| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-5252 | MEDIUM | 4.9 | - |
OpenStack Identity(Keystone)의 V3 API에서 UUID v2 토큰의 issued_at 값이 업데이트되는 취약점입니다. 인증된 원격 사용자가 GET 또는 HEAD 요청을 통해 토큰 만료를 우회하고 권한을 계속 유지할 수 있습니다.
|
2014-08-25 | 2026-06-17 00:11 |
| CVE-2014-5253 | MEDIUM | 4.9 | - |
OpenStack Identity (Keystone)의 특정 버전에서 도메인이 무효화될 때 토큰이 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 해당 도메인에 대한 도메인 범위 토큰을 사용하여 계속해서 접근 권한을 유지할 수 있습니다.
|
2014-08-25 | 2026-06-17 00:11 |
| CVE-2014-5251 | MEDIUM | 4.9 | MySQL |
OpenStack Identity(Keystone)의 MySQL 토큰 드라이버에서 타임스탬프 정밀도 오류로 인해 토큰 만료 검증이 실패하는 취약점입니다. 인증된 사용자가 만료된 토큰을 사용하여 계속 시스템에 접근할 수 있으며, 이는 세션 관리 메커니즘을 우회하는 보안 결함입니다.
|
2014-08-25 | 2026-06-17 00:11 |
| CVE-2014-6460 | MEDIUM | 4.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52, 8.53, 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 QUERY 관련 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2014-10-15 | 2026-06-17 00:13 |
| CVE-2015-1457 | MEDIUM | 4.9 | FortiAuthenticator |
Fortinet FortiAuthenticator 3.0.0 버전에서 로컬 사용자가 dig 명령의 -f 플래그를 악용하여 임의의 파일을 읽을 수 있는 취약점이 존재합니다. 이를 통해 시스템 내의 민감한 정보가 유출될 위험이 있습니다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2015-2575 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.1.34 이전 버전의 MySQL Connectors 컴포넌트, 특히 Connector/J에 존재하는 미지정 취약점입니다. 원격으로 인증된 공격자가 알려지지 않은 벡터를 통해 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2016-3424 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이전 버전의 쿼리 옵티마이저 취약점으로, 원격 관리자가 조작된 SQL 쿼리를 통해 서비스 거부(DoS) 공격을 유발할 수 있습니다. 특정 쿼리 패턴이 과도한 리소스를 소비하게 하여 데이터베이스 가용성을 침해합니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3459 | MEDIUM | 4.9 | MariaDB |
Oracle MySQL과 MariaDB의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 관리자가 악용하여 데이터베이스 가용성을 방해할 수 있습니다. 영향을 받는 버전은 MySQL 5.6.30 이하, 5.7.12 이하이며, MariaDB는 10.0.24 이하, 10.1.13 이하입니다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-5436 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이하 버전의 InnoDB 스토리지 엔진과 관련된 미지정 취약점으로, 원격 관리자가 데이터베이스 가용성을 영향을 줄 수 있다. 서비스 거부(DoS) 공격이 가능하다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-5437 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이하 버전의 서버 로깅 관련 취약점으로, 원격 관리자가 악용하여 서비스 가용성을 침해할 수 있습니다. 로그 처리 과정에서의 미흡한 검증으로 인해 로그 기능을 통해 서버 거부 상태를 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-5439 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.6.30 이하 및 5.7.12 이하 버전의 서버 권한(Privileges) 관련 미지정 취약점으로, 원격 관리자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 권한 기반의 공격 벡터를 통해 서비스 거부(DoS) 상황을 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-5440 | MEDIUM | 4.9 | MariaDB |
Oracle MySQL 5.5.49 이하, 5.6.30 이하, 5.7.12 이하와 MariaDB 5.5.50 미만, 10.0.26 미만, 10.1.15 미만 버전의 Row-Based Replication(RBR) 기능에서 미지정 취약점이 존재합니다. 원격 관리자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-5441 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이전 버전의 Server Replication 기능에 존재하는 미공개 취약점으로, 원격 관리자가 데이터베이스 가용성을 저하시킬 수 있습니다. Replication 프로세스의 조작을 통해 마스터-슬레이브 간 데이터 동기화 실패 또는 서비스 중단을 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-5442 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.12 이하 버전의 서버 암호화 기능에서 발견된 보안 취약점으로, 원격 관리자가 이를 악용하여 데이터베이스 서버의 가용성에 영향을 줄 수 있습니다. 암호화 관련 보안 메커니즘의 결함으로 인해 발생하며, 인증된 관리자 권한이 필요합니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3495 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이전 버전의 InnoDB 스토리지 엔진에서 원격 관리자가 특정 작업을 수행하여 데이터베이스 서비스를 중단시킬 수 있는 미지정 취약점입니다. 주로 가용성 영향을 초래하는 서비스 거부(DoS) 공격에 악용될 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5507 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.6.32 이하 및 5.7.14 이하 버전의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 관리자가 데이터베이스 서비스의 가용성에 영향을 미칠 수 있습니다. 이 취약점을 통해 인증된 관리자가 부당하게 서비스 거부 상태를 유발할 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5628 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이하 버전에서 원격 관리자가 DML(데이터 조작 언어) 관련 벡터를 통해 서버 가용성에 영향을 미칠 수 있는 미지정 취약점입니다. 인증된 관리자의 악의적 행동이나 권한 상승을 통해 데이터베이스 서비스 중단을 초래할 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5629 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 Federated 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 관리자가 악용하여 데이터베이스 서비스의 가용성을 저해할 수 있다. 영향받는 버전은 MySQL 5.5.51 이하, 5.6.32 이하, 5.7.14 이하이다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5630 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.6.31 이전 버전과 5.7.13 이전 버전의 InnoDB 스토리지 엔진에 존재하는 미명시 취약점입니다. 원격 관리자 권한을 가진 공격자가 이 취약점을 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5631 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이하 버전의 Memcached 관련 Server 구성요소에 존재하는 미지정 취약점으로, 원격 관리자가 특정 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5632 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.14 이전 버전의 옵티마이저(쿼리 최적화 엔진)에 존재하는 미명시 취약점입니다. 원격 관리자가 특정 쿼리를 실행하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5633 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이하 버전의 Performance Schema 관련 미지정 취약점으로, 원격 관리자가 악용하여 데이터베이스 서비스 가용성에 영향을 미칠 수 있습니다. CVE-2016-8290과는 다른 취약점입니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5634 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이전 버전의 Row-Based Replication(RBR) 기능에서 발견된 미명시 취약점으로, 원격 관리자 권한을 가진 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 레플리케이션 과정에서 부적절하게 처리되는 특정 바이너리 로그 이벤트로 인해 발생합니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5635 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.13 이하 버전의 감시(Audit) 기능 관련 취약점으로, 원격 관리자가 데이터베이스의 가용성을 저하시킬 수 있습니다. 구체적인 공격 벡터가 공식적으로 공개되지 않은 미지정 취약점입니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2017-3251 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.16 이하의 Optimizer 서브컴포넌트에서 높은 권한의 공격자가 네트워크를 통해 악의적인 쿼리를 실행하여 MySQL 서버를 강제 종료할 수 있는 DoS 취약점입니다. 이를 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-4043 | MEDIUM | 4.9 | Python |
Plone 5.0rc1부터 5.1a1까지의 버전에서 Chameleon 템플릿 엔진을 통해 Restricted Python 보안 제한을 우회할 수 있는 취약점입니다. 템플릿 생성 또는 편집 권한이 있는 인증된 사용자가 악의적인 코드를 실행할 수 있습니다.
|
2017-02-24 | 2026-05-13 00:24 |
| CVE-2017-3456 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 서버의 DML 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 특수한 쿼리를 실행하여 MySQL 서버를 중단시킬 수 있습니다. 성공 시 데이터베이스 서비스의 완전한 거부(DoS)를 초래합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3457 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.17 이하 버전의 DML 서브컴포넌트 취약점으로, 높은 권한의 네트워크 공격자가 MySQL 서버를 충돌시켜 완전한 서비스 거부(DoS)를 야기할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3458 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DML 서브컴포넌트에서 발견된 취약점으로, 5.7.17 이하 버전이 영향을 받습니다. 높은 권한을 가진 공격자가 네트워크를 통해 다중 프로토콜로 접근하여 MySQL 서버를 완전히 중단시키거나 반복적인 충돌을 유발할 수 있는 DoS 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3459 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.17 이하 버전의 쿼리 최적화 엔진에서 발견된 취약점으로, 높은 권한의 공격자가 악의적인 쿼리를 통해 MySQL 서버를 강제로 종료하거나 반복적으로 충돌시킬 수 있습니다. 이를 악용하면 데이터베이스 서비스가 완전히 중단되는 서비스 거부(DoS) 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |