| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-0219 | MEDIUM | 5.3 | Windows 10 |
Windows 10 및 Server 2016의 Device Guard 보안 정책을 우회할 수 있는 취약점으로, 공격자가 PowerShell 세션에 악성 코드를 주입하여 시스템을 제어할 수 있다. 코드 무결성 정책이 우회되면서 서명되지 않은 악성 코드도 실행 가능해진다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-9554 | MEDIUM | 5.3 | Synology DSM |
Synology DiskStation Manager의 비밀번호 재설정 기능(forget_passwd.cgi)에서 정보 노출 취약점으로, 원격 공격자가 시스템의 반응 차이를 통해 유효한 사용자명을 열거할 수 있습니다. 이는 이후 무작위 대입 공격의 기초 정보로 악용될 위험이 있습니다.
|
2017-07-24 | 2026-06-17 01:28 |
| CVE-2017-10045 | MEDIUM | 5.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products의 PeopleTools 구성 요소 중 Integration Broker에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 접근할 수 있으며, 성공할 경우 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-3529 | MEDIUM | 5.3 | MySQL |
MySQL 5.7.18 이전 버전의 UDF(사용자정의함수) 기능에 있는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 강제 종료시킬 수 있습니다. 이를 통해 완전한 서비스 거부(DoS) 공격이 가능합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3635 | MEDIUM | 5.3 | MySQL |
MySQL Connector/C 6.1.10 이전 버전의 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 완전한 DoS(서비스 거부)를 유발할 수 있습니다. mysql_stmt_close() 등 함수의 잘못된 사용으로 인해 애플리케이션이 hang 또는 crash될 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3636 | MEDIUM | 5.3 | MySQL |
MySQL Server 클라이언트 프로그램의 로컬 권한 상승 취약점으로, 낮은 권한의 사용자가 데이터베이스의 무단 수정/삽입/삭제 및 읽기 접근이 가능합니다. MySQL 5.5.56 이하 및 5.6.36 이하 버전에서 부분적인 서비스 거부 공격도 유발할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3637 | MEDIUM | 5.3 | MySQL |
Oracle MySQL 5.7.18 이하 버전의 X Plugin에서 발견된 결함으로, 낮은 권한 사용자가 네트워크를 통해 MySQL 서버를 반복적으로 충돌시켜 서비스 거부를 야기합니다. 취약점 활용이 어려우나 성공 시 시스템 가용성이 심각하게 훼손됩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8637 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge에서 JIT 컴파일러의 메모리 접근 방식 오류로 인해 Arbitrary Code Guard(ACG) 보안 기능을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 코드 실행 방지 보안이 비활성화된 상태에서 악의적인 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2016-6794 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat에서 SecurityManager가 설정되었을 때, 악의적인 웹 애플리케이션이 설정 파일의 시스템 프로퍼티 치환 기능을 악용하여 SecurityManager를 우회하고 접근 불가능한 시스템 프로퍼티를 읽을 수 있는 취약점입니다. 이를 통해 민감한 시스템 정보가 노출될 수 있습니다.
|
2017-08-10 | 2026-10-15 16:17 |
| CVE-2017-3735 | MEDIUM | 5.3 | OpenSSL |
X.509 인증서의 IPAddressFamily 확장을 파싱할 때 1바이트 오버리드가 발생하여 인증서 텍스트 표시가 부정확해지는 취약점입니다. 2006년부터 존재한 오래된 버그로, OpenSSL의 광범위한 버전에 영향을 미치며 정보 공개로 분류됩니다.
|
2017-08-28 | 2026-06-17 01:18 |
| CVE-2014-8677 | MEDIUM | 5.3 | PHP |
SOPlanning 1.32 이하 버전의 설치 과정에서 발견된 취약점으로, 원격 인증된 사용자가 특수하게 조작한 데이터베이스 이름을 이용하여 임의의 PHP 코드를 실행할 수 있다. PHP 5.2 미만 버전이나 데이터베이스 생성 권한이 있을 경우 공격이 더욱 용이하다.
|
2017-08-31 | 2026-05-13 00:24 |
| CVE-2014-9634 | MEDIUM | 5.3 | - |
Jenkins 1.586 이전 버전이 Tomcat 7.0.41 이상에서 실행될 때 세션 쿠키에 secure 플래그를 설정하지 않아 HTTP 통신에서 쿠키가 평문으로 전송됩니다. 이로 인해 중간자 공격(MITM)을 통해 공격자가 세션 쿠키를 탈취하여 사용자 계정을 도용할 수 있습니다.
|
2017-09-12 | 2026-06-17 00:18 |
| CVE-2014-9635 | MEDIUM | 5.3 | - |
Jenkins 1.586 이전 버전에서 Tomcat 7.0.41 이상 실행 시 세션 쿠키에 HttpOnly 플래그가 설정되지 않아, 원격 공격자가 XSS 공격을 통해 JavaScript로 쿠키에 접근할 수 있는 취약점입니다. 이는 세션 정보 유출로 이어져 계정 탈취 위험을 증가시킵니다.
|
2017-09-12 | 2026-06-17 00:18 |
| CVE-2017-8695 | MEDIUM | 5.3 | Windows 10 |
Windows Uniscribe 그래픽 컴포넌트의 정보 공개 취약점으로, 특별히 제작된 문서나 악의적 웹페이지를 통해 시스템 정보가 노출될 수 있습니다. 공격자는 이 정보를 이용해 추가 공격을 준비할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8704 | MEDIUM | 5.3 | Windows 10 |
Windows Hyper-V 구성 요소의 입력 검증 실패로 인한 DoS 취약점입니다. 인증된 게스트 사용자가 악의적인 입력을 전송하면 Hyper-V 호스트 서비스가 중단될 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8706 | MEDIUM | 5.3 | Windows 10 |
Windows Hyper-V 가상화 소프트웨어가 게스트 운영체제의 인증된 사용자로부터 입력을 제대로 검증하지 않아 발생하는 정보 공개 취약점입니다. 이를 악용하면 호스트 시스템의 민감한 정보가 유출될 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8707 | MEDIUM | 5.3 | Windows 10 |
Windows Hyper-V 가상화 솔루션에서 게스트 OS의 인증된 사용자가 조작한 입력값을 충분히 검증하지 않아 발생하는 정보 공개 취약점입니다. 공격자가 게스트 OS 내에서 권한을 가지고 있으면 호스트 시스템의 민감한 정보를 열람할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8711 | MEDIUM | 5.3 | Windows 10 |
Windows 10 1607 및 Windows Server 2016의 Hyper-V 구성 요소에서 인증된 게스트 운영 체제 사용자의 입력 검증 결함으로 인해 발생하는 정보 공개 취약점입니다. 게스트 VM의 공격자가 호스트 또는 다른 VM의 민감한 메모리 정보에 접근할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8712 | MEDIUM | 5.3 | Windows 10 |
Windows Hyper-V 컴포넌트가 게스트 운영체제의 인증된 사용자 입력을 제대로 검증하지 못해 발생하는 정보 공개 취약점입니다. Windows 10 1607/1703 및 Windows Server 2016 버전에서 발생합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8713 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows의 Hyper-V 컴포넌트에서 게스트 OS의 인증된 사용자로부터의 입력을 적절히 검증하지 못하여 정보 유출 취약점이 발생합니다. Windows 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016 등 여러 버전이 영향을 받습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8716 | MEDIUM | 5.3 | Windows 10 |
Windows 10 버전 1703의 Control Flow Guard (CFG)가 메모리 내 객체 처리 방식의 결함으로 인해 우회될 수 있는 취약점입니다. 공격자가 특수하게 제작된 응용 프로그램을 실행하여 CFG 보안 메커니즘을 우회하고 임의 코드 실행을 수행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8746 | MEDIUM | 5.3 | Windows 10 |
Windows 10 (1607, 1703)과 Windows Server 2016의 Device Guard 보안 기능을 우회하는 취약점으로, PowerShell이 함수를 부적절하게 노출하여 공격자가 코드 실행 정책을 우회할 수 있습니다. 사용자 권한으로 제한된 코드 실행 환경을 벗어나 임의 코드 실행이 가능합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-13990 | MEDIUM | 5.3 | Apache Tomcat |
ArcSight ESM 및 ESM Express의 6.x 버전(6.9.1c Patch 4, 6.11.0 Patch 1 이전)에 존재하는 정보 누출 취약점으로, Apache Tomcat 애플리케이션 서버의 버전 정보를 공격자에게 노출시킬 수 있습니다. 이를 통해 공격자는 추가 공격을 위한 정찰 활동을 수행할 수 있습니다.
|
2017-09-30 | 2026-06-17 01:05 |
| CVE-2017-1000089 | MEDIUM | 5.3 | Jenkins |
Jenkins Pipeline: Build Step 플러그인이 빌드 실행 권한을 확인하지 않아 권한이 없는 사용자가 Jenkins의 다른 프로젝트 빌드를 임의로 트리거할 수 있는 취약점입니다. 이를 통해 권한 없는 파이프라인 실행이 가능하여 보안 경계를 우회할 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-14085 | MEDIUM | 5.3 | PHP |
Trend Micro OfficeScan 11.0 및 XG 버전에서 미인증 사용자가 OfficeScan 서버에 접근할 경우 네트워크의 NT 도메인 정보 및 PHP 버전, 모듈 정보를 쿼리할 수 있는 정보 공개 취약점입니다. 이를 통해 공격자는 내부 시스템 정보를 획득하고 추가 공격을 계획할 수 있습니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2017-11815 | MEDIUM | 5.3 | Windows 10 |
Windows SMB 프로토콜에서 특정 요청 처리 시 민감한 정보가 부적절하게 공개되는 취약점입니다. 인증되지 않은 공격자가 원격으로 이 정보에 접근할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-8715 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Device Guard 보안 기능이 Windows PowerShell 세션을 부적절하게 처리함으로써 보안 정책 우회가 가능한 취약점입니다. 공격자는 이를 악용하여 Code Integrity 정책 등 보안 제약을 우회하고 악성 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-10203 | MEDIUM | 5.3 | MySQL |
Oracle MySQL의 Connector/Net 컴포넌트에서 발견된 취약점으로, 인증 없이 네트워크 접근만으로 부분적 서비스 거부 공격이 가능합니다. 6.9.9 이전 버전에서 발생하며 응용 프로그램의 가용성을 손상시킬 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10283 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server의 Performance Schema 컴포넌트에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 다운시키거나 반복적으로 충돌시킬 수 있습니다. 가용성에만 영향을 주며 데이터 유출이나 변조는 불가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-9947 | MEDIUM | 5.3 | - |
Siemens APOGEE PXC 및 TALON TC BACnet 자동화 컨트롤러의 V3.5 이전 버전에서 발견된 디렉토리 트래버설 취약점으로, 네트워크 접근이 가능한 공격자가 웹 서버(포트 80/443)를 통해 파일 시스템의 구조 정보를 무단으로 열람할 수 있습니다. 이를 통해 시스템 구조가 노출되어 추가 공격의 기초 정보로 악용될 수 있습니다.
|
2017-10-23 | 2026-06-02 20:16 |