| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0203 | MEDIUM | 5.3 | Cisco Unity Connection |
Cisco Unity Connection의 SMTP 릴레이 기능에서 도메인 정보를 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 요청을 보내 임의의 주소로 스팸 메일을 발송할 수 있습니다.
|
2018-02-22 | 2026-06-17 01:30 |
| CVE-2018-1000067 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.106 및 이전 버전, LTS 2.89.3 및 이전 버전에서 부적절한 권한 부여 취약점이 존재합니다. 공격자는 이를 통해 Jenkins가 HTTP GET 요청을 보내도록 유도하고 응답에 대한 제한된 정보를 획득할 수 있습니다.
|
2018-02-16 | 2026-06-17 01:32 |
| CVE-2018-1000068 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.106 및 이전 버전, LTS 2.89.3 및 이전 버전에서 부적절한 입력 검증 취약점이 존재합니다. Jenkins 홈 디렉토리가 대소문자를 구분하지 않는 파일 시스템에 있는 경우, 공격자가 접근해서는 안 되는 META-INF 및 WEB-INF 디렉토리 내의 플러그인 리소스 파일에 접근할 수 있습니다.
|
2018-02-16 | 2026-06-17 01:32 |
| CVE-2017-15706 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat의 CGI Servlet이 실행할 스크립트를 식별하는 검색 알고리즘에 대한 문서 설명이 잘못 기재되었습니다. 이로 인해 일부 스크립트가 예상대로 실행되지 않거나, 의도하지 않은 스크립트가 실행될 수 있는 혼란이 발생했습니다. 실제 CGI 서블릿의 동작 자체는 변경되지 않았으며, 잘못된 문서 내용이 수정된 사례입니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-17924 | MEDIUM | 5.3 | PHP |
PHP Scripts Mall Professional Service Script의 admin/review_userwise.php 파일에서 id 파라미터를 통해 원격 공격자가 서버의 전체 파일 경로 정보를 획득할 수 있는 취약점입니다. 이는 경로 공개(Path Disclosure) 유형의 정보 유출 취약점으로, 공격자가 서버 구조 정보를 수집하여 추가 공격을 준비하는 데 악용될 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17926 | MEDIUM | 5.3 | PHP |
PHP Scripts Mall Professional Service Script의 등록 URL이 예측 가능하여 원격 공격자가 유효하지 않거나 위조된 이메일 주소로 계정을 등록할 수 있다. 이는 이메일 검증 메커니즘의 부족으로 인해 발생하며, 악의적인 사용자가 가짜 계정을 통해 시스템을 악용할 수 있다. 사용자 신원 검증 및 접근 제어가 우회될 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17927 | MEDIUM | 5.3 | PHP |
PHP Scripts Mall Professional Service Script에서 service-list/category/ 경로에 조작된 PATH_INFO를 전송하여 서버의 전체 파일 경로와 같은 민감한 정보를 원격 공격자가 획득할 수 있는 정보 공개 취약점입니다. 에러 메시지를 통해 시스템의 디렉토리 구조가 노출되어 추가 공격의 기초 정보를 제공합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-11906 | MEDIUM | 5.3 | Windows 10 |
Microsoft Internet Explorer의 스크립팅 엔진이 메모리 내 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자는 악의적인 웹페이지를 통해 시스템 메모리의 민감한 정보를 획득할 수 있으며, 이를 추가 공격의 발판으로 활용할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11919 | MEDIUM | 5.3 | Windows 10 |
마이크로소프트 ChakraCore 및 Internet Explorer의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특수 제작된 스크립트를 실행하여 메모리의 민감한 정보를 획득할 수 있으며, 이를 통해 추가 공격을 수행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11887 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows의 Internet Explorer에서 메모리 내 객체 처리 방식의 취약점으로, 공격자가 사용자 시스템을 추가 침해하기 위한 민감 정보를 획득할 수 있는 정보 공개 취약점입니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-15943 | MEDIUM | 5.3 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스의 XML external entity 처리 취약점으로, 원격 공격자가 SSRF 공격을 통해 민감한 정보를 획득할 수 있습니다. 설정 파일 가져오기 기능에서 외부 엔티티를 부적절하게 처리합니다.
|
2017-12-11 | 2026-05-13 00:24 |
| CVE-2017-14903 | MEDIUM | 5.3 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 SENDACTIONFRAME IOCTL 처리 시 payload 길이 검증이 부재하여, 7바이트 미만의 페이로드로 버퍼 오버리드 발생. 메모리 영역의 민감한 정보가 노출될 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14905 | MEDIUM | 5.3 | Linux Kernel |
MSM(모뎀) 기반 안드로이드와 파이어폭스OS에서 cfg80211 벤더 명령을 처리할 때 특수 조작된 커맨드로 인해 버퍼 오버리드가 발생할 수 있습니다. CAF 안드로이드 모든 버전이 영향을 받으며 민감한 정보 유출 위험이 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-1000246 | MEDIUM | 5.3 | Python |
pysaml2 패키지의 IDP 서버가 암호화 과정에서 초기화 벡터(IV)를 재사용하여 암호화 강도가 약해지는 취약점입니다. 이로 인해 같은 평문에 대해 항상 같은 암호문이 생성되어 공격자가 패턴을 분석할 수 있습니다. 버전 4.4.0 이하에서 발생합니다.
|
2017-11-17 | 2026-05-13 00:24 |
| CVE-2017-11022 | MEDIUM | 5.3 | Linux Kernel |
안드로이드 및 파이어폭스 OS의 무선 프로브 요청이 기기의 Wi-Fi 지원 기능 정보를 포함하여 전송되면서 근처의 공격자가 이 정보를 스니핑하여 사용자 개인정보를 침해할 수 있습니다. ini 파일을 통해 프로브 요청의 정보 요소 전송을 제어하여 해결해야 합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-12303 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco WSA의 Advanced Malware Protection(AMP) 파일 필터링 기능이 압축 또는 아카이브 파일의 해시값을 잘못 계산하여 필터링 규칙을 우회할 수 있습니다. 인증되지 않은 원격 공격자가 조작된 이메일 첨부파일을 전송하여 AMP 필터를 무시하고 악성파일을 통과시킬 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-12309 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ESA의 입력 검증 부족으로 인해 인증 없는 공격자가 HTTP 응답 분할 공격을 수행할 수 있습니다. 악의적인 HTTP 헤더를 주입하여 XSS, 캐시 중독, 사용자 권한 상승 등의 2차 공격을 유도할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11830 | MEDIUM | 5.3 | Windows 10 |
Windows 10 및 Windows Server 2016/1709의 Device Guard 보안 기능에서 발생하는 우회 취약점입니다. 공격자가 서명되지 않은 파일을 유효하게 서명된 파일로 위장할 수 있어 악성 코드 실행 제한을 회피할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11834 | MEDIUM | 5.3 | Windows 10 |
Microsoft Internet Explorer의 Scripting Engine이 메모리의 객체를 부적절하게 처리하여 정보가 공개되는 취약점입니다. 공격자가 이 취약점을 악용하면 사용자 시스템에 대한 추가 공격을 위한 정보를 얻을 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-6161 | MEDIUM | 5.3 | Cisco Crosswork Network Controller |
F5 BIG-IP의 ConfigSync 설정 시 TLS 보호가 우회되어 인접 네트워크의 공격자가 mcpd 연결을 비인증으로 접근할 수 있는 취약점입니다. 리소스 소진을 통한 서비스 거부 공격이 가능합니다.
|
2017-10-27 | 2026-05-13 00:24 |
| CVE-2017-15906 | MEDIUM | 5.3 | OpenSSH |
OpenSSH 7.6 이전 버전의 sftp-server.c에 있는 process_open 함수가 읽기전용 모드에서 쓰기 작업을 제대로 차단하지 못합니다. 공격자가 0바이트 파일을 생성할 수 있습니다.
|
2017-10-26 | 2026-05-28 19:16 |
| CVE-2017-9947 | MEDIUM | 5.3 | Cisco Crosswork Network Controller |
Siemens APOGEE PXC 및 TALON TC BACnet 자동화 컨트롤러의 V3.5 이전 버전에서 발견된 디렉토리 트래버설 취약점으로, 네트워크 접근이 가능한 공격자가 웹 서버(포트 80/443)를 통해 파일 시스템의 구조 정보를 무단으로 열람할 수 있습니다. 이를 통해 시스템 구조가 노출되어 추가 공격의 기초 정보로 악용될 수 있습니다.
|
2017-10-23 | 2026-06-02 20:16 |
| CVE-2017-10283 | MEDIUM | 5.3 | MySQL |
Oracle MySQL Server의 Performance Schema 컴포넌트에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 다운시키거나 반복적으로 충돌시킬 수 있습니다. 가용성에만 영향을 주며 데이터 유출이나 변조는 불가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10203 | MEDIUM | 5.3 | MySQL |
Oracle MySQL의 Connector/Net 컴포넌트에서 발견된 취약점으로, 인증 없이 네트워크 접근만으로 부분적 서비스 거부 공격이 가능합니다. 6.9.9 이전 버전에서 발생하며 응용 프로그램의 가용성을 손상시킬 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-8715 | MEDIUM | 5.3 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Device Guard 보안 기능이 Windows PowerShell 세션을 부적절하게 처리함으로써 보안 정책 우회가 가능한 취약점입니다. 공격자는 이를 악용하여 Code Integrity 정책 등 보안 제약을 우회하고 악성 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11815 | MEDIUM | 5.3 | Windows 10 |
Windows SMB 프로토콜에서 특정 요청 처리 시 민감한 정보가 부적절하게 공개되는 취약점입니다. 인증되지 않은 공격자가 원격으로 이 정보에 접근할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-14085 | MEDIUM | 5.3 | PHP |
Trend Micro OfficeScan 11.0 및 XG 버전에서 미인증 사용자가 OfficeScan 서버에 접근할 경우 네트워크의 NT 도메인 정보 및 PHP 버전, 모듈 정보를 쿼리할 수 있는 정보 공개 취약점입니다. 이를 통해 공격자는 내부 시스템 정보를 획득하고 추가 공격을 계획할 수 있습니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2017-1000089 | MEDIUM | 5.3 | Jenkins |
Jenkins Pipeline: Build Step 플러그인이 빌드 실행 권한을 확인하지 않아 권한이 없는 사용자가 Jenkins의 다른 프로젝트 빌드를 임의로 트리거할 수 있는 취약점입니다. 이를 통해 권한 없는 파이프라인 실행이 가능하여 보안 경계를 우회할 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-13990 | MEDIUM | 5.3 | Apache Tomcat |
ArcSight ESM 및 ESM Express의 6.x 버전(6.9.1c Patch 4, 6.11.0 Patch 1 이전)에 존재하는 정보 누출 취약점으로, Apache Tomcat 애플리케이션 서버의 버전 정보를 공격자에게 노출시킬 수 있습니다. 이를 통해 공격자는 추가 공격을 위한 정찰 활동을 수행할 수 있습니다.
|
2017-09-30 | 2026-06-17 01:05 |
| CVE-2017-8746 | MEDIUM | 5.3 | Windows 10 |
Windows 10 (1607, 1703)과 Windows Server 2016의 Device Guard 보안 기능을 우회하는 취약점으로, PowerShell이 함수를 부적절하게 노출하여 공격자가 코드 실행 정책을 우회할 수 있습니다. 사용자 권한으로 제한된 코드 실행 환경을 벗어나 임의 코드 실행이 가능합니다.
|
2017-09-13 | 2026-05-13 00:24 |