| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-2318 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller 2.1.0 Service Pack 1 이전 버전에서 인증된 사용자가 시스템 로그 파일에 무단으로 접근할 수 있는 취약점입니다. 이를 통해 시스템 무결성을 침해하거나 권한 상승 공격을 수행할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2325 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller 2.1.0 SP1 이전 버전의 버퍼 오버플로우 취약점으로, 인증된 사용자가 메모리 버퍼를 초과하는 입력을 통해 애플리케이션 충돌을 유발할 수 있습니다. 이를 통해 네트워크 제어 및 관리 서비스가 중단되는 서비스 거부 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2326 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application v2.1.0 Service Pack 1 이전 버전의 정보 공개 취약점으로, 인증된 공격자가 Junos OS VM과 모든 데이터를 자신의 로컬 시스템으로 복제할 수 있습니다. 이를 통해 네트워크 설정, 정책, 보안 정보 등 민감한 데이터가 노출될 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2333 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller 2.1.0 SP1 이전 버전에서 발견되는 지속적 서비스 거부 취약점으로, 인증된 네트워크 기반 공격자가 특정 URL을 방문하여 시스템 리소스를 소비하게 합니다. 이를 통해 공격자는 서비스를 중단시킬 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-6338 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5의 CP 1746 이전 버전에서 접근 제어 취약점이 존재합니다. 낮은 권한의 인증된 원격 사용자('보고서만 보기' 또는 '감사자')가 FTP 접근 제어 설정 변경, 보고서 생성/수정, HTTPS 복호화 인증서 및 개인 키 업로드가 가능해 권한 상승으로 이어집니다.
|
2017-04-05 | 2026-05-13 00:24 |
| CVE-2017-6339 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Trend Micro IWSVA 6.5는 HTTPS 인증서와 Private Key를 낮은 권한의 공격자가 다운로드할 수 있게 관리하는 취약점이 있습니다. 기본 Private Key가 약한 암호로 암호화되어 있어 공격자가 복호화하여 HTTPS 트래픽을 도청할 수 있습니다.
|
2017-04-05 | 2026-05-13 00:24 |
| CVE-2016-10318 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 ext4, f2fs 파일시스템 암호화 지원에서 fscrypt_process_policy 함수에 인증 검사가 누락되어 있습니다. 이로 인해 로컬 사용자가 다른 사용자 소유의 디렉토리에 임의로 암호화 정책을 할당할 수 있으며, 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2017-04-04 | 2026-05-13 00:24 |
| CVE-2017-2479 | MEDIUM | 6.5 | Windows 10 |
Apple의 WebKit 컴포넌트에서 발견된 취약점으로, 동일 출처 정책(Same Origin Policy)을 우회할 수 있습니다. 원격 공격자가 악의적인 웹사이트를 통해 민감한 정보를 탈취할 수 있는 보안 결함입니다.
|
2017-04-02 | 2026-05-13 00:24 |
| CVE-2017-2480 | MEDIUM | 6.5 | Windows 10 |
Apple WebKit 컴포넌트의 Same Origin Policy 우회 취약점으로, 원격 공격자가 악의적 웹사이트를 통해 민감한 정보를 탈취할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품에 영향을 미칩니다.
|
2017-04-02 | 2026-05-13 00:24 |
| CVE-2017-0063 | MEDIUM | 6.5 | Windows 10 |
Windows 색상 관리 모듈(ICM32.dll)의 메모리 처리 취약점으로 원격 공격자가 세밀하게 제작된 웹사이트를 통해 ASLR을 우회할 수 있습니다. 다른 취약점과 조합되어 원격 코드 실행이 가능합니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-5583 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 관리 웹 인터페이스에 파일 읽기 취약점이 존재하여, 원격 인증된 사용자가 임의의 파일에 접근할 수 있습니다. 이 취약점을 통해 공격자는 설정 파일, 암호, API 키 등 민감한 정보를 탈취할 수 있습니다.
|
2017-03-15 | 2026-05-13 00:24 |
| CVE-2016-8105 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Intel Ethernet Controller X710 및 XL710 제품군의 22.0 버전 이전 드라이버가 특정 레이어 2 네트워크 구성에서 서비스 거부 공격에 취약합니다. 공격자가 악의적인 네트워크 패킷을 전송하여 네트워크 장치 또는 해당 드라이버의 정상 작동을 중단시킬 수 있습니다.
|
2017-02-27 | 2026-05-13 00:24 |
| CVE-2016-4987 | MEDIUM | 6.5 | Jenkins |
Jenkins Image Gallery 플러그인 1.4 이전 버전에 디렉토리 트래버설 취약점이 존재합니다. 원격 공격자가 웹 폼을 통해 경로를 조작하여 서버 내 임의의 디렉토리를 나열하고 파일을 읽을 수 있습니다. 인증이 없어도 공격이 가능한 심각한 정보 유출 취약점입니다.
|
2017-02-09 | 2026-06-17 00:48 |
| CVE-2017-2596 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 KVM 하이퍼바이저에서 VMXON 명령어를 부정확하게 에뮬레이션하여 발생하는 취약점입니다. L1 게스트 OS 사용자가 이를 악용하여 호스트 OS의 메모리를 과다 소비하게 만들 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-5988 | MEDIUM | 6.5 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance에서 인증된 사용자에게 생성된 에러 메시지를 통해 민감한 정보가 노출될 수 있는 정보 공개 취약점입니다. 에러 메시지에 시스템 상세 정보나 인증 정보가 포함되어 권한 있는 공격자가 추가 공격에 활용할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2017-3273 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 DDL 서브컴포넌트 취약점으로, 낮은 권한 공격자가 네트워크를 통해 MySQL 서버를 중단시킬 수 있는 서비스 거부(DoS) 공격을 유발합니다. MySQL 5.6.34 이전 및 5.7.16 이전 버전이 영향을 받습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3238 | MEDIUM | 6.5 | MySQL |
CVE-2017-3238은 MySQL Server의 Optimizer 컴포넌트의 쿼리 처리 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스 서버를 hang 또는 반복적으로 crash시킬 수 있다. 이는 가용성을 침해하는 중간 수준의 서비스 거부(DoS) 공격으로 분류된다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3244 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 DML 서브컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 종료시키거나 재시작할 수 있습니다. 이를 통해 서비스 거부(DOS) 공격으로 데이터베이스 가용성을 침해할 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3256 | MEDIUM | 6.5 | MySQL |
MySQL Server의 Replication 서브컴포넌트에서 발견된 취약점으로 5.7.16 이하 버전이 영향을 받습니다. 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 MySQL Server에 접근하여 손상시킬 수 있습니다. 성공적인 공격 시 서버 행(hang) 또는 반복적인 충돌을 야기하는 서비스 거부(DoS) 공격이 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3257 | MEDIUM | 6.5 | MySQL |
MySQL Server 5.6.34 이전 및 5.7.16 이전 버전의 InnoDB 컴포넌트에서 발견된 DOS 취약점입니다. 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 MySQL 서버를 강제로 중단시키거나 충돌 유발이 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3258 | MEDIUM | 6.5 | MySQL |
MySQL 서버의 DDL(데이터 정의 언어) 서브컴포넌트의 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 완전한 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이는 MySQL 5.5.53 이전, 5.6.34 이전, 5.7.16 이전 버전에서 발생합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-4055 | MEDIUM | 6.5 | Node.js |
moment 패키지의 duration 함수에서 정규식 기반 서비스 거부(ReDoS) 취약점이 존재합니다. 공격자가 특정 패턴의 긴 문자열을 입력하면 정규식 처리 과정에서 지수적 시간 복잡도로 인해 과도한 CPU 자원을 소비합니다. 버전 2.11.2 이전의 Node.js용 moment 패키지에서 발생합니다.
|
2017-01-23 | 2026-06-17 00:46 |
| CVE-2016-6595 | MEDIUM | 6.5 | Docker |
Docker SwarmKit 1.12.0에서 인증된 사용자가 반복적인 노드 조인 및 퇴출 시퀀스를 통해 클러스터 관리자의 메모리를 고갈시켜 새로운 노드 추가를 방지할 수 있는 서비스 거부 취약점입니다. 공급업체는 이를 보안 결함보다는 리소스 프로비저닝 문제로 주장하며 분쟁 중입니다.
|
2017-01-04 | 2026-06-17 00:51 |
| CVE-2016-6630 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 인증된 사용자가 비밀번호 변경 대화상자에서 매우 긴 암호를 입력하여 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이 취약점은 4.6.x, 4.4.x, 4.0.x 버전 계열에 영향을 미칩니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6623 | MEDIUM | 6.5 | PHP |
phpMyAdmin에서 인가된 사용자가 루프에 큰 값을 전달하여 서버에 대한 서비스 거부(DoS) 공격을 발생시킬 수 있는 취약점입니다. 버전 4.6.4, 4.4.15.8, 4.0.10.17 이전의 모든 해당 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6618 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 transformation 기능에서 발견된 취약점으로, 공격자가 이 기능을 악용하여 서버에 대한 거부 서비스(DoS) 공격을 수행할 수 있습니다. 여러 버전의 phpMyAdmin이 영향을 받으며, 패치된 버전으로 업그레이드가 필요합니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6612 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 LOAD LOCAL INFILE 기능 악용으로 인한 파일 유출 취약점입니다. 공격자가 데이터베이스에서 SQL LOAD LOCAL INFILE 명령을 실행하여 서버의 임의 파일을 읽고 데이터베이스로 로드할 수 있습니다. 4.6.4, 4.4.15.8, 4.0.10.17 이하의 모든 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-7233 | MEDIUM | 6.5 | SharePoint |
Microsoft Office 제품군에서 발생하는 정보 노출 취약점으로, 조작된 문서를 통해 공격자가 프로세스 메모리에서 민감한 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 경계 외 읽기(out-of-bounds read) 오류를 악용합니다.
|
2016-11-10 | 2026-06-17 00:52 |
| CVE-2016-9086 | MEDIUM | 6.5 | Git |
GitLab 8.13.0 이상에서 추가된 프로젝트 import/export 기능이 tar 아카이브의 심볼릭 링크를 검증하지 않아, 인증된 사용자가 GitLab 서비스 계정이 접근 가능한 민감한 파일(비밀 토큰 등)을 읽을 수 있습니다. 8.9.0부터 8.13.2 버전까지 영향을 받습니다.
|
2016-11-03 | 2026-05-06 22:30 |
| CVE-2016-5627 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.6.31 이전 및 5.7.13 이전 버전의 InnoDB 엔진에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다. 주로 특정 SQL 쿼리나 트랜잭션 처리 과정에서 트리거되어 서비스 거부 상황을 야기합니다.
|
2016-10-25 | 2026-05-06 22:30 |