| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7971 | MEDIUM | 6.5 | Redis |
Schneider Electric PowerSCADA Anywhere v1.0(PowerSCADA Expert v8.1/8.2 포함) 및 Citect Anywhere v1.0에서 구식 암호화 방식(cipher suites)을 사용하고 SSL 인증서 검증이 미흡하여 네트워크 통신이 보호되지 않는 취약점입니다.
|
2017-09-26 | 2026-06-17 01:25 |
| CVE-2015-5327 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 x509_cert_parser.c 파일에 있는 x509_decode_time 함수에서 발생하는 메모리 범위 초과 접근 취약점입니다. 4.3-rc1 이후 커널에서 잘못된 X.509 인증서 처리 시 범위를 벗어난 메모리를 읽을 수 있으며, 정보 유출이나 시스템 불안정을 초래합니다.
|
2017-09-25 | 2026-05-13 00:24 |
| CVE-2017-1002100 | MEDIUM | 6.5 | Kubernetes |
Kubernetes Azure 클라우드 프로바이더 1.6.0~1.6.5 버전에서 생성된 Persistent Volume(PV)의 기본 접근 권한이 'container'로 설정되어 인증 없이 공개 인터넷에서 접근 가능한 URI가 노출된다. URI 문자열에 접근하려면 Kubernetes 클러스터에 대한 권한 있는 접근 또는 Azure 포탈에 대한 인증된 접근이 필요하다.
|
2017-09-14 | 2026-06-17 00:59 |
| CVE-2015-7896 | MEDIUM | 6.5 | Samsung Galaxy |
2015년 10월 이전 버전의 삼성 갤럭시 S6에서 LibQJpeg 라이브러리의 취약점으로 인해 발생합니다. 공격자가 조작된 이미지 파일을 통해 원격으로 메모리 손상 및 SIGSEGV를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2017-08-24 | 2026-06-17 00:33 |
| CVE-2017-8652 | MEDIUM | 6.5 | Windows 10 |
Microsoft Edge는 메모리 객체 처리 방식의 결함으로 인해 공격자가 민감한 정보를 열람할 수 있는 취약점입니다. Windows 10(모든 버전)과 Windows Server 2016에 영향을 미치며, 정보 공개(Information Disclosure) 유형의 취약점으로 분류됩니다. CVE-2017-8644, CVE-2017-8662와는 구별되는 별도의 취약점입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-0174 | MEDIUM | 6.5 | Windows 10 |
Windows NetBIOS의 부적절한 패킷 처리로 인한 서비스 거부 취약점입니다. Windows Server 2008부터 Windows 10 및 Server 2016까지 여러 버전에 영향을 미칩니다. 특수하게 조작된 NetBIOS 패킷으로 인해 시스템이 응답할 수 없게 됩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3634 | MEDIUM | 6.5 | MySQL |
MySQL Server의 DML 서브컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DOS) 공격을 수행할 수 있습니다. 취약한 버전은 5.6.36 이전과 5.7.18 이전입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3633 | MEDIUM | 6.5 | MySQL |
MySQL 5.6.36 이전과 5.7.18 이전 버전의 Memcached 서브컴포넌트 취약점으로, 네트워크를 통해 인증 없이 접근한 공격자가 MySQL 서버에 DoS 공격을 수행하거나 데이터를 무단으로 수정할 수 있습니다. CVSS 6.5(중간 심각도)의 취약점입니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-7890 | MEDIUM | 6.5 | PHP |
PHP에 포함된 GD 그래픽 라이브러리의 GIF 디코딩 함수에서 colorMap 배열이 초기화되지 않은 채로 사용되는 취약점입니다. 특수 제작된 GIF 이미지를 통해 스택 메모리에서 약 700바이트의 민감한 정보를 읽을 수 있습니다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-11437 | MEDIUM | 6.5 | Git |
GitLab Enterprise Edition의 리포지토리 미러링 기능에서 접근 제어 검증이 부재하여 프로젝트 생성 권한을 가진 인증된 사용자가 다른 사용자의 저장소에 무단 접근할 수 있다. 이는 8.17.7, 9.0.11, 9.1.8, 9.2.8, 9.3.8 이전의 모든 GitLab EE 버전에 영향을 미친다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-11327 | MEDIUM | 6.5 | PHP |
Tilde CMS 1.0.1에서 발견된 접근 제어 우회 취약점으로, 낮은 권한의 사용자가 직접 URL 참조를 통해 관리자 전용 PHP 파일(admin/content.php 등)에 접근할 수 있습니다. 이를 통해 FTP 업로드 기능을 포함한 민감한 관리 기능에 무단으로 접근하여 데이터를 유출할 수 있습니다.
