| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-2028 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 이용하면 서버를 멈추게 하거나 반복적인 충돌을 유발할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2030 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2031 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2036 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2012 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 권한 관리 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2014 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 PAM 인증 플러그인 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 공격이 성공하면 서버가 멈추거나 반복적으로 충돌하여 서비스 이용이 불가능해집니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2016 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2021 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2001 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2002 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 가용성이 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2009 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 역할(Roles) 보안 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 서비스 거부(DoS) 공격을 수행하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2020-15772 | MEDIUM | 4.9 | IBM Verify Identity Access |
Gradle Enterprise 2018.5 - 2020.2.4 버전에서 SAML ID 제공자 통합 설정 시 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 관리자가 XML 메타데이터 파일을 업로드할 때 서버 측에서 이를 처리하는 과정에서 XXE가 발생하며, 이를 통해 공격자가 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
|
2020-09-18 | 2026-06-17 02:57 |
| CVE-2020-1694 | MEDIUM | 4.9 | IBM Security Verify Access |
Keycloak 10.0.0 미만 모든 버전에서 NodeJS 어댑터가 verify-token-audience 기능을 지원하지 않는 결함이 발견되었습니다. 이로 인해 일부 사용자가 자신의 권한을 벗어난 민감한 정보에 접근할 수 있는 보안 취약점이 존재합니다.
|
2020-09-16 | 2026-06-17 03:02 |
| CVE-2019-19691 | MEDIUM | 4.9 | Trend Micro Apex One |
Trend Micro Apex One 및 OfficeScan XG에서 개발자 도구를 사용하여 페이지 요소를 조작함으로써 마스킹된 자격 증명 키가 노출될 수 있는 취약점입니다. 이 취약점을 악용하려면 공격자가 이미 제품 콘솔에 대한 관리자 또는 루트 권한을 보유하고 있어야 합니다.
|
2019-12-20 | 2026-06-17 02:27 |
| CVE-2019-19269 | MEDIUM | 4.9 | OpenSSL |
ProFTPD 1.3.6b 이하 버전의 tls_verify_crl 함수에서 NULL 포인터 역참조 문제가 발견되었습니다. 시스템 관리자가 설치한 CRL(인증서 폐기 목록)이 비어 있을 경우, OpenSSL 함수가 NULL을 반환하여 인증서 검증 과정에서 오류가 발생할 수 있습니다.
|
2019-11-30 | 2026-06-17 02:26 |
| CVE-2019-10363 | MEDIUM | 4.9 | Jenkins |
Jenkins Configuration as Code 플러그인 1.24 및 이전 버전에서 민감한 값이 암호화된 형태로 내보내져야 함에도 불구하고 이를 제대로 식별하지 못하는 취약점이 발견되었습니다. 이로 인해 설정 파일에 암호화되지 않은 민감 정보가 포함될 위험이 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-0962 | MEDIUM | 4.9 | Azure |
Azure Automation의 'RunAs 계정' 런북에서 발생하는 권한 상승 취약점입니다. 기여자(Contributor) 역할을 가진 사용자가 이를 악용하여 더 높은 수준의 권한을 획득할 수 있습니다.
|
2019-07-15 | 2026-06-17 02:09 |
| CVE-2018-20699 | MEDIUM | 4.9 | Docker |
Docker Engine 18.09 미만 버전에서 발생하는 취약점으로, --cpuset-mems 또는 --cpuset-cpus 설정값에 매우 큰 정수를 입력하여 발생합니다. 공격자는 이를 통해 dockerd의 메모리 소비를 급증시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-01-12 | 2026-06-17 01:53 |
| CVE-2017-17822 | MEDIUM | 4.9 | MySQL |
Piwigo 2.9.2의 List Users API는 /admin/user_list_backend.php의 sSortDir_0 파라미터를 통한 SQL Injection 취약점을 가지고 있습니다. 공격자는 악의적인 SQL 구문을 주입하여 연결된 MySQL 데이터베이스의 민감 정보에 무단으로 접근할 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2017-17823 | MEDIUM | 4.9 | MySQL |
Piwigo 2.9.2의 관리자 설정 페이지(admin/configuration.php)에서 order_by 배열 파라미터를 통한 SQL Injection 취약점이 존재합니다. 공격자는 이를 이용하여 연결된 MySQL 데이터베이스의 모든 데이터에 접근할 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2017-17824 | MEDIUM | 4.9 | MySQL |
Piwigo 2.9.2의 Batch Manager 컴포넌트에서 admin/batch_manager_unit.php의 element_ids 파라미터를 통한 SQL Injection 취약점이 존재합니다. 공격자가 악의적인 SQL 구문을 주입하여 연결된 MySQL 데이터베이스의 데이터에 무단으로 접근할 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2017-10320 | MEDIUM | 4.9 | MySQL |
오라클 MySQL 5.7.19 이하의 InnoDB 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 접근하면 MySQL 서버가 응답 불가 상태에 빠지거나 반복적으로 충돌합니다. CVSS 4.9(중간)의 가용성 공격 취약점이며, 데이터 유출이나 변조는 불가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10279 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 Optimizer 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 악의적인 쿼리를 실행하여 MySQL 서버를 중단 또는 반복적으로 충돌시킬 수 있습니다. 데이터 유출이나 변조 없이 가용성만 영향을 받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10284 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.18 이하의 저장 프로시저에서 발생하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 악용하여 MySQL 서버를 hang 또는 crash 상태로 만들 수 있습니다. 이를 통해 완전한 서비스 거부(DoS) 공격이 가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10294 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.6.37 이하 및 5.7.19 이하 버전의 Server: Optimizer 서브컴포넌트에 존재하는 취약점으로, 고권한 공격자가 네트워크를 통해 다중 프로토콜로 악의적인 쿼리를 실행하여 MySQL 서버를 멈추거나 완전히 종료시킬 수 있습니다. 이로 인해 데이터베이스 가용성이 완전히 손상될 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10296 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.18 이하 버전의 DML 서브컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL Server에 접근하여 서비스 거부(DoS) 공격을 유발할 수 있습니다. 성공적인 공격은 MySQL Server의 충돌이나 완전한 중단을 초래하여 데이터베이스의 가용성을 심각하게 훼손합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10311 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.19 이전 버전의 FTS(Full Text Search) 컴포넌트에서 높은 권한의 공격자가 원격으로 특수 쿼리를 전송하여 MySQL 서버를 행(hang)시키거나 충돌을 유발할 수 있는 취약점입니다. 이로 인해 데이터베이스 서비스 전체가 중단될 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10313 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.19 이전 버전의 Group Replication GCS 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 비정상 종료시킬 수 있는 가용성 공격입니다. 성공 시 완전한 서비스 거부(DoS) 상태를 초래하며, 데이터 기밀성이나 무결성에는 영향을 주지 않습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10314 | MEDIUM | 4.9 | MySQL |
MySQL 서버의 Memcached 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 강제 중단시킬 수 있습니다. 성공 시 데이터베이스의 완전한 거부 서비스(DoS) 공격이 가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10165 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.19 이전 버전의 Replication 서브컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 자주 충돌시킬 수 있습니다. 특정 Replication 작업을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있으며, 데이터의 기밀성과 무결성에는 영향을 주지 않습니다.
|
2017-10-19 | 2026-05-13 00:24 |