| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-0561 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2012-0529 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 핵심 기능과 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2011-5000 | LOW | 3.5 | OpenSSH |
OpenSSH 5.8 이전 버전의 ssh_gssapi_parse_ename 함수에서 gssapi-with-mic 인증 활성화 시, 특정 길이 필드에 큰 값을 입력하여 메모리 소비를 유발하는 서비스 거부 취약점입니다. 인증된 원격 사용자에 의해 악용 가능하나 실제 영향은 제한적입니다.
|
2012-04-05 | 2026-04-29 01:13 |
| CVE-2012-1082 | LOW | 3.5 | PHP |
TYPO3의 Terminal PHP Shell 익스텐션 0.3.2 이전 버전에 XSS 취약점이 존재하여 인증된 사용자가 임의의 웹 스크립트를 주입할 수 있습니다. 악의적 사용자가 이를 악용하여 다른 사용자의 세션을 탈취하거나 사이트를 조작할 수 있습니다.
|
2012-02-14 | 2026-04-29 01:13 |
| CVE-2012-0814 | LOW | 3.5 | Git |
OpenSSH 5.7 이전 버전의 auth_parse_options 함수에서 authorized_keys 명령 옵션이 포함된 디버그 메시지를 노출하는 정보 유출 취약점입니다. 인증된 원격 사용자가 이 메시지를 읽어 민감한 설정 정보를 획득할 수 있으며, 공유 계정이나 셸 접근이 제한된 계정에서 특히 문제가 될 수 있습니다.
|
2012-01-27 | 2026-04-29 01:13 |
| CVE-2012-0112 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.x와 5.5.x의 미명시된 보안 취약점으로, 원격 인증 사용자가 알려지지 않은 방식으로 데이터베이스 가용성을 침해할 수 있습니다. CVE-2012-0115, 0119, 0120, 0485, 0492와는 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0117 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.x의 MySQL Server 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증 사용자가 미알려진 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있다. 이는 동일 시기의 다른 여러 CVE(CVE-2012-0486, CVE-2012-0487 등)와는 별개의 독립적인 취약점이다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-2274 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-2282 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50.20 및 8.51.11 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-1570 | LOW | 3.5 | Apache Tomcat |
Apache Tomcat이 사용되는 Liferay Portal Community Edition 6.0.6 GA 이전 6.x 버전에서 메시지 제목을 통해 원격 인증된 사용자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 이는 CVE-2004-2030과는 다른 취약점이며 CVSS 점수 3.5로 낮은 심각도를 가집니다.
|
2011-05-07 | 2026-06-16 23:29 |
| CVE-2011-1503 | LOW | 3.5 | Apache Tomcat |
Liferay Portal Community Edition의 XSL Content 포틀릿에서 Apache Tomcat 또는 Oracle GlassFish 사용 시 발생하는 취약점으로, 인증된 원격 사용자가 file:/// URL을 통해 임의의 XSL 및 XML 파일을 서버에서 직접 읽을 수 있습니다. 이로 인해 설정 파일, 데이터베이스 연결 정보, 개인정보 등 민감한 파일이 노출될 위험이 있습니다.
|
2011-05-07 | 2026-06-16 23:29 |
| CVE-2011-0827 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleSoft Enterprise 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PeopleTools와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-04-20 | 2026-06-16 23:28 |
| CVE-2010-3732 | LOW | 3.5 | NVIDIA vGPU Guest Driver for Linux |
IBM DB2 UDB 9.5의 DRDA 서비스 구성 요소에서 발생하는 취약점입니다. 인증된 원격 사용자가 다수의 파라미터 마커를 포함한 준비된 문장을 실행함으로써 데이터베이스 서버의 비정상 종료(ABEND)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-10-05 | 2026-06-16 23:23 |
| CVE-2010-0155 | LOW | 3.5 | Cisco Email Security Appliance |
IBM Proventia Network Mail Security System(PNMSS)의 LMI 내 load.php 파일에서 CRLF 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 javaVersion 파라미터를 악용하여 임의의 HTTP 헤더를 삽입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2010-09-14 | 2026-06-16 23:15 |
| CVE-2010-2008 | LOW | 3.5 | MySQL |
MySQL 5.1.48 이전 버전에서 데이터베이스 변경 권한을 가진 인증된 원격 사용자가 ALTER DATABASE 명령어에 특수 경로 문자열(#mysql50# 뒤에 ., .., ../ 등)을 포함하여 UPGRADE DATA DIRECTORY NAME 명령어를 실행할 때 서버 크래시 및 데이터베이스 손실을 유발할 수 있는 경로 이동 취약점입니다.
|
2010-07-13 | 2026-04-29 01:13 |
| CVE-2010-0733 | LOW | 3.5 | PostgreSQL |
PostgreSQL 8.4.1 이전 버전과 8.5 알파 버전의 executor/nodeHash.c에서 발생한 정수 오버플로우 취약점입니다. 많은 LEFT JOIN 절을 포함한 SELECT 쿼리 실행 시 해시 테이블 크기 계산 오류로 인해 데이터베이스 데몬이 충돌할 수 있습니다. 인증된 원격 사용자만 악용 가능합니다.
|
2010-03-19 | 2026-04-29 01:13 |
| CVE-2010-0716 | LOW | 3.5 | SharePoint |
2010년 이전 버전의 Microsoft SharePoint Documents 모듈 내 _layouts/Upload.aspx에서 발생하는 취약점입니다. 인증된 원격 사용자가 동일한 호스트 이름과 포트를 사용하는 파일 업로드 경로를 악용하여 TXT 파일을 업로드함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2010-02-26 | 2026-06-16 23:16 |
| CVE-2008-5026 | LOW | 3.5 | SharePoint |
Microsoft SharePoint가 웹사이트의 기본 파일과 사용자가 업로드한 첨부 파일을 동일한 호스트 이름과 포트 번호를 사용하는 URL로 처리하는 취약점입니다. 이를 통해 인증된 원격 사용자가 동일 출처 관계를 악용하여 HTML 문서를 업로드함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2008-11-10 | 2026-06-16 22:59 |
| CVE-2008-4002 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.18 및 8.49.14 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2008-10-14 | 2026-06-16 22:56 |
| CVE-2008-3197 | LOW | 3.5 | PHP |
phpMyAdmin 2.11.7.1 이전 버전에 존재하는 CSRF 취약점으로, 원격 공격자가 악의적인 링크나 이미지 태그를 통해 데이터베이스 생성 및 문자셋 설정 기능을 조작할 수 있습니다. 사용자가 로그인한 상태에서 의도하지 않은 작업이 자동으로 실행됩니다.
|
2008-07-16 | 2026-04-23 00:35 |
| CVE-2008-1924 | LOW | 3.5 | PHP |
phpMyAdmin 2.11.5.2 이전 버전에서 공유 호스팅 환경일 때 정의되지 않은 UploadDir 변수로 인해 CREATE 테이블 권한이 있는 인증된 사용자가 조작된 HTTP POST 요청으로 임의의 파일을 읽을 수 있는 취약점. 부적절한 입력 검증으로 파일 경로 조작이 가능하여 시스템 민감 정보 노출 위험.
|
2008-04-23 | 2026-04-23 00:35 |
| CVE-2007-6421 | LOW | 3.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_balancer 모듈 내 balancer-manager에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, ss, wr, rr 파라미터 및 URL을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있다. 2.2.0부터 2.2.6 버전의 Apache가 영향을 받는다.
|
2008-01-08 | 2026-06-16 22:48 |
| CVE-2007-6303 | LOW | 3.5 | MySQL |
MySQL 5.0.51a 이전, 5.1.23 이전, 6.0.4 이전 버전에서 뷰를 ALTER할 때 DEFINER 값이 업데이트되지 않는 취약점입니다. 인증된 사용자가 CREATE SQL SECURITY DEFINER VIEW와 ALTER VIEW를 조합하여 데이터베이스 권한을 상승시킬 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-5977 | LOW | 3.5 | PHP |
phpMyAdmin 2.11.2.1 이전 버전의 db_create.php에서 발생하는 XSS 취약점으로, CREATE DATABASE 권한이 있는 인증된 사용자가 POST 요청의 db 파라미터에 hex-encoded 형식의 IMG 태그를 삽입하여 임의의 스크립트를 실행할 수 있습니다. 이는 데이터베이스 생성 기능에서 사용자 입력을 제대로 검증하지 않아 발생합니다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-5461 | LOW | 3.5 | Apache Tomcat |
Apache Tomcat의 WebDAV 기능에서 경로 순회 취약점으로, SYSTEM 엔티티를 포함한 쓰기 요청을 통해 원격 인증된 사용자가 서버의 임의의 파일에 접근할 수 있습니다. 특정 구성의 Tomcat 4.0.0부터 6.0.14 버전까지 영향을 받습니다.
|
2007-10-15 | 2026-06-16 22:46 |
| CVE-2007-4413 | LOW | 3.5 | PHP |
Headstart Solutions DeskPRO 3.0.2의 admincp/user_help.php에서 발견된 직접 정적 코드 주입 취약점으로, 원격 인증된 사용자가 do 매개변수의 new_entry 값을 통해 임의의 PHP 코드를 주입할 수 있습니다. 공격자는 이를 이용해 서버의 임의 파일에 악의적인 코드를 작성하고 실행할 수 있습니다.
|
2007-08-18 | 2026-04-23 00:35 |
| CVE-2007-3782 | LOW | 3.5 | MySQL |
MySQL 5.0.45 이전 버전에서 뷰(VIEW)를 통해 다른 데이터베이스의 테이블에 접근할 때 권한 검증이 불충분하여, 원격 인증된 사용자가 원래 권한이 없는 테이블을 수정할 수 있습니다. 외부 데이터베이스 테이블을 참조하는 뷰를 악용하면 권한 격리가 무시되어 무단 데이터 변조가 가능합니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2007-3559 | LOW | 3.5 | PHP |
PHP-Fusion 6.01.10 및 6.01.9의 shoutbox_panel.php에 존재하는 XSS 취약점으로, 게스트 포스트가 활성화된 상태에서 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. FUSION_QUERY 상수와 관련된 불충분한 입력 검증으로 인한 취약점입니다.
|
2007-07-04 | 2026-04-23 00:35 |
| CVE-2007-2450 | LOW | 3.5 | Apache Tomcat |
Apache Tomcat의 Manager 및 Host Manager 웹 애플리케이션에 존재하는 다중 크로스사이트 스크립팅(XSS) 취약점이다. 인증된 원격 공격자가 manager/html/upload 등을 통해 매개변수명으로 임의의 웹 스크립트 또는 HTML을 주입할 수 있다.
|
2007-06-14 | 2026-06-16 22:39 |
| CVE-2007-2693 | LOW | 3.5 | MySQL |
MySQL 5.1.18 이전 버전에서 SELECT 권한이 없는 원격 인증된 사용자가 ALTER TABLE 문을 통해 분할된 테이블의 민감한 정보를 획득할 수 있는 정보 유출 취약점. 권한 검증 부재로 인해 권한 범위를 벗어난 데이터 접근이 가능.
|
2007-05-16 | 2026-04-23 00:35 |