|
2017-07-24 | 2026-05-13 00:24 |
| CVE-2016-6312 | MEDIUM | 6.5 | Apache HTTP Server |
Red Hat Enterprise Linux 5.11의 Subversion mod_dav_svn Apache 모듈의 mod_dontdothat 컴포넌트가 엔티티 확장(entity expansion) 중 재귀를 제대로 감지하지 못합니다. 웹DAV 저장소 접근 권한이 있는 원격 인증 사용자가 악의적인 요청을 보내면 과도한 메모리 소비로 인해 httpd 프로세스가 크래시될 수 있습니다.
|
2017-07-17 | 2026-06-17 00:50 |
| CVE-2017-8611 | MEDIUM | 6.5 | Windows 10 |
Microsoft Edge가 특정 Windows 10 버전 및 Server 2016에서 공격자가 특수하게 조작된 웹사이트를 통해 웹 콘텐츠를 위조할 수 있는 취약점입니다. 브라우저의 주소 표시줄이나 UI 요소를 스푸핑하여 사용자를 속일 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8599 | MEDIUM | 6.5 | Windows 10 |
Microsoft Edge의 Content Security Policy(CSP) 검증 실패로 인한 보안 기능 우회 취약점입니다. 공격자가 특별히 제작된 문서를 통해 CSP 정책을 우회하여 악성 콘텐츠 실행을 유도할 수 있습니다. Windows 10과 Windows Server 2016의 여러 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8602 | MEDIUM | 6.5 | Windows 10 |
Microsoft 브라우저의 HTTP 콘텐츠 파싱 방식의 취약점으로, 공격자가 악의적인 웹사이트를 정상 사이트로 위장하여 사용자를 기만할 수 있다. 주로 URL 표시 및 도메인 검증 로직의 부실로 인해 발생한다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8587 | MEDIUM | 6.5 | Windows 10 |
Windows Server 2008, 7, 8.1, 10 등의 Windows Explorer에서 존재하지 않는 파일을 열려고 시도할 때 발생하는 서비스 거부 취약점입니다. 공격자가 특수 제작된 파일 경로를 통해 Explorer 프로세스를 충돌시켜 시스템 접근성을 방해할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8592 | MEDIUM | 6.5 | Windows 10 |
마이크로소프트 브라우저가 리다이렉트 요청을 부정확하게 처리하여 브라우저의 보안 기능을 우회할 수 있는 취약점입니다. 악의적인 웹사이트가 이를 악용하여 사용자를 속이거나 안전하지 않은 콘텐츠에 접근하게 할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-0170 | MEDIUM | 6.5 | Windows 10 |
Windows Performance Monitor의 XML 파싱 보안 결함으로 인한 정보 공개 취약점입니다. 공격자가 특수 제작된 XML 파일을 통해 민감한 시스템 정보를 열람할 수 있습니다. Windows Server 2008부터 Windows 10, Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-10911 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 Xen 블록 백엔드 드라이버의 make_response 함수에서 초기화되지 않은 메모리 영역이 응답에 포함되어, 게스트 OS가 호스트 또는 다른 게스트 OS의 커널 메모리를 읽을 수 있는 정보 유출 취약점입니다. 4.11.8 버전 이전의 Linux 커널에서 발생합니다.
|
2017-07-05 | 2026-05-13 00:24 |
| CVE-2017-10803 | MEDIUM | 6.5 | Python |
Odoo 8.0 및 Community/Enterprise Edition 9.0, 10.0의 데이터베이스 익명화 모듈에서 pickle 역직렬화 시 입력 검증이 부족하여, 원격 인증된 권한 있는 사용자가 임의의 Python 코드를 실행할 수 있습니다.
|
2017-07-04 | 2026-05-13 00:24 |
| CVE-2017-8529 | MEDIUM | 6.5 | Microsoft Windows |
Microsoft Windows의 Internet Explorer에서 스크립팅 엔진이 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자는 이를 통해 사용자의 컴퓨터에 있는 특정 파일을 탐지할 수 있습니다.
|
2017-06-15 | 2026-10-08 22:16 |
| CVE-2017-8531 | MEDIUM | 6.5 | Windows 10 |
Windows Server, Windows 7~10 및 Microsoft Office 2007/2010의 Uniscribe 그래픽 처리 엔진에 존재하는 정보 공개 취약점입니다. 공격자가 특별히 조작된 그래픽 파일을 통해 시스템 메모리의 민감한 정보에 접근할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8532 | MEDIUM | 6.5 | Windows 10 |
Windows 그래픽스 및 Uniscribe 컴포넌트의 메모리 처리 부적절로 인해 공격자가 민감한 메모리 정보를 유출할 수 있는 정보 공개 취약점입니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8533 | MEDIUM | 6.5 | Windows 10 |
Windows 7부터 Windows Server 2016까지의 그래픽 렌더링 엔진 및 Uniscribe 텍스트 처리 컴포넌트에서 부적절한 메모리 처리로 인해 민감한 메모리 정보가 공개될 수 있는 취약점입니다. 특수하게 조작된 그래픽 콘텐츠(문서, 웹페이지 등)에 노출될 경우 시스템 메모리의 내용이 노출될 위험이 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8534 | MEDIUM | 6.5 | Windows 10 |
Windows Uniscribe 컴포넌트의 메모리 정보 공개 취약점으로, 공격자가 특정 텍스트 처리를 통해 민감한 메모리 내용을 노출시킬 수 있습니다. 여러 Windows 버전과 Office 제품에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2016-0767 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL PL/Java 1.5.0 이전 버전에서 public 스키마에 대한 USAGE 권한을 가진 원격 인증 사용자가 클래스패스를 임의로 변경할 수 있는 권한 상승 취약점입니다. 이를 악용하면 악의적인 Java 라이브러리를 로드하여 데이터베이스 내 코드 실행이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2016-2192 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL PL/Java 1.5.0 이전 버전에서 원격 인증된 사용자가 자신이 소유하지 않은 데이터 타입의 유형 매핑을 무단으로 변경할 수 있는 권한 상승 취약점입니다. 공격자는 ALTER TYPE MAPPING 명령을 통해 시스템의 데이터 타입 정의를 조작하여 데이터 처리 방식을 변경하고 민감한 정보에 접근할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2017-7216 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 7.1.9 이전 버전의 관리 웹 인터페이스에서 원격 인증된 사용자가 특정 요청 매개변수를 통해 민감한 정보를 획득할 수 있는 정보 노출 취약점입니다. 인증된 공격자가 암호, API 키 등의 민감한 데이터를 탈취할 수 있습니다.
|
2017-05-02 | 2026-05-13 00:24 |
| CVE-2017-7644 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 관리 웹 인터페이스의 권한 검증 결함으로 인해 원격 인증 사용자가 민감한 정보에 접근할 수 있는 취약점입니다. 6.1.17 이전, 7.0.15 이전, 7.1.9 이전 버전이 영향을 받습니다.
|
2017-04-29 | 2026-05-13 00:24 |
| CVE-2017-3546 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 MultiChannel Framework 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |