| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-2128 | MEDIUM | 5.5 | - |
Linux 커널 2.6.34 이전 버전의 net/ipv4/tcp.c 내 tcp_read_sock 함수에서 skb 소비를 적절히 관리하지 못하는 취약점이 존재합니다. 로컬 사용자가 조작된 splice 시스템 호출을 TCP 소켓에 사용하여 시스템 충돌을 일으키는 서비스 거부(DoS) 공격이 가능합니다.
|
2013-06-07 | 2026-06-16 23:52 |
| CVE-2013-4729 | MEDIUM | 5.5 | PHP |
phpMyAdmin 4.x의 import.php가 입력 데이터의 파일 형식을 제대로 검증하지 못하여, 인증된 사용자가 GLOBALS 슈퍼글로벌 배열을 조작할 수 있습니다. 이를 통해 애플리케이션의 설정을 변경하고 보안을 우회할 수 있습니다.
|
2013-07-04 | 2026-04-29 01:13 |
| CVE-2013-2296 | MEDIUM | 5.5 | - |
Eucalyptus 3.2.2 미만 버전의 Walrus 구성 요소에서 GetBucketLoggingStatus, SetBucketLoggingStatus, SetBucketVersioningStatus 버킷 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 인증된 원격 사용자가 로깅 설정 및 버전 관리 설정을 임의로 수정하거나 활동 로그에 접근할 수 있습니다.
|
2013-09-17 | 2026-06-16 23:53 |
| CVE-2013-6373 | MEDIUM | 5.5 | Jenkins |
Jenkins의 Exclusion 플러그인 버전 0.9 이전에서 리소스 잠금에 대한 접근 제어가 불충분하여, 원격 인증된 사용자가 리소스를 나열하고 해제할 수 있는 권한 상승 취약점입니다. 이를 통해 공유 리소스의 배타적 접근 제어가 우회될 수 있습니다.
|
2013-11-25 | 2026-06-17 00:00 |
| CVE-2013-3900 | MEDIUM | 5.5 | Microsoft Windows |
WinVerifyTrust 함수가 PE 파일의 Authenticode 서명을 검증하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자는 서명을 무효화하지 않고도 파일에 악성 코드를 삽입하여 시스템 제어권을 탈취할 수 있습니다.
|
2013-12-11 | 2026-10-07 17:58 |
| CVE-2013-2104 | MEDIUM | 5.5 | Python |
OpenStack Keystone (Folsom)의 python-keystoneclient 0.2.4 이전 버전에서 PKI 토큰 만료 시간을 제대로 검증하지 않는 취약점입니다. 이로 인해 인증된 원격 사용자가 만료된 토큰을 계속 사용하거나 폐기된 토큰이 만료된 후 재사용할 수 있습니다.
|
2014-01-21 | 2026-04-29 01:13 |
| CVE-2012-3427 | MEDIUM | 5.5 | - |
JBoss Enterprise Application Platform(EAP)과 EC2 Amazon Machine Image(AMI)에서 발견된 취약점입니다. /var/cache/jboss-ec2-eap/ 디렉터리의 권한이 755로 잘못 설정되어 로컬 사용자가 민감한 파일을 읽을 수 있습니다. 이로 인해 AWS 자격 증명이 노출될 수 있습니다.
|
2014-02-02 | 2026-10-30 19:17 |
| CVE-2011-4327 | MEDIUM | 5.5 | OpenSSH |
OpenSSH 5.8p2 이전 버전의 ssh-keysign 구성 요소에서 특정 플랫폼 사용 시 의도하지 않은 파일 디스크립터가 열린 상태로 ssh-rand-helper가 실행되는 취약점이 존재합니다. 이를 통해 로컬 사용자가 ptrace 시스템 호출을 사용하여 민감한 키 정보를 탈취할 수 있습니다.
|
2014-02-03 | 2026-05-29 21:16 |
| CVE-2013-7195 | MEDIUM | 5.5 | PHP |
PHPFox 3.7.3 및 3.7.4에서 인증된 사용자가 게시물의 ID를 직접 지정하는 요청을 통해 '나만 보기' 권한 제한을 우회할 수 있습니다. 이를 통해 본인만 볼 수 있도록 설정된 게시물에 대해 '좋아요' 기능을 악용할 수 있는 권한 탈취 취약점입니다.
|
2014-04-18 | 2026-05-06 22:30 |
| CVE-2013-7196 | MEDIUM | 5.5 | PHP |
PHPFox 3.7.3~3.7.5의 static/ajax.php에서 인증된 사용자가 val[item_id] 매개변수를 조작하여 '나만 보기'로 설정된 개인 게시물의 댓글 제한을 우회할 수 있는 권한 검증 결함입니다. 이 취약점으로 인해 비인가 사용자가 접근 제한된 콘텐츠에 댓글을 작성할 수 있습니다.
|
2014-04-18 | 2026-05-06 22:30 |
| CVE-2014-2496 | MEDIUM | 5.5 | - |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소 내에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Test Framework와 관련된 알려지지 않은 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2014-07-17 | 2026-06-17 00:06 |
| CVE-2014-4260 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.5.37 이하 및 5.6.17 이하 버전의 SRCHAR 관련 취약점으로, 원격 인증 사용자가 데이터베이스의 무결성과 가용성에 영향을 줄 수 있습니다. 이 취약점은 특정하지 않은 벡터를 통해 악용되어 데이터 변조 또는 서비스 중단을 야기할 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-3399 | MEDIUM | 5.5 | SharePoint |
Cisco ASA 소프트웨어 9.2(.2.4) 및 이전 버전의 SSL VPN 구현에서 SharePoint 핸들러 생성 중 세션 정보가 제대로 관리되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 임의의 RAMFS 캐시 파일을 덮어쓰거나 Lua 프로그램을 주입하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2014-10-07 | 2026-06-17 00:08 |
| CVE-2014-6489 | MEDIUM | 5.5 | MySQL |
Oracle MySQL Server 5.6.19 이전 버전에서 Stored Procedure(저장 프로시저) 처리 과정의 미지정 취약점으로, 원격 인증 사용자가 악용하여 데이터베이스의 무결성을 손상시키거나 서비스 가용성을 저해할 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2015-4182 | MEDIUM | 5.5 | - |
Cisco Identity Services Engine(ISE) 1.3 이전 버전의 관리 웹 인터페이스에서 발생하는 취약점입니다. 인증된 원격 사용자가 의도된 접근 제한을 우회하여 민감한 정보를 획득하거나 설정을 변경할 수 있습니다.
|
2015-06-12 | 2026-06-17 00:26 |
| CVE-2015-4818 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-06-17 00:27 |
| CVE-2016-0644 | MEDIUM | 5.5 | MariaDB |
Oracle MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 버전과 MariaDB 여러 버전에서 DDL(데이터 정의 언어) 관련 미지정 취약점이 존재합니다. 로컬 접근 권한이 있는 사용자가 이를 악용하여 데이터베이스 서비스의 가용성을 침해할 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0646 | MEDIUM | 5.5 | MariaDB |
Oracle MySQL 및 MariaDB의 특정 버전에서 DML(데이터 조작 언어) 작업 관련 취약점으로, 로컬 사용자가 데이터베이스 가용성을 손상시킬 수 있습니다. 로컬 접근 권한이 있는 공격자가 특정 명령을 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0647 | MEDIUM | 5.5 | MariaDB |
Oracle MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하 및 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전의 FTS(Full Text Search) 관련 취약점입니다. 로컬 사용자가 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0648 | MEDIUM | 5.5 | MariaDB |
Oracle MySQL 및 MariaDB의 PS(Prepared Statements) 관련 미명시 취약점으로, 로컬 사용자가 데이터베이스 서비스의 가용성을 방해할 수 있는 취약점입니다. 영향받는 버전은 MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하 및 MariaDB 5.5.49 미만, 10.0.25 미만, 10.1.14 미만입니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0649 | MEDIUM | 5.5 | MariaDB |
Oracle MySQL과 MariaDB의 Prepared Statements(PS) 관련 미명시 취약점으로, 로컬 사용자가 시스템 가용성을 저해할 수 있습니다. MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 및 MariaDB 5.5.48, 10.0.24, 10.1.12 미만 버전이 영향받습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0650 | MEDIUM | 5.5 | MariaDB |
오라클 MySQL 5.5.47 이전, 5.6.28 이전, 5.7.10 이전 버전과 MariaDB의 여러 버전에서 복제(Replication) 기능 관련 미지정 취약점이 발견되었습니다. 로컬 사용자가 이를 악용하여 데이터베이스의 가용성을 침해할 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0651 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.5.46 이전 버전의 쿼리 옵티마이저에 존재하는 미공개 취약점으로, 로컬 사용자가 특정 쿼리를 실행하여 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 비정상적인 쿼리 처리로 인한 서비스 거부(DoS) 공격을 가능하게 합니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0652 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.7.10 이하 버전에서 DML(데이터 조작) 관련 벡터를 통한 미지정 취약점입니다. 로컬 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0653 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.7.10 이하 버전에서 FTS(전문 텍스트 검색) 기능과 관련된 미명시 취약점으로, 로컬 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이는 FTS 인덱스 처리 중 불안정성이 존재하여 서비스 거부(DoS) 상황을 초래할 수 있습니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0654 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.7.10 이하 버전의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점입니다. 로컬 사용자가 이를 악용하여 데이터베이스의 가용성에 영향을 미칠 수 있습니다. CVE-2016-0656과는 다른 별도의 취약점입니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0656 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.7.10 이하 버전의 InnoDB 컴포넌트에 존재하는 미공개 취약점으로, 로컬 사용자가 데이터베이스 가용성을 영향받게 할 수 있습니다. InnoDB 관련 벡터를 통해 DoS 공격이 가능합니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0657 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.7.11 이전 버전의 JSON 처리 기능에 존재하는 명시되지 않은 취약점으로, 로컬 사용자가 JSON 관련 벡터를 통해 시스템에 접근하여 민감한 정보를 유출할 수 있습니다. 이는 부적절한 접근 제어로 인한 정보 공개 취약점입니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0658 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.7.10 이하에서 쿼리 최적화기 처리 오류로 인한 서비스 거부(DoS) 취약점입니다. 로컬 사용자가 특정 쿼리를 실행하면 MySQL 데몬이 크래시되거나 과도한 리소스를 소비할 수 있습니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0659 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.7.11 이하 버전의 쿼리 최적화 엔진에 존재하는 보안 결함으로, 로컬 사용자가 특정 SQL 구문을 통해 데이터베이스 서비스의 가용성을 침해할 수 있습니다. 원격 공격자는 접근 불가능하며 로컬 계정 권한이 필수입니다.
|
2016-04-21 | 2026-05-06 22:30 |