| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-10803 | MEDIUM | 6.5 | Python |
Odoo 8.0 및 Community/Enterprise Edition 9.0, 10.0의 데이터베이스 익명화 모듈에서 pickle 역직렬화 시 입력 검증이 부족하여, 원격 인증된 권한 있는 사용자가 임의의 Python 코드를 실행할 수 있습니다.
|
2017-07-04 | 2026-05-13 00:24 |
| CVE-2017-8529 | MEDIUM | 6.5 | Microsoft Windows |
Microsoft Windows의 Internet Explorer에서 스크립팅 엔진이 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자는 이를 통해 사용자의 컴퓨터에 있는 특정 파일을 탐지할 수 있습니다.
|
2017-06-15 | 2026-10-08 22:16 |
| CVE-2017-8534 | MEDIUM | 6.5 | Windows 10 |
Windows Uniscribe 컴포넌트의 메모리 정보 공개 취약점으로, 공격자가 특정 텍스트 처리를 통해 민감한 메모리 내용을 노출시킬 수 있습니다. 여러 Windows 버전과 Office 제품에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8533 | MEDIUM | 6.5 | Windows 10 |
Windows 7부터 Windows Server 2016까지의 그래픽 렌더링 엔진 및 Uniscribe 텍스트 처리 컴포넌트에서 부적절한 메모리 처리로 인해 민감한 메모리 정보가 공개될 수 있는 취약점입니다. 특수하게 조작된 그래픽 콘텐츠(문서, 웹페이지 등)에 노출될 경우 시스템 메모리의 내용이 노출될 위험이 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8532 | MEDIUM | 6.5 | Windows 10 |
Windows 그래픽스 및 Uniscribe 컴포넌트의 메모리 처리 부적절로 인해 공격자가 민감한 메모리 정보를 유출할 수 있는 정보 공개 취약점입니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8531 | MEDIUM | 6.5 | Windows 10 |
Windows Server, Windows 7~10 및 Microsoft Office 2007/2010의 Uniscribe 그래픽 처리 엔진에 존재하는 정보 공개 취약점입니다. 공격자가 특별히 조작된 그래픽 파일을 통해 시스템 메모리의 민감한 정보에 접근할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2016-2192 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL PL/Java 1.5.0 이전 버전에서 원격 인증된 사용자가 자신이 소유하지 않은 데이터 타입의 유형 매핑을 무단으로 변경할 수 있는 권한 상승 취약점입니다. 공격자는 ALTER TYPE MAPPING 명령을 통해 시스템의 데이터 타입 정의를 조작하여 데이터 처리 방식을 변경하고 민감한 정보에 접근할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2016-0767 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL PL/Java 1.5.0 이전 버전에서 public 스키마에 대한 USAGE 권한을 가진 원격 인증 사용자가 클래스패스를 임의로 변경할 수 있는 권한 상승 취약점입니다. 이를 악용하면 악의적인 Java 라이브러리를 로드하여 데이터베이스 내 코드 실행이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2017-7216 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 7.1.9 이전 버전의 관리 웹 인터페이스에서 원격 인증된 사용자가 특정 요청 매개변수를 통해 민감한 정보를 획득할 수 있는 정보 노출 취약점입니다. 인증된 공격자가 암호, API 키 등의 민감한 데이터를 탈취할 수 있습니다.
|
2017-05-02 | 2026-05-13 00:24 |
| CVE-2017-7644 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 관리 웹 인터페이스의 권한 검증 결함으로 인해 원격 인증 사용자가 민감한 정보에 접근할 수 있는 취약점입니다. 6.1.17 이전, 7.0.15 이전, 7.1.9 이전 버전이 영향을 받습니다.
|
2017-04-29 | 2026-05-13 00:24 |
| CVE-2017-3548 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 일부 데이터에 대한 무단 읽기 권한을 획득하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2017-3546 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 MultiChannel Framework 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2017-3520 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Fluid Core 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 공격이 성공하려면 피해자의 상호작용이 필요합니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2017-3453 | MEDIUM | 6.5 | MySQL |
MySQL 5.5.54, 5.6.35, 5.7.17 이전 버전의 Optimizer 컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크 접근을 통해 MySQL Server를 다운시킬 수 있습니다. 완전한 서비스 거부(DOS) 상태를 유발하며 데이터베이스 가용성을 심각하게 침해합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3452 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 5.6.35 이하 버전의 Optimizer 컴포넌트 취약점으로, 낮은 권한 공격자가 네트워크를 통해 MySQL 서버를 반복적으로 중단 또는 충돌시킬 수 있습니다. 가용성 영향만 존재하며 데이터 유출은 없습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3331 | MEDIUM | 6.5 | MySQL |
MySQL Server 5.7.11~5.7.17 버전의 DML 서브컴포넌트에 존재하는 서비스 거부(DoS) 취약점입니다. 낮은 권한의 공격자가 네트워크를 통해 다양한 프로토콜로 접근하여 MySQL 서버를 중단시키거나 반복적으로 강제 종료시킬 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2333 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller 2.1.0 SP1 이전 버전에서 발견되는 지속적 서비스 거부 취약점으로, 인증된 네트워크 기반 공격자가 특정 URL을 방문하여 시스템 리소스를 소비하게 합니다. 이를 통해 공격자는 서비스를 중단시킬 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2326 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application v2.1.0 Service Pack 1 이전 버전의 정보 공개 취약점으로, 인증된 공격자가 Junos OS VM과 모든 데이터를 자신의 로컬 시스템으로 복제할 수 있습니다. 이를 통해 네트워크 설정, 정책, 보안 정보 등 민감한 데이터가 노출될 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2325 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller 2.1.0 SP1 이전 버전의 버퍼 오버플로우 취약점으로, 인증된 사용자가 메모리 버퍼를 초과하는 입력을 통해 애플리케이션 충돌을 유발할 수 있습니다. 이를 통해 네트워크 제어 및 관리 서비스가 중단되는 서비스 거부 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2318 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller 2.1.0 Service Pack 1 이전 버전에서 인증된 사용자가 시스템 로그 파일에 무단으로 접근할 수 있는 취약점입니다. 이를 통해 시스템 무결성을 침해하거나 권한 상승 공격을 수행할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2316 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller 2.1.0 Service Pack 1 이전 버전의 버퍼 오버플로우 취약점으로, 인증된 악의적 사용자가 메모리 경계를 초과하는 데이터를 입력하여 애플리케이션을 충돌시킬 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-6339 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Trend Micro IWSVA 6.5는 HTTPS 인증서와 Private Key를 낮은 권한의 공격자가 다운로드할 수 있게 관리하는 취약점이 있습니다. 기본 Private Key가 약한 암호로 암호화되어 있어 공격자가 복호화하여 HTTPS 트래픽을 도청할 수 있습니다.
|
2017-04-05 | 2026-05-13 00:24 |
| CVE-2017-6338 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5의 CP 1746 이전 버전에서 접근 제어 취약점이 존재합니다. 낮은 권한의 인증된 원격 사용자('보고서만 보기' 또는 '감사자')가 FTP 접근 제어 설정 변경, 보고서 생성/수정, HTTPS 복호화 인증서 및 개인 키 업로드가 가능해 권한 상승으로 이어집니다.
|
2017-04-05 | 2026-05-13 00:24 |
| CVE-2016-10318 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 ext4, f2fs 파일시스템 암호화 지원에서 fscrypt_process_policy 함수에 인증 검사가 누락되어 있습니다. 이로 인해 로컬 사용자가 다른 사용자 소유의 디렉토리에 임의로 암호화 정책을 할당할 수 있으며, 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2017-04-04 | 2026-05-13 00:24 |
| CVE-2017-2480 | MEDIUM | 6.5 | Windows 10 |
Apple WebKit 컴포넌트의 Same Origin Policy 우회 취약점으로, 원격 공격자가 악의적 웹사이트를 통해 민감한 정보를 탈취할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품에 영향을 미칩니다.
|
2017-04-02 | 2026-05-13 00:24 |
| CVE-2017-2479 | MEDIUM | 6.5 | Windows 10 |
Apple의 WebKit 컴포넌트에서 발견된 취약점으로, 동일 출처 정책(Same Origin Policy)을 우회할 수 있습니다. 원격 공격자가 악의적인 웹사이트를 통해 민감한 정보를 탈취할 수 있는 보안 결함입니다.
|
2017-04-02 | 2026-05-13 00:24 |
| CVE-2017-0063 | MEDIUM | 6.5 | Windows 10 |
Windows 색상 관리 모듈(ICM32.dll)의 메모리 처리 취약점으로 원격 공격자가 세밀하게 제작된 웹사이트를 통해 ASLR을 우회할 수 있습니다. 다른 취약점과 조합되어 원격 코드 실행이 가능합니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-5583 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 관리 웹 인터페이스에 파일 읽기 취약점이 존재하여, 원격 인증된 사용자가 임의의 파일에 접근할 수 있습니다. 이 취약점을 통해 공격자는 설정 파일, 암호, API 키 등 민감한 정보를 탈취할 수 있습니다.
|
2017-03-15 | 2026-05-13 00:24 |
| CVE-2016-8105 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Intel Ethernet Controller X710 및 XL710 제품군의 22.0 버전 이전 드라이버가 특정 레이어 2 네트워크 구성에서 서비스 거부 공격에 취약합니다. 공격자가 악의적인 네트워크 패킷을 전송하여 네트워크 장치 또는 해당 드라이버의 정상 작동을 중단시킬 수 있습니다.
|
2017-02-27 | 2026-05-13 00:24 |
| CVE-2016-4987 | MEDIUM | 6.5 | Jenkins |
Jenkins Image Gallery 플러그인 1.4 이전 버전에 디렉토리 트래버설 취약점이 존재합니다. 원격 공격자가 웹 폼을 통해 경로를 조작하여 서버 내 임의의 디렉토리를 나열하고 파일을 읽을 수 있습니다. 인증이 없어도 공격이 가능한 심각한 정보 유출 취약점입니다.
|
2017-02-09 | 2026-06-17 00:48 |