| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-2596 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 KVM 하이퍼바이저에서 VMXON 명령어를 부정확하게 에뮬레이션하여 발생하는 취약점입니다. L1 게스트 OS 사용자가 이를 악용하여 호스트 OS의 메모리를 과다 소비하게 만들 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-5988 | MEDIUM | 6.5 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance에서 인증된 사용자에게 생성된 에러 메시지를 통해 민감한 정보가 노출될 수 있는 정보 공개 취약점입니다. 에러 메시지에 시스템 상세 정보나 인증 정보가 포함되어 권한 있는 공격자가 추가 공격에 활용할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2017-3273 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 DDL 서브컴포넌트 취약점으로, 낮은 권한 공격자가 네트워크를 통해 MySQL 서버를 중단시킬 수 있는 서비스 거부(DoS) 공격을 유발합니다. MySQL 5.6.34 이전 및 5.7.16 이전 버전이 영향을 받습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3258 | MEDIUM | 6.5 | MySQL |
MySQL 서버의 DDL(데이터 정의 언어) 서브컴포넌트의 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 완전한 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이는 MySQL 5.5.53 이전, 5.6.34 이전, 5.7.16 이전 버전에서 발생합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3257 | MEDIUM | 6.5 | MySQL |
MySQL Server 5.6.34 이전 및 5.7.16 이전 버전의 InnoDB 컴포넌트에서 발견된 DOS 취약점입니다. 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 MySQL 서버를 강제로 중단시키거나 충돌 유발이 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3256 | MEDIUM | 6.5 | MySQL |
MySQL Server의 Replication 서브컴포넌트에서 발견된 취약점으로 5.7.16 이하 버전이 영향을 받습니다. 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 MySQL Server에 접근하여 손상시킬 수 있습니다. 성공적인 공격 시 서버 행(hang) 또는 반복적인 충돌을 야기하는 서비스 거부(DoS) 공격이 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3244 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 DML 서브컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 종료시키거나 재시작할 수 있습니다. 이를 통해 서비스 거부(DOS) 공격으로 데이터베이스 가용성을 침해할 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3238 | MEDIUM | 6.5 | MySQL |
CVE-2017-3238은 MySQL Server의 Optimizer 컴포넌트의 쿼리 처리 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스 서버를 hang 또는 반복적으로 crash시킬 수 있다. 이는 가용성을 침해하는 중간 수준의 서비스 거부(DoS) 공격으로 분류된다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-4055 | MEDIUM | 6.5 | Node.js |
moment 패키지의 duration 함수에서 정규식 기반 서비스 거부(ReDoS) 취약점이 존재합니다. 공격자가 특정 패턴의 긴 문자열을 입력하면 정규식 처리 과정에서 지수적 시간 복잡도로 인해 과도한 CPU 자원을 소비합니다. 버전 2.11.2 이전의 Node.js용 moment 패키지에서 발생합니다.
|
2017-01-23 | 2026-06-17 00:46 |
| CVE-2016-6595 | MEDIUM | 6.5 | Docker |
Docker SwarmKit 1.12.0에서 인증된 사용자가 반복적인 노드 조인 및 퇴출 시퀀스를 통해 클러스터 관리자의 메모리를 고갈시켜 새로운 노드 추가를 방지할 수 있는 서비스 거부 취약점입니다. 공급업체는 이를 보안 결함보다는 리소스 프로비저닝 문제로 주장하며 분쟁 중입니다.
|
2017-01-04 | 2026-06-17 00:51 |
| CVE-2016-6630 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 인증된 사용자가 비밀번호 변경 대화상자에서 매우 긴 암호를 입력하여 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이 취약점은 4.6.x, 4.4.x, 4.0.x 버전 계열에 영향을 미칩니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6623 | MEDIUM | 6.5 | PHP |
phpMyAdmin에서 인가된 사용자가 루프에 큰 값을 전달하여 서버에 대한 서비스 거부(DoS) 공격을 발생시킬 수 있는 취약점입니다. 버전 4.6.4, 4.4.15.8, 4.0.10.17 이전의 모든 해당 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6618 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 transformation 기능에서 발견된 취약점으로, 공격자가 이 기능을 악용하여 서버에 대한 거부 서비스(DoS) 공격을 수행할 수 있습니다. 여러 버전의 phpMyAdmin이 영향을 받으며, 패치된 버전으로 업그레이드가 필요합니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6612 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 LOAD LOCAL INFILE 기능 악용으로 인한 파일 유출 취약점입니다. 공격자가 데이터베이스에서 SQL LOAD LOCAL INFILE 명령을 실행하여 서버의 임의 파일을 읽고 데이터베이스로 로드할 수 있습니다. 4.6.4, 4.4.15.8, 4.0.10.17 이하의 모든 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-7233 | MEDIUM | 6.5 | SharePoint |
Microsoft Office 제품군에서 발생하는 정보 노출 취약점으로, 조작된 문서를 통해 공격자가 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 경계 외 읽기(out-of-bounds read) 오류를 악용합니다.
