| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-6410 | MEDIUM | 4.0 | IBM Verify Identity Access |
Cisco Unified Communications Manager의 MRA 서비스 구현에서 가장자리 장치의 ID 검증을 잘못 처리하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 사용자를 사칭하여 의도된 전화 수신 및 설정 제한을 우회할 수 있습니다.
|
2015-12-14 | 2026-06-17 00:30 |
| CVE-2015-4905 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전의 미명시된 취약점으로, 원격 인증된 사용자가 DML(데이터 조작언어) 관련 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 인증된 사용자의 악의적인 쿼리 실행으로 데이터베이스 거부 상태를 유발할 수 있습니다.
|
2015-10-22 | 2026-05-06 22:30 |
| CVE-2015-4904 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.25 이하 버전의 libmysqld 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 악의적인 사용자는 특정 미공개 벡터를 통해 MySQL 서비스를 거부(DoS)할 수 있습니다.
|
2015-10-22 | 2026-05-06 22:30 |
| CVE-2015-4876 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Pivot Grid와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-06-17 00:28 |
| CVE-2015-4870 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 서버의 파서 관련 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 5.5.45 이하 및 5.6.26 이하 버전이 영향받으며 서비스 거부 공격이 가능합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4866 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전의 InnoDB 관련 미공개 취약점으로, 원격 인증 사용자가 악용하여 데이터베이스 가용성을 영향을 줄 수 있습니다. 보안 업데이트 후 지속적인 모니터링이 필요합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4862 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.26 이전 버전에서 원격 인증된 사용자가 DML(데이터 조작 언어) 관련 작업을 통해 데이터베이스의 가용성에 영향을 미칠 수 있는 미명시 취약점입니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4858 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.45 이하 및 5.6.26 이하 버전에서 인증된 원격 사용자가 DML(데이터 조작어) 작업을 통해 데이터베이스 가용성을 저하시킬 수 있는 취약점입니다. 서비스 거부 공격으로 데이터베이스의 성능 악화나 장애를 유발할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4833 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.25 이전 버전의 Partition 기능과 관련된 미지정 취약점입니다. 원격 인증된 사용자가 악의적 쿼리를 실행하여 데이터베이스 서비스 가용성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4830 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전에서 원격 인증된 사용자가 서버 권한 관련 미지정 벡터를 통해 데이터 무결성에 영향을 미칠 수 있는 취약점입니다. 정확한 공격 메커니즘은 공개되지 않았으나 권한 검증 로직의 결함으로 추정됩니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4826 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.45 이전 버전과 5.6.26 이전 버전의 Server : Types 관련 미지의 벡터를 통해 원격 인증된 사용자가 데이터베이스의 기밀성에 영향을 미칠 수 있는 취약점입니다. 구체적인 공격 벡터는 공개되지 않았으나, 로그인된 사용자만 악용 가능합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4816 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.44 이하 버전의 InnoDB 엔진에 존재하는 미지정 취약점으로, 원격 인증 사용자가 특정 조작을 통해 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 서비스 거부(DoS) 공격을 야기할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4815 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.45 이하 및 5.6.26 이하 버전의 DDL(데이터 정의 언어) 관련 미상의 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 특정 DDL 명령 실행을 통해 서버를 다운시키거나 서비스 거부 공격을 유발할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4802 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.45 이하 및 5.6.26 이하 버전의 파티션 관련 미지정 취약점으로, 원격 인증된 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서비스 거부를 유발할 수 있습니다. 파티션 메타데이터 처리 과정에서 의도하지 않은 동작을 야기할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4800 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.26 이하 버전의 Optimizer 관련 취약점으로, 원격 인증 사용자가 악의적인 쿼리를 실행하여 데이터베이스 가용성을 저하시킬 수 있습니다. 특정하지 않은 벡터를 통해 DoS 상황을 야기할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4730 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.20 이하 버전의 타입(Types) 처리와 관련된 미지정 취약점으로, 원격 인증 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 주로 서비스 거부(DoS) 공격으로 악용될 가능성이 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-3158 | MEDIUM | 4.0 | IBM Verify Identity Access |
PicketLink 2.8.0.Beta1 미만 버전의 AbstractIDPValve.java 내 invokeNextValve 함수에서 역할 기반 권한 부여를 적절히 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 직접적인 요청이나 SP 시작 흐름을 통해 제한된 애플리케이션 리소스에 접근할 수 있습니다.
|
2015-08-26 | 2026-06-17 00:25 |
| CVE-2015-4950 | MEDIUM | 4.0 | Microsoft Exchange Server |
IBM Tivoli Storage Manager 및 FlashCopy Manager의 메일함 복구 기능에서 올바른 메일함 선택을 보장하지 않는 취약점이 발견되었습니다. 이로 인해 원격 인증된 사용자가 중복된 별칭 이름을 사용하여 민감한 정보에 접근할 수 있습니다.
|
2015-08-23 | 2026-06-17 00:28 |
| CVE-2015-5623 | MEDIUM | 4.0 | IBM Security Verify Access |
WordPress 4.2.3 미만 버전에서 edit_posts 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 Subscriber(구독자) 권한을 악용하여 의도된 접근 제한을 우회하고 임의의 글 초안을 생성할 수 있습니다.
|
2015-08-03 | 2026-06-17 00:29 |
| CVE-2015-4772 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.24 이하 버전의 파티션 기능 관련 미지정 취약점으로, 인증된 원격 사용자가 서비스 거부 공격을 수행할 수 있다. 파티션 처리 과정에서 발생하는 취약점으로 데이터베이스 가용성에 영향을 미칠 수 있다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4756 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.22 이전 버전의 InnoDB에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 서버의 가용성을 영향을 줄 수 있습니다. 공격자는 특정 SQL 쿼리를 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4752 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server의 정보 스키마(I_S) 관련 미지정 취약점으로, 원격 인증된 사용자가 특정 쿼리를 통해 데이터베이스 서버의 가용성을 저하시킬 수 있습니다. 이는 DoS 공격으로 이어질 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2650 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Multichannel Framework와 관련된 알려지지 않은 벡터를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2015-07-16 | 2026-06-17 00:24 |
| CVE-2015-2648 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.43 이하 및 5.6.24 이하 버전의 DML(데이터 조작 언어) 관련 미지정 취약점입니다. 원격 인증된 사용자가 악의적인 쿼리를 실행하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2643 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server의 쿼리 최적화 부분에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 악의적인 쿼리를 통해 데이터베이스 가용성을 침해할 수 있습니다. 데이터베이스 서비스 거부(DoS) 공격에 악용될 수 있으며, 영향받는 버전은 즉시 업그레이드가 필요합니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2611 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전에서 DML(데이터 조작 언어) 관련 작업으로 인한 미지정 취약점입니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2582 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server의 GIS(지리정보) 기능에서 발견된 미지정 취약점으로, 인증된 원격 사용자가 특정 GIS 관련 쿼리를 실행하여 데이터베이스 가용성을 저하시킬 수 있습니다. 주로 서비스 거부(DoS) 공격으로 이어지며 시스템 리소스를 과다 소비합니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4269 | MEDIUM | 4.0 | Apache Tomcat |
Cisco Unified Communications Manager 10.5(1.99995.9)의 throttling 기능에 결함이 있어 원격 인증 사용자가 대량의 요청을 전송하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이로 인해 관리 기능이 중단될 수 있습니다.
|
2015-07-14 | 2026-06-17 00:27 |
| CVE-2015-4219 | MEDIUM | 4.0 | IBM Verify Identity Access |
Cisco Secure Access Control System 및 Identity Services Engine의 특정 버전에서 지원 번들(support bundles)에 대한 접근 제어가 제대로 구현되지 않았습니다. 이로 인해 인증된 원격 사용자가 무차별 대입 공격을 통해 유효한 자격 증명을 획득하고 민감한 정보를 탈취할 수 있습니다.
|
2015-06-24 | 2026-06-17 00:26 |
| CVE-2015-2573 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.41 이전 및 5.6.22 이전 버전의 DDL(데이터 정의 언어) 처리 방식과 관련된 미명시 취약점으로, 인증된 원격 사용자가 악용하여 데이터베이스 가용성을 훼손할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |