| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8481 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 실행하여 시스템의 민감한 정보를 유출할 수 있습니다. Windows Server 2008부터 2016, Windows 7부터 10까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8482 | MEDIUM | 5.0 | Windows 10 |
마이크로소프트 Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 악의적으로 제작된 애플리케이션을 통해 커널 메모리의 민감한 정보를 획득할 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8483 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특수하게 조작된 애플리케이션을 통해 시스템 메모리의 민감한 정보를 획득할 수 있습니다. Windows Server 2008부터 Windows 10 및 Server 2016의 여러 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8484 | MEDIUM | 5.0 | Windows 10 |
Windows 커널(Win32k)이 메모리 객체를 부적절하게 초기화하여 인증된 공격자가 커널 메모리 정보를 공개할 수 있는 취약점입니다. 특별히 제작된 애플리케이션 실행으로 민감한 메모리 정보 노출 및 ASLR 등 보안 메커니즘 우회 가능.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8485 | MEDIUM | 5.0 | Windows 10 |
Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 작성된 애플리케이션을 통해 민감한 시스템 정보에 접근할 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전에 영향을 미치는 취약점입니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8488 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특수 제작된 애플리케이션을 실행하여 시스템 메모리의 민감한 정보를 획득할 수 있습니다. 여러 Windows 버전(Server 2008/2012/2016, Windows 7/8.1/10)에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8489 | MEDIUM | 5.0 | Windows 10 |
Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 실행하여 민감한 메모리 정보를 얻을 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8490 | MEDIUM | 5.0 | Windows 10 |
마이크로소프트 Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 응용 프로그램을 통해 시스템 정보에 접근할 수 있습니다. Windows Server 2008, 7, 8.1, 10, Server 2012/2016 등 여러 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8491 | MEDIUM | 5.0 | Windows 10 |
마이크로소프트 윈도우 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 시스템 메모리의 민감한 정보에 접근할 수 있습니다. Windows Server, Windows 7, 8.1, 10 및 RT 8.1의 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8492 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows의 커널에 존재하는 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 응용 프로그램을 실행하여 시스템의 민감한 정보에 접근할 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 광범위한 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0285 | MEDIUM | 5.0 | Windows 10 |
Windows Uniscribe 구성 요소의 메모리 공개 취약점으로, 영향받는 Windows 및 Microsoft Office 버전에서 비인가 메모리 접근을 통해 민감한 정보가 노출될 수 있습니다. 텍스트 렌더링 처리 중 메모리 보호 기제 우회로 인해 발생합니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0286 | MEDIUM | 5.0 | Windows 10 |
Windows 그래픽 구성요소의 메모리 처리 오류로 인해 특수 제작된 애플리케이션이 시스템 메모리 내용을 부당하게 공개할 수 있는 취약점입니다. 다중 Windows 버전의 그래픽 렌더링 엔진에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0287 | MEDIUM | 5.0 | Windows 10 |
Windows Server 2008부터 Windows Server 2016까지 다양한 버전의 Graphics Uniscribe 컴포넌트에서 발생하는 정보 유출 취약점입니다. 공격자가 악의적으로 조작된 그래픽 파일을 처리하도록 하면 메모리의 민감한 정보가 공개될 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0288 | MEDIUM | 5.0 | Windows 10 |
Windows Server 및 클라이언트 OS의 그래픽 처리 컴포넌트에 존재하는 정보 공개 취약점으로, 공격자가 메모리에 저장된 민감한 정보를 부적절하게 접근할 수 있습니다. 그래픽 렌더링 과정에서 정규화되지 않은 메모리 내용이 노출될 수 있어 개인정보 유출 위험이 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0289 | MEDIUM | 5.0 | Windows 10 |
Windows 그래픽 처리 구성 요소의 취약점으로, 인증 없이 메모리의 민감한 정보가 공개될 수 있습니다. 영향을 받는 사용자는 시스템의 암호화 키나 기타 기밀 정보에 접근할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0297 | MEDIUM | 5.0 | Windows 10 |
Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특수하게 제작된 애플리케이션을 실행하여 민감한 메모리 정보를 얻을 수 있는 문제입니다. Windows 7부터 Windows 10 및 Windows Server 2008 R2부터 2016까지 광범위한 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0299 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 응용 프로그램을 통해 시스템 메모리의 민감한 정보를 획득할 수 있습니다. Windows 7부터 Windows Server 2016까지 다양한 버전의 운영 체제에 영향을 미치며, 추가 권한 상승으로 이어질 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0300 | MEDIUM | 5.0 | Windows 10 |
마이크로소프트 Windows의 커널에서 발견된 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 실행하여 민감한 시스템 정보(커널 메모리 정보 등)를 획득할 수 있습니다. Windows Server 2008/2012/2016과 Windows 7/8.1/10의 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8462 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows의 여러 버전에서 인증된 공격자가 특수하게 제작된 애플리케이션을 통해 커널 메모리의 정보를 획득할 수 있는 취약점입니다. 시스템에 이미 접근한 사용자가 권한 상승이나 추가 정보 수집에 악용할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8470 | MEDIUM | 5.0 | Windows 10 |
Windows 커널 Win32k 컴포넌트가 메모리의 객체를 부적절하게 초기화할 때 발생하는 정보 공개 취약점입니다. 인증된 공격자가 특별히 제작된 응용 프로그램을 실행하여 커널 메모리에 접근하고 민감한 정보를 유출할 수 있습니다. Windows 7, Server 2008/2012/2016, Windows 8.1, Windows 10의 모든 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8471 | MEDIUM | 5.0 | Windows 10 |
Windows 커널이 메모리 객체를 부적절하게 초기화할 때 발생하는 정보 공개 취약점입니다. 인증된 공격자가 특별히 제작된 응용 프로그램을 실행하면 시스템 메모리에 저장된 민감한 정보가 노출될 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8473 | MEDIUM | 5.0 | Windows 10 |
Windows 커널의 Win32k 메모리 객체 초기화 오류로 인한 정보 노출 취약점입니다. 인증된 공격자가 악의적인 애플리케이션을 실행하여 보호된 메모리 영역의 정보를 무단으로 읽을 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8474 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 응용 프로그램을 통해 커널 메모리의 민감한 정보를 획득할 수 있다. Windows 7부터 Windows 10, Windows Server 2008 R2부터 2016까지 여러 버전에 영향을 미친다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0282 | MEDIUM | 5.0 | Windows 10 |
Windows Uniscribe 라이브러리의 정보 공개 취약점으로, 영향받는 Windows 및 Microsoft Office 버전에서 메모리 내용을 부적절하게 노출할 수 있습니다. 특정 파일 처리 시 메모리 주소 정보를 공개하여 ASLR 우회를 통한 보안 연쇄 공격을 가능하게 합니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0284 | MEDIUM | 5.0 | Windows 10 |
Windows Uniscribe 구성 요소의 메모리 정보 공개 취약점입니다. 특정 텍스트 처리 작업 중 시스템 메모리의 민감한 내용이 부적절하게 노출될 수 있으며, Windows 및 Microsoft Office의 여러 버전에 영향을 줍니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2016-0460 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.55의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 Fluid Homepage 및 NavBar와 관련된 알려지지 않은 경로를 통해 원격으로 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2015-8476 | MEDIUM | 5.0 | PHP |
PHPMailer 5.2.14 이전 버전의 validateAddress와 sendCommand 함수에서 CRLF 주입 취약점을 허용하여, 공격자가 이메일 주소나 SMTP 명령어에 줄바꿈 문자를 포함시켜 임의의 SMTP 명령을 실행할 수 있습니다. 이를 통해 스팸 메일 전송, 메일 헤더 조작, 피싱 공격 등이 가능합니다.
|
2015-12-16 | 2026-05-06 22:30 |
| CVE-2015-1794 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.2 버전의 ssl3_get_key_exchange 함수에서 익명 Diffie-Hellman 키 교환 시 p 값이 0으로 설정된 경우 발생하는 취약점입니다. 원격 서버가 조작된 ServerKeyExchange 메시지를 전송하면 클라이언트에서 세그멘테이션 폴트가 발생하여 서비스 거부 상태에 빠집니다.
|
2015-12-06 | 2026-06-17 00:23 |
| CVE-2015-5324 | MEDIUM | 5.0 | Jenkins |
Jenkins 큐 관리 API(queue/api) 엔드포인트가 적절한 인증 검증 없이 외부에 노출되어 공격자가 민감한 빌드 정보, 작업 큐, 시스템 구성 정보를 탈취할 수 있는 정보 공개 취약점입니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-5322 | MEDIUM | 5.0 | Jenkins |
Jenkins 1.638 이전 버전에서 jnlpJars/ 경로의 디렉토리 순회 취약점으로 인해 인증되지 않은 공격자가 디렉토리 내용을 나열하고 임의의 파일을 읽을 수 있습니다. 이를 통해 민감한 설정 파일, 자격증명, 빌드 로그 등이 노출될 수 있습니다.
|
2015-11-25 | 2026-06-17 00:28 |