| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-2571 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server의 Optimizer 관련 미지정 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서비스의 가용성을 침해할 수 있습니다. MySQL 5.5.42 이전 버전과 5.6.23 이전 버전이 영향을 받습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0508 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.23 이하 버전의 InnoDB 관련 미지정 취약점입니다. 원격 인증 사용자가 이를 악용하여 데이터베이스의 가용성을 저하시킬 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0503 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.23 및 그 이전 버전의 파티션 기능에서 인증된 원격 사용자가 특정 쿼리를 통해 데이터베이스 서비스 가용성을 저하시킬 수 있는 취약점입니다. 파티션 관련 작업을 악용하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0500 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전에서 원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있는 취약점입니다. 이 취약점은 특정 쿼리나 작업으로 인해 MySQL 서비스 거부(DoS) 상황을 유발할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0496 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA 검색 기능을 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2015-04-16 | 2026-06-17 00:20 |
| CVE-2015-0487 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2015-04-16 | 2026-06-17 00:20 |
| CVE-2015-0441 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.41 이전 및 5.6.22 이전 버전의 Server : Security : Encryption 관련 미지정 취약점입니다. 원격 인증된 사용자가 암호화 기능을 통해 데이터베이스의 가용성을 영향받을 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0439 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.22 이전 버전의 InnoDB에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 서버 가용성을 침해할 수 있습니다. CVE-2015-4756과는 별개의 취약점입니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0438 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.22 이전 버전의 파티셔닝 기능에서 원격 인증 사용자가 서버 가용성을 침해할 수 있는 미명시 취약점입니다. 특정 파티션 관련 작업을 통해 서비스 거부 공격이 가능합니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0433 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.41 이하 및 5.6.22 이하 버전의 InnoDB DML 관련 미지정 취약점으로, 인증된 원격 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 InnoDB 엔진의 데이터 조작 연산 처리에서 비정상 종료를 유발합니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0423 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.22 이전 버전의 Optimizer 관련 미지정 취약점으로, 원격 인증 사용자가 특정 쿼리를 통해 데이터베이스 가용성을 영향받게 할 수 있습니다. 공격자는 인증된 세션 내에서 악의적인 쿼리를 실행하여 데이터베이스 서비스 거부 상태를 야기할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0405 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.22 이전 버전에서 XA 분산 트랜잭션 처리 관련 미지정 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스의 가용성을 저해할 수 있으며, 이는 서비스 거부(DoS) 공격에 해당합니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-3293 | MEDIUM | 4.0 | Apache HTTP Server |
FortiMail 5.0.3~5.2.3 버전의 원격 관리자가 "diag debug application httpd" 명령어 실행 시 시스템의 민감한 자격증명(비밀번호 등)이 평문으로 노출되는 취약점. 인증된 관리자만 악용 가능하지만 의도하지 않은 정보 유출 위험이 있음.
|
2015-04-14 | 2026-06-17 00:25 |
| CVE-2014-7849 | MEDIUM | 4.0 | IBM Security Verify Access |
JBoss Enterprise Application Platform (EAP) 6.2.0부터 6.3.2 버전의 역할 기반 액세스 제어(RBAC) 구현에 결함이 있습니다. 이로 인해 인증된 원격 사용자가 Maintainer 역할을 악용하여 제한된 속성을 추가, 수정 또는 삭제할 수 있습니다.
|
2015-02-13 | 2026-06-17 00:15 |
| CVE-2015-1456 | MEDIUM | 4.0 | PostgreSQL |
Fortinet FortiAuthenticator 3.0.0에서 PostgreSQL 데이터베이스 사용자명과 비밀번호가 평문으로 /debug/startup/ 경로의 로그 파일에 기록됩니다. 원격 관리자가 이 로그 파일에 접근하여 민감한 자격 증명 정보를 획득할 수 있습니다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2015-0432 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.40 이전 버전의 InnoDB 외래키 관련 DDL 기능에서 지정되지 않은 취약점이 존재합니다. 원격으로 인증된 사용자가 이를 악용하여 데이터베이스의 가용성을 영향을 줄 수 있습니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0409 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.21 이하 버전의 쿼리 최적화 엔진에서 발견된 미지정 취약점으로, 원격 인증 사용자가 악의적인 SQL 쿼리를 실행하여 과도한 리소스 소비를 유발할 수 있습니다. 이를 통해 데이터베이스 서비스 거부(DoS) 상태를 야기할 수 있습니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0394 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 보고서 배포(Report Distribution)와 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-06-17 00:20 |
| CVE-2015-0391 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.38 이전 및 5.6.19 이전 버전의 DDL(데이터 정의 언어) 처리 과정의 미지정 취약점입니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 서버의 가용성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2014-6597 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52, 8.53, 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-06-17 00:13 |
| CVE-2014-6579 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Integration Broker와 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-06-17 00:13 |
| CVE-2014-6566 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 포털과 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-06-17 00:13 |
| CVE-2014-8015 | MEDIUM | 4.0 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 Sponsor Portal에서 인증된 원격 사용자가 수정된 HTTP 요청을 통해 임의의 스폰서 게스트 계정에 접근할 수 있는 취약점입니다. 이 취약점은 Bug ID CSCur64400으로도 알려져 있습니다.
|
2014-12-22 | 2026-06-17 00:16 |
| CVE-2014-9278 | MEDIUM | 4.0 | OpenSSH |
OpenSSH 서버의 Kerberos 환경 기반 취약점으로, 원격 인증된 사용자가 .k5users 파일에 나열되어 있으면 다른 사용자로 로그인할 수 있습니다. 이는 의도된 로컬 로그인 인증 요구사항을 우회하게 됩니다.
|
2014-12-06 | 2026-05-06 22:30 |
| CVE-2014-8961 | MEDIUM | 4.0 | PHP |
phpMyAdmin의 error_report.lib.php 파일 에러 리포팅 기능에서 발생한 디렉토리 트래버설 취약점입니다. 인증된 원격 사용자가 조작된 파라미터를 통해 파일의 라인 수와 같은 민감한 정보를 획득할 수 있습니다.
|
2014-11-30 | 2026-05-06 22:30 |
| CVE-2014-7834 | MEDIUM | 4.0 | IBM Security Verify Access |
Moodle 2.6.x(2.6.6 미만) 및 2.7.x(2.7.3 미만) 버전의 mod/forum/externallib.php에서 그룹 권한 검증이 누락되었습니다. 이로 인해 인증된 원격 사용자가 forum_get_discussions 웹 서비스를 통해 권한이 없는 포럼에 접근할 수 있습니다.
|
2014-11-24 | 2026-06-17 00:15 |
| CVE-2014-7988 | MEDIUM | 4.0 | Cisco Unity Connection |
Cisco Unity Connection 10.5 및 이전 버전의 통합 메시징 서비스(UMS)에서 발생하는 취약점입니다. 인증된 원격 사용자가 로그 파일을 읽음으로써 민감한 정보를 탈취할 수 있습니다.
|
2014-11-07 | 2026-06-17 00:16 |
| CVE-2013-7330 | MEDIUM | 4.0 | Jenkins |
Jenkins 1.502 이전 버전에서 인증된 원격 사용자가 post-build actions 관련 벡터를 통해 제한된 프로젝트의 설정을 변조할 수 있는 취약점입니다. 프로젝트 구성 권한이 없는 사용자도 빌드 후 작업을 통해 민감한 설정을 수정할 수 있게 됩니다.
|
2014-10-17 | 2026-06-17 00:01 |
| CVE-2014-3667 | MEDIUM | 4.0 | Jenkins |
Jenkins 1.583 이전과 LTS 1.565.3 이전 버전에서 플러그인 다운로드에 대한 접근 제어가 제대로 적용되지 않아, Overall/READ 권한을 가진 인증된 원격 사용자가 플러그인 소스코드를 다운로드하여 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2014-10-16 | 2026-06-17 00:08 |
| CVE-2014-3680 | MEDIUM | 4.0 | Jenkins |
Jenkins의 매개변수화된 작업에서 Job/READ 권한을 가진 인증된 사용자가 DOM을 통해 암호 필드의 기본값을 노출된 형태로 읽을 수 있는 정보 공개 취약점이다. Jenkins 1.583 이전 및 LTS 1.565.3 이전 버전에서 발생하며, 저장된 암호가 평문으로 웹 페이지에 포함되어 있다.
|
2014-10-16 | 2026-06-17 00:08 |