| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-2496 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소 내에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Test Framework와 관련된 알려지지 않은 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2014-07-17 | 2026-06-17 00:06 |
| CVE-2013-7195 | MEDIUM | 5.5 | PHP |
PHPFox 3.7.3 및 3.7.4에서 인증된 사용자가 게시물의 ID를 직접 지정하는 요청을 통해 '나만 보기' 권한 제한을 우회할 수 있습니다. 이를 통해 본인만 볼 수 있도록 설정된 게시물에 대해 '좋아요' 기능을 악용할 수 있는 권한 탈취 취약점입니다.
|
2014-04-18 | 2026-05-06 22:30 |
| CVE-2013-7196 | MEDIUM | 5.5 | PHP |
PHPFox 3.7.3~3.7.5의 static/ajax.php에서 인증된 사용자가 val[item_id] 매개변수를 조작하여 '나만 보기'로 설정된 개인 게시물의 댓글 제한을 우회할 수 있는 권한 검증 결함입니다. 이 취약점으로 인해 비인가 사용자가 접근 제한된 콘텐츠에 댓글을 작성할 수 있습니다.
|
2014-04-18 | 2026-05-06 22:30 |
| CVE-2011-4327 | MEDIUM | 5.5 | OpenSSH |
OpenSSH 5.8p2 이전 버전의 ssh-keysign 구성 요소에서 특정 플랫폼 사용 시 의도하지 않은 파일 디스크립터가 열린 상태로 ssh-rand-helper가 실행되는 취약점이 존재합니다. 이를 통해 로컬 사용자가 ptrace 시스템 호출을 사용하여 민감한 키 정보를 탈취할 수 있습니다.
|
2014-02-03 | 2026-05-29 21:16 |
| CVE-2012-3427 | MEDIUM | 5.5 | Spring Web Services |
JBoss Enterprise Application Platform(EAP)과 EC2 Amazon Machine Image(AMI)에서 발견된 취약점입니다. /var/cache/jboss-ec2-eap/ 디렉터리의 권한이 755로 잘못 설정되어 로컬 사용자가 민감한 파일을 읽을 수 있습니다. 이로 인해 AWS 자격 증명이 노출될 수 있습니다.
|
2014-02-02 | 2026-10-30 19:17 |
| CVE-2013-2104 | MEDIUM | 5.5 | Python |
OpenStack Keystone (Folsom)의 python-keystoneclient 0.2.4 이전 버전에서 PKI 토큰 만료 시간을 제대로 검증하지 않는 취약점입니다. 이로 인해 인증된 원격 사용자가 만료된 토큰을 계속 사용하거나 폐기된 토큰이 만료된 후 재사용할 수 있습니다.
|
2014-01-21 | 2026-04-29 01:13 |
| CVE-2013-3900 | MEDIUM | 5.5 | Microsoft Windows |
WinVerifyTrust 함수가 PE 파일의 Authenticode 서명을 검증하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자는 서명을 무효화하지 않고도 파일에 악성 코드를 삽입하여 시스템 제어권을 탈취할 수 있습니다.
|
2013-12-11 | 2026-10-07 17:58 |
| CVE-2013-6373 | MEDIUM | 5.5 | Jenkins |
Jenkins의 Exclusion 플러그인 버전 0.9 이전에서 리소스 잠금에 대한 접근 제어가 불충분하여, 원격 인증된 사용자가 리소스를 나열하고 해제할 수 있는 권한 상승 취약점입니다. 이를 통해 공유 리소스의 배타적 접근 제어가 우회될 수 있습니다.
|
2013-11-25 | 2026-06-17 00:00 |
| CVE-2013-2296 | MEDIUM | 5.5 | IBM Security Verify Access |
Eucalyptus 3.2.2 미만 버전의 Walrus 구성 요소에서 GetBucketLoggingStatus, SetBucketLoggingStatus, SetBucketVersioningStatus 버킷 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 인증된 원격 사용자가 로깅 설정 및 버전 관리 설정을 임의로 수정하거나 활동 로그에 접근할 수 있습니다.
|
2013-09-17 | 2026-06-16 23:53 |
| CVE-2013-4729 | MEDIUM | 5.5 | PHP |
phpMyAdmin 4.x의 import.php가 입력 데이터의 파일 형식을 제대로 검증하지 못하여, 인증된 사용자가 GLOBALS 슈퍼글로벌 배열을 조작할 수 있습니다. 이를 통해 애플리케이션의 설정을 변경하고 보안을 우회할 수 있습니다.
|
2013-07-04 | 2026-04-29 01:13 |
| CVE-2013-2128 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.34 이전 버전의 net/ipv4/tcp.c 내 tcp_read_sock 함수에서 skb 소비를 적절히 관리하지 못하는 취약점이 존재합니다. 로컬 사용자가 조작된 splice 시스템 호출을 TCP 소켓에 사용하여 시스템 충돌을 일으키는 서비스 거부(DoS) 공격이 가능합니다.
|
2013-06-07 | 2026-06-16 23:52 |
| CVE-2013-3242 | MEDIUM | 5.5 | PHP |
Joomla! 2.5.x(2.5.10 이전)와 3.0.x(3.0.4 이전)의 remember.php 플러그인이 쿠키 역직렬화 시 객체 검증을 제대로 수행하지 않습니다. 인증된 공격자가 PHP 객체 주입 공격으로 서비스 거부(DoS)를 유발할 수 있습니다.
|
2013-05-03 | 2026-04-29 01:13 |
| CVE-2012-0215 | MEDIUM | 5.5 | Python |
Tryton 프레임워크(trytond) 2.4.0 이전 버전에서 relation model의 Many2Many 필드에 대한 접근 제어가 부족하여, 인증된 원격 사용자가 create, write, delete, copy RPC 호출을 통해 임의의 사용자 권한을 수정할 수 있는 권한 상승 취약점입니다.
|
2012-07-12 | 2026-06-16 23:36 |
| CVE-2012-1860 | MEDIUM | 5.5 | Microsoft Office |
Microsoft SharePoint 및 Office Web Apps의 검색 범위 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 사용자가 검색 범위 URL의 매개변수를 조작하여 민감한 정보를 탈취하거나 데이터 수정을 통한 서비스 거부를 유발할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2011-2906 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.1 미만 버전의 pmcraid 드라이버에서 정수 부호 오류(Integer signedness error)가 발생합니다. 로컬 사용자가 ioctl 호출 시 음수 크기 값을 전달하면 메모리 소비 증가 또는 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-05-24 | 2026-06-16 23:32 |
| CVE-2012-0879 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33 미만 버전의 블록 장치 I/O 구현에서 CLONE_IO 기능을 적절히 처리하지 못하는 취약점이 존재합니다. 로컬 사용자가 I/O 컨텍스트를 공유하는 여러 프로세스를 실행함으로써 I/O 불안정성을 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-05-17 | 2026-06-16 23:38 |
| CVE-2011-4112 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.1 미만 버전의 네트워크 서브시스템에서 IFF_TX_SKB_SHARING 플래그 사용 제한이 적절하지 않아 발생하는 취약점입니다. 로컬 사용자가 CAP_NET_ADMIN 권한을 이용해 /proc/net/pktgen/pgctrl에 접근하고 VLAN 인터페이스와 pktgen 패키지를 함께 사용하면 시스템 패닉을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2012-05-17 | 2026-06-16 23:34 |
| CVE-2012-0538 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 검색 기능과 관련된 알려지지 않은 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2012-0113 | MEDIUM | 5.5 | MySQL |
MySQL 5.1.x 및 5.5.x 버전에서 원격 인증된 사용자가 알려지지 않은 방법을 통해 데이터베이스의 기밀성과 가용성을 침해할 수 있는 취약점입니다. 이는 권한 있는 데이터베이스 사용자에 의한 정보 유출 또는 서비스 중단을 초래할 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-2315 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.49, 8.50, 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 보안 관련 미지의 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2011-10-18 | 2026-06-16 23:31 |
