| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-0275 | MEDIUM | 5.9 | Windows 10 |
Windows SMBv1(Server Message Block 1.0)의 정보 공개 취약점으로, Microsoft가 특정 요청을 잘못 처리하면서 민감한 정보가 노출될 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008/2012/2016 등 다양한 버전이 영향을 받습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0276 | MEDIUM | 5.9 | Windows 10 |
Microsoft SMBv1(Server Message Block 1.0) 프로토콜의 정보 노출 취약점으로, Windows 2008/7/8.1/10과 Server 2012/2016 등의 OS가 특정 SMB 요청을 부적절하게 처리함으로써 발생한다. 공격자가 네트워크를 통해 악의적인 SMB 패킷을 전송하여 시스템의 민감한 정보나 메모리 데이터를 유출할 수 있다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0267 | MEDIUM | 5.9 | Windows 10 |
Microsoft SMBv1 프로토콜에서 발생하는 정보 공개 취약점으로, 공격자가 특별히 조작된 요청을 통해 시스템 메모리의 민감한 정보를 획득할 수 있습니다. Windows Server 및 클라이언트 운영체제의 여러 버전에 영향을 미칩니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0268 | MEDIUM | 5.9 | Windows 10 |
Microsoft Windows의 SMBv1 프로토콜에서 특정 요청을 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 인증 없이 원격으로 시스템 메모리의 민감한 정보가 노출될 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0270 | MEDIUM | 5.9 | Windows 10 |
Microsoft SMBv1(Server Message Block 1.0) 프로토콜의 정보 공개 취약점으로, Windows 서버 및 클라이언트가 특정 SMB 요청을 부정확하게 처리하여 메모리의 민감한 정보가 공격자에게 노출될 수 있습니다. 인증 없이 네트워크를 통해 원격으로 악용 가능하며 CVSS 5.9의 중간 심각도입니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0271 | MEDIUM | 5.9 | Windows 10 |
Windows Server Message Block 1.0 (SMBv1) 프로토콜의 부적절한 요청 처리로 인해 시스템 정보가 공개되는 취약점입니다. Windows 7, 8.1, 10 및 Server 2008/2012/2016 등 다수의 Windows 버전이 영향을 받으며, 원격 공격자가 인증 없이 정보를 탈취할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2016-7055 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.2 및 1.1.0 (1.1.0c 이전)의 Broadwell 전용 Montgomery 곱셈 루틴에서 256비트보다 긴 배수 길이의 입력을 처리할 때 자리올림 전파 버그가 발생합니다. ECDH 키 협상 실패 및 공개 키 연산 오류를 초래할 수 있으나, 실제 공격 조건은 제한적입니다.
|
2017-05-04 | 2026-06-17 00:52 |
| CVE-2017-3732 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.2k 이전과 1.1.0d 이전 버전의 x86_64 Montgomery squaring 프로시저에서 carry 전파 버그가 발견되었습니다. EC 알고리즘은 영향을 받지 않으며, RSA/DSA 공격은 매우 어렵지만 persistent DH 파라미터가 있는 DHE 기반 SSL/TLS에서는 가능성이 있습니다.
|
2017-05-04 | 2026-06-17 01:18 |
| CVE-2017-8295 | MEDIUM | 5.9 | PHP |
WordPress 4.7.4 이하 버전이 Host HTTP 헤더를 신뢰하여 비밀번호 재설정 이메일 생성 시 공격자가 조작한 주소로 재설정 링크를 전송할 수 있는 취약점입니다. 특정 조건(이메일 미수신, 자동응답, 수동 회신) 하에서만 성공 가능합니다.
|
2017-05-04 | 2026-05-13 00:24 |
| CVE-2017-2110 | MEDIUM | 5.9 | IBM Security Verify Access |
2.0.0.1 미만 버전의 Android용 Access CX App과 2.0.2 미만 버전의 iOS용 Access CX App은 SSL 서버의 X.509 인증서를 검증하지 않습니다. 이로 인해 중간자 공격자가 조작된 인증서를 사용하여 서버를 사칭하고 민감한 정보를 탈취할 수 있습니다.
|
2017-04-28 | 2026-06-17 01:15 |
| CVE-2016-2564 | MEDIUM | 5.9 | PHP |
Invision Power Services Community Suite 4.1.9 이전 버전에서 PHP uniqid 함수를 more_entropy 플래그 없이 사용하여 세션 쿠키의 엔트로피가 부족합니다. 공격자가 쿠키 생성 시간을 정확히 예측할 수 있으면 유효한 세션 쿠키를 추측하여 다른 사용자의 계정으로 세션 하이잭 공격을 수행할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-6507 | MEDIUM | 5.9 | Docker |
AppArmor 2.12 이전 버전에서 알려지지 않은 프로필을 부정확하게 처리하여 AppArmor 제한이 제거될 수 있습니다. /etc/apparmor.d/ 표준 경로 외 다른 위치의 프로필을 삭제하는 init 스크립트 결함으로, Docker와 LXD 같은 비표준 디렉토리에서 프로필을 관리하는 시스템이 영향을 받습니다.
|
2017-03-24 | 2026-06-17 01:22 |
| CVE-2017-0016 | MEDIUM | 5.9 | Windows 10 |
Microsoft Windows의 SMBv2/SMBv3 프로토콜에서 특정 패킷 처리 시 null 포인터 역참조 취약점으로 인해 원격 공격자가 악의적인 SMB 패킷을 Server 서비스로 전송하여 임의 코드 실행 또는 서비스 거부 공격을 수행할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2016-6210 | MEDIUM | 5.9 | OpenSSH |
OpenSSH 7.3 이전 버전에서 SHA256 또는 SHA512 해싱을 사용할 때, 존재하지 않는 사용자명에 대해 정적 BLOWFISH 해싱을 수행하여 응답 시간 차이로 사용자 존재 여부를 파악하는 타이밍 공격에 취약합니다. 공격자가 대용량 패스워드를 전송하면 존재하는 사용자와 존재하지 않는 사용자의 응답 시간 차이를 이용해 계정 열거가 가능합니다.
|
2017-02-13 | 2026-05-29 21:16 |
| CVE-2016-5966 | MEDIUM | 5.9 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance에서 HTTP Strict Transport Security(HSTS) 헤더가 제대로 활성화되지 않아, 중간자 공격을 통해 민감한 정보가 노출될 수 있는 취약점입니다. 공격자는 안전하지 않은 HTTP 연결을 강제하여 통신을 도청하고 암호화되지 않은 데이터에 접근할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-9860 | MEDIUM | 5.9 | PHP |
phpMyAdmin의 취약점으로, AllowArbitraryServer 설정이 활성화된 경우 비인증 사용자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. 영향받는 버전은 4.6.5 이전, 4.4.15.9 이전, 4.0.10.18 이전입니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6632 | MEDIUM | 5.9 | PHP |
phpMyAdmin의 ESRI 파일 임포트 시 임시 파일이 제대로 삭제되지 않는 보안 취약점입니다. 삭제되지 않은 임시 파일에 민감한 데이터가 남아있을 수 있으며, 이는 정보 유출로 이어질 수 있습니다. 4.6.x, 4.4.x, 4.0.x의 특정 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6624 | MEDIUM | 5.9 | PHP |
phpMyAdmin이 IPv6 프록시 서버 환경에서 IP 기반 인증 규칙을 제대로 적용하지 못하는 취약점입니다. 허용된 범위의 프록시 서버를 통해서도 IP 규칙에 의해 차단되어야 하는 공격자가 phpMyAdmin에 접근할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6622 | MEDIUM | 5.9 | PHP |
phpMyAdmin의 취약점으로, $cfg['AllowArbitraryServer']=true 설정 시 인증되지 않은 사용자가 지속적인 데이터베이스 연결을 강제로 생성하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 4.6.4, 4.4.15.8, 4.0.10.17 이전 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-7099 | MEDIUM | 5.9 | Node.js |
Node.js의 TLS 라이브러리가 X.509 인증서의 와일드카드를 부정확하게 처리하여, 공격자가 조작된 인증서로 서버를 스푸핑할 수 있습니다. 중간자 공격을 통해 SSL/TLS 연결을 가로챌 수 있으며, 민감한 데이터 탈취 위험이 있습니다.
|
2016-10-10 | 2026-06-17 00:52 |
| CVE-2016-6308 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.1.0 이전 버전의 DTLS 구현에서 메모리 길이 검증 전에 할당하는 취약점으로, 원격 공격자가 조작된 DTLS 메시지를 통해 과도한 메모리 소비를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-6307 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.1.0의 상태 머신 구현에서 과도한 길이를 확인하기 전에 메모리를 할당하는 취약점입니다. 원격 공격자가 조작된 TLS 메시지를 전송하여 과도한 메모리 소비를 유발함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-6306 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 인증서 파서에서 악의적으로 조작된 인증서 작업으로 인한 범위 초과 메모리 읽기 취약점입니다. SSL/TLS 핸드셰이크 중 s3_clnt.c와 s3_srvr.c 모듈에서 발생하며 서비스 거부를 야기합니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-3588 | MEDIUM | 5.9 | MySQL |
Oracle MySQL 5.7.12 이하에서 InnoDB 서버 관련 미지정 취약점으로, 인증된 원격 사용자가 데이터 무결성을 손상시키거나 서버 가용성을 저해할 수 있다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-1546 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.17/2.4.18에서 mod_http2 활성화 시 단일 HTTP/2 연결의 동시 스트림 워커 개수 제한이 없어서 공격자가 흐름 제어 윈도우를 조작해 과도한 스트림을 생성할 수 있습니다. 이로 인해 서버의 스트림 처리 능력이 마비되는 서비스 거부 공격이 발생합니다.
|
2016-07-06 | 2026-06-17 00:42 |
| CVE-2013-7440 | MEDIUM | 5.9 | Python |
CPython의 ssl.match_hostname 함수가 SSL 인증서의 와일드카드를 부정확하게 처리하여 공격자가 위조된 인증서로 서버를 가장할 수 있는 취약점입니다. 호스트명 검증 로직의 결함으로 중간자 공격이 가능해집니다.
|
2016-06-07 | 2026-05-06 22:30 |
| CVE-2015-8878 | MEDIUM | 5.9 | PHP |
PHP의 임시 파일 처리 함수(php_open_temporary_file)가 스레드 안전성을 보장하지 않아 경쟁 조건이 발생합니다. 이를 통해 힙 메모리 손상이 일어나 서비스 거부 공격에 노출됩니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2015-8838 | MEDIUM | 5.9 | PHP |
PHP의 mysqlnd 라이브러리에서 SSL 옵션 처리 오류로 인해 클라이언트가 암호화되지 않은 평문 통신으로 강제 다운그레이드될 수 있습니다. 공격자가 중간자 공격(MITM)을 통해 데이터베이스 서버를 위장하고 민감한 정보를 탈취할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-3152 | MEDIUM | 5.9 | MariaDB |
Oracle MySQL, MySQL Connector/C, MariaDB의 --ssl 옵션이 SSL을 필수로 강제하지 않아 발생하는 취약점입니다. 중간자 공격자가 클리어텍스트 다운그레이드 공격(BACKRONYM)을 통해 암호화되지 않은 연결을 강제하여 데이터베이스 통신을 도청할 수 있습니다.
|
2016-05-16 | 2026-06-17 00:25 |
| CVE-2016-2107 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 AES-NI 구현에서 패딩 검증 시 메모리 할당을 고려하지 않아 발생하는 취약점입니다. 이를 통해 원격 공격자가 AES CBC 세션에 대한 패딩 오라클 공격을 실행하여 암호화된 데이터를 복호화할 수 있습니다. CVE-2013-0169의 부정확한 수정으로 인해 재발생한 취약점입니다.
|
2016-05-05 | 2026-06-17 00:43 |