| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3458 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DML 서브컴포넌트에서 발견된 취약점으로, 5.7.17 이하 버전이 영향을 받습니다. 높은 권한을 가진 공격자가 네트워크를 통해 다중 프로토콜로 접근하여 MySQL 서버를 완전히 중단시키거나 반복적인 충돌을 유발할 수 있는 DoS 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3459 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.17 이하 버전의 쿼리 최적화 엔진에서 발견된 취약점으로, 높은 권한의 공격자가 악의적인 쿼리를 통해 MySQL 서버를 강제로 종료하거나 반복적으로 충돌시킬 수 있습니다. 이를 악용하면 데이터베이스 서비스가 완전히 중단되는 서비스 거부(DoS) 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3460 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.17 이하의 Audit Plug-in 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 의도적으로 행(hang)시키거나 반복적으로 충돌시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다. 가용성만 영향을 받으며 데이터 유출이나 변조는 없습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3461 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 권한 관리 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이를 통해 MySQL 서버를 중단시키거나 빈번하게 크래시시켜 가용성을 상실하게 만들 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3462 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 권한 관련 보안 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. MySQL 5.5.54 이하, 5.6.35 이하, 5.7.17 이하 버전이 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3463 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 보안 권한 관련 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 DoS 공격을 수행할 수 있습니다. 성공하면 서버의 완전한 hang 또는 반복적인 crash를 야기하여 가용성을 심각하게 훼손할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-12419 | MEDIUM | 4.9 | MySQL |
MantisBT 2.5.2 이하 버전에서 설치 후 admin 디렉토리가 삭제되지 않았고 MySQL의 local_infile 설정이 활성화된 경우, MySQL의 파일 읽기 기능을 악용하여 서버의 파일에 원격으로 접근할 수 있는 취약점입니다. 이를 통해 공격자는 인증 없이 민감한 설정 파일이나 소스 코드에 접근할 수 있습니다.
|
2017-08-05 | 2026-05-13 00:24 |
| CVE-2017-3638 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 서브컴포넌트에서 발견된 취약점으로, 5.7.18 이하 버전에서 높은 권한의 공격자가 네트워크를 통해 특정 쿼리를 실행하여 MySQL 서버를 강제로 중단시킬 수 있습니다. 완전한 서비스 거부(DOS) 공격이 가능하며, 가용성이 심각하게 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3639 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.18 이하 버전의 DML 서브컴포넌트에 존재하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 특정 쿼리를 전송하여 MySQL 서버를 완전히 중단(DoS)시킬 수 있습니다. 기밀성이나 무결성에는 영향을 주지 않으며 가용성 침해만 발생합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3640 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.18 이전 버전에서 높은 권한을 가진 공격자가 네트워크를 통해 악의적인 DML 쿼리를 전송하여 MySQL 서비스를 중단시킬 수 있는 취약점입니다. 이 취약점은 완전한 서비스 거부(DoS) 상태를 반복적으로 유발할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3641 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DML 하위 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단시키거나 반복적으로 충돌시킬 수 있습니다. 가용성(Availability)에만 영향을 미치며 데이터 기밀성이나 무결성은 손상되지 않습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3642 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.18 이하 버전의 Optimizer 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 정지시키거나 반복적으로 충돌을 유발할 수 있습니다. 이는 완전한 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3643 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.18 이전 버전의 DML 서브컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근할 수 있습니다. 이를 악용하면 MySQL 서버를 행(hang)에 빠뜨리거나 충돌시켜 완전한 서비스 거부(DoS)를 야기할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3644 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.7.18 이하 버전의 DML 서브컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격 성공 시 MySQL 서버가 빈번하게 충돌하거나 행(hang)되어 가용성이 완전히 손상될 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3645 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.18 이하 버전의 쿼리 최적화 엔진(Optimizer) 취약점으로, 높은 권한의 공격자가 네트워크를 통해 악의적인 쿼리를 실행하면 데이터베이스 서버가 행(hang)되거나 충돌(crash)하여 서비스 거부(DoS) 공격을 초래합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3646 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 X Plugin 컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 MySQL 서버를 접근할 수 있습니다. 이 취약점을 악용하면 MySQL 서버의 행(hang) 또는 반복적인 충돌을 유발하여 완전한 서비스 거부(DOS)를 초래할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-10165 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.19 이전 버전의 Replication 서브컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 자주 충돌시킬 수 있습니다. 특정 Replication 작업을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있으며, 데이터의 기밀성과 무결성에는 영향을 주지 않습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10227 | MEDIUM | 4.9 | MySQL |
MySQL Server의 Optimizer 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 행(hang) 또는 충돌(crash)시켜 서비스 거부(DOS) 공격을 수행할 수 있습니다. MySQL 5.6.37 이하와 5.7.19 이하 버전이 영향을 받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10279 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 Optimizer 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 악의적인 쿼리를 실행하여 MySQL 서버를 중단 또는 반복적으로 충돌시킬 수 있습니다. 데이터 유출이나 변조 없이 가용성만 영향을 받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10284 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.18 이하의 저장 프로시저에서 발생하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 악용하여 MySQL 서버를 hang 또는 crash 상태로 만들 수 있습니다. 이를 통해 완전한 서비스 거부(DoS) 공격이 가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10294 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.6.37 이하 및 5.7.19 이하 버전의 Server: Optimizer 서브컴포넌트에 존재하는 취약점으로, 고권한 공격자가 네트워크를 통해 다중 프로토콜로 악의적인 쿼리를 실행하여 MySQL 서버를 멈추거나 완전히 종료시킬 수 있습니다. 이로 인해 데이터베이스 가용성이 완전히 손상될 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10296 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.18 이하 버전의 DML 서브컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL Server에 접근하여 서비스 거부(DoS) 공격을 유발할 수 있습니다. 성공적인 공격은 MySQL Server의 충돌이나 완전한 중단을 초래하여 데이터베이스의 가용성을 심각하게 훼손합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10311 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server 5.7.19 이전 버전의 FTS(Full Text Search) 컴포넌트에서 높은 권한의 공격자가 원격으로 특수 쿼리를 전송하여 MySQL 서버를 행(hang)시키거나 충돌을 유발할 수 있는 취약점입니다. 이로 인해 데이터베이스 서비스 전체가 중단될 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10313 | MEDIUM | 4.9 | MySQL |
MySQL Server 5.7.19 이전 버전의 Group Replication GCS 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 비정상 종료시킬 수 있는 가용성 공격입니다. 성공 시 완전한 서비스 거부(DoS) 상태를 초래하며, 데이터 기밀성이나 무결성에는 영향을 주지 않습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10314 | MEDIUM | 4.9 | MySQL |
MySQL 서버의 Memcached 서브컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 강제 중단시킬 수 있습니다. 성공 시 데이터베이스의 완전한 거부 서비스(DoS) 공격이 가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10320 | MEDIUM | 4.9 | MySQL |
오라클 MySQL 5.7.19 이하의 InnoDB 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 접근하면 MySQL 서버가 응답 불가 상태에 빠지거나 반복적으로 충돌합니다. CVSS 4.9(중간)의 가용성 공격 취약점이며, 데이터 유출이나 변조는 불가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-17822 | MEDIUM | 4.9 | MySQL |
Piwigo 2.9.2의 List Users API는 /admin/user_list_backend.php의 sSortDir_0 파라미터를 통한 SQL Injection 취약점을 가지고 있습니다. 공격자는 악의적인 SQL 구문을 주입하여 연결된 MySQL 데이터베이스의 민감 정보에 무단으로 접근할 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2017-17823 | MEDIUM | 4.9 | MySQL |
Piwigo 2.9.2의 관리자 설정 페이지(admin/configuration.php)에서 order_by 배열 파라미터를 통한 SQL Injection 취약점이 존재합니다. 공격자는 이를 이용하여 연결된 MySQL 데이터베이스의 모든 데이터에 접근할 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2017-17824 | MEDIUM | 4.9 | MySQL |
Piwigo 2.9.2의 Batch Manager 컴포넌트에서 admin/batch_manager_unit.php의 element_ids 파라미터를 통한 SQL Injection 취약점이 존재합니다. 공격자가 악의적인 SQL 구문을 주입하여 연결된 MySQL 데이터베이스의 데이터에 무단으로 접근할 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2018-20699 | MEDIUM | 4.9 | Docker |
Docker Engine 18.09 미만 버전에서 발생하는 취약점으로, --cpuset-mems 또는 --cpuset-cpus 설정값에 매우 큰 정수를 입력하여 발생합니다. 공격자는 이를 통해 dockerd의 메모리 소비를 급증시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-01-12 | 2026-06-17 01:53 |