| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-6336 | LOW | 3.5 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 6의 Outlook Web App(OWA)에서 리디렉션 토큰을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자는 사용자를 임의의 웹사이트로 리디렉션하거나 이메일 메시지의 발신처를 위조할 수 있습니다.
|
2014-12-11 | 2026-06-17 00:12 |
| CVE-2014-8960 | LOW | 3.5 | PHP |
phpMyAdmin의 error-reporting 기능에서 error_report.lib.php 파일의 XSS 취약점으로, 인증된 사용자가 조작된 파일명을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-11-30 | 2026-05-06 22:30 |
| CVE-2014-8326 | LOW | 3.5 | PHP |
phpMyAdmin에서 데이터베이스 이름이나 테이블 이름을 통한 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 SQL 디버그 출력 및 서버 모니터 페이지에서 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-11-05 | 2026-05-06 22:30 |
| CVE-2014-2068 | LOW | 3.5 | Jenkins |
CloudBees Jenkins 1.551 이전 버전과 LTS 1.532.2 이전 버전의 RemotingDiagnostics.java 파일의 doIndex 함수에 존재하는 취약점으로, ADMINISTER 권한을 가진 원격 인증된 사용자가 heapDump 관련 벡터를 통해 민감한 정보를 획득할 수 있는 정보 유출 취약점입니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-6474 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.19 이전 버전의 MEMCACHED 플러그인에서 발견된 취약점입니다. 인증된 원격 사용자가 특정 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있으며, 정확한 공격 방식은 명시되지 않았습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6475 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52, 8.53, 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 보안 관련 미지의 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2014-10-15 | 2026-06-17 00:13 |
| CVE-2014-7217 | LOW | 3.5 | PHP |
phpMyAdmin 4.0.x, 4.1.x, 4.2.x 버전에서 ENUM 데이터 타입 값이 부적절하게 처리되어 테이블 검색 및 구조 페이지에서 XSS 취약점이 발생합니다. 인증된 사용자가 악의적인 ENUM 값을 주입하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2014-10-03 | 2026-05-06 22:30 |
| CVE-2014-5273 | LOW | 3.5 | PHP |
phpMyAdmin 4.0.10.2 이전 버전, 4.1.14.3 이전 버전, 4.2.7.1 이전 버전의 다양한 페이지에서 인증된 사용자가 임의의 웹 스크립트나 HTML을 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 테이블 조회, ENUM 편집기, 모니터, 쿼리 차트, 테이블 관계 설정 페이지의 여러 JavaScript 파일과 PHP 라이브러리에서 입력값이 충분히 검증되지 않아 발생합니다.
|
2014-08-22 | 2026-05-06 22:30 |
| CVE-2014-5274 | LOW | 3.5 | PHP |
phpMyAdmin의 view operations 페이지에서 XSS 취약점으로, 인증된 사용자가 조작된 view 이름을 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. js/functions.js 파일의 입력 검증 부족으로 인해 발생합니다.
|
2014-08-22 | 2026-05-06 22:30 |
| CVE-2014-4954 | LOW | 3.5 | PHP |
phpMyAdmin 4.2.6 이전의 4.2.x 버전에서 발생하는 XSS 취약점으로, libraries/structure.lib.php의 PMA_getHtmlForActionLinks 함수가 테이블 코멘트를 부적절하게 처리하여 인증된 사용자가 악의적인 스크립트를 주입할 수 있습니다. 데이터베이스 구조 페이지 생성 시 취약점이 노출되어 세션 탈취나 관리자 권한 탈취로 이어질 수 있습니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2014-4955 | LOW | 3.5 | PHP |
phpMyAdmin의 데이터베이스 트리거 페이지에서 PMA_TRI_getRowForList 함수가 트리거 이름을 부적절하게 처리하여 발생하는 XSS 취약점. 인증된 원격 사용자가 악의적인 트리거 이름을 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2014-4986 | LOW | 3.5 | PHP |
phpMyAdmin의 js/functions.js 파일에서 테이블명과 컬럼명이 AJAX 확인 메시지 생성 시 부적절하게 처리되어 발생하는 XSS 취약점입니다. 원격 인증된 사용자가 악의적인 테이블/컬럼 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2014-4204 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53의 PeopleTools 구성 요소 내에 지정되지 않은 취약점이 존재합니다. 이를 통해 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 사용하여 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2014-07-17 | 2026-06-17 00:09 |
| CVE-2014-4348 | LOW | 3.5 | PHP |
phpMyAdmin 4.2.4 이전의 4.2.x 버전에서 데이터베이스 또는 테이블 이름에 포함된 악의적인 스크립트가 즐겨찾기 목록이나 최근 테이블 목록에 표시될 때 적절히 필터링되지 않아 발생하는 XSS 취약점입니다. 인증된 사용자가 이를 악용하여 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2014-06-25 | 2026-05-06 22:30 |
| CVE-2014-4349 | LOW | 3.5 | PHP |
phpMyAdmin 4.1.x(4.1.14.1 이전)와 4.2.x(4.2.4 이전) 버전에서 테이블 숨기기/보이기 작업 후 테이블 이름이 부적절하게 처리되면서 발생하는 XSS 취약점입니다. 인증된 사용자가 악성 스크립트가 포함된 테이블 이름을 입력하면 임의의 HTML이나 JavaScript가 실행될 수 있습니다.
|
2014-06-25 | 2026-05-06 22:30 |
| CVE-2014-2438 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.35 이하 및 5.6.15 이하 버전의 Replication 기능에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 공격자는 특정 명령이나 작업을 통해 MySQL 서버의 레플리케이션 기능을 방해하여 서비스 거부 상태를 유발할 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2451 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.15 이전 버전의 권한 관리 기능에 존재하는 취약점으로, 원격 인증된 사용자가 특정 권한 조작을 통해 데이터베이스 가용성을 침해할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나, 권한 설정 논리의 결함으로 인한 것으로 추정됩니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2430 | LOW | 3.5 | MySQL |
Oracle MySQL Server의 Performance Schema 구성 요소에 있는 미지정 취약점으로, 원격 인증 사용자가 악용하여 데이터베이스 시스템의 가용성을 저하시킬 수 있습니다. 이 취약점은 서비스 거부(DoS) 공격으로 이어질 수 있으며, 공격 벡터가 명확히 공개되지 않아 대응이 제한적입니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-0848 | LOW | 3.5 | Apache HTTP Server |
IBM Netezza Performance Portal 2.0(2.0.0.4 미만)의 Apache HTTP Server 구성 파일에서 약한 SSLCipherSuite 값을 사용하고 있어, 원격 공격자가 브루트포스 공격으로 TLS/SSL 암호화를 무력화할 수 있는 취약점입니다. 이는 암호화 통신 채널의 강도가 불충분함을 의미합니다.
|
2014-03-26 | 2026-06-17 00:03 |
| CVE-2014-2067 | LOW | 3.5 | Jenkins |
Jenkins의 원인 관리 기능에서 발생하는 XSS 취약점으로, 인증된 사용자가 '원격 원인 노트' 필드에 악의적인 스크립트를 주입할 수 있습니다. 이를 통해 다른 사용자의 세션 정보나 민감한 정보를 탈취할 수 있습니다.
|
2014-03-01 | 2026-06-17 00:06 |
| CVE-2014-1879 | LOW | 3.5 | PHP |
phpMyAdmin 4.1.7 이전 버전의 import.php에서 발견된 XSS 취약점으로, 인증된 사용자가 악의적인 파일명을 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. 파일 임포트 기능에서 사용자 입력을 적절히 검증하지 않아 발생하는 문제입니다.
|
2014-02-20 | 2026-04-29 01:13 |
| CVE-2014-0427 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.13 이전 버전의 FTS(전문 검색) 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증 사용자가 악의적 FTS 쿼리를 통해 데이터베이스 서비스 가용성을 저하시킬 수 있습니다. 낮은 심각도의 가용성(Availability) 영향을 미칩니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0431 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.14 및 이전 버전의 InnoDB 컴포넌트에서 발견된 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. CVE-2013-5881과는 다른 별개의 취약점입니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0437 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.72 이전, 5.5.34 이전, 5.6.14 이전 버전의 Optimizer 구성 요소에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-4558 | LOW | 3.5 | Apache HTTP Server |
Subversion의 mod_dav_svn 모듈에서 비표준 URL 요청(trailing slash)으로 인한 assertion 실패가 발생하여 Apache 프로세스를 종료시키는 서비스 거부 취약점입니다. SVNAutoversioning이 활성화되고 assertions이 컴파일된 환경에서만 발동됩니다.
|
2013-12-07 | 2026-06-16 23:57 |
| CVE-2013-6374 | LOW | 3.5 | Jenkins |
Jenkins Build Failure Analyzer 플러그인 1.5.1 이전 버전의 XSS 취약점으로, 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이를 악용하면 다른 사용자의 브라우저 세션에서 악의적인 코드가 실행되어 세션 탈취, 개인정보 유출 등의 피해가 발생할 수 있습니다.
|
2013-11-25 | 2026-06-17 00:00 |
| CVE-2013-5793 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.12 이전 버전의 InnoDB 관련 미지정 취약점으로, 원격 인증 사용자가 악의적인 쿼리를 통해 데이터베이스 서비스의 가용성을 손상시킬 수 있습니다. CVE-2013-5786과는 별개의 취약점입니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-4995 | LOW | 3.5 | PHP |
phpMyAdmin 3.5.8.2 이전 및 4.0.4.2 이전 버전에서 인증된 사용자가 SQL 쿼리를 통해 임의의 스크립트를 주입할 수 있는 XSS 취약점입니다. 행 정보 표시 시 사용자 입력이 적절히 필터링되지 않아 발생합니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-5001 | LOW | 3.5 | PHP |
phpMyAdmin 4.0.x의 TextLinkTransformationsPlugin에서 발견된 XSS 취약점으로, 원격 인증된 사용자가 객체 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 4.0.4.2 이전 버전이 영향을 받습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-5002 | LOW | 3.5 | PHP |
phpMyAdmin의 데이터베이스 스키마 내보내기 기능에서 pageNumber 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 인증된 사용자가 조작된 페이지 번호 값을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 다른 사용자의 세션을 탈취하거나 악성 작업을 수행하는 데 악용될 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |