| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-4864 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.43 이하와 5.6.24 이하 버전에서 권한 관리 관련 미명시 취약점으로 인해 인증된 원격 사용자가 데이터베이스 무결성에 영향을 미칠 수 있는 보안 결함입니다. 이 취약점은 Server 보안 및 권한 관리 영역과 관련이 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4861 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전의 InnoDB 엔진에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성을 침해할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4807 | LOW | 3.5 | MySQL |
Windows에서 실행되는 Oracle MySQL Server 5.5.45 이하 및 5.6.26 이하 버전의 쿼리 캐시 메커니즘에 존재하는 미지의 취약점입니다. 인증된 원격 사용자가 이를 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4791 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.26 이하 버전의 보안 권한 관련 미지정 취약점으로, 원격 인증 사용자가 공격하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-1808 | LOW | 3.5 | Jenkins |
Jenkins 1.600 이전 및 LTS 1.596.1 이전 버전에서 원격 인증 사용자가 조작된 업데이트 센터 데이터를 통해 서비스 거부 공격을 유발할 수 있습니다. 플러그인 및 도구 설치 메커니즘의 입력 검증 부족으로 인해 부적절한 설치가 가능합니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-1807 | LOW | 3.5 | Jenkins |
Jenkins 1.600 이전 버전의 디렉토리 순회 취약점으로, 인증된 사용자가 빌드 아티팩트 처리 중 심볼릭 링크를 통해 임의의 파일을 읽을 수 있습니다. 이는 시스템 민감 정보 유출로 이어질 수 있습니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-6039 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Server 2013 SP1 및 SharePoint Foundation 2013 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 Office Marketplace 인스턴스에 조작된 콘텐츠를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:30 |
| CVE-2015-6037 | LOW | 3.5 | SharePoint |
SharePoint Server 및 Office Web Apps의 Microsoft Excel Services에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:30 |
| CVE-2015-2522 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Foundation 2013 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 콘텐츠를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-09-09 | 2026-06-17 00:24 |
| CVE-2015-4771 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이하 버전의 RBR(Row-Based Replication) 관련 취약점으로, 원격 인증된 사용자가 가용성에 영향을 미칠 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4769 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전의 Server:Security:Firewall 관련 미지정 취약점으로, 원격 인증된 사용자가 이 취약점을 악용하여 데이터베이스 서비스의 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으며, CVE-2015-4767과는 다른 취약점입니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4761 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전의 Memcached 관련 미지정 취약점으로, 인증된 원격 사용자가 악용하여 서버의 가용성을 침해할 수 있습니다. 정확한 공격 벡터는 공개되지 않았으며, CVSS 점수가 3.5로 낮은 심각도입니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4757 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.42 이하 및 5.6.23 이하 버전의 서버 옵티마이저 관련 취약점입니다. 원격 인증 사용자가 특정 쿼리를 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 낮은 심각도이지만 인증된 사용자에 의한 서비스 거부 공격이 가능합니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4737 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.43 이전 및 5.6.23 이전 버전의 Pluggable Authentication 플러그인에서 발견된 취약점으로, 원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스의 기밀 정보에 접근할 수 있다. 인증 메커니즘의 결함을 악용하여 민감한 데이터베이스 정보 열람이 가능하다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2641 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전의 보안 권한(Privileges) 관련 미지정 취약점으로, 인증된 원격 사용자가 이를 악용하여 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 권한 설정의 결함으로 인해 DoS 상황을 야기할 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2639 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전의 방화벽 보안 기능에서 원격 인증 사용자가 데이터 무결성을 훼손할 수 있는 미지정 취약점. 공격자는 서버에 대한 인증 권한을 이용하여 부적절한 방화벽 규칙 우회 등을 통해 데이터 변조를 수행할 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2567 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.23 이하에 존재하는 권한 관련 미지정 취약점으로, 원격 인증된 사용자가 부적절한 권한 조작을 통해 서비스 가용성을 침해할 수 있습니다. 이는 권한 검증 로직의 결함으로 인한 DoS(서비스 거부) 취약점입니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0507 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.23 이하 버전의 Memcached 관련 기능에서 명시되지 않은 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성을 영향을 줄 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0505 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.42 이전 및 5.6.23 이전 버전에서 원격 인증 사용자가 DDL 관련 취약점을 통해 데이터베이스 서버의 가용성을 저하시킬 수 있는 취약점입니다. 테이블 생성, 수정, 삭제 등의 구조 변경 작업 중 서비스 거부 조건을 유발할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0506 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.23 이하 버전의 InnoDB 저장소 엔진에 존재하는 미지정 취약점으로, 원격 인증 사용자가 악의적인 쿼리를 통해 데이터베이스 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이는 InnoDB의 내부 처리 로직 결함으로 인한 것입니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0499 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.42 이전 버전과 5.6.23 이전 버전의 Federated 저장소 엔진에 존재하는 미명시된 취약점입니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다. 영향 범위는 제한적이지만 서비스 중단을 유발할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0472 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2015-04-16 | 2026-06-17 00:20 |
| CVE-2015-1636 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Foundation 2013 Gold 및 SP1, SharePoint Server 2013 Gold 및 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-1633 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Foundation 및 Server 2010/2013 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-0385 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.21 이전 버전의 플러그인 인증 기능 관련 미확인 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 인증된 상태에서 특정 인증 모듈 조작을 통해 서비스 거부 상태를 유발 가능합니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0374 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.40 이하 및 5.6.21 이하 버전에서 외래 키(Foreign Key) 권한 처리 과정에서 명시되지 않은 취약점이 존재합니다. 원격 인증 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성을 침해하고 권한이 없는 데이터에 접근할 수 있습니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2014-6568 | LOW | 3.5 | MySQL |
Oracle MySQL Server의 InnoDB 엔진에서 명시되지 않은 취약점으로, 원격 인증된 사용자가 DML(데이터 조작 언어) 작업을 통해 데이터베이스 가용성을 영향을 미칠 수 있다. 이는 주로 부정적인 서비스 거부(DoS) 상황을 초래할 수 있다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2014-4279 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-06-17 00:09 |
| CVE-2011-3592 | LOW | 3.5 | PHP |
phpMyAdmin 3.4.x 버전의 js/sql.js에 있는 PMA_unInlineEditRow 함수에서 발생하는 XSS 취약점입니다. 데이터베이스명, 테이블명, 컬럼명이 인라인 편집 후 부적절하게 처리되어 원격 인증된 사용자가 악의적인 웹 스크립트를 주입할 수 있습니다.
|
2014-12-26 | 2026-05-06 22:30 |
| CVE-2011-3591 | LOW | 3.5 | PHP |
phpMyAdmin 3.4.x 3.4.5 이전 버전에서 발견된 XSS 취약점으로, 인증된 사용자가 인라인 편집 및 저장 작업 중 부적절하게 구성된 확인 메시지를 통해 임의의 웹 스크립트를 주입할 수 있습니다. js/functions.js 및 js/tbl_structure.js 파일과 관련된 취약점입니다.
|
2014-12-26 | 2026-05-06 22:30 |