| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-3559 | MEDIUM | 4.6 | Exim |
Exim의 Regex Handler 컴포넌트에서 알려지지 않은 처리 과정 중 취약점이 발견되었습니다. 이 문제는 메모리 관리 오류인 Use-After-Free를 유발할 수 있습니다. 해당 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-25258 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.16.10 이전 버전의 USB Gadget 서브시스템에서 인터페이스 OS 디스크립터 요청에 대한 검증이 누락된 문제가 발견되었습니다. 잘못된 배열 인덱스나 NULL 함수 포인터 호출과 관련된 요청이 처리될 때 메모리 오염이 발생할 수 있습니다.
|
2022-02-16 | 2026-06-17 04:33 |
| CVE-2021-43976 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.15.2 버전 이하의 mwifiex_usb_recv 함수에서 발생하는 취약점입니다. 공격자가 조작된 USB 장치를 연결할 경우 skb_over_panic을 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-11-17 | 2026-06-17 04:11 |
| CVE-2021-21739 | MEDIUM | 4.6 | IBM Security Verify Access |
ZTE 전송 네트워크 액세스 계층 제품에서 데이터 신뢰성 검증이 불충분하여 발생하는 보안 취약점입니다. 공격자가 인증된 광 모듈을 인증되지 않은 모듈로 교체함으로써 시스템 인증 및 탐지를 우회하고 신호 전송에 영향을 줄 수 있습니다.
|
2021-08-05 | 2026-06-17 03:36 |
| CVE-2021-24104 | MEDIUM | 4.6 | SharePoint |
Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 민감한 정보가 담긴 가짜 사이트로 유도할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2020-2977 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. 유효한 사용자 계정을 가진 낮은 권한의 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2020-2514 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 수정, 삽입 또는 삭제하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2013-4763 | MEDIUM | 4.6 | Samsung Galaxy |
삼성 갤럭시 S3 및 S4 모델에서 보호되지 않은 구성 요소로 인해 사용자 권한 요청 없이 임의의 SMS 메시지를 발송할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자의 의도와 상관없이 문자 메시지를 보낼 수 있습니다.
|
2019-12-27 | 2026-06-16 23:57 |
| CVE-2019-19530 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.2.10 이전 버전의 drivers/usb/class/cdc-acm.c 드라이버에서 use-after-free 취약점이 발견되었습니다. 악의적인 USB 장치를 연결할 경우 해당 취약점이 발생할 수 있습니다.
|
2019-12-03 | 2026-10-08 21:17 |
| CVE-2019-15213 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.2.3 이전 버전의 DVB-USB 드라이버에서 악의적인 USB 장치를 통해 메모리 해제 후 사용(use-after-free) 취약점이 발생할 수 있습니다. 이를 통해 로컬 공격자가 커널 메모리 손상을 일으킬 수 있습니다.
|
2019-08-19 | 2026-05-28 19:16 |
| CVE-2019-15217 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.2.3 이전 버전의 zr364xx 드라이버에서 NULL 포인터 역참조 문제가 발견되었습니다. 악의적인 USB 장치를 연결할 경우 시스템 오류가 발생할 수 있습니다.
|
2019-08-19 | 2026-10-08 21:17 |
| CVE-2019-15218 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.1.8 이전 버전의 drivers/media/usb/siano/smsusb.c 드라이버에서 NULL 포인터 역참조 문제가 발견되었습니다. 악의적인 USB 장치를 연결할 경우 시스템 오류가 발생할 수 있습니다.
|
2019-08-19 | 2026-10-08 21:17 |
| CVE-2019-15219 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.1.8 이전 버전에서 sisusb.c 드라이버 내 NULL 포인터 역참조 취약점이 발견되었습니다. 악의적인 USB 장치를 연결할 경우 시스템 오류가 발생할 수 있습니다.
|
2019-08-19 | 2026-10-08 21:17 |
| CVE-2019-3410 | MEDIUM | 4.6 | IBM WebSphere Application Server |
ZTE WF820+ LTE Outdoor CPE 제품의 모든 버전(UKBB_WF820+_1.0.0B06 미만)에서 CSRF 취약점이 발견되었습니다. 웹 애플리케이션이 요청의 신뢰성을 충분히 검증하지 않아, 공격자가 사용자를 통해 서버에 의도하지 않은 요청을 보낼 수 있습니다.
|
2019-06-11 | 2026-06-17 02:35 |
| CVE-2018-7991 | MEDIUM | 4.6 | IBM Security Verify Access |
Huawei Mate10 스마트폰의 특정 버전에서 공장 초기화 보호(FRP)를 우회할 수 있는 취약점이 발견되었습니다. 시스템이 권한을 충분히 검증하지 않아, 공격자가 데이터 케이블을 통해 컴퓨터와 연결한 후 특정 작업을 수행하면 FRP를 우회하여 시스템 설정 페이지에 접근할 수 있습니다.
|
2018-09-18 | 2026-06-17 02:04 |
| CVE-2017-8924 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 4.10.4 이전 버전의 io_ti USB 직렬 장치 드라이버에서 integer underflow 취약점이 존재합니다. 조작된 USB 장치를 통해 초기화되지 않은 커널 메모리 정보가 dmesg 링버퍼와 syslog에 노출될 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-3536 | MEDIUM | 4.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Security 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2016-0417 | MEDIUM | 4.6 | MySQL |
Oracle Sun Systems 제품군의 Solaris Cluster 컴포넌트에 존재하는 미명시 취약점으로, MySQL을 위한 고가용성(HA) 기능 관련 벡터를 통해 로컬 사용자가 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-4879 | MEDIUM | 4.6 | MySQL |
Oracle MySQL Server 5.5.44 이하 및 5.6.25 이하 버전에서 DML(데이터 조작 언어) 관련 미지정 취약점이 발견되었습니다. 원격 인증 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-1810 | MEDIUM | 4.6 | Jenkins |
Jenkins 자체 사용자 데이터베이스 사용 시 HudsonPrivateSecurityRealm 클래스가 예약된 이름(관리자 계정 등)에 대한 접근 제한을 하지 않아, 원격 공격자가 특수한 이름으로 계정을 생성하여 권한 상승을 할 수 있습니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-1950 | MEDIUM | 4.6 | Python |
IBM PowerVC 표준판 1.2.2.1~1.2.2.2 버전에서 Python 인터프리터 접근 시 인증이 필요하지 않아, KVM 게스트 OS 사용자가 nova 자격증명을 통해 PowerVC 관리자 자격증명을 탈취할 수 있습니다. 이를 통해 클라우드 인프라 전체에 대한 비인가 접근이 가능해집니다.
|
2015-07-01 | 2026-05-06 22:30 |
| CVE-2013-6501 | MEDIUM | 4.6 | PHP |
PHP의 SOAP 확장에서 기본 캐시 디렉토리가 /tmp로 설정되어 로컬 사용자가 WSDL 인젝션 공격을 수행할 수 있습니다. 예측 가능한 파일명을 이용해 악성 WSDL 파일을 삽입하면 get_sdl 함수가 이를 로드하게 됩니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2014-1928 | MEDIUM | 4.6 | Python |
python-gnupg 0.3.5의 shell_quote 함수에서 문자가 제대로 이스케이프되지 않아 백슬래시 등의 셸 메타문자를 통해 임의 코드 실행이 가능한 취약점입니다. CVE-2013-7323의 불완전한 수정으로 인해 발생했으며, 공격자는 멀티 커맨드 시퀀스를 생성하여 시스템을 제어할 수 있습니다.
|
2014-10-25 | 2026-05-06 22:30 |
| CVE-2014-4698 | MEDIUM | 4.6 | PHP |
PHP 5.5.14 이하의 SPL 컴포넌트 내 spl_array.c에서 ArrayIterator를 부적절하게 사용할 때 발생하는 메모리 해제 후 접근(use-after-free) 취약점. 특정 웹 호스팅 환경에서 공격자가 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2014-07-10 | 2026-05-06 22:30 |
| CVE-2014-4670 | MEDIUM | 4.6 | PHP |
PHP 5.5.14 이하의 SPL 컴포넌트에서 발생하는 use-after-free 취약점으로, 반복자 사용 중 메모리 해제 후 접근으로 인해 발생합니다. 웹 호스팅 환경에서 특정 응용 프로그램을 통해 공격 가능하며, 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2014-07-10 | 2026-05-06 22:30 |
| CVE-2013-0204 | MEDIUM | 4.6 | PHP |
ownCloud 4.5.6 이전 버전의 settings/personal.php에 존재하는 취약점으로, 인증된 사용자가 조작된 마운트 포인트(마운트 설정)를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 공격자는 서버 전체 제어권을 획득할 수 있습니다.
|
2014-06-04 | 2026-05-06 22:30 |
| CVE-2014-0924 | MEDIUM | 4.6 | IBM Security Verify Access |
IBM MessageSight 1.x 버전(1.1.0.0-IBM-IMA-IT01015 이전)에서 비밀번호의 모든 문자를 정확하게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 비밀번호의 일부만 알고 있더라도 접근 제한을 우회할 수 있습니다.
|
2014-04-15 | 2026-06-17 00:03 |
| CVE-2014-0067 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL 9.3.3 이전 버전의 'make check' 명령어가 테스트용 데이터베이스 클러스터 생성 시 initdb를 제대로 호출하지 않아 인증 요구사항을 설정하지 않습니다. 이로 인해 로컬 사용자가 미보호 클러스터에 접근하여 권한 상승을 할 수 있습니다.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2013-2089 | MEDIUM | 4.6 | PHP |
ownCloud 5.0.6 이전 버전의 불완전한 파일 업로드 필터로 인해, 인증된 사용자가 악의적인 파일을 업로드한 후 /data 디렉토리를 통해 직접 접근하여 PHP 코드를 실행할 수 있는 취약점입니다. 파일 확장자 검증 부족으로 PHP 실행 권한을 우회할 수 있습니다.
|
2014-03-14 | 2026-05-06 22:30 |
| CVE-2011-4613 | MEDIUM | 4.6 | IBM Security Verify Access |
Debian GNU/Linux 및 Ubuntu Linux의 X.Org X wrapper(xserver-wrapper.c)에서 사용자가 X를 시작할 때 TTY를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 stdin을 콘솔 TTY로 오인되는 파일과 연결함으로써 의도된 접근 제한을 우회할 수 있습니다.
|
2014-02-05 | 2026-06-16 23:35 |