| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-2022 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-3032 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 로그 파일 정보 노출 취약점입니다. http, email, snmptrap v3 로그 전달 서버 프로필의 설정 비밀 정보가 logrcvr.log 시스템 로그에 기록될 수 있습니다. 로그에는 암호화된 사용자 이름, 비밀번호 및 인증서 프로필에 사용된 개인 키가 포함될 수 있습니다.
|
2021-01-13 | 2026-06-17 04:04 |
| CVE-2021-21470 | MEDIUM | 4.4 | Microsoft Office |
SAP EPM Add-in for Microsoft Office(버전 1010) 및 SAP EPM Add-in for SAP Analysis Office(버전 2.8)에서 발생하는 취약점입니다. 인증된 공격자가 악성 XML 파일을 파싱하도록 유도하여 XXE(XML 외부 엔티티) 공격을 수행할 수 있으며, 이는 애플리케이션의 무결성과 가용성에 제한적인 영향을 미칠 수 있습니다.
|
2021-01-12 | 2026-06-17 03:35 |
| CVE-2020-27835 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 infiniband hfi1 드라이버에서 use-after-free 취약점이 발견되었습니다. 사용자가 장치 파일을 연 후 fork를 호출하고 Ioctl을 실행할 때 발생하며, 로컬 사용자가 이를 이용해 시스템을 충돌시킬 수 있습니다.
|
2021-01-07 | 2026-06-17 03:09 |
| CVE-2020-29660 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널 5.9.13 버전 이하의 tty 서브시스템에서 잠금 불일치(locking inconsistency) 문제가 발견되었습니다. 이로 인해 drivers/tty/tty_io.c 및 drivers/tty/tty_jobctrl.c 파일에서 TIOCGSID 호출 시 Read-After-Free 공격이 가능할 수 있습니다.
|
2020-12-09 | 2026-06-17 03:11 |
| CVE-2020-15437 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널 5.8 미만 버전의 8250 시리얼 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 로컬 사용자가 초기화되지 않은 p->serial_in 포인터를 사용하여 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2020-11-23 | 2026-06-17 02:56 |
| CVE-2020-15250 | MEDIUM | 4.4 | Git |
JUnit4 4.7부터 4.13.1 미만 버전의 TemporaryFolder 규칙에서 로컬 정보 유출 취약점이 발견되었습니다. Unix 계열 시스템에서 임시 디렉토리가 모든 사용자와 공유되기 때문에, 테스트 중 생성된 파일이 다른 사용자에 의해 읽힐 수 있습니다. 이는 API 키나 비밀번호와 같은 민감한 정보가 포함된 경우 보안 위협이 됩니다.
|
2020-10-12 | 2026-10-07 21:17 |
| CVE-2020-14304 | MEDIUM | 4.4 | Linux Kernel |
리눅스 커널의 이더넷 드라이버가 장치의 EEPROM 데이터를 읽는 과정에서 메모리 정보가 노출되는 결함이 발견되었습니다. 이 취약점을 통해 로컬 사용자는 커널 메모리에 있는 초기화되지 않은 값을 읽어낼 수 있으며, 이는 기밀성 위협으로 이어질 수 있습니다.
|
2020-09-15 | 2026-10-07 19:17 |
| CVE-2020-14342 | MEDIUM | 4.4 | Sudo |
cifs-utils의 mount.cifs 도구가 Samba 비밀번호를 요청할 때 셸을 호출하는 과정에서 임의의 명령어를 주입할 수 있는 취약점이 발견되었습니다. sudo 권한 등을 통해 mount.cifs를 실행할 수 있는 공격자는 이 결함을 악용하여 권한을 상승시킬 수 있습니다.
|
2020-09-09 | 2026-06-17 02:54 |
| CVE-2020-3541 | MEDIUM | 4.4 | Teams |
Windows용 Cisco Webex Meetings Client, Desktop App 및 Teams의 미디어 엔진 구성 요소에서 발생하는 취약점입니다. 인증 요청을 로그에 안전하지 않게 기록하는 문제로 인해, 인증된 로컬 공격자가 애플리케이션 디렉토리에 저장된 로그 파일을 읽어 민감한 정보에 접근할 수 있습니다.
|
2020-09-04 | 2026-06-17 03:18 |
| CVE-2020-5973 | MEDIUM | 4.4 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager 및 게스트 드라이버의 vGPU 플러그인에서 권한이 있는 작업을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-06-30 | 2026-06-17 03:22 |
| CVE-2020-11494 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널 3.16에서 5.6.2 버전 사이의 slcan 드라이버 내 slc_bump 함수에서 초기화되지 않은 can_frame 데이터를 읽을 수 있는 취약점이 발견되었습니다. CONFIG_INIT_STACK_ALL 설정이 없는 경우, 공격자가 커널 스택 메모리에 포함된 민감한 정보를 탈취할 수 있습니다.
|
2020-04-02 | 2026-10-08 21:17 |
| CVE-2019-5698 | MEDIUM | 4.4 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 모든 버전에서 vGPU 플러그인 내 입력 인덱스 값의 검증 오류가 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2019-11-09 | 2026-06-17 02:38 |
| CVE-2019-6648 | MEDIUM | 4.4 | Kubernetes |
F5 Container Ingress Service(CIS) 1.9.0 버전에서 디버그 로깅이 활성화된 경우, AS3 선언을 통해 입력된 SSL 개인 키 및 개인 키 암호와 같은 BIG-IP 비밀 정보가 로그 파일에 기록될 수 있습니다. 이로 인해 민감한 인증 정보가 노출될 위험이 있습니다.
|
2019-09-04 | 2026-06-17 02:39 |
| CVE-2017-15814 | MEDIUM | 4.4 | Android OS |
MSM용 Android, Firefox OS 및 QRD Android의 Linux 커널 내 msm_flash.c 드라이버에서 입력값 검증 미흡으로 인한 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 공격자가 특정 조건에서 flash_data.cfg_type를 CFG_FLASH_INIT로 설정할 경우 시스템 권한으로 로컬 정보 유출이 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |
| CVE-2017-10286 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 InnoDB 서브컴포넌트에서 발견된 취약점으로, 네트워크를 통해 높은 권한의 공격자가 MySQL 서버를 교착 상태에 빠뜨리거나 반복적으로 충돌시켜 완전한 서비스 거부(DoS)를 유발할 수 있습니다. 5.6.37 및 5.7.19 이하 버전이 영향을 받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-12153 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 nl80211_set_rekey_data() 함수에서 Netlink 요청의 필수 속성을 검증하지 않는 결함입니다. CAP_NET_ADMIN 권한을 가진 사용자가 불완전한 요청을 전송하여 NULL 포인터 역참조를 유발할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-14051 | MEDIUM | 4.4 | Linux Kernel |
Linux kernel의 QLA2XXX SCSI 드라이버에서 정수 오버플로우 취약점이 존재하여 root 권한의 로컬 사용자가 메모리 손상과 시스템 크래시를 야기할 수 있습니다. kernel 4.12.10 이하 버전에 영향을 미칩니다.
|
2017-08-31 | 2026-05-13 00:24 |
| CVE-2017-3647 | MEDIUM | 4.4 | MySQL |
MySQL Server 복제 기능의 취약점으로, 고권한 공격자가 네트워크를 통해 악의적인 명령을 전송하여 MySQL 서버를 강제로 중단시킬 수 있습니다. 5.6.36 이하 및 5.7.18 이하 버전이 영향을 받으며, 성공 시 완전한 서비스 거부(DoS) 상태가 발생합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3648 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 문자 집합(Charset) 처리 서브컴포넌트 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 유발할 수 있습니다. 악용 시 MySQL 서버의 행(hang) 또는 충돌을 반복적으로 야기할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3649 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 Replication 컴포넌트 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버를 충돌시키거나 무응답 상태로 만들 수 있습니다. 서비스 거부(DOS) 공격으로 인해 데이터베이스 가용성이 완전히 손상될 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-0190 | MEDIUM | 4.4 | Windows 10 |
Microsoft Windows의 GDI(그래픽 장치 인터페이스) 컴포넌트에서 발생하는 정보 유출 취약점으로, 원격 공격자가 조작된 웹사이트를 통해 프로세스 메모리의 민감한 정보를 획득할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0164 | MEDIUM | 4.4 | Windows 10 |
Windows 10 1607 및 Windows Server 2016의 Active Directory에서 인증된 공격자가 특정 LDAP 검색 쿼리를 통해 서비스 거부 상태를 유발할 수 있는 취약점입니다. 악의적인 검색 쿼리로 인해 AD 서비스가 응답 불가능 상태가 될 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-6602 | MEDIUM | 4.4 | Cisco Email Security Appliance |
Cisco UCS Manager, Firepower 4100 시리즈 NGFW, Firepower 9300 보안 어플라이언스의 CLI에 존재하는 명령 주입(Command Injection) 취약점으로, 인증된 로컬 사용자가 시스템에서 임의의 명령을 실행할 수 있습니다. 영향받는 버전은 2.0(1.68), 3.1(1k)A 등이며, 권한 있는 사용자의 조작으로 시스템 제어권을 획득할 수 있습니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2017-0154 | MEDIUM | 4.4 | Windows 10 |
Windows 10 (1511, 1606)과 Windows Server 2016의 Internet Explorer 11이 교차 도메인 정책을 적용하지 않아, 공격자가 특별히 제작된 애플리케이션을 통해 한 도메인의 정보를 접근하고 다른 도메인으로 주입할 수 있는 권한 상승 취약점입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-5551 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 fs/posix_acl.c에서 tmpfs 파일시스템 상의 setxattr 호출 시 setgid 비트를 잘못 보존하여, 지역 사용자가 setgid 프로그램을 악용해 그룹 권한을 상승시킬 수 있는 취약점입니다. CVE-2016-7097의 불완전한 수정으로 발생했습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-3016 | MEDIUM | 4.4 | IBM Security Verify Access |
IBM Security Access Manager가 패치, 이미지 백업 및 기타 업데이트를 수행할 때 코드의 출처와 무결성을 충분히 검증하지 않는 취약점입니다. 이를 통해 인증된 공격자가 악성 코드를 로드하여 시스템을 장악할 수 있습니다.
|
2017-02-01 | 2026-06-17 00:44 |
| CVE-2017-3243 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 5.5.53 이하의 Charset 처리 취약점으로, 높은 권한을 가진 네트워크 공격자가 특정 프로토콜을 통해 MySQL 서버를 중단시키거나 반복적으로 강제 종료시킬 수 있습니다. 문자 인코딩 처리 방식의 결함으로 인한 서비스 거부(DOS) 취약점입니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-8327 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 복제(Replication) 컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 강제 종료 또는 크래시를 유발할 수 있다. 성공 시 MySQL 서버의 완전한 서비스 거부(DoS) 발생 가능하다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-7091 | MEDIUM | 4.4 | Sudo |
sudo의 기본 설정에서 INPUTRC 환경변수를 보존하여 정보 공개 취약점이 발생합니다. readline을 사용하는 제한된 프로그램에 대한 sudo 접근 권한이 있는 로컬 사용자가 특수하게 조작된 파일을 통해 상승된 권한으로 파일 내용을 읽을 수 있습니다.
|
2016-12-22 | 2026-06-17 00:52 |