| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-22471 | LOW | 3.5 | Teams |
Nextcloud의 칸반 스타일 조직 도구인 Deck에서 권한 제어 결함이 발견되었습니다. 이 취약점을 통해 공격자는 다른 사용자의 첨부 파일을 삭제할 수 있습니다. 현재 알려진 우회 방법은 없으며 앱 업데이트가 권장됩니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22470 | LOW | 3.5 | Teams |
Nextcloud Deck에서 데이터베이스 오류가 발생할 수 있는 취약점이 발견되었습니다. 이 오류를 반복적으로 실행할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22489 | LOW | 3.5 | Spring Data REST |
Flarum 토론 플랫폼에서 첫 번째 게시물이 영구 삭제되었음에도 토론이 유지될 경우, REST API를 통해 권한이나 잠금 상태와 관계없이 새로운 답글을 작성할 수 있는 취약점입니다. 이 취약점은 이메일 인증을 받지 않은 사용자도 이용 가능하며, 스팸 게시물 작성이나 원치 않는 이메일 발송에 악용될 수 있습니다.
|
2023-01-13 | 2026-06-17 05:35 |
| CVE-2022-3633 | LOW | 3.5 | Linux Kernel |
Linux 커널의 net/can/j1939/transport.c 파일 내 j1939_session_destroy 함수에서 메모리 누수 취약점이 발견되었습니다. 이 취약점은 특정 조작을 통해 시스템 메모리를 지속적으로 소모하게 만듭니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3624 | LOW | 3.5 | Linux Kernel |
Linux 커널의 bond_alb.c 파일 내 rlb_arp_xmit 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 IPsec 구성 요소와 관련이 있으며, 특정 조작을 통해 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2022-10-21 | 2026-06-17 04:59 |
| CVE-2022-3619 | LOW | 3.5 | Linux Kernel |
Linux 커널의 Bluetooth 구성 요소 중 l2cap_recv_acldata 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 net/bluetooth/l2cap_core.c 파일에서 발생하며, 공격자가 이를 조작할 경우 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2022-3606 | LOW | 3.5 | Linux Kernel |
Linux 커널의 BPF 컴포넌트 내 libbpf.c 파일의 find_prog_by_sec_insn 함수에서 취약점이 발견되었습니다. 특정 조작을 통해 Null 포인터 역참조가 발생할 수 있으며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2022-10-19 | 2026-10-14 14:17 |
| CVE-2022-3595 | LOW | 3.5 | Linux Kernel |
Linux 커널의 CIFS 핸들러 구성 요소 내 sess_free_buffer 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 문제는 메모리 관리 오류를 유발하며 시스템 안정성에 문제를 일으킬 수 있습니다.
|
2022-10-18 | 2026-06-17 04:59 |
| CVE-2022-3563 | LOW | 3.5 | Linux Kernel |
Linux 커널의 BlueZ 컴포넌트 내 tools/mgmt-tester.c 파일에 있는 read_50_controller_cap_complete 함수에서 취약점이 발견되었습니다. cap_len 인자를 조작할 경우 Null 포인터 역참조가 발생할 수 있습니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3544 | LOW | 3.5 | Linux Kernel |
Linux 커널의 mm/damon/sysfs.c 파일 내 damon_sysfs_add_target 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 Netfilter 컴포넌트와 관련이 있으며, 조작을 통해 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3543 | LOW | 3.5 | Linux Kernel |
Linux 커널의 BPF 컴포넌트 내 af_unix.c 파일의 unix_sock_destructor/unix_release_sock 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 특정 조작을 통해 시스템 메모리가 지속적으로 소모되게 만듭니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3533 | LOW | 3.5 | Linux Kernel |
리눅스 커널의 BPF 컴포넌트 내 usdt.c 파일의 parse_usdt_arg 함수에서 취약점이 발견되었습니다. reg_name 인자를 조작할 경우 메모리 누수가 발생할 수 있는 문제입니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-24741 | LOW | 3.5 | Cloud Services |
Nextcloud 서버에서 특수하게 제작된 파일을 업로드할 경우 서버의 메모리 및 CPU 자원을 과도하게 사용하게 만드는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 취약점을 해결하려면 Nextcloud 서버를 21.0.8, 22.2.4 또는 23.0.1 버전 이상으로 업그레이드해야 합니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2021-45486 | LOW | 3.5 | Linux Kernel |
Linux 커널 5.12.4 이전 버전의 IPv4 구현 중 net/ipv4/route.c 파일에서 정보 유출 취약점이 발견되었습니다. 해시 테이블의 크기가 너무 작아 발생하는 문제로, 이를 통해 시스템 내부 정보가 노출될 수 있습니다.