|
2016-11-10 | 2026-06-17 00:52 |
| CVE-2016-9086 | MEDIUM | 6.5 | Git |
GitLab 8.13.0 이상에서 추가된 프로젝트 import/export 기능이 tar 아카이브의 심볼릭 링크를 검증하지 않아, 인증된 사용자가 GitLab 서비스 계정이 접근 가능한 민감한 파일(비밀 토큰 등)을 읽을 수 있습니다. 8.9.0부터 8.13.2 버전까지 영향을 받습니다.
|
2016-11-03 | 2026-05-06 22:30 |
| CVE-2016-5627 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.6.31 이전 및 5.7.13 이전 버전의 InnoDB 엔진에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다. 주로 특정 SQL 쿼리나 트랜잭션 처리 과정에서 트리거되어 서비스 거부 상황을 야기합니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5626 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.5.51 이전, 5.6.32 이전, 5.7.14 이전 버전에서 GIS(지리정보시스템) 관련 기능의 미지정 취약점입니다. 원격 인증된 사용자가 이 취약점을 이용하여 데이터베이스의 가용성을 저하시킬 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5624 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.5.51 이하 버전의 DML 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터 조작 명령어를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이는 서비스 거부(DoS) 상황을 초래할 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5612 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.5.50 이전, 5.6.31 이전, 5.7.13 이전 버전에서 인증된 원격 사용자가 DML(데이터 조작 언어) 관련 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있는 취약점입니다. 특정 DML 쿼리 처리 과정에서 발생하는 결함으로 인해 서비스 거부 상태를 야기할 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5609 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.6.31 및 5.7.13 이전 버전의 미지정 취약점으로, DML(데이터 조작) 관련 벡터를 통해 원격 인증 사용자가 데이터베이스 가용성에 영향을 줄 수 있습니다. 이는 DoS(서비스 거부) 공격으로 이어질 수 있으며 중간 수준의 위험도를 가집니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-3492 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 쿼리 옵티마이저 처리 과정에서 발생하는 취약점으로, 원격 인증된 공격자가 특정 쿼리를 실행하여 데이터베이스 서버의 가용성을 침해할 수 있습니다. 주로 메모리 소비 또는 CPU 과부하로 인한 서비스 거부(DoS) 공격이 가능합니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-0141 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2016 버전의 Visual Basic 매크로가 문서를 저장할 때 인증서 저장소의 개인 키를 내보내는 취약점입니다. 공격자는 이를 통해 지정되지 않은 경로로 민감한 정보를 탈취할 수 있는 정보 노출 취약점이 존재합니다.
|
2016-09-14 | 2026-10-15 16:17 |
| CVE-2016-0772 | MEDIUM | 6.5 | Python |
Python의 smtplib 라이브러리가 StartTLS 실패 시 오류를 반환하지 않아, 중간자 공격자가 StartTLS 명령을 차단하여 TLS 암호화를 우회할 수 있는 취약점입니다. 이를 통해 공격자는 클라이언트와 메일 서버 간 통신을 평문으로 강제할 수 있습니다.
|
2016-09-02 | 2026-05-06 22:30 |
| CVE-2016-5392 | MEDIUM | 6.5 | Kubernetes |
Kubernetes API 서버의 watch-cache 구현에서 접근 제어가 불충분하여 발생하는 취약점입니다. Red Hat OpenShift Enterprise 3.2의 다중 테넌트 환경에서 인증된 사용자가 다른 프로젝트의 이름을 알면 해당 프로젝트의 민감한 정보와 사용자 정보를 조회할 수 있습니다. 이는 프로젝트 간 격리 정책을 우회합니다.
|
2016-08-05 | 2026-06-17 00:49 |
| CVE-2016-6292 | MEDIUM | 6.5 | PHP |
PHP의 EXIF 데이터 처리 함수에서 악의적으로 조작된 JPEG 이미지의 사용자 주석 필드를 처리할 때 NULL 포인터 역참조 취약점이 발생합니다. 이를 통해 원격 공격자가 PHP 애플리케이션을 강제 종료시킬 수 있습니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-5470 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Application Designer와 관련된 벡터를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-3521 | MEDIUM | 6.5 | MariaDB |
Oracle MySQL 5.5.49 이전, 5.6.30 이전, 5.7.12 이전 버전과 MariaDB 5.5.50, 10.0.26, 10.1.15 이전 버전의 Server: Types 관련 모듈에서 발견된 미지정 취약점입니다. 원격 인증된 사용자가 특정 쿼리를 통해 데이터베이스 서버의 가용성을 침해할 수 있습니다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-3518 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.7.12 이하 버전의 Optimizer 관련 구성요소에서 발견된 미지정 취약점으로, 인증된 원격 사용자가 특정 SQL 쿼리를 실행하여 데이터베이스 가용성을 침해할 수 있습니다. 공격자는 쿼리 최적화 과정에서 과도한 자원 소비를 유발하여 서비스 거부 상태를 만들 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3501 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.6.30 이전 버전과 5.7.12 이전 버전의 쿼리 최적화 엔진(Optimizer)에서 발견된 취약점입니다. 원격의 인증된 사용자가 특정 쿼리를 실행하여 데이터베이스 가용성을 저해할 수 있으며, 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |