| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-10227 | MEDIUM | 4.9 | MySQL |
MySQL Server의 Optimizer 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 행(hang) 또는 충돌(crash)시켜 서비스 거부(DOS) 공격을 수행할 수 있습니다. MySQL 5.6.37 이하와 5.7.19 이하 버전이 영향을 받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-3638 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 서브컴포넌트에서 발견된 취약점으로, 5.7.18 이하 버전에서 높은 권한의 공격자가 네트워크를 통해 특정 쿼리를 실행하여 MySQL 서버를 강제로 중단시킬 수 있습니다. 완전한 서비스 거부(DOS) 공격이 가능하며, 가용성이 심각하게 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3639 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.18 이하 버전의 DML 서브컴포넌트에 존재하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 특정 쿼리를 전송하여 MySQL 서버를 완전히 중단(DoS)시킬 수 있습니다. 기밀성이나 무결성에는 영향을 주지 않으며 가용성 침해만 발생합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3640 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.18 이전 버전에서 높은 권한을 가진 공격자가 네트워크를 통해 악의적인 DML 쿼리를 전송하여 MySQL 서비스를 중단시킬 수 있는 취약점입니다. 이 취약점은 완전한 서비스 거부(DoS) 상태를 반복적으로 유발할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3641 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DML 하위 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단시키거나 반복적으로 충돌시킬 수 있습니다. 가용성(Availability)에만 영향을 미치며 데이터 기밀성이나 무결성은 손상되지 않습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3642 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.18 이하 버전의 Optimizer 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 정지시키거나 반복적으로 충돌을 유발할 수 있습니다. 이는 완전한 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3643 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.18 이전 버전의 DML 서브컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근할 수 있습니다. 이를 악용하면 MySQL 서버를 행(hang)에 빠뜨리거나 충돌시켜 완전한 서비스 거부(DoS)를 야기할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3644 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.18 이하 버전의 DML 서브컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격 성공 시 MySQL 서버가 빈번하게 충돌하거나 행(hang)되어 가용성이 완전히 손상될 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3645 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.18 이하 버전의 쿼리 최적화 엔진(Optimizer) 취약점으로, 높은 권한의 공격자가 네트워크를 통해 악의적인 쿼리를 실행하면 데이터베이스 서버가 행(hang)되거나 충돌(crash)하여 서비스 거부(DoS) 공격을 초래합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3646 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 X Plugin 컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 MySQL 서버를 접근할 수 있습니다. 이 취약점을 악용하면 MySQL 서버의 행(hang) 또는 반복적인 충돌을 유발하여 완전한 서비스 거부(DOS)를 초래할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-12419 | MEDIUM | 4.9 | MySQL |
MantisBT 2.5.2 이하 버전에서 설치 후 admin 디렉토리가 삭제되지 않았고 MySQL의 local_infile 설정이 활성화된 경우, MySQL의 파일 읽기 기능을 악용하여 서버의 파일에 원격으로 접근할 수 있는 취약점입니다. 이를 통해 공격자는 인증 없이 민감한 설정 파일이나 소스 코드에 접근할 수 있습니다.
