| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-0662 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.7.11 이전 버전의 Partition 기능 관련 미지정 취약점으로, 로컬 사용자가 데이터베이스의 가용성을 침해할 수 있습니다. 이는 MySQL 서버의 안정성과 서비스 지속성을 영향받게 하는 보안 결함입니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0665 | MEDIUM | 5.5 | MySQL |
Oracle MySQL 5.6.28 이전 버전과 5.7.10 이전 버전의 암호화 기능에 존재하는 지정되지 않은 취약점입니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0666 | MEDIUM | 5.5 | MariaDB |
Oracle MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하와 MariaDB 5.5.49, 10.0.25, 10.1.14 이전 버전에서 권한 관련 미지정 취약점이 존재합니다. 로컬 사용자가 이를 악용하여 데이터베이스의 가용성을 저하시킬 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0028 | MEDIUM | 5.5 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 및 2016의 Outlook Web Access(OWA)에서 IMG 요소의 로딩 제한이 적절히 이루어지지 않는 취약점입니다. 공격자는 정교하게 제작된 HTML 이메일을 통해 사용자의 활동을 추적하거나 정보를 유출할 수 있습니다.
|
2016-06-16 | 2026-06-17 00:36 |
| CVE-2016-3234 | MEDIUM | 5.5 | SharePoint |
Microsoft Office 및 SharePoint Server의 특정 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 프로세스 메모리에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2016-06-16 | 2026-10-15 16:17 |
| CVE-2016-2178 | MEDIUM | 5.5 | OpenSSL |
OpenSSL의 DSA 서명 함수가 상수 시간(constant-time) 연산을 사용하지 않아, 로컬 공격자가 타이밍 분석을 통해 DSA 개인키를 유출할 수 있는 취약점입니다. 서명 생성 과정의 연산 시간 차이를 측정하면 개인키 정보를 추론할 수 있습니다.
|
2016-06-20 | 2026-06-17 00:43 |
| CVE-2015-3192 | MEDIUM | 5.5 | Spring Framework |
Spring Framework의 XML 파서가 인라인 DTD 선언을 제대로 검증하지 못하여, 악의적인 XML 파일을 통해 메모리를 과도하게 소비하도록 유도할 수 있는 취약점입니다. DTD가 완전히 비활성화되지 않은 경우에만 악용 가능하며, 공격자는 이를 이용해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-07-12 | 2026-06-17 00:25 |
| CVE-2016-3279 | MEDIUM | 5.5 | SharePoint |
Microsoft Office 및 관련 서비스에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 XLA 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2016-07-13 | 2026-06-17 00:45 |
| CVE-2016-7244 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office 2007 SP3에서 원격 공격자가 조작된 Office 문서를 통해 서비스 거부(애플리케이션 중단)를 유발할 수 있는 취약점입니다. 이 취약점을 이용하면 공격자가 대상 시스템의 Office 프로그램을 멈추게 할 수 있습니다.
|
2016-11-10 | 2026-10-15 16:17 |
| CVE-2016-7438 | MEDIUM | 5.5 | wolfSSL |
wolfSSL(이전 CyaSSL) 3.9.10 미만 버전의 C 언어 ECC 구현에서 발생하는 취약점입니다. 로컬 사용자가 캐시 뱅크 히트 차이를 이용해 RSA 키를 더 쉽게 찾아낼 수 있습니다.
|
2016-12-13 | 2026-06-17 00:53 |
| CVE-2016-7439 | MEDIUM | 5.5 | wolfSSL |
wolfSSL(이전 CyaSSL) 3.9.10 미만 버전의 C 언어 RSA 구현체에서 발생하는 취약점입니다. 로컬 사용자가 캐시 뱅크 히트 차이를 이용해 RSA 키를 더 쉽게 찾아낼 수 있습니다.
|
2016-12-13 | 2026-06-17 00:53 |
| CVE-2016-7440 | MEDIUM | 5.5 | wolfSSL |
wolfSSL(이전 CyaSSL) 3.9.10 미만 버전의 C 언어 기반 AES 암호화 및 복호화 구현에서 발생하는 취약점입니다. 로컬 사용자가 캐시 뱅크 타이밍 차이를 이용하여 AES 암호 키를 더 쉽게 알아낼 수 있습니다.
|
2016-12-13 | 2026-06-17 00:53 |
| CVE-2016-6910 | MEDIUM | 5.5 | Samsung Galaxy |
삼성 갤럭시 S6 Edge의 초기 Android 5.0.2 빌드에서 발생한 알림 리스너 취약점입니다. 특정 패키지명을 사용하는 제3자 앱이 시스템의 알림 내용을 읽을 수 있어 개인정보 유출 위험이 있습니다.
|
2016-12-23 | 2026-06-17 00:51 |
| CVE-2017-5217 | MEDIUM | 5.5 | Android OS |
특정 삼성 안드로이드 기기에서 권한이 없는 앱을 설치할 경우, 시스템 서버 프로세스가 지속적으로 충돌하여 무한 재부팅이 발생하는 취약점입니다. 이는 삼성의 APK 파싱 가속화 기능인 PackagePrefetcher가 비정상적으로 큰 AndroidManifest.xml 파일을 처리하는 과정에서 메모리 부족 오류를 일으키기 때문입니다.
|
2017-01-09 | 2026-06-17 01:20 |
| CVE-2017-5223 | MEDIUM | 5.5 | PHP |
PHPMailer 5.2.22 이전 버전의 msgHTML 메서드에서 기본 디렉토리가 설정되지 않을 경우, 상대 이미지 URL이 절대 로컬 파일 경로로 해석되어 시스템 파일이 이메일 첨부파일로 추가되는 취약점입니다. 필터링되지 않은 사용자 HTML이 처리되면 /etc/passwd 같은 민감한 파일이 노출될 수 있습니다.
|
2017-01-16 | 2026-05-13 00:24 |
| CVE-2016-10147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 암호화 모듈(mcryptd.c)에서 AF_ALG 소켓으로 호환되지 않는 알고리즘을 사용할 경우 NULL 포인터 참조로 인해 시스템이 충돌하는 취약점입니다. 로컬 사용자가 md5 같은 부적절한 알고리즘을 지정하여 denial of service 공격을 수행할 수 있습니다.
|
2017-01-18 | 2026-05-13 00:24 |
| CVE-2016-7569 | MEDIUM | 5.5 | Docker |
docker2aci 0.13.0 이전 버전에서 Docker 이미지의 임베드된 레이어 데이터에 '..'(상위 디렉토리)를 포함시켜 디렉토리 순환 공격을 수행할 수 있습니다. 이를 통해 공격자는 시스템의 임의 위치에 파일을 쓸 수 있게 됩니다.
|
2017-01-27 | 2026-06-17 00:53 |
| CVE-2016-8568 | MEDIUM | 5.5 | Git |
libgit2 0.24.3 이전 버전의 git_commit_message 함수에 존재하는 out-of-bounds read 취약점으로, 악의적으로 조작된 object 파일을 이용한 cat-file 명령어 실행 시 메모리 범위를 벗어난 읽기가 발생합니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2017-02-03 | 2026-05-13 00:24 |
| CVE-2016-8569 | MEDIUM | 5.5 | Git |
libgit2 0.24.3 이전 버전의 commit.c 파일에 있는 git_oid_nfmt 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 원격 공격자가 조작된 객체 파일을 포함한 cat-file 명령어를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-02-03 | 2026-05-13 00:24 |
| CVE-2010-5328 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 2.6.35 이전 버전의 init_task.h에서 프로세스 그룹 ID 0인 신호가 swapper 프로세스로 전달되는 것을 차단하지 못하는 취약점입니다. 로컬 사용자가 이를 악용하여 시스템 충돌(DoS)을 유발할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-10154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.9.x의 fs/cifs/smbencrypt.c에서 CONFIG_VMAP_STACK 옵션과의 상호작용 오류로 인한 DoS 취약점입니다. 로컬 사용자가 scatterlist에서 여러 가상 페이지를 활용하여 시스템 크래시 또는 메모리 손상을 야기할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5549 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB 직렬 장치 드라이버에서 라인 상태 읽기 실패 시 초기화되지 않은 힙 메모리 내용이 로그 항목에 포함되는 취약점입니다. 로컬 사용자가 이 로그에 접근하여 커널 메모리의 민감한 정보를 유출할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5550 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 파이프 버퍼 관리 함수에서 off-by-one 에러로 인해 초기화되지 않은 힙 메모리 정보가 노출될 수 있습니다. 로컬 사용자가 파이프에서 읽기 작업을 통해 민감한 메모리 데이터에 접근할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5577 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.9.7 이전 버전의 VideoCore DRM 드라이버 vc4_gem.c 파일에서 vc4_get_bcl 함수가 오버플로우 감지 시 errno를 설정하지 않아, 로컬 사용자가 VC4_SUBMIT_CL ioctl 호출을 통해 포인터 역참조 오류를 유발할 수 있습니다. 이로 인해 시스템 거부 서비스(DoS) 공격이 가능합니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2015-5013 | MEDIUM | 5.5 | - |
IBM Security Access Manager 어플라이언스의 설정 파일에 난독화된 평문 비밀번호가 저장되어 있어, 인증된 사용자가 이를 해독하여 접근할 수 있다. 이는 권한 상승 및 시스템 침입으로 이어질 수 있다.
|
2017-02-08 | 2026-05-13 00:24 |
| CVE-2017-0318 | MEDIUM | 5.5 | Linux Kernel |
NVIDIA Linux GPU 디스플레이 드라이버의 커널 모드 계층 핸들러에서 입력 매개변수 검증이 부족하여 시스템 거부 상태(DoS)를 유발할 수 있는 취약점입니다. 공격자가 특별히 제작된 입력을 전송하면 드라이버가 비정상 종료되어 GPU를 사용할 수 없게 됩니다.
|
2017-02-15 | 2026-05-13 00:24 |
| CVE-2017-5986 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.9.11 이전의 SCTP 구현에서 sctp_wait_for_sndbuf 함수의 race condition으로 인해 다중 스레드 애플리케이션이 버퍼 가득 상태에서 연결을 분리할 때 assertion 실패와 커널 패닉을 유발합니다. 로컬 사용자가 이를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-02-18 | 2026-05-13 00:24 |
| CVE-2017-0038 | MEDIUM | 5.5 | Windows 10 |
Windows GDI32.dll의 정보 공개 취약점으로, 특조된 EMF 파일을 통해 프로세스 힙 메모리의 민감한 정보가 원격에서 노출될 수 있습니다. CVE-2016-3216/3219/3220의 불완전한 패치로 인해 발생했습니다.
|
2017-02-20 | 2026-05-13 00:24 |
| CVE-2017-6076 | MEDIUM | 5.5 | wolfSSL |
wolfSSL 3.10.2 미만 버전의 fp_mul_comba 함수에서 발생하는 취약점입니다. 공격자가 머신의 캐시를 볼 수 있는 권한이 있다면 RSA 키 정보를 추출하기가 더 쉬워집니다.
|
2017-02-24 | 2026-06-17 01:21 |
| CVE-2017-6348 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IrDA 디바이스 처리 코드에서 lock 해제 관리 오류로 인해 로컬 사용자가 의도적인 조작을 통해 데드락을 유발하여 서비스 거부 공격이 가능한 취약점입니다. 4.9.13 이전 버전에 영향을 미칩니다.
|
2017-03-01 | 2026-05-13 00:24 |