| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-6557 | LOW | 2.1 | Microsoft Exchange Server |
IBM Tivoli Storage Manager 제품군에서 애플리케이션 트레이싱 기능을 사용할 때 예외 메시지에 비밀번호가 평문으로 노출되는 취약점입니다. 이를 통해 물리적으로 인접한 공격자가 트레이스 출력 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2015-08-23 | 2026-06-17 00:31 |
| CVE-2015-4949 | LOW | 2.1 | Microsoft Exchange Server |
IBM Tivoli Storage Manager 제품군에서 예외 메시지에 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 공격자가 물리적으로 근접한 위치에서 GUI 팝업 창을 통해 민감한 정보를 탈취할 수 있습니다.
|
2015-08-23 | 2026-06-17 00:28 |
| CVE-2015-2661 | LOW | 2.1 | MySQL |
Oracle MySQL Server 5.6.24 및 이전 버전의 미공개 취약점으로, 로컬 사용자가 Client 관련 미지의 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 외부 공격은 불가능하며 시스템 접근 권한이 있는 로컬 사용자만 악용 가능합니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2014-8607 | LOW | 2.1 | MySQL |
WordPress용 XCloner 플러그인 3.1.1 및 Joomla! 3.5.1에서 MySQL 사용자명과 비밀번호가 명령줄에 노출되는 취약점입니다. 로컬 사용자가 ps 명령어를 통해 민감한 정보를 획득할 수 있습니다.
|
2015-06-10 | 2026-05-06 22:30 |
| CVE-2015-2576 | LOW | 2.1 | MySQL |
Oracle MySQL 1.5.1 이하 버전의 MySQL Utilities 컴포넌트에 존재하는 미지정 취약점으로, Windows 운영체제에서 로컬 사용자가 설치 관련 벡터를 통해 시스템 무결성에 영향을 미칠 수 있습니다. 설치 프로세스 중 권한 검증 부족으로 인해 악의적인 사용자가 시스템 파일을 변조할 가능성이 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2014-3561 | LOW | 2.1 | PostgreSQL |
Red Hat Enterprise Virtualization 3.4의 rhevm-log-collector 패키지가 sosreport 호출 시 PostgreSQL 데이터베이스 비밀번호를 명령줄 인자로 평문 노출합니다. 로컬 사용자가 프로세스 목록 조회를 통해 실행 중인 명령어와 인자를 열람하여 데이터베이스 비밀번호를 획득할 수 있는 정보 노출 취약점입니다.
|
2014-12-05 | 2026-05-06 22:30 |
| CVE-2014-6110 | LOW | 2.1 | IBM Verify Identity Access |
IBM Security Identity Manager 6.x 버전(6.0.0.3 IF14 미만)에서 로그아웃 동작이 적절히 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 자리를 비운 사용자의 워크스테이션을 이용해 활성화된 세션에 접근할 수 있습니다.
|
2014-11-18 | 2026-06-17 00:12 |
| CVE-2014-5447 | LOW | 2.1 | PHP |
Zarafa WebAccess 7.1.10과 WebApp 1.6 beta의 config.php 파일이 644 권한으로 설정되어 로컬 사용자가 PHP 세션 파일을 읽고 민감한 정보(세션 토큰, 암호화된 인증정보)를 획득할 수 있는 취약점입니다. CVE-2014-0103의 불완전한 패치로 인해 발생했습니다.
|
2014-10-20 | 2026-05-06 22:30 |
| CVE-2014-6551 | LOW | 2.1 | MySQL |
Oracle MySQL Server 5.5.38 이전 및 5.6.19 이전 버전에서 CLIENT:MYSQLADMIN 관련 벡터를 통해 로컬 사용자가 데이터베이스의 기밀정보에 접근할 수 있는 취약점입니다. 이 취약점은 MySQL 관리자 도구의 권한 처리 미흡으로 인해 발생합니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-0103 | LOW | 2.1 | PHP |
Zarafa WebAccess 7.1.10 이전 버전과 WebApp 1.6 이전 버전은 PHP 세션 파일에 자격증명을 평문으로 저장하므로, 로컬 Apache 사용자가 이 파일을 읽어 민감한 정보에 접근할 수 있다. 이는 로컬 권한 상승 또는 자격증명 도용으로 이어질 수 있다.
|
2014-07-29 | 2026-05-06 22:30 |
| CVE-2013-2562 | LOW | 2.1 | MySQL |
Mambo CMS 4.6.5에서 MySQL 데이터베이스 암호가 document root에 평문으로 저장되어 있어 로컬 사용자가 민감한 정보에 접근할 수 있는 취약점입니다. 웹 서버의 document root에 접근 가능한 공격자가 설정 파일을 읽어 데이터베이스 자격증명을 탈취할 수 있습니다.
|
2014-06-09 | 2026-05-06 22:30 |
| CVE-2013-6372 | LOW | 2.1 | Jenkins |
Jenkins Subversion 플러그인 1.54 이전 버전에서 자격증명을 base64 인코딩으로만 저장하는 취약점입니다. 로컬 공격자가 subversion.credentials 파일에 접근하면 간단한 디코딩으로 비밀번호와 SSH 개인키를 탈취할 수 있습니다.
|
2014-05-08 | 2026-06-17 00:00 |
| CVE-2014-1933 | LOW | 2.1 | Python |
Python Image Library (PIL) 1.1.7 이하와 Pillow 2.3.1 이전의 JpegImagePlugin.py, EpsImagePlugin.py에서 임시 파일 이름이 명령줄에 노출되는 보안 취약점입니다. 로컬 공격자가 프로세스 목록을 열람하여 임시 파일 이름을 파악한 후 심링크 공격을 수행할 수 있습니다.
|
2014-04-17 | 2026-05-06 22:30 |
| CVE-2013-2033 | LOW | 2.1 | Jenkins |
Jenkins 1.514 이전 버전에서 쓰기 권한을 가진 인증된 사용자가 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. Jenkins LTS, Enterprise 버전도 영향을 받습니다.
|
2014-04-10 | 2026-06-16 23:52 |
| CVE-2011-3196 | LOW | 2.1 | MySQL |
DTC 0.34.1 이전 버전에서 setup 스크립트가 /etc/apache2/apache2.conf 파일의 권한을 world-readable로 설정합니다. 로컬 사용자가 이 파일을 읽어 dtcdaemons MySQL 비밀번호를 탈취할 수 있습니다.
|
2014-03-21 | 2026-05-06 22:30 |
| CVE-2013-0346 | LOW | 2.1 | Apache Tomcat |
Apache Tomcat 7.x의 로그 디렉토리와 파일들이 world-readable 권한으로 설정되어 있어 로컬 사용자가 민감한 정보를 읽을 수 있습니다. 시스템 접근 권한을 가진 다른 사용자가 이 로그를 통해 중요한 정보를 탈취할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:49 |
| CVE-2012-6108 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
HPLIP 3.13.2 이전 버전에서 /var/log/hp 및 /var/log/hp/tmp 디렉토리에 대해 누구나 쓰기 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 표준 파일 시스템 작업을 통해 로그 파일을 삭제할 수 있는 취약점이 존재합니다.
|
2014-02-15 | 2026-06-16 23:47 |
| CVE-2014-1604 | LOW | 2.1 | Python |
RPLY의 parsergenerator.py에서 캐시 파일명이 예측 가능하여, 로컬 공격자가 임시 rply-*.json 파일을 미리 생성해 캐시 데이터를 위조할 수 있는 취약점입니다. 이를 통해 공격자는 파서의 캐시 결과를 조작할 수 있습니다.
|
2014-01-28 | 2026-04-29 01:13 |
| CVE-2013-5429 | LOW | 2.1 | IBM Verify Identity Access |
IBM Tivoli Federated Identity Manager(TFIM) 6.2.2(FP9 미만) 및 TFIM Business Gateway 6.2.2(FP9 미만)의 Risk Based Access 기능에서 일회용 비밀번호(OTP) 토큰의 재사용을 방지하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 인증된 사용자가 이미 사용된 토큰을 재활용하여 트랜잭션을 완료할 수 있습니다.
|
2014-01-21 | 2026-06-16 23:58 |
| CVE-2013-5770 | LOW | 2.1 | MySQL |
Oracle MySQL 5.6.11 이전 버전의 잠금(Locking) 메커니즘 관련 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다. 심각도는 낮으나 인증 후 악용 가능합니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-2013 | LOW | 2.1 | Python |
python-keystoneclient 0.2.4 이전 버전에서 user-password-update 명령어가 새 비밀번호를 --password 인자로 받으면서 발생하는 정보 노출 취약점입니다. 로컬 사용자가 'ps' 명령어로 프로세스 목록을 확인하여 명령줄 인자에 포함된 비밀번호를 볼 수 있습니다.
|
2013-10-01 | 2026-04-29 01:13 |
| CVE-2013-5724 | LOW | 2.1 | PHP |
Debian GNU/Linux의 Phpbb3 3.0.11-4 이전 버전에서 캐시 파일의 권한이 모든 사용자에게 쓰기 가능하도록 설정되어 있습니다. 이로 인해 로컬 사용자가 캐시 파일 내용을 임의로 수정하여 애플리케이션 동작을 변조할 수 있습니다.
|
2013-09-12 | 2026-04-29 01:13 |
| CVE-2013-2147 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.9.4 버전 이하의 HP Smart Array 및 Compaq SMART2 디스크 어레이 드라이버에서 특정 데이터 구조가 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 조작된 ioctl 명령을 사용하여 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2013-06-07 | 2026-06-16 23:52 |
| CVE-2013-1845 | LOW | 2.1 | Apache HTTP Server |
Subversion의 mod_dav_svn Apache HTTPD 서버 모듈의 취약점으로, 인증된 원격 사용자가 파일이나 디렉토리의 대량의 속성을 설정하거나 삭제함으로써 서버의 메모리 소비를 유발하여 서비스 거부 공격을 일으킬 수 있습니다. 이는 인증된 사용자만 공격할 수 있는 낮은 심각도의 취약점입니다.
|
2013-05-02 | 2026-06-16 23:52 |
| CVE-2013-2546 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.2 이하 버전의 crypto 사용자 설정 API 내 리포트 API에서 문자열 복사 시 잘못된 C 라이브러리 함수를 사용합니다. 이로 인해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 커널 스택 메모리에 있는 민감한 정보를 탈취할 수 있습니다.
|
2013-03-15 | 2026-06-16 23:53 |
| CVE-2012-5483 | LOW | 2.1 | Cloud Services |
OpenStack Keystone 2012.1.3 버전에서 Amazon EC2 접근이 설정된 경우, /etc/keystone/ec2rc 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 EC2 서비스에 접근할 수 있는 관리자 액세스 키와 비밀 값을 탈취할 수 있습니다.
|
2012-12-26 | 2026-06-16 23:46 |
| CVE-2012-4571 | LOW | 2.1 | Python |
Python Keyring 0.9.1 버전에서 CryptedFileKeyring 파일의 비밀번호를 암호화할 때 cipher를 안전하게 초기화하지 않음. 이로 인해 로컬 사용자가 brute-force 공격을 통해 저장된 비밀번호를 획득할 수 있음.
|
2012-11-30 | 2026-04-29 01:13 |
| CVE-2012-2284 | LOW | 2.1 | Microsoft Exchange Server |
EMC NetWorker Module for Microsoft Applications(NMM)의 설치 및 업그레이드 과정에서 Exchange Server를 사용할 경우, 로컬 사용자가 명시되지 않은 경로를 통해 관리자 자격 증명을 평문으로 읽을 수 있는 취약점입니다. 해당 문제는 NMM 2.2.1, 2.3(build 122 이전), 2.4(build 375 이전) 버전에서 발생합니다.
|
2012-10-18 | 2026-06-16 23:41 |
| CVE-2012-3191 | LOW | 2.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Data Mover와 관련된 알려지지 않은 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3160 | LOW | 2.1 | MySQL |
Oracle MySQL 5.1.65 이하와 5.5.27 이하 버전의 Server Installation 과정에서 발생하는 미명시된 취약점입니다. 로컬 사용자가 특정 벡터를 통해 MySQL 서버의 기밀 정보에 접근할 수 있는 취약점입니다.
|
2012-10-16 | 2026-04-29 01:13 |