|
2017-08-05 | 2026-05-13 00:24 |
| CVE-2017-3456 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 서버의 DML 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 특수한 쿼리를 실행하여 MySQL 서버를 중단시킬 수 있습니다. 성공 시 데이터베이스 서비스의 완전한 거부(DoS)를 초래합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3457 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.17 이하 버전의 DML 서브컴포넌트 취약점으로, 높은 권한의 네트워크 공격자가 MySQL 서버를 충돌시켜 완전한 서비스 거부(DoS)를 야기할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3458 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DML 서브컴포넌트에서 발견된 취약점으로, 5.7.17 이하 버전이 영향을 받습니다. 높은 권한을 가진 공격자가 네트워크를 통해 다중 프로토콜로 접근하여 MySQL 서버를 완전히 중단시키거나 반복적인 충돌을 유발할 수 있는 DoS 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3459 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.17 이하 버전의 쿼리 최적화 엔진에서 발견된 취약점으로, 높은 권한의 공격자가 악의적인 쿼리를 통해 MySQL 서버를 강제로 종료하거나 반복적으로 충돌시킬 수 있습니다. 이를 악용하면 데이터베이스 서비스가 완전히 중단되는 서비스 거부(DoS) 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3460 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.17 이하의 Audit Plug-in 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 의도적으로 행(hang)시키거나 반복적으로 충돌시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다. 가용성만 영향을 받으며 데이터 유출이나 변조는 없습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3461 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 권한 관리 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이를 통해 MySQL 서버를 중단시키거나 빈번하게 크래시시켜 가용성을 상실하게 만들 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3462 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 권한 관련 보안 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. MySQL 5.5.54 이하, 5.6.35 이하, 5.7.17 이하 버전이 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3463 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 보안 권한 관련 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 DoS 공격을 수행할 수 있습니다. 성공하면 서버의 완전한 hang 또는 반복적인 crash를 야기하여 가용성을 심각하게 훼손할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-4043 | MEDIUM | 4.9 | Python |
Plone 5.0rc1부터 5.1a1까지의 버전에서 Chameleon 템플릿 엔진을 통해 Restricted Python 보안 제한을 우회할 수 있는 취약점입니다. 템플릿 생성 또는 편집 권한이 있는 인증된 사용자가 악의적인 코드를 실행할 수 있습니다.
|
2017-02-24 | 2026-05-13 00:24 |
| CVE-2017-3251 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.16 이하의 Optimizer 서브컴포넌트에서 높은 권한의 공격자가 네트워크를 통해 악의적인 쿼리를 실행하여 MySQL 서버를 강제 종료할 수 있는 DoS 취약점입니다. 이를 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-5635 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이하 버전의 감시(Audit) 기능 관련 취약점으로, 원격 관리자가 데이터베이스의 가용성을 저하시킬 수 있습니다. 구체적인 공격 벡터가 공식적으로 공개되지 않은 미지정 취약점입니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5634 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이전 버전의 Row-Based Replication(RBR) 기능에서 발견된 미명시 취약점으로, 원격 관리자 권한을 가진 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 레플리케이션 과정에서 부적절하게 처리되는 특정 바이너리 로그 이벤트로 인해 발생합니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5633 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이하 버전의 Performance Schema 관련 미지정 취약점으로, 원격 관리자가 악용하여 데이터베이스 서비스 가용성에 영향을 미칠 수 있습니다. CVE-2016-8290과는 다른 취약점입니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5632 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.14 이전 버전의 옵티마이저(쿼리 최적화 엔진)에 존재하는 미명시 취약점입니다. 원격 관리자가 특정 쿼리를 실행하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5631 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이하 버전의 Memcached 관련 Server 구성요소에 존재하는 미지정 취약점으로, 원격 관리자가 특정 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5630 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.6.31 이전 버전과 5.7.13 이전 버전의 InnoDB 스토리지 엔진에 존재하는 미명시 취약점입니다. 원격 관리자 권한을 가진 공격자가 이 취약점을 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5629 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 Federated 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 관리자가 악용하여 데이터베이스 서비스의 가용성을 저해할 수 있다. 영향받는 버전은 MySQL 5.5.51 이하, 5.6.32 이하, 5.7.14 이하이다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5628 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이하 버전에서 원격 관리자가 DML(데이터 조작 언어) 관련 벡터를 통해 서버 가용성에 영향을 미칠 수 있는 미지정 취약점입니다. 인증된 관리자의 악의적 행동이나 권한 상승을 통해 데이터베이스 서비스 중단을 초래할 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5507 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.6.32 이하 및 5.7.14 이하 버전의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 관리자가 데이터베이스 서비스의 가용성에 영향을 미칠 수 있습니다. 이 취약점을 통해 인증된 관리자가 부당하게 서비스 거부 상태를 유발할 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |