| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-10379 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.5.57 이하, 5.6.37 이하, 5.7.19 이하 버전의 클라이언트 프로그램에 존재하는 취약점입니다. 낮은 권한의 공격자가 네트워크를 통해 접근하여 MySQL 서버의 민감한 데이터를 무단으로 확인할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10378 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 쿼리 최적화기 컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 특정 쿼리를 전송하여 MySQL 서버를 행(hang)시키거나 충돌을 반복적으로 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 공격이 가능하며, 5.5.57, 5.6.37, 5.7.11 이전 버전이 영향을 받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10280 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-10276 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 FTS(Full-Text Search) 서브컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 무한 대기 상태로 만들거나 빈번하게 충돌시킬 수 있습니다. 이는 MySQL 서비스의 완전한 서비스 거부(DoS)를 초래합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10167 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 최적화 프로그램 컴포넌트 취약점으로, MySQL 5.7.19 이하 버전에서 낮은 권한의 공격자가 네트워크 접속으로 특정 쿼리를 실행하여 데이터베이스를 의도적으로 종료시키거나 반복적 충돌을 유발할 수 있습니다. 이로 인해 완전한 서비스 거부(DoS) 상태를 야기할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-15611 | MEDIUM | 6.5 | Teams |
Octopus 3.17.7 미만 버전에서 발생하는 취약점입니다. 새로운 사용자를 초대할 수 있는 권한(UserInvite)을 가진 인증된 사용자가 권한이 상승된 사용자를 팀에 초대할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:07 |
| CVE-2017-1000104 | MEDIUM | 6.5 | Jenkins |
Jenkins Config File Provider 플러그인에서 제한된 권한(Overall/Read)의 사용자가 설정 파일 URL에 직접 접근하여 비밀번호 등의 민감한 정보를 열람할 수 있는 접근 제어 취약점입니다. 수정 후에는 파일 구성, 폴더 보기 또는 작업 구성 권한이 필요하도록 변경되었습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000085 | MEDIUM | 6.5 | Jenkins |
Subversion 플러그인의 불충분한 권한 확인 취약점으로, Item/Build 권한만 있는 사용자가 저장소 폼 검증을 통해 임의의 Subversion 서버에 접속하고 알려진 ID의 자격증명을 전송할 수 있습니다. POST 요청이 필수가 아니어서 CSRF 공격으로도 악용 가능합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000084 | MEDIUM | 6.5 | Jenkins |
Jenkins의 Parameterized Trigger Plugin이 빌드 권한을 제대로 검증하지 않아, 권한이 없는 사용자도 다른 프로젝트의 빌드를 임의로 트리거할 수 있는 취약점입니다. 이를 통해 인가되지 않은 빌드 실행으로 시스템 파괴나 민감 정보 유출이 가능합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000094 | MEDIUM | 6.5 | Docker |
Docker Commons Plugin에서 권한 검증 없이 credential ID 목록을 노출하는 취약점입니다. Overall/Read 권한만으로 유효한 credential ID를 열람할 수 있어 다른 취약점과 결합하여 credential 탈취에 악용될 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-7971 | MEDIUM | 6.5 | Redis |
Schneider Electric PowerSCADA Anywhere v1.0(PowerSCADA Expert v8.1/8.2 포함) 및 Citect Anywhere v1.0에서 구식 암호화 방식(cipher suites)을 사용하고 SSL 인증서 검증이 미흡하여 네트워크 통신이 보호되지 않는 취약점입니다.
|
2017-09-26 | 2026-06-17 01:25 |
| CVE-2017-7970 | MEDIUM | 6.5 | Redis |
Schneider Electric의 PowerSCADA Anywhere v1.0 및 PowerSCADA Expert v8.1/v8.2, Citect Anywhere v1.0에서 Secure Gateway와 Server 컴포넌트로의 연결 요청 시 서버 대상을 임의로 지정할 수 있는 취약점이다. 공격자가 정상 서버 대신 악의적인 서버로 연결을 우회하여 통신을 도청하거나 조작할 수 있다.
|
2017-09-26 | 2026-06-17 01:25 |
| CVE-2015-5327 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 x509_cert_parser.c 파일에 있는 x509_decode_time 함수에서 발생하는 메모리 범위 초과 접근 취약점입니다. 4.3-rc1 이후 커널에서 잘못된 X.509 인증서 처리 시 범위를 벗어난 메모리를 읽을 수 있으며, 정보 유출이나 시스템 불안정을 초래합니다.
|
2017-09-25 | 2026-05-13 00:24 |
| CVE-2017-1002100 | MEDIUM | 6.5 | Kubernetes |
Kubernetes Azure 클라우드 프로바이더 1.6.0~1.6.5 버전에서 생성된 Persistent Volume(PV)의 기본 접근 권한이 'container'로 설정되어 인증 없이 공개 인터넷에서 접근 가능한 URI가 노출된다. URI 문자열에 접근하려면 Kubernetes 클러스터에 대한 권한 있는 접근 또는 Azure 포탈에 대한 인증된 접근이 필요하다.
|
2017-09-14 | 2026-06-17 00:59 |
| CVE-2015-7896 | MEDIUM | 6.5 | Samsung Galaxy |
2015년 10월 이전 버전의 삼성 갤럭시 S6에서 LibQJpeg 라이브러리의 취약점으로 인해 발생합니다. 공격자가 조작된 이미지 파일을 통해 원격으로 메모리 손상 및 SIGSEGV를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2017-08-24 | 2026-06-17 00:33 |
| CVE-2017-8652 | MEDIUM | 6.5 | Windows 10 |
Microsoft Edge는 메모리 객체 처리 방식의 결함으로 인해 공격자가 민감한 정보를 열람할 수 있는 취약점입니다. Windows 10(모든 버전)과 Windows Server 2016에 영향을 미치며, 정보 공개(Information Disclosure) 유형의 취약점으로 분류됩니다. CVE-2017-8644, CVE-2017-8662와는 구별되는 별도의 취약점입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-0174 | MEDIUM | 6.5 | Windows 10 |
Windows NetBIOS의 부적절한 패킷 처리로 인한 서비스 거부 취약점입니다. Windows Server 2008부터 Windows 10 및 Server 2016까지 여러 버전에 영향을 미칩니다. 특수하게 조작된 NetBIOS 패킷으로 인해 시스템이 응답할 수 없게 됩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3634 | MEDIUM | 6.5 | MySQL |
MySQL Server의 DML 서브컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DOS) 공격을 수행할 수 있습니다. 취약한 버전은 5.6.36 이전과 5.7.18 이전입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3633 | MEDIUM | 6.5 | MySQL |
MySQL 5.6.36 이전과 5.7.18 이전 버전의 Memcached 서브컴포넌트 취약점으로, 네트워크를 통해 인증 없이 접근한 공격자가 MySQL 서버에 DoS 공격을 수행하거나 데이터를 무단으로 수정할 수 있습니다. CVSS 6.5(중간 심각도)의 취약점입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-7890 | MEDIUM | 6.5 | PHP |
PHP에 포함된 GD 그래픽 라이브러리의 GIF 디코딩 함수에서 colorMap 배열이 초기화되지 않은 채로 사용되는 취약점입니다. 특수 제작된 GIF 이미지를 통해 스택 메모리에서 약 700바이트의 민감한 정보를 읽을 수 있습니다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-11437 | MEDIUM | 6.5 | Git |
GitLab Enterprise Edition의 리포지토리 미러링 기능에서 접근 제어 검증이 부재하여 프로젝트 생성 권한을 가진 인증된 사용자가 다른 사용자의 저장소에 무단 접근할 수 있다. 이는 8.17.7, 9.0.11, 9.1.8, 9.2.8, 9.3.8 이전의 모든 GitLab EE 버전에 영향을 미친다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-11327 | MEDIUM | 6.5 | PHP |
Tilde CMS 1.0.1에서 발견된 접근 제어 우회 취약점으로, 낮은 권한의 사용자가 직접 URL 참조를 통해 관리자 전용 PHP 파일(admin/content.php 등)에 접근할 수 있습니다. 이를 통해 FTP 업로드 기능을 포함한 민감한 관리 기능에 무단으로 접근하여 데이터를 유출할 수 있습니다.
|
2017-07-24 | 2026-05-13 00:24 |
| CVE-2016-6312 | MEDIUM | 6.5 | Apache HTTP Server |
Red Hat Enterprise Linux 5.11의 Subversion mod_dav_svn Apache 모듈의 mod_dontdothat 컴포넌트가 엔티티 확장(entity expansion) 중 재귀를 제대로 감지하지 못합니다. 웹DAV 저장소 접근 권한이 있는 원격 인증 사용자가 악의적인 요청을 보내면 과도한 메모리 소비로 인해 httpd 프로세스가 크래시될 수 있습니다.
|
2017-07-17 | 2026-06-17 00:50 |
| CVE-2017-8611 | MEDIUM | 6.5 | Windows 10 |
Microsoft Edge가 특정 Windows 10 버전 및 Server 2016에서 공격자가 특수하게 조작된 웹사이트를 통해 웹 콘텐츠를 위조할 수 있는 취약점입니다. 브라우저의 주소 표시줄이나 UI 요소를 스푸핑하여 사용자를 속일 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8602 | MEDIUM | 6.5 | Windows 10 |
Microsoft 브라우저의 HTTP 콘텐츠 파싱 방식의 취약점으로, 공격자가 악의적인 웹사이트를 정상 사이트로 위장하여 사용자를 기만할 수 있다. 주로 URL 표시 및 도메인 검증 로직의 부실로 인해 발생한다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8599 | MEDIUM | 6.5 | Windows 10 |
Microsoft Edge의 Content Security Policy(CSP) 검증 실패로 인한 보안 기능 우회 취약점입니다. 공격자가 특별히 제작된 문서를 통해 CSP 정책을 우회하여 악성 콘텐츠 실행을 유도할 수 있습니다. Windows 10과 Windows Server 2016의 여러 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8592 | MEDIUM | 6.5 | Windows 10 |
마이크로소프트 브라우저가 리다이렉트 요청을 부정확하게 처리하여 브라우저의 보안 기능을 우회할 수 있는 취약점입니다. 악의적인 웹사이트가 이를 악용하여 사용자를 속이거나 안전하지 않은 콘텐츠에 접근하게 할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8587 | MEDIUM | 6.5 | Windows 10 |
Windows Server 2008, 7, 8.1, 10 등의 Windows Explorer에서 존재하지 않는 파일을 열려고 시도할 때 발생하는 서비스 거부 취약점입니다. 공격자가 특수 제작된 파일 경로를 통해 Explorer 프로세스를 충돌시켜 시스템 접근성을 방해할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-0170 | MEDIUM | 6.5 | Windows 10 |
Windows Performance Monitor의 XML 파싱 보안 결함으로 인한 정보 공개 취약점입니다. 공격자가 특수 제작된 XML 파일을 통해 민감한 시스템 정보를 열람할 수 있습니다. Windows Server 2008부터 Windows 10, Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-10911 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 Xen 블록 백엔드 드라이버의 make_response 함수에서 초기화되지 않은 메모리 영역이 응답에 포함되어, 게스트 OS가 호스트 또는 다른 게스트 OS의 커널 메모리를 읽을 수 있는 정보 유출 취약점입니다. 4.11.8 버전 이전의 Linux 커널에서 발생합니다.
|
2017-07-05 | 2026-05-13 00:24 |