| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0739 | MEDIUM | 6.5 | OpenSSL |
PKCS7과 같이 재귀적 정의를 포함하는 ASN.1 유형에 악의적인 입력을 주입할 경우 스택 메모리를 초과할 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 다만, SSL/TLS 내에서는 신뢰할 수 없는 소스로부터 오는 이러한 구조가 사용되지 않아 상대적으로 안전한 것으로 간주됩니다.
|
2018-03-27 | 2026-06-17 01:31 |
| CVE-2018-1000107 | MEDIUM | 6.5 | Jenkins |
Jenkins Job and Node Ownership Plugin 0.11.0 및 이전 버전에서 부적절한 권한 부여 취약점이 발견되었습니다. Job/Configure 또는 Computer/Configure 권한을 가진 공격자가 소유권 관련 권한 없이도 소유권 메타데이터를 임의로 수정할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1305 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 Servlet 어노테이션으로 정의된 보안 제약 조건이 Servlet이 로드된 후에만 적용되는 취약점이 발견되었습니다. 이로 인해 Servlet 로드 순서에 따라 일부 보안 제약 조건이 누락될 수 있으며, 권한이 없는 사용자가 보호된 리소스에 접근할 수 있는 위험이 있습니다.
|
2018-02-23 | 2026-10-15 18:17 |
| CVE-2018-6356 | MEDIUM | 6.5 | Jenkins |
Jenkins의 특정 버전에서 플러그인 리소스 파일에 접근할 때 상대 경로를 사용하여 기본 디렉토리를 벗어날 수 있는 취약점이 발견되었습니다. 이를 통해 Overall/Read 권한을 가진 사용자가 Jenkins 마스터 서버 내의 권한이 없는 파일들을 다운로드할 수 있습니다.
|
2018-02-20 | 2026-06-17 02:01 |
| CVE-2017-1000355 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.56 이하 버전 및 2.46.1 LTS 이하 버전에서 XStream 라이브러리를 사용하여 void/Void 객체를 인스턴스화할 때 Java 프로세스가 충돌하는 취약점이 존재합니다. 이로 인해 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2018-01-29 | 2026-06-17 00:59 |
| CVE-2017-1000505 | MEDIUM | 6.5 | Jenkins |
Jenkins Script Security Plugin 1.36 및 이전 버전에서 Groovy의 타입 강제 변환 기능을 악용하여 새로운 File 객체를 생성할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 Jenkins 마스터 파일 시스템의 임의 파일을 읽을 수 있습니다. 현재 이 기능은 샌드박스 보호 대상이며 스크립트 승인이 필요한 생성자로 분류되었습니다.
|
2018-01-25 | 2026-06-17 00:59 |
| CVE-2014-7221 | MEDIUM | 6.5 | Teams |
TeamSpeak Client 3.0.14 및 이전 버전에서 원격 인증된 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 공격자가 채팅창에 특정 문자열([img]//http://)이 포함된 조작된 데이터를 전송하면 버퍼 오버플로가 발생하여 애플리케이션이 충돌합니다.
|
2018-01-08 | 2026-06-17 00:14 |
| CVE-2014-7222 | MEDIUM | 6.5 | Teams |
TeamSpeak Client 3.0.14 및 이전 버전에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 원격 사용자가 중첩된 img BBCODE 태그 내에 특정 패턴의 데이터를 포함하여 채널에 접속하면 애플리케이션 충돌을 유도할 수 있습니다.
|
2018-01-08 | 2026-06-17 00:14 |
| CVE-2017-16766 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM) 6.1.4-15217 이전 및 6.0.3-8754-6 이전 버전에서 synodsmnotify 유틸리티의 접근 제어 취약점입니다. 로컬 사용자가 -fn 옵션을 악용하여 임의의 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 Stored XSS 공격으로 이어질 수 있습니다.
|
2017-12-22 | 2026-06-17 01:09 |
| CVE-2017-6134 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
F5 BIG-IP의 여러 모듈에서 인접 네트워크로부터의 특정 패킷 시퀀스가 TMM(Traffic Management Module)을 크래시시키는 서비스 거부 취약점입니다. 네트워크 인접 위치의 공격자가 악용하여 장비를 재부팅시킬 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2017-17741 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 4.14.7 이하의 KVM 구현에서 write_mmio 함수의 스택 기반 버퍼 오버플로우 취약점으로, 공격자가 커널 메모리의 민감한 정보를 획득할 수 있습니다. arch/x86/kvm/x86.c와 include/trace/events/kvm.h 파일이 영향을 받습니다.
|
2017-12-18 | 2026-05-13 00:24 |
| CVE-2017-11927 | MEDIUM | 6.5 | Windows 10 |
Windows its:// 프로토콜 핸들러가 요청의 보안 영역을 잘못 판단하여 민감한 정보가 공개될 수 있는 정보 공개 취약점입니다. 공격자가 특별히 구성된 웹 페이지를 통해 사용자의 시스템 정보를 노출시킬 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-15894 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager의 파일 추출 기능에서 경로 검증 부족으로 인한 취약점으로, 인증된 공격자가 dest_folder_path 파라미터를 조작하여 시스템의 임의 위치에 파일을 작성할 수 있습니다. 이를 통해 설정 파일 변조, 악성 스크립트 실행 등의 공격이 가능합니다.
|
2017-12-08 | 2026-06-17 01:08 |
| CVE-2017-12190 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 SCSI I/O 벡터 처리에서 작은 연속 버퍼가 같은 페이지에 속할 때 메모리 참조 계산이 불균형을 이루는 문제입니다. bio_add_pc_page 함수가 버퍼를 병합하지만 페이지 참조를 제대로 해제하지 않아 메모리 누수가 발생합니다.
|
2017-11-22 | 2026-05-13 00:24 |
| CVE-2017-15099 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 10.x(10.1 이전), 9.6.x(9.6.6 이전), 9.5.x(9.5.10 이전)의 INSERT ... ON CONFLICT DO UPDATE 명령어가 권한 없는 테이블 내용을 공개하는 취약점입니다. 공격자가 SELECT 권한은 없지만 INSERT와 UPDATE 권한을 가진 테이블에서 행 수준 보안(RLS) 정책을 우회하여 민감한 데이터를 읽을 수 있습니다.
|
2017-11-22 | 2026-05-13 00:24 |
| CVE-2017-11872 | MEDIUM | 6.5 | Windows 10 |
Microsoft Edge의 리다이렉트 처리 방식의 결함으로 인해 공격자가 제한된 데이터를 자신이 선택한 웹사이트로 전송하도록 강제할 수 있는 보안 기능 우회 취약점입니다. Windows 10 1607, 1703 및 Windows Server 2016의 Microsoft Edge에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-3736 | MEDIUM | 6.5 | OpenSSL |
OpenSSL의 x86_64 Montgomery squaring 절차에서 carry propagating 버그가 존재하여 DH(Diffie-Hellman) 공격 가능성이 있습니다. BMI1, BMI2, ADX 확장을 지원하는 Intel Broadwell 5세대 이상 및 AMD Ryzen 프로세서에서만 영향을 받습니다.
|
2017-11-02 | 2026-06-17 01:18 |
| CVE-2017-14992 | MEDIUM | 6.5 | Docker |
Docker-CE(Moby)의 이미지 레이어 콘텐츠 검증 부재로 인한 취약점으로, 악의적으로 조작된 이미지 레이어를 통해 gzip bombing 공격이 가능합니다. 원격 공격자가 특수하게 제작된 이미지 페이로드를 전송하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-11-01 | 2026-06-17 01:07 |
| CVE-2017-10378 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 쿼리 최적화기 컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 특정 쿼리를 전송하여 MySQL 서버를 행(hang)시키거나 충돌을 반복적으로 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 공격이 가능하며, 5.5.57, 5.6.37, 5.7.11 이전 버전이 영향을 받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10379 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.5.57 이하, 5.6.37 이하, 5.7.19 이하 버전의 클라이언트 프로그램에 존재하는 취약점입니다. 낮은 권한의 공격자가 네트워크를 통해 접근하여 MySQL 서버의 민감한 데이터를 무단으로 확인할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10384 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 서버의 DDL 서브컴포넌트 취약점으로, 저권한 사용자가 네트워크를 통해 특정 쿼리를 실행하여 MySQL 서버를 행(hang)시키거나 충돌을 일으킬 수 있습니다. 가용성 영향만 있으며 데이터 손상은 없습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10280 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-10167 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 최적화 프로그램 컴포넌트 취약점으로, MySQL 5.7.19 이하 버전에서 낮은 권한의 공격자가 네트워크 접속으로 특정 쿼리를 실행하여 데이터베이스를 의도적으로 종료시키거나 반복적 충돌을 유발할 수 있습니다. 이로 인해 완전한 서비스 거부(DoS) 상태를 야기할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10276 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 FTS(Full-Text Search) 서브컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 무한 대기 상태로 만들거나 빈번하게 충돌시킬 수 있습니다. 이는 MySQL 서비스의 완전한 서비스 거부(DoS)를 초래합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-15611 | MEDIUM | 6.5 | Teams |
Octopus 3.17.7 미만 버전에서 발생하는 취약점입니다. 새로운 사용자를 초대할 수 있는 권한(UserInvite)을 가진 인증된 사용자가 권한이 상승된 사용자를 팀에 초대할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:07 |
| CVE-2017-1000104 | MEDIUM | 6.5 | Jenkins |
Jenkins Config File Provider 플러그인에서 제한된 권한(Overall/Read)의 사용자가 설정 파일 URL에 직접 접근하여 비밀번호 등의 민감한 정보를 열람할 수 있는 접근 제어 취약점입니다. 수정 후에는 파일 구성, 폴더 보기 또는 작업 구성 권한이 필요하도록 변경되었습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000094 | MEDIUM | 6.5 | Docker |
Docker Commons Plugin에서 권한 검증 없이 credential ID 목록을 노출하는 취약점입니다. Overall/Read 권한만으로 유효한 credential ID를 열람할 수 있어 다른 취약점과 결합하여 credential 탈취에 악용될 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000084 | MEDIUM | 6.5 | Jenkins |
Jenkins의 Parameterized Trigger Plugin이 빌드 권한을 제대로 검증하지 않아, 권한이 없는 사용자도 다른 프로젝트의 빌드를 임의로 트리거할 수 있는 취약점입니다. 이를 통해 인가되지 않은 빌드 실행으로 시스템 파괴나 민감 정보 유출이 가능합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000085 | MEDIUM | 6.5 | Jenkins |
Subversion 플러그인의 불충분한 권한 확인 취약점으로, Item/Build 권한만 있는 사용자가 저장소 폼 검증을 통해 임의의 Subversion 서버에 접속하고 알려진 ID의 자격증명을 전송할 수 있습니다. POST 요청이 필수가 아니어서 CSRF 공격으로도 악용 가능합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-7970 | MEDIUM | 6.5 | Redis |
Schneider Electric의 PowerSCADA Anywhere v1.0 및 PowerSCADA Expert v8.1/v8.2, Citect Anywhere v1.0에서 Secure Gateway와 Server 컴포넌트로의 연결 요청 시 서버 대상을 임의로 지정할 수 있는 취약점이다. 공격자가 정상 서버 대신 악의적인 서버로 연결을 우회하여 통신을 도청하거나 조작할 수 있다.
|
2017-09-26 | 2026-06-17 01:25 |