| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-39348 | MEDIUM | 4.0 | Spring Data REST |
Spinnaker의 GitHub 상태 업데이트 기능에서 로그 출력 설정이 항상 'FULL'로 되어 있어 GitHub 토큰이 로그 시스템에 노출될 수 있는 취약점입니다. 이로 인해 토큰이 노출될 경우 공격자가 저장소에 대한 권한을 획득할 위험이 있습니다. 해당 문제는 PR 1316을 통해 해결되었으므로 업데이트가 권장됩니다.
|
2023-08-28 | 2026-06-17 06:12 |
| CVE-2023-22593 | MEDIUM | 4.0 | Redis |
IBM Robotic Process Automation의 특정 버전에서 Redis 컨테이너의 보안 설정 오류로 인해 권한 상승이 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 Cloud Pak 21.0.1~21.0.7.3 및 23.0.0~23.0.3 버전에서 영향을 받습니다.
|
2023-06-27 | 2026-06-17 05:35 |
| CVE-2023-23469 | MEDIUM | 4.0 | Spring Web Services |
IBM ICP4A - Automation Decision Services의 특정 버전에서 웹 페이지가 로컬에 저장될 때 다른 사용자가 이를 읽을 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 내 다른 사용자가 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2023-02-01 | 2026-06-17 05:37 |
| CVE-2022-23523 | MEDIUM | 4.0 | Linux Kernel |
0.8.1 미만 버전의 linux-loader 크레이트는 ELF 헤더에 제공된 오프셋과 크기를 사용하여 읽기 위치를 결정합니다. 공격자가 조작된 ELF 헤더를 사용하여 오프셋이 파일 끝을 넘어가게 만들면, 해당 크레이트를 사용하는 가상 머신 모니터(VMM)가 무한 루프에 빠질 수 있습니다.
|
2022-12-13 | 2026-06-17 04:30 |
| CVE-2022-31077 | MEDIUM | 4.0 | Kubernetes |
KubeEdge의 취약한 버전에서 악의적인 메시지 응답을 처리할 때 nil-pointer dereference 패닉이 발생하여 CSI Driver 컨트롤러 서버가 충돌할 수 있습니다. 이로 인해 CSI Driver 컨트롤러가 서비스 거부(DoS) 상태에 빠지게 됩니다. 이 문제는 KubeEdge 1.11.0, 1.10.1, 1.9.3 버전에서 수정되었습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2021-36943 | MEDIUM | 4.0 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-24005 | MEDIUM | 4.0 | FortiAuthenticator |
FortiAuthenticator 6.3.0 미만 버전에서 구성 파일과 디버그 로그를 암호화할 때 하드코딩된 암호화 키를 사용합니다. 이로 인해 파일이나 CLI 설정에 접근할 수 있는 공격자가 고정된 키를 이용해 민감한 데이터를 복호화할 수 있습니다.
|
2021-07-06 | 2026-06-17 03:39 |
| CVE-2018-1962 | MEDIUM | 4.0 | IBM Verify Identity Access |
IBM Security Identity Manager 7.0.1 가상 어플라이언스에서 로그아웃 버튼을 눌러도 세션 토큰이 무효화되지 않는 취약점이 발견되었습니다. 적절한 세션 종료가 이루어지지 않아, 로컬 접근 권한을 가진 공격자가 종료된 브라우저 세션에 다시 로그인할 수 있습니다.
|
2019-02-04 | 2026-06-17 01:52 |
| CVE-2016-2121 | MEDIUM | 4.0 | Redis |
Redis에서 특정 파일 및 디렉토리에 대해 취약한 권한 설정이 발견되었습니다. 이로 인해 로컬의 권한이 없는 사용자가 시스템의 민감한 정보에 접근할 수 있는 위험이 있습니다.
|
2018-10-31 | 2026-06-17 00:43 |
| CVE-2018-15398 | MEDIUM | 4.0 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 사용자별 재정의(per-user-override) 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 ACL(액세스 제어 목록)을 우회하여 보호된 내부 리소스에 접근할 수 있습니다.
|
2018-10-05 | 2026-08-11 19:33 |
| CVE-2017-3793 | MEDIUM | 4.0 | Cisco Email Security Appliance |
Cisco ASA와 FTD의 TCP 정규화 기능에서 전역 순서 없는 TCP 큐가 부적절하게 제한되어 있습니다. 공격자가 대량의 순서 없는 TCP 세그먼트를 전송하여 큐를 소진시키면 모든 인터페이스에서 추가 트래픽이 드롭되어 서비스 거부(DoS) 상태를 야기합니다.
|
2017-04-20 | 2026-05-13 00:24 |
| CVE-2017-5967 | MEDIUM | 4.0 | Linux Kernel |
Linux 커널 4.9.9 이하에서 CONFIG_TIMER_STATS가 활성화되면 로컬 사용자가 /proc/timer_list 파일을 읽어 PID 네임스페이스 내 숨겨진 실제 PID 값을 발견할 수 있는 정보 공개 취약점입니다. kernel/time/timer_list.c의 print_timer 함수가 민감한 PID 정보를 필터링 없이 노출합니다.
|
2017-02-14 | 2026-05-13 00:24 |
| CVE-2017-3317 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server의 Logging 컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 인프라에 로그온했을 때 다른 사용자의 상호작용을 유도하여 MySQL 서버를 위협할 수 있습니다. 성공적인 공격 시 MySQL Server의 hang 또는 반복적인 충돌(완전 서비스 거부)이 발생합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3318 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server의 에러 처리 서브컴포넌트의 취약점으로, 5.5.53 이하, 5.6.34 이하, 5.7.16 이하 버전에 영향을 미칩니다. 높은 권한을 가진 공격자가 인프라 접근 후 사용자의 상호작용을 유도하여 데이터 유출을 초래할 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-8579 | MEDIUM | 4.0 | Docker |
docker2aci 0.12.3 이하 버전에서 로컬 이미지의 순환 의존성 체인을 처리할 때 무한 루프가 발생합니다. 공격자는 순환 참조가 있는 Docker 이미지를 생성하여 docker2aci 도구를 무한 루프 상태에 빠뜨려 서비스 거부(DoS)를 유발할 수 있습니다.
|
2016-10-28 | 2026-06-17 00:54 |
| CVE-2016-0616 | MEDIUM | 4.0 | MariaDB |
Oracle MySQL 5.5.46 이하 및 MariaDB의 Optimizer 관련 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 쿼리 최적화 과정에서 발생하는 결함으로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0611 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.27 이전 버전과 5.7.9 버전의 쿼리 최적화(Optimizer) 컴포넌트에 존재하는 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 침해할 수 있습니다. 특정 쿼리 실행을 통해 서비스 거부 공격이 가능합니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0597 | MEDIUM | 4.0 | MariaDB |
Oracle MySQL과 MariaDB의 쿼리 옵티마이저 결함으로 인한 취약점입니다. 데이터베이스에 접속할 수 있는 인증된 사용자가 특정 쿼리를 실행하여 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0596 | MEDIUM | 4.0 | MariaDB |
Oracle MySQL 5.5.46 이하 및 5.6.27 이하, MariaDB 5.5.47 이전 버전의 DML 처리 부분에 있는 미지정 취약점으로, 인증된 원격 사용자가 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0595 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.27 이하에서 원격 인증된 사용자가 DML 관련 벡터를 통해 시스템의 가용성을 영향받게 할 수 있는 미지정 취약점입니다. 이 취약점은 데이터 조작 언어 명령 처리 시 발생합니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0587 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 파일 처리와 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0503 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.27 이전 버전과 5.7.9 버전에서 원격 인증 사용자가 DML(Data Manipulation Language) 작업을 통해 데이터베이스 가용성을 떨어뜨릴 수 있는 취약점입니다. 인증된 공격자가 특정 쿼리를 실행하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0462 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Multichannel Framework와 관련된 알 수 없는 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2015-6410 | MEDIUM | 4.0 | IBM Verify Identity Access |
Cisco Unified Communications Manager의 MRA 서비스 구현에서 가장자리 장치의 ID 검증을 잘못 처리하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 사용자를 사칭하여 의도된 전화 수신 및 설정 제한을 우회할 수 있습니다.
|
2015-12-14 | 2026-06-17 00:30 |
| CVE-2015-4905 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전의 미명시된 취약점으로, 원격 인증된 사용자가 DML(데이터 조작언어) 관련 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 인증된 사용자의 악의적인 쿼리 실행으로 데이터베이스 거부 상태를 유발할 수 있습니다.
|
2015-10-22 | 2026-05-06 22:30 |
| CVE-2015-4904 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.25 이하 버전의 libmysqld 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 악의적인 사용자는 특정 미공개 벡터를 통해 MySQL 서비스를 거부(DoS)할 수 있습니다.
|
2015-10-22 | 2026-05-06 22:30 |
| CVE-2015-4876 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Pivot Grid와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-06-17 00:28 |
| CVE-2015-4870 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 서버의 파서 관련 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 5.5.45 이하 및 5.6.26 이하 버전이 영향받으며 서비스 거부 공격이 가능합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4866 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전의 InnoDB 관련 미공개 취약점으로, 원격 인증 사용자가 악용하여 데이터베이스 가용성을 영향을 줄 수 있습니다. 보안 업데이트 후 지속적인 모니터링이 필요합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4862 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.26 이전 버전에서 원격 인증된 사용자가 DML(데이터 조작 언어) 관련 작업을 통해 데이터베이스의 가용성에 영향을 미칠 수 있는 미명시 취약점입니다.
|
2015-10-21 | 2026-05-06 22:30 |