| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-9847 | MEDIUM | 5.3 | PHP |
phpMyAdmin에서 사용자가 blowfish_secret 키를 지정하지 않으면 런타임에 약한 알고리즘으로 생성되어, 공격자가 이를 추론하여 쿠키를 복호화할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9848 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 phpinfo.php 파일이 HttpOnly 쿠키를 포함한 민감한 PHP 환경 정보를 노출하는 정보 공개 취약점입니다. 공격자가 이 파일에 접근하면 시스템 구성, 로드된 모듈, 쿠키 값 등을 획득할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9850 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 allow/deny 규칙에서 사용자명 매칭 시 타이밍 공격 취약점으로 인해 잘못된 사용자 인식이 발생합니다. 비일정적 실행 시간으로 인해 규칙을 우회하고 사용자명을 추측할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9851 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 로그아웃 타임아웃 우회 취약점입니다. 특정 요청 매개변수를 조작하면 세션 타임아웃을 무시하고 로그인 상태를 유지할 수 있습니다. 4.6.5 미만 4.6.x 버전과 4.4.15.9 미만 4.4.x 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9852 | MEDIUM | 5.3 | PHP |
CVE-2016-9852는 phpMyAdmin의 curl wrapper 문제로, 예상치 못한 방식으로 스크립트를 호출하면 PHP 에러 메시지를 통해 phpMyAdmin 설치 경로가 노출될 수 있습니다. 내보내기 기능 중 실행 타임아웃 발생 시 전체 디렉토리 경로 정보가 내보내기 파일에 작성되어 정보 누출의 위험이 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9853 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 예상치 못한 방식의 스크립트 호출로 인해 PHP 에러 메시지에 설치 경로가 노출되는 취약점입니다. 내보내기 기능에서 타임아웃 발생 시 전체 경로 정보가 내보내기 파일에 기록되며, 4.6.5 이전 및 4.4.15.9 이전 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9854 | MEDIUM | 5.3 | PHP |
phpMyAdmin에서 예상치 못한 방식으로 스크립트를 호출할 때 PHP 오류 메시지를 통해 설치 디렉토리의 전체 경로를 노출할 수 있는 정보 유출 취약점. 내보내기 기능의 실행 시간 초과 중 오류가 발생하면 경로 정보가 내보내기 파일에 기록될 수 있음.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9855 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 export 기능 중 타임아웃 발생 시 설치 경로를 포함한 PHP 에러 메시지가 export 파일에 기록되는 정보 공개 취약점입니다. 비정상적인 방식으로 스크립트를 호출하면 전체 디렉토리 경로가 노출될 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9858 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 저장된 검색 기능에서 조작된 요청 매개변수를 통해 서비스 거부 공격을 실행할 수 있는 취약점입니다. 영향받는 버전은 4.6.x (4.6.5 이전), 4.4.x (4.4.15.9 이전), 4.0.x (4.0.10.18 이전)이며, 공격자가 phpMyAdmin 서비스를 다운시킬 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9859 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 import 기능에서 악의적으로 조작된 요청 매개변수를 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 4.0.x, 4.4.x, 4.6.x 버전의 특정 릴리스 이전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2015-3271 | MEDIUM | 5.3 | Apache HTTP Server |
Apache Tika 1.9 버전의 tika-server에서 HTTP 요청의 fileUrl 헤더를 부적절하게 처리하여 로컬 파일 시스템의 임의 파일을 읽을 수 있는 취약점입니다. 원격 공격자가 인증 없이 민감한 정보를 탈취할 수 있습니다.
|
2016-12-15 | 2026-06-17 00:25 |
| CVE-2015-8859 | MEDIUM | 5.3 | Node.js |
Node.js의 send 패키지 0.11.1 이전 버전에서 경로 검증 부재로 인해 공격자가 서버의 루트 경로 정보를 획득할 수 있는 정보 누출 취약점입니다. 이를 통해 파일 시스템 구조가 노출되어 후속 공격의 기초가 될 수 있습니다.
|
2017-01-23 | 2026-10-08 21:17 |
| CVE-2016-2217 | MEDIUM | 5.3 | OpenSSL |
Socat 1.7.3.0 및 2.0.0-b8 버전의 OpenSSL 구현에서 DH(Diffie-Hellman) 키 교환 시 소수를 사용하지 않아 원격 공격자가 공유 암호화 키를 더 쉽게 획득할 수 있는 취약점이다. 이를 통해 암호화된 통신 내용을 복호화할 수 있다.
|
2017-01-30 | 2026-06-17 00:43 |
| CVE-2017-3806 | MEDIUM | 5.3 | - |
Cisco Firepower 방화벽 시리즈의 CLI 명령어 처리 과정에서 인증된 로컬 공격자가 임의의 쉘 명령어를 주입하여 실행할 수 있는 취약점입니다. 이를 통해 공격자는 디바이스를 완전히 제어할 수 있습니다.
|
2017-02-03 | 2026-08-11 19:33 |
| CVE-2016-3124 | MEDIUM | 5.3 | PHP |
SimpleSAMLphp 1.14.1 이전 버전의 sanitycheck 모듈에서 원격 공격자가 PHP 버전 정보를 탈취할 수 있는 정보 노출 취약점입니다. 특정되지 않은 벡터를 통해 시스템 환경 정보가 공개되어 추가 공격 계획에 악용될 수 있습니다.
|
2017-02-07 | 2026-05-13 00:24 |
| CVE-2017-0043 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows의 Active Directory Federation Services (ADFS)에서 발생하는 정보 노출 취약점으로, 로컬 사용자가 조작된 애플리케이션을 통해 민감한 정보에 접근할 수 있습니다. 이는 ADFS의 부적절한 입력 검증으로 인해 발생합니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-3867 | MEDIUM | 5.3 | - |
Cisco ASA 소프트웨어의 BGP BFD 구현에 있는 취약점으로, 미인증 원격 공격자가 특정 TCP 및 UDP 트래픽에 대한 ACL(접근 제어 목록)을 우회할 수 있습니다. 이를 통해 네트워크 보안 정책을 무시하고 권한 없는 트래픽이 통과할 수 있게 됩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-5160 | MEDIUM | 5.3 | - |
Schneider Electric Wonderware InTouch Access Anywhere 11.5.2 및 이전 버전에서 부적절한 암호화 강도 문제가 발견되었습니다. 해당 소프트웨어는 TLS를 통해 연결할 때 상대방의 SSL 인증서를 제대로 검증하지 않습니다.
|
2017-04-20 | 2026-06-17 01:20 |
| CVE-2017-2324 | MEDIUM | 5.3 | - |
주니퍼 NorthStar 컨트롤러 애플리케이션 2.1.0 SP1 이전 버전에 존재하는 명령 주입 취약점입니다. 네트워크를 통해 접근한 공격자가 악의적인 명령을 삽입하여 서비스 거부 상태를 유발할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3305 | MEDIUM | 5.3 | MySQL |
MySQL 서버의 C API 컴포넌트에서 보안 매개변수 검증 순서 오류로 인해 발생하는 취약점입니다. 낮은 권한의 공격자가 네트워크를 통해 중간자 공격으로 사용자 인증을 탈취하여 데이터베이스의 민감한 정보에 무단 접근할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3527 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products의 PeopleSoft Enterprise PeopleTools(Fluid Core 하위 구성 요소)에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft Enterprise PeopleTools의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2017-7983 | MEDIUM | 5.3 | PHP |
Joomla 1.5.0부터 3.6.5 버전의 JMail API를 통해 전송된 이메일 헤더에 PHPMailer 버전 정보가 노출되는 정보 공개 취약점입니다. 공격자가 메일 헤더를 확인하여 정확한 PHPMailer 버전을 파악하고 해당 버전의 다른 취약점을 악용할 수 있습니다.
|
2017-04-25 | 2026-05-13 00:24 |
| CVE-2017-8301 | MEDIUM | 5.3 | Nginx |
LibreSSL 2.5.1부터 2.5.3 버전에서 SSL_get_verify_result 함수 호출 시 TLS 인증서 검증이 제대로 수행되지 않는 결함이 존재합니다. 사용자가 제공한 검증 콜백이 1(성공)을 반환하는 경우, 실제로는 검증에 실패한 인증서도 유효한 것으로 처리되어 중간자 공격에 노출됩니다. 이로 인해 nginx 등의 웹 서버에서 위조된 인증서를 가진 서버로의 접근이 허용되는 문제가 발생합니다.
|
2017-04-27 | 2026-06-17 01:26 |
| CVE-2017-7428 | MEDIUM | 5.3 | - |
NetIQ iManager 3.0.3.1 이전 버전의 Tomcat 연결 재협상 처리에서 발생하는 취약점입니다. SSL/TLS 재협상 과정에서 부적절한 검증으로 인해 연결 매개변수가 손상되거나 변조될 수 있습니다.
|
2017-05-03 | 2026-06-17 01:24 |
| CVE-2017-6629 | MEDIUM | 5.3 | Cisco Unity Connection |
Cisco Unity Connection 10.5(2)의 ImageID 파라미터에서 사용자 입력이 제대로 검증되지 않아 디렉토리 트래버설 공격으로 파일시스템의 임의 파일에 접근 가능한 취약점입니다. 인증 없이 원격으로 HTTP POST 요청 조작을 통해 악의적 파일 경로 접근이 가능합니다.
|
2017-05-03 | 2026-06-17 01:22 |
| CVE-2016-5959 | MEDIUM | 5.3 | - |
IBM Security Privileged Identity Manager 2.0.2 및 2.1.0 버전에서 민감한 정보가 URL 파라미터에 저장되는 취약점이 발견되었습니다. 이로 인해 서버 로그, 리퍼러 헤더 또는 브라우저 기록을 통해 권한이 없는 제3자에게 정보가 노출될 수 있습니다.
|
2017-06-07 | 2026-06-17 00:50 |
| CVE-2017-0173 | MEDIUM | 5.3 | Windows 10 |
Windows 10 1607 및 Windows Server 2016의 Device Guard 보안 기능을 우회하여 Windows PowerShell 세션에 악성 코드를 주입할 수 있는 취약점입니다. 공격자가 코드 무결성 정책을 바이패스하여 제한된 실행 환경에서 임의의 코드를 실행할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0215 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows 10 1607 및 Windows Server 2016의 Device Guard 보안 기능에서 우회 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 Windows PowerShell 세션에 악성 코드를 주입할 수 있으며, 코드 무결성 정책을 우회하여 제한된 PowerShell 스크립트 실행이 가능합니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0216 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows 10 (1511, 1607), Windows Server 2016의 Device Guard 보안 기능 우회 취약점으로, 공격자가 Windows PowerShell 세션에 악성 코드를 주입할 수 있으며 코드 무결성 정책을 우회하여 권한 있는 명령을 실행할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0218 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Device Guard Code Integrity Policy 보안 기능에서 우회 취약점이 발견되었습니다. 공격자가 이를 악용하면 PowerShell 세션에 악성 코드를 주입할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |