| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-7677 | LOW | 3.5 | IBM Verify Identity Access |
NetIQ Access Manager (NAM) 4.4 Identity Server 구성 요소에서 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 이 취약점을 통해 공격자가 사용자의 의도와 상관없이 특정 동작을 수행하도록 유도할 수 있습니다.
|
2018-03-14 | 2026-06-17 02:03 |
| CVE-2016-0610 | LOW | 3.5 | MariaDB |
Oracle MySQL 5.6.27 및 이전 버전, MariaDB 10.0.22 이전 및 10.1.9 이전 버전의 InnoDB 관련 미공개 취약점입니다. 원격 인증된 사용자가 알 수 없는 벡터를 통해 데이터베이스의 가용성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0608 | LOW | 3.5 | MariaDB |
Oracle MySQL 5.5.46 이하 버전과 MariaDB 특정 버전에서 UDF(User-Defined Function) 관련 미지정 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0606 | LOW | 3.5 | MariaDB |
Oracle MySQL과 MariaDB의 특정 버전에서 암호화 관련 취약점으로 인해 원격 인증된 사용자가 데이터 무결성을 훼손할 수 있는 보안 결함입니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0601 | LOW | 3.5 | MySQL |
Oracle MySQL 5.7.9의 미지정 취약점으로, 인증된 원격 사용자가 파티션(Partition) 관련 기능을 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 관리자 권한이 필요하지 않은 인증 사용자 수준의 공격입니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0600 | LOW | 3.5 | MariaDB |
Oracle MySQL 및 MariaDB의 InnoDB 엔진에서 발견된 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이 취약점은 DoS 공격으로 악용될 수 있으며 서비스 중단을 초래할 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0599 | LOW | 3.5 | MySQL |
Oracle MySQL 5.7.9의 Optimizer 컴포넌트에 존재하는 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다. 특정 공격 벡터는 명시되지 않았으나 쿼리 최적화 과정에서의 부적절한 처리로 인한 DoS 공격이 가능합니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0598 | LOW | 3.5 | MariaDB |
Oracle MySQL과 MariaDB의 DML 관련 미정의 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 낮은 심각도(CVSS 3.5)의 취약점입니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0474 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0473 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Fluid Core와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2015-4913 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.45 이하 및 5.6.26 이하 버전에서 DML(데이터 조작 언어) 관련 미지정 취약점입니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2015-10-22 | 2026-05-06 22:30 |
| CVE-2015-4895 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.25 이상에서 InnoDB 스토리지 엔진과 관련된 지정되지 않은 취약점으로, 원격 인증 사용자가 데이터베이스의 가용성(DoS)에 영향을 미칠 수 있습니다. 이 취약점은 특정 쿼리 패턴이나 작업으로 인해 서버의 안정성 문제를 야기할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4890 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.26 이하 버전에서 데이터베이스 복제(Replication) 기능과 관련된 미지정 취약점으로, 인증된 원격 사용자가 악용하여 데이터베이스 가용성을 영향받게 할 수 있습니다. 특정 복제 명령어를 통해 서버 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4864 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.43 이하와 5.6.24 이하 버전에서 권한 관리 관련 미명시 취약점으로 인해 인증된 원격 사용자가 데이터베이스 무결성에 영향을 미칠 수 있는 보안 결함입니다. 이 취약점은 Server 보안 및 권한 관리 영역과 관련이 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4861 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전의 InnoDB 엔진에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성을 침해할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4807 | LOW | 3.5 | MySQL |
Windows에서 실행되는 Oracle MySQL Server 5.5.45 이하 및 5.6.26 이하 버전의 쿼리 캐시 메커니즘에 존재하는 미지의 취약점입니다. 인증된 원격 사용자가 이를 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4791 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.26 이하 버전의 보안 권한 관련 미지정 취약점으로, 원격 인증 사용자가 공격하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-1808 | LOW | 3.5 | Jenkins |
Jenkins 1.600 이전 및 LTS 1.596.1 이전 버전에서 원격 인증 사용자가 조작된 업데이트 센터 데이터를 통해 서비스 거부 공격을 유발할 수 있습니다. 플러그인 및 도구 설치 메커니즘의 입력 검증 부족으로 인해 부적절한 설치가 가능합니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-1807 | LOW | 3.5 | Jenkins |
Jenkins 1.600 이전 버전의 디렉토리 순회 취약점으로, 인증된 사용자가 빌드 아티팩트 처리 중 심볼릭 링크를 통해 임의의 파일을 읽을 수 있습니다. 이는 시스템 민감 정보 유출로 이어질 수 있습니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-6039 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Server 2013 SP1 및 SharePoint Foundation 2013 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 Office Marketplace 인스턴스에 조작된 콘텐츠를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:30 |
| CVE-2015-6037 | LOW | 3.5 | SharePoint |
SharePoint Server 및 Office Web Apps의 Microsoft Excel Services에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:30 |
| CVE-2015-2522 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Foundation 2013 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 콘텐츠를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-09-09 | 2026-06-17 00:24 |
| CVE-2015-4771 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이하 버전의 RBR(Row-Based Replication) 관련 취약점으로, 원격 인증된 사용자가 가용성에 영향을 미칠 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4769 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전의 Server:Security:Firewall 관련 미지정 취약점으로, 원격 인증된 사용자가 이 취약점을 악용하여 데이터베이스 서비스의 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으며, CVE-2015-4767과는 다른 취약점입니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4761 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전의 Memcached 관련 미지정 취약점으로, 인증된 원격 사용자가 악용하여 서버의 가용성을 침해할 수 있습니다. 정확한 공격 벡터는 공개되지 않았으며, CVSS 점수가 3.5로 낮은 심각도입니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4757 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.42 이하 및 5.6.23 이하 버전의 서버 옵티마이저 관련 취약점입니다. 원격 인증 사용자가 특정 쿼리를 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 낮은 심각도이지만 인증된 사용자에 의한 서비스 거부 공격이 가능합니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-4737 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.43 이전 및 5.6.23 이전 버전의 Pluggable Authentication 플러그인에서 발견된 취약점으로, 원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스의 기밀 정보에 접근할 수 있다. 인증 메커니즘의 결함을 악용하여 민감한 데이터베이스 정보 열람이 가능하다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2641 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전의 보안 권한(Privileges) 관련 미지정 취약점으로, 인증된 원격 사용자가 이를 악용하여 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 권한 설정의 결함으로 인해 DoS 상황을 야기할 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2639 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.24 이전 버전의 방화벽 보안 기능에서 원격 인증 사용자가 데이터 무결성을 훼손할 수 있는 미지정 취약점. 공격자는 서버에 대한 인증 권한을 이용하여 부적절한 방화벽 규칙 우회 등을 통해 데이터 변조를 수행할 수 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2567 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.23 이하에 존재하는 권한 관련 미지정 취약점으로, 원격 인증된 사용자가 부적절한 권한 조작을 통해 서비스 가용성을 침해할 수 있습니다. 이는 권한 검증 로직의 결함으로 인한 DoS(서비스 거부) 취약점입니다.
|
2015-04-16 | 2026-05-06 22:30 |