|
2021-12-25 | 2026-06-17 04:13 |
| CVE-2021-20534 | LOW | 3.5 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 이를 이용해 사용자를 신뢰할 수 있는 URL처럼 보이는 악성 사이트로 유도하여 피싱 공격을 수행할 수 있습니다. 이를 통해 민감한 정보를 탈취하거나 추가적인 공격을 시도할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2020-15239 | LOW | 3.5 | IBM WebSphere Application Server |
xmpp-http-upload 0.4.0 미만 버전에서 GET 요청 시 디렉토리 트래버설 취약점이 존재합니다. 공격자는 .data 및 .meta 확장자를 가진 파일을 이용해 권한이 없는 다른 인스턴스의 파일을 읽거나 인증 및 트래픽 제한을 우회할 수 있습니다.
|
2020-10-06 | 2026-06-17 02:56 |
| CVE-2019-4271 | LOW | 3.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0의 관리 콘솔에서 클라이언트 측 HTTP 파라미터 오염(HTTP Parameter Pollution) 취약점이 발견되었습니다. 이 취약점은 공격자가 조작된 HTTP 요청을 통해 의도하지 않은 동작을 유도할 수 있게 합니다.
|
2019-09-17 | 2026-06-17 02:36 |
| CVE-2018-7677 | LOW | 3.5 | IBM Verify Identity Access |
NetIQ Access Manager (NAM) 4.4 Identity Server 구성 요소에서 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 이 취약점을 통해 공격자가 사용자의 의도와 상관없이 특정 동작을 수행하도록 유도할 수 있습니다.
|
2018-03-14 | 2026-06-17 02:03 |
| CVE-2016-0610 | LOW | 3.5 | MariaDB |
Oracle MySQL 5.6.27 및 이전 버전, MariaDB 10.0.22 이전 및 10.1.9 이전 버전의 InnoDB 관련 미공개 취약점입니다. 원격 인증된 사용자가 알 수 없는 벡터를 통해 데이터베이스의 가용성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0608 | LOW | 3.5 | MariaDB |
Oracle MySQL 5.5.46 이하 버전과 MariaDB 특정 버전에서 UDF(User-Defined Function) 관련 미지정 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0606 | LOW | 3.5 | MariaDB |
Oracle MySQL과 MariaDB의 특정 버전에서 암호화 관련 취약점으로 인해 원격 인증된 사용자가 데이터 무결성을 훼손할 수 있는 보안 결함입니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0601 | LOW | 3.5 | MySQL |
Oracle MySQL 5.7.9의 미지정 취약점으로, 인증된 원격 사용자가 파티션(Partition) 관련 기능을 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 관리자 권한이 필요하지 않은 인증 사용자 수준의 공격입니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0600 | LOW | 3.5 | MariaDB |
Oracle MySQL 및 MariaDB의 InnoDB 엔진에서 발견된 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이 취약점은 DoS 공격으로 악용될 수 있으며 서비스 중단을 초래할 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0599 | LOW | 3.5 | MySQL |
Oracle MySQL 5.7.9의 Optimizer 컴포넌트에 존재하는 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다. 특정 공격 벡터는 명시되지 않았으나 쿼리 최적화 과정에서의 부적절한 처리로 인한 DoS 공격이 가능합니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0598 | LOW | 3.5 | MariaDB |
Oracle MySQL과 MariaDB의 DML 관련 미정의 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 낮은 심각도(CVSS 3.5)의 취약점입니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0474 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0473 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Fluid Core와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2015-4913 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.45 이하 및 5.6.26 이하 버전에서 DML(데이터 조작 언어) 관련 미지정 취약점입니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2015-10-22 | 2026-05-06 22:30 |
| CVE-2015-4895 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.25 이상에서 InnoDB 스토리지 엔진과 관련된 지정되지 않은 취약점으로, 원격 인증 사용자가 데이터베이스의 가용성(DoS)에 영향을 미칠 수 있습니다. 이 취약점은 특정 쿼리 패턴이나 작업으로 인해 서버의 안정성 문제를 야기할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4890 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.26 이하 버전에서 데이터베이스 복제(Replication) 기능과 관련된 미지정 취약점으로, 인증된 원격 사용자가 악용하여 데이터베이스 가용성을 영향받게 할 수 있습니다. 특정 복제 명령어를 통해 서버 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |