| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-3197 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.64 이전 및 5.5.26 이전 버전의 복제(Replication) 기능에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 특정 명령을 실행하여 서버의 가용성에 영향을 줄 수 있다. 이 취약점은 복제 프로세스를 통해 DoS(서비스 거부) 상태를 유발할 수 있다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-3176 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52의 PeopleTools 구성 요소 내에서 지정되지 않은 취약점이 발견되었습니다. 인증된 원격 사용자가 Panel Processor와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3179 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Tree Manager와 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3167 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.63 이전 및 5.5.25 이전 버전의 Server Full Text Search 기능에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 특정 Full Text Search 쿼리를 통해 데이터베이스 서비스의 가용성을 침해할 수 있습니다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-3156 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.25 이전 버전의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 알려지지 않은 벡터를 통해 서버의 가용성에 영향을 줄 수 있습니다. 낮은 심각도(CVSS 3.5)의 가용성 관련 취약점입니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2012-3149 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.26 이전 버전의 MySQL Server에 존재하는 미명시된 취약점으로, 원격으로 인증된 사용자가 MySQL Client를 통해 데이터베이스의 기밀 정보에 접근할 수 있습니다. 로그인된 세션에서 권한 검증 부족으로 인해 민감한 정보가 노출될 수 있습니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2012-4345 | LOW | 3.5 | PHP |
phpMyAdmin 3.4.x 및 3.5.x의 Database Structure 페이지에서 테이블 생성/수정 시 조작된 테이블 이름을 통해 인증된 사용자가 XSS 공격을 실행할 수 있습니다. Empty 또는 Drop 링크도 취약하며, 주입된 스크립트로 세션 탈취나 데이터 조작이 가능합니다.
|
2012-08-21 | 2026-04-29 01:13 |
| CVE-2012-4579 | LOW | 3.5 | PHP |
phpMyAdmin 3.5.2.2 이전 버전에서 테이블 작업, 트리거 팝업, GIS 데이터 시각화 등 여러 기능에서 XSS 취약점이 발견되었습니다. 인증된 사용자가 특수 문자를 포함한 테이블명이나 데이터를 통해 악의적인 자바스크립트 코드를 삽입할 수 있습니다.
|
2012-08-21 | 2026-04-29 01:13 |
| CVE-2012-2102 | LOW | 3.5 | MySQL |
MySQL 5.1.62 이전 5.1.x 및 5.5.22 이전 5.5.x 버전에서 원격 인증된 사용자가 레코드 삭제 후 HANDLER READ NEXT 명령을 통해 mysqld 프로세스의 어설션 실패를 유발하여 강제 종료시킬 수 있는 서비스 거부(DoS) 취약점입니다. 인증된 공격자가 데이터베이스 가용성을 중단시킬 수 있습니다.
|
2012-08-17 | 2026-04-29 01:13 |
| CVE-2012-1762 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2012-1764 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 MCF와 관련하여 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2012-3111 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:42 |
| CVE-2012-1733 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 CM과 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2012-0561 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2012-0529 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 핵심 기능과 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2011-5000 | LOW | 3.5 | OpenSSH |
OpenSSH 5.8 이전 버전의 ssh_gssapi_parse_ename 함수에서 gssapi-with-mic 인증 활성화 시, 특정 길이 필드에 큰 값을 입력하여 메모리 소비를 유발하는 서비스 거부 취약점입니다. 인증된 원격 사용자에 의해 악용 가능하나 실제 영향은 제한적입니다.
|
2012-04-05 | 2026-04-29 01:13 |
| CVE-2012-1082 | LOW | 3.5 | PHP |
TYPO3의 Terminal PHP Shell 익스텐션 0.3.2 이전 버전에 XSS 취약점이 존재하여 인증된 사용자가 임의의 웹 스크립트를 주입할 수 있습니다. 악의적 사용자가 이를 악용하여 다른 사용자의 세션을 탈취하거나 사이트를 조작할 수 있습니다.
|
2012-02-14 | 2026-04-29 01:13 |
| CVE-2012-0814 | LOW | 3.5 | Git |
OpenSSH 5.7 이전 버전의 auth_parse_options 함수에서 authorized_keys 명령 옵션이 포함된 디버그 메시지를 노출하는 정보 유출 취약점입니다. 인증된 원격 사용자가 이 메시지를 읽어 민감한 설정 정보를 획득할 수 있으며, 공유 계정이나 셸 접근이 제한된 계정에서 특히 문제가 될 수 있습니다.
|
2012-01-27 | 2026-04-29 01:13 |
| CVE-2012-0112 | LOW | 3.5 | MySQL |
Oracle MySQL 5.1.x와 5.5.x의 미명시된 보안 취약점으로, 원격 인증 사용자가 알려지지 않은 방식으로 데이터베이스 가용성을 침해할 수 있습니다. CVE-2012-0115, 0119, 0120, 0485, 0492와는 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0117 | LOW | 3.5 | MySQL |
Oracle MySQL 5.5.x의 MySQL Server 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증 사용자가 미알려진 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있다. 이는 동일 시기의 다른 여러 CVE(CVE-2012-0486, CVE-2012-0487 등)와는 별개의 독립적인 취약점이다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-2274 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-2282 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50.20 및 8.51.11 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-1570 | LOW | 3.5 | Apache Tomcat |
Apache Tomcat이 사용되는 Liferay Portal Community Edition 6.0.6 GA 이전 6.x 버전에서 메시지 제목을 통해 원격 인증된 사용자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 이는 CVE-2004-2030과는 다른 취약점이며 CVSS 점수 3.5로 낮은 심각도를 가집니다.
|
2011-05-07 | 2026-06-16 23:29 |
| CVE-2011-1503 | LOW | 3.5 | Apache Tomcat |
Liferay Portal Community Edition의 XSL Content 포틀릿에서 Apache Tomcat 또는 Oracle GlassFish 사용 시 발생하는 취약점으로, 인증된 원격 사용자가 file:/// URL을 통해 임의의 XSL 및 XML 파일을 서버에서 직접 읽을 수 있습니다. 이로 인해 설정 파일, 데이터베이스 연결 정보, 개인정보 등 민감한 파일이 노출될 위험이 있습니다.
|
2011-05-07 | 2026-06-16 23:29 |
| CVE-2011-0827 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleSoft Enterprise 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PeopleTools와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-04-20 | 2026-06-16 23:28 |
| CVE-2010-3732 | LOW | 3.5 | NVIDIA vGPU Guest Driver for Linux |
IBM DB2 UDB 9.5의 DRDA 서비스 구성 요소에서 발생하는 취약점입니다. 인증된 원격 사용자가 다수의 파라미터 마커를 포함한 준비된 문장을 실행함으로써 데이터베이스 서버의 비정상 종료(ABEND)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-10-05 | 2026-06-16 23:23 |
| CVE-2010-0155 | LOW | 3.5 | Cisco Email Security Appliance |
IBM Proventia Network Mail Security System(PNMSS)의 LMI 내 load.php 파일에서 CRLF 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 javaVersion 파라미터를 악용하여 임의의 HTTP 헤더를 삽입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2010-09-14 | 2026-06-16 23:15 |
| CVE-2010-2008 | LOW | 3.5 | MySQL |
MySQL 5.1.48 이전 버전에서 데이터베이스 변경 권한을 가진 인증된 원격 사용자가 ALTER DATABASE 명령어에 특수 경로 문자열(#mysql50# 뒤에 ., .., ../ 등)을 포함하여 UPGRADE DATA DIRECTORY NAME 명령어를 실행할 때 서버 크래시 및 데이터베이스 손실을 유발할 수 있는 경로 이동 취약점입니다.
|
2010-07-13 | 2026-04-29 01:13 |
| CVE-2010-0733 | LOW | 3.5 | PostgreSQL |
PostgreSQL 8.4.1 이전 버전과 8.5 알파 버전의 executor/nodeHash.c에서 발생한 정수 오버플로우 취약점입니다. 많은 LEFT JOIN 절을 포함한 SELECT 쿼리 실행 시 해시 테이블 크기 계산 오류로 인해 데이터베이스 데몬이 충돌할 수 있습니다. 인증된 원격 사용자만 악용 가능합니다.
|
2010-03-19 | 2026-04-29 01:13 |
| CVE-2010-0716 | LOW | 3.5 | SharePoint |
2010년 이전 버전의 Microsoft SharePoint Documents 모듈 내 _layouts/Upload.aspx에서 발생하는 취약점입니다. 인증된 원격 사용자가 동일한 호스트 이름과 포트를 사용하는 파일 업로드 경로를 악용하여 TXT 파일을 업로드함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2010-02-26 | 2026-06-16 23:16 |