| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-0655 | MEDIUM | 4.7 | MariaDB |
Oracle MySQL 5.6.29 이하 및 5.7.11 이하, MariaDB 10.0.25 미만 및 10.1.14 미만의 InnoDB 스토리지 엔진에 존재하는 미명시된 취약점입니다. 로컬 사용자가 특정 InnoDB 작업을 통해 데이터베이스 가용성을 침해할 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0661 | MEDIUM | 4.7 | MySQL |
Oracle MySQL 5.6.28 이전 및 5.7.10 이전 버전의 옵션 처리 과정에서 발견된 미지정 취약점으로, 로컬 사용자가 이를 악용하여 데이터베이스 가용성을 중단시킬 수 있습니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0663 | MEDIUM | 4.7 | MySQL |
Oracle MySQL 5.7.10 이전 버전의 Performance Schema 기능에 존재하는 미지정 취약점으로, 로컬 인증 사용자가 악의적인 쿼리를 실행하여 데이터베이스의 가용성을 침해할 수 있다. 성능 모니터링 메커니즘의 부적절한 접근 제어로 인해 서비스 거부(DoS) 상태를 유발할 수 있다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-3435 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:45 |
| CVE-2016-5443 | MEDIUM | 4.7 | MySQL |
Oracle MySQL 5.7.12 이전 버전의 Server: Connection 관련 취약점으로, 로컬 사용자가 데이터베이스 서버의 가용성을 영향을 줄 수 있습니다. 이 취약점을 통해 인증된 로컬 사용자가 데이터베이스 연결을 비정상적으로 종료시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-8289 | MEDIUM | 4.7 | MySQL |
Oracle MySQL 5.7.13 이전 버전의 InnoDB 엔진에 존재하는 미상의 취약점으로, 로컬 권한을 가진 사용자가 악의적인 작업을 수행하여 데이터 무결성 및 가용성에 영향을 줄 수 있습니다. 공격 세부사항은 공개되지 않았으나 InnoDB 관련 저수준 조작으로 인한 데이터 손상 위험이 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2017-3313 | MEDIUM | 4.7 | MySQL |
MySQL Server의 MyISAM 서브컴포넌트에 존재하는 취약점으로, 인프라에 로그온 접근 권한이 있는 낮은 권한의 공격자가 MySQL Server를 손상시킬 수 있습니다. 성공적인 공격 시 중요 데이터에 대한 무단 접근 또는 MySQL Server의 모든 액세스 가능한 데이터에 완전하게 접근할 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-0027 | MEDIUM | 4.7 | SharePoint |
Microsoft Excel 및 SharePoint Server 2013의 특정 버전에서 발생하는 정보 유출 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 프로세스 메모리에 있는 민감한 정보를 탈취할 수 있습니다.
|
2017-03-17 | 2026-06-17 00:56 |
| CVE-2017-0062 | MEDIUM | 4.7 | Windows 10 |
Microsoft Windows의 GDI+ 모듈에서 발견된 정보 공개 취약점으로, 공격자가 조작된 웹사이트를 통해 프로세스 메모리의 민감한 정보를 획득할 수 있습니다. Vista부터 Windows 10까지 여러 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0258 | MEDIUM | 4.7 | Windows 10 |
마이크로소프트 Windows 커널의 정보 공개 취약점으로, 특별히 제작된 문서를 통해 인증된 공격자가 커널 메모리의 민감한 정보를 획득할 수 있습니다. Windows Server 2008부터 Windows 10/Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0259 | MEDIUM | 4.7 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 조작된 문서를 통해 민감한 시스템 정보에 접근할 수 있습니다. Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10(여러 버전), Windows Server 2016을 영향받습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-8554 | MEDIUM | 4.7 | Windows 10 |
Microsoft Windows 커널의 정보 유출 취약점으로, 인증된 공격자가 특수하게 조작된 응용 프로그램을 실행하여 커널 메모리 내용을 읽을 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전이 영향을 받으며, 로컬 접근 권한이 필요합니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-8486 | MEDIUM | 4.7 | Windows 10 |
Windows의 Win32k 드라이버가 메모리 객체를 부적절하게 처리하여 민감한 정보가 공개되는 취약점입니다. 공격자가 특별히 조작된 애플리케이션을 실행하여 커널 메모리의 내용을 획득할 수 있으며, 이를 통해 보안 메커니즘을 우회할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-10015 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Application Designer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 PeopleSoft Enterprise PeopleTools를 침해하여 중요한 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10020 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Updates Change Assistant 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인하여 PeopleSoft Enterprise PeopleTools의 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10250 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Tuxedo 하위 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 저권한 공격자가 이를 악용할 경우 PeopleSoft의 핵심 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10251 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템에 접근할 경우, PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10252 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Updates Change Assistant 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우, PeopleSoft Enterprise PeopleTools에 접근하여 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-8627 | MEDIUM | 4.7 | Windows 10 |
Windows Subsystem for Linux(WSL)의 메모리 객체 처리 결함으로 인한 서비스 거부(DoS) 취약점입니다. 로컬 공격자가 특정 메모리 객체를 조작하여 WSL을 충돌시킬 수 있습니다. Windows 10 버전 1703에 영향을 미칩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2016-5347 | MEDIUM | 4.7 | Linux Kernel |
Qualcomm의 Android CAF 커널에서 오디오 드라이버의 취약점으로 인해 커널 스택의 민감한 정보가 사용자 공간으로 유출될 수 있습니다. 로컬 공격자가 오디오 드라이버에 접근하여 커널 메모리 정보를 읽을 수 있게 되어 추가 공격의 기반이 될 수 있습니다.
|
2017-08-16 | 2026-05-13 00:24 |
| CVE-2017-9682 | MEDIUM | 4.7 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 KGSL 드라이버 두 함수 간 Race Condition으로 인한 Use After Free 취약점입니다. 이미 해제된 메모리를 재사용하려는 상황이 발생하여 메모리 손상이나 권한 상승이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8708 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리 객체를 부적절하게 처리하여 민감한 시스템 정보가 공개되는 취약점입니다. 인증되지 않은 로컬 공격자가 커널 메모리의 민감한 정보에 접근할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8709 | MEDIUM | 4.7 | Windows 10 |
Microsoft Windows 커널 컴포넌트가 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 이를 악용하여 민감한 커널 메모리 정보를 획득할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8719 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 정보에 접근할 수 있으며, 다양한 Windows 버전과 Windows Server에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2015-7553 | MEDIUM | 4.7 | Linux Kernel |
Red Hat Enterprise Linux 7과 Red Hat Enterprise MRG 2의 nfnetlink_log 커널 모듈에서 netlink 소켓 생성 시 발생하는 race condition. 로컬 사용자가 동시에 여러 소켓을 생성하여 커널 패닉을 유발할 수 있습니다.
|
2017-09-14 | 2026-05-13 00:24 |
| CVE-2017-8281 | MEDIUM | 4.7 | Linux Kernel |
Qualcomm 제품의 Android 계열 CAF 기반 시스템에서 Linux 커널의 레이스 컨디션으로 인해 DCI를 통한 이벤트 상태 조회 시 이미 해제된 메모리에 접근할 수 있는 취약점입니다. 이를 통해 비인가 정보 유출이나 시스템 권한 상승이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9676 | MEDIUM | 4.7 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android 및 Linux 커널에서 global static 변수에 대한 lock 없는 접근으로 인해 use-after-free와 race condition이 발생할 수 있습니다. 멀티스레드 환경에서 메모리 안전성을 위협하며 권한 상승이나 서비스 거부로 이어질 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11817 | MEDIUM | 4.7 | Windows 10 |
Microsoft Windows Kernel의 메모리 객체 검증 부족으로 인한 정보 공개 취약점입니다. 로컬 공격자가 커널 메모리의 민감한 정보에 접근할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11831 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리를 초기화할 때의 결함으로 인한 정보 공개 취약점입니다. 로그온된 공격자가 악의적 프로그램을 실행하면 커널 메모리에서 민감한 정보를 노출시킬 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11842 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리 주소를 부적절하게 초기화함으로 인한 정보 공개 취약점입니다. 공격자는 시스템에 로그인한 후 특수하게 제작된 애플리케이션을 실행하여 커널 메모리의 민감한 정보를 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |