| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-3495 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이전 버전의 InnoDB 스토리지 엔진에서 원격 관리자가 특정 작업을 수행하여 데이터베이스 서비스를 중단시킬 수 있는 미지정 취약점입니다. 주로 가용성 영향을 초래하는 서비스 거부(DoS) 공격에 악용될 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5442 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이하 버전의 서버 암호화 기능에서 발견된 보안 취약점으로, 원격 관리자가 이를 악용하여 데이터베이스 서버의 가용성에 영향을 줄 수 있습니다. 암호화 관련 보안 메커니즘의 결함으로 인해 발생하며, 인증된 관리자 권한이 필요합니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-5441 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이전 버전의 Server Replication 기능에 존재하는 미공개 취약점으로, 원격 관리자가 데이터베이스 가용성을 저하시킬 수 있습니다. Replication 프로세스의 조작을 통해 마스터-슬레이브 간 데이터 동기화 실패 또는 서비스 중단을 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-5440 | MEDIUM | 4.9 | MariaDB |
Oracle MySQL 5.5.49 이하, 5.6.30 이하, 5.7.12 이하와 MariaDB 5.5.50 미만, 10.0.26 미만, 10.1.15 미만 버전의 Row-Based Replication(RBR) 기능에서 미지정 취약점이 존재합니다. 원격 관리자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-5439 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.6.30 이하 및 5.7.12 이하 버전의 서버 권한(Privileges) 관련 미지정 취약점으로, 원격 관리자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 권한 기반의 공격 벡터를 통해 서비스 거부(DoS) 상황을 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-5437 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이하 버전의 서버 로깅 관련 취약점으로, 원격 관리자가 악용하여 서비스 가용성을 침해할 수 있습니다. 로그 처리 과정에서의 미흡한 검증으로 인해 로그 기능을 통해 서버 거부 상태를 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-5436 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이하 버전의 InnoDB 스토리지 엔진과 관련된 미지정 취약점으로, 원격 관리자가 데이터베이스 가용성을 영향을 줄 수 있다. 서비스 거부(DoS) 공격이 가능하다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3459 | MEDIUM | 4.9 | MariaDB |
Oracle MySQL과 MariaDB의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 관리자가 악용하여 데이터베이스 가용성을 방해할 수 있습니다. 영향을 받는 버전은 MySQL 5.6.30 이하, 5.7.12 이하이며, MariaDB는 10.0.24 이하, 10.1.13 이하입니다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-3424 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이전 버전의 쿼리 옵티마이저 취약점으로, 원격 관리자가 조작된 SQL 쿼리를 통해 서비스 거부(DoS) 공격을 유발할 수 있습니다. 특정 쿼리 패턴이 과도한 리소스를 소비하게 하여 데이터베이스 가용성을 침해합니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2015-2575 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.1.34 이전 버전의 MySQL Connectors 컴포넌트, 특히 Connector/J에 존재하는 미지정 취약점입니다. 원격으로 인증된 공격자가 알려지지 않은 벡터를 통해 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-1457 | MEDIUM | 4.9 | FortiAuthenticator |
Fortinet FortiAuthenticator 3.0.0 버전에서 로컬 사용자가 dig 명령의 -f 플래그를 악용하여 임의의 파일을 읽을 수 있는 취약점이 존재합니다. 이를 통해 시스템 내의 민감한 정보가 유출될 위험이 있습니다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2014-6460 | MEDIUM | 4.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52, 8.53, 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 QUERY 관련 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2014-10-15 | 2026-06-17 00:13 |
| CVE-2014-5252 | MEDIUM | 4.9 | IBM Verify Identity Access |
OpenStack Identity(Keystone)의 V3 API에서 UUID v2 토큰의 issued_at 값이 업데이트되는 취약점입니다. 인증된 원격 사용자가 GET 또는 HEAD 요청을 통해 토큰 만료를 우회하고 권한을 계속 유지할 수 있습니다.
|
2014-08-25 | 2026-06-17 00:11 |
| CVE-2014-5253 | MEDIUM | 4.9 | IBM Verify Identity Access |
OpenStack Identity (Keystone)의 특정 버전에서 도메인이 무효화될 때 토큰이 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 해당 도메인에 대한 도메인 범위 토큰을 사용하여 계속해서 접근 권한을 유지할 수 있습니다.
|
2014-08-25 | 2026-06-17 00:11 |
| CVE-2014-5251 | MEDIUM | 4.9 | MySQL |
OpenStack Identity(Keystone)의 MySQL 토큰 드라이버에서 타임스탬프 정밀도 오류로 인해 토큰 만료 검증이 실패하는 취약점입니다. 인증된 사용자가 만료된 토큰을 사용하여 계속 시스템에 접근할 수 있으며, 이는 세션 관리 메커니즘을 우회하는 보안 결함입니다.
|
2014-08-25 | 2026-06-17 00:11 |
| CVE-2014-0062 | MEDIUM | 4.9 | PostgreSQL |
PostgreSQL의 CREATE INDEX와 ALTER TABLE 명령 처리 중 타이밍 윈도우에서 발생하는 레이스 컨디션. 인증된 사용자가 같은 이름의 테이블을 동시에 생성/삭제하는 시점을 노려 미인가 인덱스 생성 또는 권한 없는 테이블 데이터 열람 가능.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2012-0059 | MEDIUM | 4.9 | Log Server |
Spacewalk-backend에서 발견된 결함으로, 시스템 등록 XML-RPC 호출이 실패할 때 에러 메시지에 사용자의 평문 비밀번호가 포함됩니다. 원격의 관리자는 서버 로그와 이메일을 읽어 이 정보를 열람할 수 있어 사용자 비밀번호가 무단으로 노출될 수 있습니다.