| CVE-2010-4655 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.36 이전 버전의 net/core/ethtool.c에서 특정 데이터 구조가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 ethtool ioctl 호출을 통해 커널 힙 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2011-07-18 | 2026-06-16 23:25 |
| CVE-2010-4247 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Xen 3.4.0 이전 버전의 blkback 및 blktap 백엔드 드라이버에서 do_block_io_op 함수에 취약점이 존재합니다. 게스트 OS 사용자가 매우 큰 프로덕션 요청 인덱스를 전송할 경우 무한 루프가 발생하여 CPU 자원을 과도하게 소모하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-01-11 | 2026-06-16 23:24 |
| CVE-2010-3092 | MEDIUM | 5.5 | Spring Data REST |
Drupal 5.x(5.23 미만) 및 6.x(6.18 미만)의 업로드 모듈에서 파일 이름의 대소문자 구분 처리 미흡으로 인해 발생합니다. 인증된 원격 사용자가 제한된 파일 다운로드를 우회하기 위해 유사한 이름의 파일을 업로드하여 보안 정책을 무력화할 수 있습니다.
|
2010-09-21 | 2026-06-16 23:22 |
| CVE-2010-2402 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.27 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2010-07-13 | 2026-06-16 23:20 |
| CVE-2010-1975 | MEDIUM | 5.5 | PostgreSQL |
PostgreSQL의 RESET ALL 작업 중 권한 확인이 제대로 수행되지 않아, 인증된 사용자가 ALTER USER 또는 ALTER DATABASE 명령어를 통해 임의의 데이터베이스 매개변수 설정을 제거할 수 있는 취약점입니다. 이를 통해 보안 설정을 우회하거나 중요한 시스템 파라미터를 변조할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2009-3238 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.30 이전 버전의 drivers/char/random.c에 포함된 get_random_int 함수가 충분히 무작위적인 숫자를 생성하지 못하는 취약점입니다. 이로 인해 공격자가 반환 값을 예측할 수 있으며, 무작위성을 기반으로 하는 보안 메커니즘을 무력화할 수 있습니다.
|
2009-09-18 | 2026-06-16 23:11 |
| CVE-2008-6659 | MEDIUM | 5.5 | PHP |
Simple Machines Forum의 index.php에서 theme_dir 필드의 경로 탐색을 통해 인증된 사용자가 임의의 로컬 파일을 실행하도록 설정할 수 있는 취약점입니다. 공격자는 attachments 디렉토리에 업로드된 PHP 파일을 통해 원격 코드 실행이 가능합니다.
|
2009-04-07 | 2026-04-23 00:35 |
| CVE-2009-0892 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1 및 7.0의 관리 콘솔에서 강제 로그아웃과 관련된 특정 시나리오를 통해 공격자가 사용자 세션을 탈취할 수 있는 취약점입니다. 이 취약점을 이용하면 공격자가 권한이 있는 사용자의 세션을 가로챌 수 있습니다.
|
2009-03-31 | 2026-06-16 23:06 |
| CVE-2009-0891 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 Web Services Security 구성 요소에서 nonce 및 타임스탬프 만료 값을 적절히 강제하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 세션 하이재킹 공격을 수행할 수 있습니다.
|
2009-03-25 | 2026-06-16 23:06 |
| CVE-2009-0935 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 inotify_read 함수에서 발생하는 취약점으로, 로컬 사용자가 잘못된 주소로 읽기 작업을 수행할 경우 발생합니다. 이로 인해 이벤트 리스트 뮤텍스가 중복 해제되어 시스템이 OOPS 상태에 빠지며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2009-03-18 | 2026-06-16 23:06 |