| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-0507 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.23 이하 버전의 Memcached 관련 기능에서 명시되지 않은 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성을 영향을 줄 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0505 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.42 이전 및 5.6.23 이전 버전에서 원격 인증 사용자가 DDL 관련 취약점을 통해 데이터베이스 서버의 가용성을 저하시킬 수 있는 취약점입니다. 테이블 생성, 수정, 삭제 등의 구조 변경 작업 중 서비스 거부 조건을 유발할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0506 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.23 이하 버전의 InnoDB 저장소 엔진에 존재하는 미지정 취약점으로, 원격 인증 사용자가 악의적인 쿼리를 통해 데이터베이스 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이는 InnoDB의 내부 처리 로직 결함으로 인한 것입니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0499 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.42 이전 버전과 5.6.23 이전 버전의 Federated 저장소 엔진에 존재하는 미명시된 취약점입니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다. 영향 범위는 제한적이지만 서비스 중단을 유발할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0472 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2015-04-16 | 2026-06-17 00:20 |
| CVE-2015-1636 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Foundation 2013 Gold 및 SP1, SharePoint Server 2013 Gold 및 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-1633 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Foundation 및 Server 2010/2013 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-0385 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.21 이전 버전의 플러그인 인증 기능 관련 미확인 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 인증된 상태에서 특정 인증 모듈 조작을 통해 서비스 거부 상태를 유발 가능합니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0374 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.40 이하 및 5.6.21 이하 버전에서 외래 키(Foreign Key) 권한 처리 과정에서 명시되지 않은 취약점이 존재합니다. 원격 인증 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성을 침해하고 권한이 없는 데이터에 접근할 수 있습니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2014-6568 | LOW | 3.5 | MySQL |
Oracle MySQL Server의 InnoDB 엔진에서 명시되지 않은 취약점으로, 원격 인증된 사용자가 DML(데이터 조작 언어) 작업을 통해 데이터베이스 가용성을 영향을 미칠 수 있다. 이는 주로 부정적인 서비스 거부(DoS) 상황을 초래할 수 있다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2014-4279 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-06-17 00:09 |
| CVE-2011-3592 | LOW | 3.5 | PHP |
phpMyAdmin 3.4.x 버전의 js/sql.js에 있는 PMA_unInlineEditRow 함수에서 발생하는 XSS 취약점입니다. 데이터베이스명, 테이블명, 컬럼명이 인라인 편집 후 부적절하게 처리되어 원격 인증된 사용자가 악의적인 웹 스크립트를 주입할 수 있습니다.
|
2014-12-26 | 2026-05-06 22:30 |
| CVE-2011-3591 | LOW | 3.5 | PHP |
phpMyAdmin 3.4.x 3.4.5 이전 버전에서 발견된 XSS 취약점으로, 인증된 사용자가 인라인 편집 및 저장 작업 중 부적절하게 구성된 확인 메시지를 통해 임의의 웹 스크립트를 주입할 수 있습니다. js/functions.js 및 js/tbl_structure.js 파일과 관련된 취약점입니다.
|
2014-12-26 | 2026-05-06 22:30 |
| CVE-2014-6336 | LOW | 3.5 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 6의 Outlook Web App(OWA)에서 리디렉션 토큰을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자는 사용자를 임의의 웹사이트로 리디렉션하거나 이메일 메시지의 발신처를 위조할 수 있습니다.
|
2014-12-11 | 2026-06-17 00:12 |
| CVE-2014-8960 | LOW | 3.5 | PHP |
phpMyAdmin의 error-reporting 기능에서 error_report.lib.php 파일의 XSS 취약점으로, 인증된 사용자가 조작된 파일명을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-11-30 | 2026-05-06 22:30 |
| CVE-2014-8326 | LOW | 3.5 | PHP |
phpMyAdmin에서 데이터베이스 이름이나 테이블 이름을 통한 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 SQL 디버그 출력 및 서버 모니터 페이지에서 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-11-05 | 2026-05-06 22:30 |
| CVE-2014-2068 | LOW | 3.5 | Jenkins |
CloudBees Jenkins 1.551 이전 버전과 LTS 1.532.2 이전 버전의 RemotingDiagnostics.java 파일의 doIndex 함수에 존재하는 취약점으로, ADMINISTER 권한을 가진 원격 인증된 사용자가 heapDump 관련 벡터를 통해 민감한 정보를 획득할 수 있는 정보 유출 취약점입니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-6474 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.19 이전 버전의 MEMCACHED 플러그인에서 발견된 취약점입니다. 인증된 원격 사용자가 특정 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있으며, 정확한 공격 방식은 명시되지 않았습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6475 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52, 8.53, 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 보안 관련 미지의 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2014-10-15 | 2026-06-17 00:13 |
| CVE-2014-7217 | LOW | 3.5 | PHP |
phpMyAdmin 4.0.x, 4.1.x, 4.2.x 버전에서 ENUM 데이터 타입 값이 부적절하게 처리되어 테이블 검색 및 구조 페이지에서 XSS 취약점이 발생합니다. 인증된 사용자가 악의적인 ENUM 값을 주입하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2014-10-03 | 2026-05-06 22:30 |
| CVE-2014-5273 | LOW | 3.5 | PHP |
phpMyAdmin 4.0.10.2 이전 버전, 4.1.14.3 이전 버전, 4.2.7.1 이전 버전의 다양한 페이지에서 인증된 사용자가 임의의 웹 스크립트나 HTML을 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 테이블 조회, ENUM 편집기, 모니터, 쿼리 차트, 테이블 관계 설정 페이지의 여러 JavaScript 파일과 PHP 라이브러리에서 입력값이 충분히 검증되지 않아 발생합니다.
|
2014-08-22 | 2026-05-06 22:30 |
| CVE-2014-5274 | LOW | 3.5 | PHP |
phpMyAdmin의 view operations 페이지에서 XSS 취약점으로, 인증된 사용자가 조작된 view 이름을 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. js/functions.js 파일의 입력 검증 부족으로 인해 발생합니다.
|
2014-08-22 | 2026-05-06 22:30 |
| CVE-2014-4954 | LOW | 3.5 | PHP |
phpMyAdmin 4.2.6 이전의 4.2.x 버전에서 발생하는 XSS 취약점으로, libraries/structure.lib.php의 PMA_getHtmlForActionLinks 함수가 테이블 코멘트를 부적절하게 처리하여 인증된 사용자가 악의적인 스크립트를 주입할 수 있습니다. 데이터베이스 구조 페이지 생성 시 취약점이 노출되어 세션 탈취나 관리자 권한 탈취로 이어질 수 있습니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2014-4955 | LOW | 3.5 | PHP |
phpMyAdmin의 데이터베이스 트리거 페이지에서 PMA_TRI_getRowForList 함수가 트리거 이름을 부적절하게 처리하여 발생하는 XSS 취약점. 인증된 원격 사용자가 악의적인 트리거 이름을 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2014-4986 | LOW | 3.5 | PHP |
phpMyAdmin의 js/functions.js 파일에서 테이블명과 컬럼명이 AJAX 확인 메시지 생성 시 부적절하게 처리되어 발생하는 XSS 취약점입니다. 원격 인증된 사용자가 악의적인 테이블/컬럼 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2014-4204 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53의 PeopleTools 구성 요소 내에 지정되지 않은 취약점이 존재합니다. 이를 통해 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 사용하여 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2014-07-17 | 2026-06-17 00:09 |
| CVE-2014-4348 | LOW | 3.5 | PHP |
phpMyAdmin 4.2.4 이전의 4.2.x 버전에서 데이터베이스 또는 테이블 이름에 포함된 악의적인 스크립트가 즐겨찾기 목록이나 최근 테이블 목록에 표시될 때 적절히 필터링되지 않아 발생하는 XSS 취약점입니다. 인증된 사용자가 이를 악용하여 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2014-06-25 | 2026-05-06 22:30 |
| CVE-2014-4349 | LOW | 3.5 | PHP |
phpMyAdmin 4.1.x(4.1.14.1 이전)와 4.2.x(4.2.4 이전) 버전에서 테이블 숨기기/보이기 작업 후 테이블 이름이 부적절하게 처리되면서 발생하는 XSS 취약점입니다. 인증된 사용자가 악성 스크립트가 포함된 테이블 이름을 입력하면 임의의 HTML이나 JavaScript가 실행될 수 있습니다.
|
2014-06-25 | 2026-05-06 22:30 |
| CVE-2014-2438 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.5.35 이하 및 5.6.15 이하 버전의 Replication 기능에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 공격자는 특정 명령이나 작업을 통해 MySQL 서버의 레플리케이션 기능을 방해하여 서비스 거부 상태를 유발할 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2451 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.15 이전 버전의 권한 관리 기능에 존재하는 취약점으로, 원격 인증된 사용자가 특정 권한 조작을 통해 데이터베이스 가용성을 침해할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나, 권한 설정 논리의 결함으로 인한 것으로 추정됩니다.
|
2014-04-16 | 2026-05-06 22:30 |