|
2014-02-05 | 2026-10-30 19:17 |
| CVE-2013-4739 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Qualcomm Innovation Center(QuIC)의 Android 기기용 Linux 커널 3.x MSM 카메라 드라이버에서 발생하는 취약점입니다. 공격자가 조작된 ioctl 호출을 통해 커널 스택 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2014-02-03 | 2026-06-16 23:57 |
| CVE-2013-6392 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.x 버전의 Genlock 드라이버 내 genlock_dev_ioctl 함수에서 데이터 구조가 적절히 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 조작된 GENLOCK_IOC_EXPORT ioctl 호출을 사용하여 커널 스택 메모리에 있는 민감한 정보를 탈취할 수 있습니다.
|
2013-11-30 | 2026-06-17 00:00 |
| CVE-2013-5807 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Replication 기능에서 원격 인증 사용자가 데이터베이스의 기밀성과 무결성을 침해할 수 있는 취약점입니다. MySQL 5.5.32 이하 및 5.6.12 이하의 버전이 영향을 받습니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-2232 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.10 이전 버전의 net/ipv6/ip6_output.c 내 ip6_sk_dst_check 함수에서 발생하는 취약점입니다. 로컬 사용자가 IPv4 인터페이스로 연결을 시도하는 AF_INET6 소켓을 사용함으로써 시스템 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2013-07-04 | 2026-06-16 23:52 |
| CVE-2013-2944 | MEDIUM | 4.9 | OpenSSL |
strongSwan의 OpenSSL 플러그인에서 ECDSA 서명 검증 시 결함이 있어 원격 공격자가 유효하지 않은 서명으로도 다른 사용자로 인증될 수 있습니다. 이는 VPN 연결의 기본 보안 메커니즘을 우회하여 무단 접근을 가능하게 합니다.
|
2013-05-02 | 2026-06-16 23:54 |
| CVE-2013-0190 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.23 및 기타 버전의 Xen에서 32비트 PVOPS 게스트를 실행할 때 xen_failsafe_callback 함수에 취약점이 존재합니다. 로컬 사용자가 iret 결함을 유발하여 잘못된 스택 포인터를 사용하게 함으로써 스택 오염 및 게스트 시스템의 서비스 거부(크래시)를 일으킬 수 있습니다.
|
2013-02-13 | 2026-06-16 23:48 |
| CVE-2013-0231 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Xen의 PCI 백엔드 드라이버 내 pciback_enable_msi 함수에서 발생하는 취약점입니다. PCI 장치에 접근 권한이 있는 게스트 OS 사용자가 대량의 커널 로그 메시지를 생성하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-02-13 | 2026-06-16 23:49 |
| CVE-2012-5532 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8-rc1 이전 버전의 hypervkvpd 내 hv_kvp_daemon.c 함수에서 발생하는 취약점입니다. 로컬 사용자가 조작된 Netlink 메시지를 전송함으로써 hv_kvp_daemon 프로세스를 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 이전 CVE-2012-2669에 대한 잘못된 수정으로 인해 발생했습니다.
|
2012-12-27 | 2026-06-16 23:46 |
| CVE-2012-3488 | MEDIUM | 4.9 | PostgreSQL |
PostgreSQL의 contrib/xml2 모듈에서 libxslt 라이브러리의 보안 옵션이 제대로 적용되지 않아 인증된 사용자가 파일 접근 제어를 우회할 수 있는 취약점입니다. XSLT 처리 및 XML External Entity(XXE) 공격을 통해 민감한 정보 노출이나 임의의 외부 호스트로 트래픽 발생이 가능합니다.
|
2012-10-03 | 2026-04-29 01:13 |
| CVE-2012-3375 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.2.24 이전 버전의 fs/eventpoll.c 내 epoll_ctl 시스템 호출에서 ELOOP 오류를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 순환 epoll 종속성을 생성하는 정교한 애플리케이션을 실행하면 파일 디스크립터 고갈 및 시스템 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-10-03 | 2026-06-16 23:43 |
| CVE-2011-2518 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.39.2 이전 버전의 tomoyo_mount_acl 함수에서 마운트 시스템 호출의 인자를 검증 없이 kern_path 함수로 전달하는 취약점이 존재합니다. 로컬 사용자가 장치 이름에 NULL 값을 전달함으로써 시스템 서비스 거부(OOPS)를 유발하거나 예측 불가능한 영향을 미칠 수 있습니다.
|
2012-05-24 | 2026-06-16 23:31 |
| CVE-2012-0116 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.1.x 및 5.5.x 버전에서 미지정 취약점이 존재하며, 원격 인증된 사용자가 악의적인 쿼리를 통해 데이터베이스 정보를 노출하거나 데이터를 변조할 수 있습니다. 공격자는 데이터베이스 접근 권한이 있는 계정으로 로그인하여 이 취약점을 악용할 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0118 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.1.x 및 5.5.x의 지정되지 않은 취약점으로, 원격 인증된 사용자가 미지의 벡터를 통해 기밀성과 가용성에 영향을 미칠 수 있습니다. CVE-2012-0113과는 다른 독립적인 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |