| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-1290 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Server 2013의 특정 레거시 My Sites 구성에서 SharePoint 리스트에 대한 기본 액세스 제어가 적절히 설정되지 않는 취약점입니다. 이로 인해 인증된 원격 사용자가 리스트 위치에 대한 직접적인 요청을 통해 의도된 읽기 제한을 우회하고 리스트 항목을 열람할 수 있습니다.
|
2013-04-09 | 2026-06-16 23:51 |
| CVE-2012-6074 | LOW | 3.5 | Jenkins |
Jenkins 1.491 이전 버전들의 XSS 취약점으로, 쓰기 권한이 있는 인증된 사용자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 Jenkins 관리자나 프로젝트 설정 권한이 있는 사용자로부터의 내부 위협에 해당합니다.
|
2013-02-24 | 2026-06-16 23:47 |
| CVE-2012-5096 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.28 이전 버전의 서버 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 서버 권한을 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. DoS(서비스 거부) 공격이 가능한 낮은 심각도의 취약점입니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-4791 | LOW | 3.5 | Microsoft Exchange Server |
Microsoft Exchange Server 2007 SP3 및 2010 SP1/SP2 버전에서 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 RSS 피드를 구독함으로써 Information Store 서비스의 중단을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-12-12 | 2026-06-16 23:45 |
| CVE-2012-5339 | LOW | 3.5 | PHP |
phpMyAdmin 3.5.x 버전(3.5.3 이전)에서 이벤트, 프로시저, 트리거의 이름 필드에 악의적인 웹 스크립트나 HTML을 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 사용자가 이를 악용하여 다른 관리자의 세션을 탈취하거나 무단 작업을 수행할 수 있습니다.
|
2012-10-25 | 2026-04-29 01:13 |
| CVE-2012-3188 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50 및 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3197 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.64 이전 및 5.5.26 이전 버전의 복제(Replication) 기능에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 특정 명령을 실행하여 서버의 가용성에 영향을 줄 수 있다. 이 취약점은 복제 프로세스를 통해 DoS(서비스 거부) 상태를 유발할 수 있다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-3176 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52의 PeopleTools 구성 요소 내에서 지정되지 않은 취약점이 발견되었습니다. 인증된 원격 사용자가 Panel Processor와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3179 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Tree Manager와 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3167 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.63 이전 및 5.5.25 이전 버전의 Server Full Text Search 기능에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 특정 Full Text Search 쿼리를 통해 데이터베이스 서비스의 가용성을 침해할 수 있습니다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-3156 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.25 이전 버전의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 알려지지 않은 벡터를 통해 서버의 가용성에 영향을 줄 수 있습니다. 낮은 심각도(CVSS 3.5)의 가용성 관련 취약점입니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2012-3149 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.26 이전 버전의 MySQL Server에 존재하는 미명시된 취약점으로, 원격으로 인증된 사용자가 MySQL Client를 통해 데이터베이스의 기밀 정보에 접근할 수 있습니다. 로그인된 세션에서 권한 검증 부족으로 인해 민감한 정보가 노출될 수 있습니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2012-4345 | LOW | 3.5 | PHP |
phpMyAdmin 3.4.x 및 3.5.x의 Database Structure 페이지에서 테이블 생성/수정 시 조작된 테이블 이름을 통해 인증된 사용자가 XSS 공격을 실행할 수 있습니다. Empty 또는 Drop 링크도 취약하며, 주입된 스크립트로 세션 탈취나 데이터 조작이 가능합니다.
|
2012-08-21 | 2026-04-29 01:13 |
| CVE-2012-4579 | LOW | 3.5 | PHP |
phpMyAdmin 3.5.2.2 이전 버전에서 테이블 작업, 트리거 팝업, GIS 데이터 시각화 등 여러 기능에서 XSS 취약점이 발견되었습니다. 인증된 사용자가 특수 문자를 포함한 테이블명이나 데이터를 통해 악의적인 자바스크립트 코드를 삽입할 수 있습니다.
|
2012-08-21 | 2026-04-29 01:13 |
| CVE-2012-2102 | LOW | 3.5 | MySQL |
MySQL 5.1.62 이전 5.1.x 및 5.5.22 이전 5.5.x 버전에서 원격 인증된 사용자가 레코드 삭제 후 HANDLER READ NEXT 명령을 통해 mysqld 프로세스의 어설션 실패를 유발하여 강제 종료시킬 수 있는 서비스 거부(DoS) 취약점입니다. 인증된 공격자가 데이터베이스 가용성을 중단시킬 수 있습니다.
|
2012-08-17 | 2026-04-29 01:13 |
| CVE-2012-1762 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2012-1764 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 MCF와 관련하여 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2012-3111 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:42 |
| CVE-2012-1733 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 CM과 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2012-0561 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2012-0529 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 핵심 기능과 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2011-5000 | LOW | 3.5 | OpenSSH |
OpenSSH 5.8 이전 버전의 ssh_gssapi_parse_ename 함수에서 gssapi-with-mic 인증 활성화 시, 특정 길이 필드에 큰 값을 입력하여 메모리 소비를 유발하는 서비스 거부 취약점입니다. 인증된 원격 사용자에 의해 악용 가능하나 실제 영향은 제한적입니다.
|
2012-04-05 | 2026-04-29 01:13 |
| CVE-2012-1082 | LOW | 3.5 | PHP |
TYPO3의 Terminal PHP Shell 익스텐션 0.3.2 이전 버전에 XSS 취약점이 존재하여 인증된 사용자가 임의의 웹 스크립트를 주입할 수 있습니다. 악의적 사용자가 이를 악용하여 다른 사용자의 세션을 탈취하거나 사이트를 조작할 수 있습니다.
|
2012-02-14 | 2026-04-29 01:13 |
| CVE-2012-0814 | LOW | 3.5 | Git |
OpenSSH 5.7 이전 버전의 auth_parse_options 함수에서 authorized_keys 명령 옵션이 포함된 디버그 메시지를 노출하는 정보 유출 취약점입니다. 인증된 원격 사용자가 이 메시지를 읽어 민감한 설정 정보를 획득할 수 있으며, 공유 계정이나 셸 접근이 제한된 계정에서 특히 문제가 될 수 있습니다.
|
2012-01-27 | 2026-04-29 01:13 |
| CVE-2012-0112 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.x와 5.5.x의 미명시된 보안 취약점으로, 원격 인증 사용자가 알려지지 않은 방식으로 데이터베이스 가용성을 침해할 수 있습니다. CVE-2012-0115, 0119, 0120, 0485, 0492와는 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0117 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.x의 MySQL Server 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증 사용자가 미알려진 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있다. 이는 동일 시기의 다른 여러 CVE(CVE-2012-0486, CVE-2012-0487 등)와는 별개의 독립적인 취약점이다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-2274 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-2282 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50.20 및 8.51.11 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-1570 | LOW | 3.5 | Apache Tomcat |
Apache Tomcat이 사용되는 Liferay Portal Community Edition 6.0.6 GA 이전 6.x 버전에서 메시지 제목을 통해 원격 인증된 사용자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 이는 CVE-2004-2030과는 다른 취약점이며 CVSS 점수 3.5로 낮은 심각도를 가집니다.
|
2011-05-07 | 2026-06-16 23:29 |
| CVE-2011-1503 | LOW | 3.5 | Apache Tomcat |
Liferay Portal Community Edition의 XSL Content 포틀릿에서 Apache Tomcat 또는 Oracle GlassFish 사용 시 발생하는 취약점으로, 인증된 원격 사용자가 file:/// URL을 통해 임의의 XSL 및 XML 파일을 서버에서 직접 읽을 수 있습니다. 이로 인해 설정 파일, 데이터베이스 연결 정보, 개인정보 등 민감한 파일이 노출될 위험이 있습니다.
|
2011-05-07 | 2026-06-16 23:29 |