | IBM Security Verify Access |
Debian GNU/Linux 및 Ubuntu Linux의 X.Org X wrapper(xserver-wrapper.c)에서 사용자가 X를 시작할 때 TTY를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 stdin을 콘솔 TTY로 오인되는 파일과 연결함으로써 의도된 접근 제한을 우회할 수 있습니다.
|
2014-02-05 | 2026-06-16 23:35 |
| CVE-2013-3239 | MEDIUM | 4.6 | Apache HTTP Server |
phpMyAdmin 3.5.8 이전 및 4.0.0-rc3 이전 버전에서 SaveDir 디렉토리 설정 시 인증된 사용자가 이중 확장자(.php.sql 등)를 이용한 내보내기 파일로 임의 코드를 실행할 수 있는 취약점입니다. Apache 웹 서버가 .php.sql 파일을 PHP로 실행 가능하게 해석합니다.
|
2013-04-26 | 2026-06-16 23:54 |
| CVE-2013-1523 | MEDIUM | 4.6 | MySQL |
Oracle MySQL의 서버 옵티마이저와 관련된 미지정 취약점으로, 5.5.29 이전 및 5.6.10 이전 버전에서 원격 인증 사용자가 미알려진 벡터를 통해 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1048 | MEDIUM | 4.6 | Apache HTTP Server |
Debian apache2ctl 스크립트가 /var/lock/apache2 잠금 디렉토리를 안전하게 생성하지 못하여, 로컬 사용자가 심볼링크 공격을 통해 시스템 권한을 상승시킬 수 있는 취약점입니다. squeeze, wheezy, sid 버전의 Apache HTTP Server에 영향을 미칩니다.
|
2013-03-06 | 2026-06-16 23:50 |
| CVE-2012-6065 | MEDIUM | 4.6 | PHP |
Drupal용 OM Maximenu 모듈 6.x-1.43 이하 버전에서 '제목에 PHP' 옵션 활성화 시, 관리 권한을 가진 인증된 사용자가 '링크 제목' 필드를 통해 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2012-12-03 | 2026-04-29 01:13 |
| CVE-2012-4506 | MEDIUM | 4.6 | Git |
gitolite 3.1 이전 버전에서 와일드카드 저장소와 '../' 패턴 매칭이 활성화되어 있을 때 발생하는 디렉토리 순회 취약점입니다. 원격 인증된 사용자가 저장소 이름에 '..'를 포함시켜 임의의 저장소를 생성하거나 시스템 작업을 수행할 수 있습니다.
|
2012-10-22 | 2026-04-29 01:13 |
| CVE-2012-3527 | MEDIUM | 4.6 | PHP |
TYPO3 4.5.x, 4.6.x, 4.7.x 버전의 backend help system에 있는 view_help.php 파일에서 HMAC 서명 검증이 누락되어 인증된 백엔드 사용자가 임의의 PHP 객체를 역직렬화할 수 있는 취약점입니다. 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2012-09-05 | 2026-04-29 01:13 |
| CVE-2012-3410 | MEDIUM | 4.6 | Bash |
GNU Bash 4.2 patch 33 이전 버전의 lib/sh/eaccess.c에 존재하는 스택 기반 버퍼 오버플로우 취약점으로, /dev/fd 경로의 긴 파일명을 이용하여 제한된 셸(restricted shell) 접근 제한을 우회할 수 있습니다. 공격자는 이를 통해 의도된 보안 정책을 회피하고 권한 상승을 시도할 수 있습니다.
|
2012-08-27 | 2026-06-16 23:43 |
| CVE-2012-2375 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.3.2 이전 버전의 NFSv4 구현체에서 __nfs4_get_acl_uncached 함수가 복사 작업 중 잘못된 길이 변수를 사용합니다. 이로 인해 원격 NFS 서버가 과도한 비트맵 워드를 포함한 FATTR4_ACL 응답을 보낼 경우 서비스 거부(OOPS) 상태를 유발할 수 있습니다.
|
2012-06-13 | 2026-06-16 23:41 |
| CVE-2012-0031 | MEDIUM | 4.6 | Apache HTTP Server |
Apache HTTP Server 2.2.21 및 이전 버전의 scoreboard.c에서 로컬 사용자가 공유 메모리 영역의 특정 필드를 조작하여 부적절한 메모리 해제(free 함수) 호출을 유발할 수 있는 취약점입니다. 이로 인해 서버 종료 시 데몬 크래시 또는 더 심각한 영향을 초래할 수 있습니다.
|
2012-01-18 | 2026-06-16 23:36 |
| CVE-2011-4642 | MEDIUM | 4.6 | Python |
Splunk 4.2.x 버전의 mappy.py가 mappy 명령어 사용을 제대로 제한하지 않아, 인증된 관리자가 sys 모듈을 통해 임의의 Python 코드를 실행할 수 있는 취약점입니다. CSRF 공격으로도 악용 가능합니다.
|
2012-01-03 | 2026-06-16 23:35 |
| CVE-2011-2481 | MEDIUM | 4.6 | Apache Tomcat |
Apache Tomcat 7.0.17 이전 버전에서 악의적인 웹 애플리케이션이 다른 애플리케이션에서 사용하는 XML 파서를 대체하여 web.xml, context.xml, tld 파일을 읽거나 수정할 수 있는 로컬 권한 상승 취약점이다. 같은 Tomcat 인스턴스에서 실행되는 여러 애플리케이션 간 보안 경계를 우회할 수 있으며, CVE-2009-0783의 재발 문제이다.
|
2011-08-15 | 2026-06-16 23:31 |
| CVE-2010-1641 | MEDIUM | 4.6 | IBM Security Verify Access |
Linux 커널 2.6.34-git10 이전 버전의 fs/gfs2/file.c 내 do_gfs2_set_flags 함수에서 파일 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 SETFLAGS ioctl 요청을 통해 의도된 파일 접근 제한을 우회할 수 있습니다.
|
2010-06-01 | 2026-06-16 23:18 |
| CVE-2008-7217 | MEDIUM | 4.6 | Microsoft Office |
Macintosh 시스템에서 관리자만 Microsoft Office 2008에 접근할 수 있도록 제한을 설정한 경우, 사용자 ID 502가 이 제한을 우회할 수 있는 취약점입니다. 특정 디렉터리의 권한 및 소유권 설정 문제로 인해 해당 ID를 가진 로컬 사용자가 의도된 보안 정책을 무시하고 Office 프로그램을 실행할 수 있습니다.
|
2009-09-13 | 2026-06-16 23:03 |
| CVE-2009-1953 | MEDIUM | 4.6 | IBM WebSphere Application Server |
IBM FileNet Content Manager 4.0, 4.0.1 및 4.5 버전에서 CE Web Services 리스너의 특정 WSEAF 설정 시 캐시된 Subject 사용을 적절히 제한하지 않는 취약점이 존재합니다. 이를 통해 원격 공격자는 최근 인증된 사용자의 자격 증명을 탈취하여 권한을 획득할 수 있습니다.
|
2009-06-08 | 2026-06-16 23:08 |
| CVE-2008-6502 | MEDIUM | 4.6 | PHP |
Pro Chat Rooms 3.0.2에서 avatar 파라미터의 디렉토리 트래버설 취약점으로 인해 원격 인증 사용자가 임의의 로컬 PHP 스크립트를 아바타로 선택할 수 있습니다. sendData.php를 통해 메시지를 개인 사용자나 채팅방으로 전송하면 대상 사용자가 해당 스크립트를 실행하게 되어 CSRF, XSS, 코드 실행 등이 가능합니다.
|
2009-03-20 | 2026-04-23 00:35 |
| CVE-2009-0302 | MEDIUM | 4.6 | PHP |
PHP-Nuke 8.0 및 8.1.0.3.5b 이전 버전의 Downloads 모듈에서 url 파라미터를 통한 SQL Injection 취약점이 존재합니다. 인증된 원격 사용자가 임의의 SQL 명령을 실행하여 데이터베이스를 손상시킬 수 있습니다.
|
2009-01-27 | 2026-04-23 00:35 |