| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-15906 | MEDIUM | 5.3 | OpenSSH |
OpenSSH 7.6 이전 버전의 sftp-server.c에 있는 process_open 함수가 읽기전용 모드에서 쓰기 작업을 제대로 차단하지 못합니다. 공격자가 0바이트 파일을 생성할 수 있습니다.
|
2017-10-26 | 2026-05-28 19:16 |
| CVE-2017-6161 | MEDIUM | 5.3 | - |
F5 BIG-IP의 ConfigSync 설정 시 TLS 보호가 우회되어 인접 네트워크의 공격자가 mcpd 연결을 비인증으로 접근할 수 있는 취약점입니다. 리소스 소진을 통한 서비스 거부 공격이 가능합니다.
|
2017-10-27 | 2026-05-13 00:24 |
| CVE-2017-11830 | MEDIUM | 5.3 | Windows 10 |
Windows 10 및 Windows Server 2016/1709의 Device Guard 보안 기능에서 발생하는 우회 취약점입니다. 공격자가 서명되지 않은 파일을 유효하게 서명된 파일로 위장할 수 있어 악성 코드 실행 제한을 회피할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11834 | MEDIUM | 5.3 | Windows 10 |
Microsoft Internet Explorer의 Scripting Engine이 메모리의 객체를 부적절하게 처리하여 정보가 공개되는 취약점입니다. 공격자가 이 취약점을 악용하면 사용자 시스템에 대한 추가 공격을 위한 정보를 얻을 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-12303 | MEDIUM | 5.3 | - |
Cisco WSA의 Advanced Malware Protection(AMP) 파일 필터링 기능이 압축 또는 아카이브 파일의 해시값을 잘못 계산하여 필터링 규칙을 우회할 수 있습니다. 인증되지 않은 원격 공격자가 조작된 이메일 첨부파일을 전송하여 AMP 필터를 무시하고 악성파일을 통과시킬 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-12309 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ESA의 입력 검증 부족으로 인해 인증 없는 공격자가 HTTP 응답 분할 공격을 수행할 수 있습니다. 악의적인 HTTP 헤더를 주입하여 XSS, 캐시 중독, 사용자 권한 상승 등의 2차 공격을 유도할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11022 | MEDIUM | 5.3 | Linux Kernel |
안드로이드 및 파이어폭스 OS의 무선 프로브 요청이 기기의 Wi-Fi 지원 기능 정보를 포함하여 전송되면서 근처의 공격자가 이 정보를 스니핑하여 사용자 개인정보를 침해할 수 있습니다. ini 파일을 통해 프로브 요청의 정보 요소 전송을 제어하여 해결해야 합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-1000246 | MEDIUM | 5.3 | Python |
pysaml2 패키지의 IDP 서버가 암호화 과정에서 초기화 벡터(IV)를 재사용하여 암호화 강도가 약해지는 취약점입니다. 이로 인해 같은 평문에 대해 항상 같은 암호문이 생성되어 공격자가 패턴을 분석할 수 있습니다. 버전 4.4.0 이하에서 발생합니다.
|
2017-11-17 | 2026-05-13 00:24 |
| CVE-2017-14903 | MEDIUM | 5.3 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 SENDACTIONFRAME IOCTL 처리 시 payload 길이 검증이 부재하여, 7바이트 미만의 페이로드로 버퍼 오버리드 발생. 메모리 영역의 민감한 정보가 노출될 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14905 | MEDIUM | 5.3 | Linux Kernel |
MSM(모뎀) 기반 안드로이드와 파이어폭스OS에서 cfg80211 벤더 명령을 처리할 때 특수 조작된 커맨드로 인해 버퍼 오버리드가 발생할 수 있습니다. CAF 안드로이드 모든 버전이 영향을 받으며 민감한 정보 유출 위험이 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-15943 | MEDIUM | 5.3 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스의 XML external entity 처리 취약점으로, 원격 공격자가 SSRF 공격을 통해 민감한 정보를 획득할 수 있습니다. 설정 파일 가져오기 기능에서 외부 엔티티를 부적절하게 처리합니다.
|
2017-12-11 | 2026-05-13 00:24 |
| CVE-2017-11887 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows의 Internet Explorer에서 메모리 내 객체 처리 방식의 취약점으로, 공격자가 사용자 시스템을 추가 침해하기 위한 민감 정보를 획득할 수 있는 정보 공개 취약점입니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11906 | MEDIUM | 5.3 | Windows 10 |
Microsoft Internet Explorer의 스크립팅 엔진이 메모리 내 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자는 악의적인 웹페이지를 통해 시스템 메모리의 민감한 정보를 획득할 수 있으며, 이를 추가 공격의 발판으로 활용할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11919 | MEDIUM | 5.3 | Windows 10 |
마이크로소프트 ChakraCore 및 Internet Explorer의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특수 제작된 스크립트를 실행하여 메모리의 민감한 정보를 획득할 수 있으며, 이를 통해 추가 공격을 수행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-17924 | MEDIUM | 5.3 | PHP |
PHP Scripts Mall Professional Service Script의 admin/review_userwise.php 파일에서 id 파라미터를 통해 원격 공격자가 서버의 전체 파일 경로 정보를 획득할 수 있는 취약점입니다. 이는 경로 공개(Path Disclosure) 유형의 정보 유출 취약점으로, 공격자가 서버 구조 정보를 수집하여 추가 공격을 준비하는 데 악용될 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17926 | MEDIUM | 5.3 | PHP |
PHP Scripts Mall Professional Service Script의 등록 URL이 예측 가능하여 원격 공격자가 유효하지 않거나 위조된 이메일 주소로 계정을 등록할 수 있다. 이는 이메일 검증 메커니즘의 부족으로 인해 발생하며, 악의적인 사용자가 가짜 계정을 통해 시스템을 악용할 수 있다. 사용자 신원 검증 및 접근 제어가 우회될 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17927 | MEDIUM | 5.3 | PHP |
PHP Scripts Mall Professional Service Script에서 service-list/category/ 경로에 조작된 PATH_INFO를 전송하여 서버의 전체 파일 경로와 같은 민감한 정보를 원격 공격자가 획득할 수 있는 정보 공개 취약점입니다. 에러 메시지를 통해 시스템의 디렉토리 구조가 노출되어 추가 공격의 기초 정보를 제공합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-15706 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat의 CGI Servlet이 실행할 스크립트를 식별하는 검색 알고리즘에 대한 문서 설명이 잘못 기재되었습니다. 이로 인해 일부 스크립트가 예상대로 실행되지 않거나, 의도하지 않은 스크립트가 실행될 수 있는 혼란이 발생했습니다. 실제 CGI 서블릿의 동작 자체는 변경되지 않았으며, 잘못된 문서 내용이 수정된 사례입니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2018-1000067 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.106 및 이전 버전, LTS 2.89.3 및 이전 버전에서 부적절한 권한 부여 취약점이 존재합니다. 공격자는 이를 통해 Jenkins가 HTTP GET 요청을 보내도록 유도하고 응답에 대한 제한된 정보를 획득할 수 있습니다.
|
2018-02-16 | 2026-06-17 01:32 |
| CVE-2018-1000068 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.106 및 이전 버전, LTS 2.89.3 및 이전 버전에서 부적절한 입력 검증 취약점이 존재합니다. Jenkins 홈 디렉토리가 대소문자를 구분하지 않는 파일 시스템에 있는 경우, 공격자가 접근해서는 안 되는 META-INF 및 WEB-INF 디렉토리 내의 플러그인 리소스 파일에 접근할 수 있습니다.
|
2018-02-16 | 2026-06-17 01:32 |
| CVE-2018-0203 | MEDIUM | 5.3 | Cisco Unity Connection |
Cisco Unity Connection의 SMTP 릴레이 기능에서 도메인 정보를 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 요청을 보내 임의의 주소로 스팸 메일을 발송할 수 있습니다.
|
2018-02-22 | 2026-06-17 01:30 |
| CVE-2018-1000110 | MEDIUM | 5.3 | Jenkins |
Jenkins Git Plugin 3.7.0 및 이전 버전의 GitStatus.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 공격자가 이 취약점을 악용하여 노드 및 사용자 목록을 획득할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000111 | MEDIUM | 5.3 | Jenkins |
Jenkins Subversion Plugin 2.10.2 및 이전 버전의 SubversionStatus.java와 SubversionRepositoryStatus.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 이를 악용하여 노드 및 사용자 목록을 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000112 | MEDIUM | 5.3 | Jenkins |
Jenkins Mercurial Plugin 버전 2.2 및 이전 버전의 MercurialStatus.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 이 취약점을 악용하여 노드 및 사용자 목록을 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1199 | MEDIUM | 5.3 | Spring Framework |
Spring Security 및 Spring Framework의 특정 버전에서 URL 경로 파라미터를 처리할 때 보안 제약 조건을 제대로 고려하지 않는 취약점이 발견되었습니다. 공격자가 특수 인코딩된 경로 파라미터를 추가함으로써 보안 설정이 적용된 URL에 대한 접근 제어를 우회할 수 있습니다. 이는 서블릿 사양의 경로 파라미터 처리 방식 차이로 인해 발생합니다.
|
2018-03-16 | 2026-06-17 01:50 |
| CVE-2018-1283 | MEDIUM | 5.3 | Apache HTTP Server |
Apache httpd 2.4.0에서 2.4.29 버전 사이에서 mod_session이 세션 데이터를 CGI 애플리케이션으로 전달하도록 설정된 경우 발생합니다. 공격자가 'Session' 헤더를 사용하여 CGI 환경 변수인 'HTTP_SESSION'을 조작함으로써 세션 데이터를 제어할 수 있는 취약점입니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2017-14891 | MEDIUM | 5.3 | Android OS |
Android용 MSM, Firefox OS용 MSM 및 2017-10-12 이전의 QRD Android의 KGSL 드라이버 함수 _gpuobj_map_useraddr()에서 초기화되지 않은 변수로 인해 스택 내용이 유출될 수 있는 취약점입니다.
|
2018-03-30 | 2026-06-17 01:06 |
| CVE-2018-1000169 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.115 및 이전 버전, LTS 2.107.1 및 이전 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자가 CLI 명령을 전송하여 특정 이름의 에이전트나 뷰의 존재 여부를 권한 없이 확인할 수 있습니다.
|
2018-04-16 | 2026-06-17 01:32 |
| CVE-2018-10205 | MEDIUM | 5.3 | Docker |
HyperHQ Hyper 1.0.0 버전의 container.c 파일 내 container_setup_modules 및 hyper_rescan_scsi 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 Docker를 위한 runV 1.0.0과 관련이 있습니다.
|
2018-04-19 | 2026-06-17 01:33 |
| CVE-2014-6109 | MEDIUM | 5.3 | - |
IBM Tivoli Identity Manager 및 Security Identity Manager의 특정 버전에서 서버 측 LDAP 쿼리와 관련된 취약점이 발견되었습니다. 인증된 원격 사용자가 의도된 접근 제한을 우회하여 민감한 정보를 획득할 수 있습니다.
|
2018-04-20 | 2026-06-17 00:12 |