| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-2430 | LOW | 3.5 | MySQL |
Oracle MySQL Server의 Performance Schema 구성 요소에 있는 미지정 취약점으로, 원격 인증 사용자가 악용하여 데이터베이스 시스템의 가용성을 저하시킬 수 있습니다. 이 취약점은 서비스 거부(DoS) 공격으로 이어질 수 있으며, 공격 벡터가 명확히 공개되지 않아 대응이 제한적입니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-0848 | LOW | 3.5 | Apache HTTP Server |
IBM Netezza Performance Portal 2.0(2.0.0.4 미만)의 Apache HTTP Server 구성 파일에서 약한 SSLCipherSuite 값을 사용하고 있어, 원격 공격자가 브루트포스 공격으로 TLS/SSL 암호화를 무력화할 수 있는 취약점입니다. 이는 암호화 통신 채널의 강도가 불충분함을 의미합니다.
|
2014-03-26 | 2026-06-17 00:03 |
| CVE-2014-2067 | LOW | 3.5 | Jenkins |
Jenkins의 원인 관리 기능에서 발생하는 XSS 취약점으로, 인증된 사용자가 '원격 원인 노트' 필드에 악의적인 스크립트를 주입할 수 있습니다. 이를 통해 다른 사용자의 세션 정보나 민감한 정보를 탈취할 수 있습니다.
|
2014-03-01 | 2026-06-17 00:06 |
| CVE-2014-1879 | LOW | 3.5 | PHP |
phpMyAdmin 4.1.7 이전 버전의 import.php에서 발견된 XSS 취약점으로, 인증된 사용자가 악의적인 파일명을 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. 파일 임포트 기능에서 사용자 입력을 적절히 검증하지 않아 발생하는 문제입니다.
|
2014-02-20 | 2026-04-29 01:13 |
| CVE-2014-0427 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.13 이전 버전의 FTS(전문 검색) 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증 사용자가 악의적 FTS 쿼리를 통해 데이터베이스 서비스 가용성을 저하시킬 수 있습니다. 낮은 심각도의 가용성(Availability) 영향을 미칩니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0431 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.14 및 이전 버전의 InnoDB 컴포넌트에서 발견된 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. CVE-2013-5881과는 다른 별개의 취약점입니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0437 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.72 이전, 5.5.34 이전, 5.6.14 이전 버전의 Optimizer 구성 요소에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-4558 | LOW | 3.5 | Apache HTTP Server |
Subversion의 mod_dav_svn 모듈에서 비표준 URL 요청(trailing slash)으로 인한 assertion 실패가 발생하여 Apache 프로세스를 종료시키는 서비스 거부 취약점입니다. SVNAutoversioning이 활성화되고 assertions이 컴파일된 환경에서만 발동됩니다.
|
2013-12-07 | 2026-06-16 23:57 |
| CVE-2013-6374 | LOW | 3.5 | Jenkins |
Jenkins Build Failure Analyzer 플러그인 1.5.1 이전 버전의 XSS 취약점으로, 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이를 악용하면 다른 사용자의 브라우저 세션에서 악의적인 코드가 실행되어 세션 탈취, 개인정보 유출 등의 피해가 발생할 수 있습니다.
|
2013-11-25 | 2026-06-17 00:00 |
| CVE-2013-5793 | LOW | 3.5 | MySQL |
Oracle MySQL Server 5.6.12 이전 버전의 InnoDB 관련 미지정 취약점으로, 원격 인증 사용자가 악의적인 쿼리를 통해 데이터베이스 서비스의 가용성을 손상시킬 수 있습니다. CVE-2013-5786과는 별개의 취약점입니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-4995 | LOW | 3.5 | PHP |
phpMyAdmin 3.5.8.2 이전 및 4.0.4.2 이전 버전에서 인증된 사용자가 SQL 쿼리를 통해 임의의 스크립트를 주입할 수 있는 XSS 취약점입니다. 행 정보 표시 시 사용자 입력이 적절히 필터링되지 않아 발생합니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-5001 | LOW | 3.5 | PHP |
phpMyAdmin 4.0.x의 TextLinkTransformationsPlugin에서 발견된 XSS 취약점으로, 원격 인증된 사용자가 객체 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 4.0.4.2 이전 버전이 영향을 받습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-5002 | LOW | 3.5 | PHP |
phpMyAdmin의 데이터베이스 스키마 내보내기 기능에서 pageNumber 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 인증된 사용자가 조작된 페이지 번호 값을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 다른 사용자의 세션을 탈취하거나 악성 작업을 수행하는 데 악용될 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-3810 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.11 이전 버전의 XA Transactions 기능에서 미지정 취약점이 존재합니다. 원격에서 인증된 사용자가 이를 악용하여 데이터베이스 가용성을 침해할 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3811 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.11 이전 버전의 InnoDB 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다. 서비스 거부(DoS) 상태를 유발할 가능성이 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3812 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.31 이하 및 5.6.11 이하 버전의 MySQL 서버 레플리케이션 관련 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저해할 수 있습니다. 레플리케이션 프로세스의 안정성 문제로 인한 서비스 중단을 야기합니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3742 | LOW | 3.5 | PHP |
phpMyAdmin 4.x 버전 4.0.3 이전의 view_create.php(Create View 페이지)에 XSS 취약점이 존재합니다. 인증된 사용자가 잘못된 CREATE VIEW 구문을 통해 에러 메시지에 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-07-04 | 2026-04-29 01:13 |
| CVE-2013-2406 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:53 |
| CVE-2013-2401 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Portal과 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:53 |
| CVE-2013-2381 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.10 이하 버전에서 Server Privileges와 관련된 미지정 취약점으로, 원격의 인증된 사용자가 알려지지 않은 벡터를 통해 데이터베이스 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1566 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.10 이전 버전의 InnoDB 엔진에 존재하는 미명시 취약점으로, 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스 서비스 가용성을 침해할 수 있습니다. DoS(서비스 거부) 공격으로 악용되어 데이터베이스를 응답 불가 상태로 만들 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1567 | LOW | 3.5 | MySQL |
Oracle MySQL 5.6.10 이하 버전에서 원격 인증된 사용자가 DML(데이터 조작 언어) 관련 미지정 취약점을 통해 서비스 거부 공격을 유발할 수 있는 취약점입니다. CVE-2013-2395와는 별개의 취약점입니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1548 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.63 이전 버전에 존재하는 미지정 취약점으로, Server Types 처리와 관련된 문제입니다. 원격 인증된 사용자가 이 취약점을 악용하여 데이터베이스 가용성에 영향을 미칠 수 있으며, 서비스 거부(DoS) 상황을 야기할 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1511 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.30 이전 및 5.6.10 이전 버전의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점입니다. 인증된 원격 사용자가 특정 작업을 통해 데이터베이스 가용성을 침해할 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1290 | LOW | 3.5 | SharePoint |
Microsoft SharePoint Server 2013의 특정 레거시 My Sites 구성에서 SharePoint 리스트에 대한 기본 액세스 제어가 적절히 설정되지 않는 취약점입니다. 이로 인해 인증된 원격 사용자가 리스트 위치에 대한 직접적인 요청을 통해 의도된 읽기 제한을 우회하고 리스트 항목을 열람할 수 있습니다.
|
2013-04-09 | 2026-06-16 23:51 |
| CVE-2012-6074 | LOW | 3.5 | Jenkins |
Jenkins 1.491 이전 버전들의 XSS 취약점으로, 쓰기 권한이 있는 인증된 사용자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 Jenkins 관리자나 프로젝트 설정 권한이 있는 사용자로부터의 내부 위협에 해당합니다.
|
2013-02-24 | 2026-06-16 23:47 |
| CVE-2012-5096 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.28 이전 버전의 서버 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 서버 권한을 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. DoS(서비스 거부) 공격이 가능한 낮은 심각도의 취약점입니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-4791 | LOW | 3.5 | Microsoft Exchange Server |
Microsoft Exchange Server 2007 SP3 및 2010 SP1/SP2 버전에서 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 RSS 피드를 구독함으로써 Information Store 서비스의 중단을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-12-12 | 2026-06-16 23:45 |
| CVE-2012-5339 | LOW | 3.5 | PHP |
phpMyAdmin 3.5.x 버전(3.5.3 이전)에서 이벤트, 프로시저, 트리거의 이름 필드에 악의적인 웹 스크립트나 HTML을 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 사용자가 이를 악용하여 다른 관리자의 세션을 탈취하거나 무단 작업을 수행할 수 있습니다.
|
2012-10-25 | 2026-04-29 01:13 |
| CVE-2012-3188 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50 및 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |