| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-5470 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Application Designer와 관련된 벡터를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-3521 | MEDIUM | 6.5 | MariaDB |
Oracle MySQL 5.5.49 이전, 5.6.30 이전, 5.7.12 이전 버전과 MariaDB 5.5.50, 10.0.26, 10.1.15 이전 버전의 Server: Types 관련 모듈에서 발견된 미지정 취약점입니다. 원격 인증된 사용자가 특정 쿼리를 통해 데이터베이스 서버의 가용성을 침해할 수 있습니다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-3518 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.7.12 이하 버전의 Optimizer 관련 구성요소에서 발견된 미지정 취약점으로, 인증된 원격 사용자가 특정 SQL 쿼리를 실행하여 데이터베이스 가용성을 침해할 수 있습니다. 공격자는 쿼리 최적화 과정에서 과도한 자원 소비를 유발하여 서비스 거부 상태를 만들 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3501 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.6.30 이전 버전과 5.7.12 이전 버전의 쿼리 최적화 엔진(Optimizer)에서 발견된 취약점입니다. 원격의 인증된 사용자가 특정 쿼리를 실행하여 데이터베이스 가용성을 저해할 수 있으며, 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3486 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.6.30 이전 및 5.7.12 이전 버전의 전문 검색(FTS) 기능에 원격 인증 사용자가 접근 가능한 미명시 취약점입니다. 이를 통해 데이터베이스 가용성을 저해할 수 있는 Denial of Service 공격이 가능합니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-2865 | MEDIUM | 6.5 | Git |
IBM Rational Team Concert와 Rational Collaborative Lifecycle Management의 GIT 통합 컴포넌트에서 인증된 사용자가 잘못된 형식의 요청을 통해 민감한 정보를 획득할 수 있는 취약점입니다. RTC 5.x/6.x 및 RLC 5.x/6.x의 특정 버전이 영향을 받습니다.
|
2016-07-15 | 2026-05-06 22:30 |
| CVE-2016-3724 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전 버전의 접근 제어 결함으로, 확장된 읽기 권한이 있는 인증된 원격 사용자가 작업 구성 파일을 직접 읽어 저장된 비밀번호 정보를 탈취할 수 있습니다. Jenkins 구성에 포함된 민감한 자격증명 정보가 불충분한 권한 검증으로 노출되는 취약점입니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2015-4598 | MEDIUM | 6.5 | PHP |
PHP 파일명에 null byte (%00) 문자를 삽입하여 파일명 검증을 우회하는 취약점입니다. DOMDocument::save() 또는 GD imagepsloadfont() 함수를 통해 악의적으로 조작된 파일명으로 임의의 파일을 읽거나 쓸 수 있으며, .html만 생성 가능하도록 제한된 환경에서도 다른 파일 유형 접근이 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-3411 | MEDIUM | 6.5 | PHP |
PHP의 pathnames에서 %00 (null byte) 검증 부재로 인한 취약점으로, 특정 함수 호출 시 임의 파일 읽기/쓰기가 가능합니다. 파일명에 null byte를 삽입(예: filename\0.xml)하여 의도된 접근 제한(예: .xml만 읽기)을 우회할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2016-2168 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Subversion의 mod_authz_svn 모듈에 있는 req_check_access 함수의 취약점으로, 인증된 원격 사용자가 MOVE 또는 COPY 요청에 조작된 헤더를 포함시켜 NULL 포인터 역참조를 유발할 수 있습니다. 이를 통해 httpd 서버를 충돌시켜 서비스 거부 상태를 야기합니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-2533 | MEDIUM | 6.5 | Python |
Pillow 라이브러리의 PhotoCD 파일 처리 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 제작된 악의적인 PhotoCD 파일을 전송하여 애플리케이션을 강제로 종료시킬 수 있습니다.
|
2016-04-13 | 2026-05-06 22:30 |
| CVE-2015-6317 | MEDIUM | 6.5 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 2.0 미만 버전에서 인증된 원격 사용자가 직접적인 요청을 통해 의도된 웹 리소스 접근 제한을 우회할 수 있는 취약점입니다. 이 취약점은 Bug ID CSCuu45926으로도 알려져 있습니다.
|
2016-01-23 | 2026-06-17 00:30 |
| CVE-2016-0502 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 쿼리 최적화 엔진의 미확인 취약점으로, 원격 인증 사용자가 악의적인 SQL 쿼리를 통해 데이터베이스 서비스의 가용성을 방해할 수 있으며 DoS 공격으로 이어질 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0777 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 5.x~7.1p1 버전의 로밍 기능에서 resend_bytes 함수의 버퍼 처리 오류로 인해 원격 서버가 클라이언트 메모리의 민감한 정보를 획득할 수 있습니다. 공격자가 클라이언트에 연결하여 버퍼 전송을 요청함으로써 개인 암호화 키까지 탈취 가능합니다.
|
2016-01-14 | 2026-05-29 21:16 |
| CVE-2015-5323 | MEDIUM | 6.5 | Jenkins |
Jenkins 1.638 이전 버전과 LTS 1.625.2 이전 버전에서 API 토큰에 대한 접근 제어가 부족하여 원격 관리자가 다른 사용자의 API 토큰을 조회할 수 있습니다. 이를 통해 공격자는 대상 사용자의 권한으로 임의의 스크립트를 실행하고 권한을 상승시킬 수 있습니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-7773 | MEDIUM | 6.5 | PHP |
Bastian Allgeier Kirby 2.1.2 이전 버전의 Panel 컴포넌트에서 인증된 사용자가 확장자 없는 파일을 업로드한 후 .php 확장자로 이름 변경하여 임의의 PHP 코드를 실행할 수 있는 파일 업로드 취약점입니다. 부족한 파일 검증과 안전하지 않은 이름 변경 기능으로 인해 발생합니다.
|
2015-11-20 | 2026-05-06 22:30 |
| CVE-2015-7712 | MEDIUM | 6.5 | PHP |
ATutor 2.2 이전 버전의 gradebook/edit_marks.php 파일에 eval injection 취약점이 존재합니다. AT_PRIV_GRADEBOOK 권한을 가진 인증된 사용자가 asc 또는 desc 파라미터에 악의적인 PHP 코드를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-11-16 | 2026-05-06 22:30 |
| CVE-2014-9752 | MEDIUM | 6.5 | PHP |
ATutor 2.2 패치 6 이전 버전의 mods/_core/properties/lib/course.inc.php에 있는 무제한 파일 업로드 취약점입니다. 인증된 원격 사용자가 새 과정의 커스텀 아이콘으로 PHP 파일을 업로드하고 content/ 디렉토리를 통해 직접 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-11-16 | 2026-05-06 22:30 |
| CVE-2015-7774 | MEDIUM | 6.5 | PHP |
PC-EGG pWebManager의 에디터 역할 보유 사용자가 인증 과정을 거친 후 임의의 OS 명령어를 실행할 수 있는 권한 상승 취약점입니다. 3.3.10 미만 버전과 PHP 4.x 환경의 2.2.2 미만 버전이 영향을 받습니다.
|
2015-11-14 | 2026-05-06 22:30 |
| CVE-2015-1806 | MEDIUM | 6.5 | Jenkins |
Jenkins 1.600 이전 버전의 combination filter Groovy 스크립트 처리 방식에서 취약점이 존재합니다. 작업 구성 권한을 가진 원격 인증 사용자가 악의적인 Groovy 코드를 주입하여 마스터 노드에서 임의의 코드를 실행할 수 있습니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-5648 | MEDIUM | 6.5 | PHP |
phpRechnung 1.6.5 이전 버전의 list.php에 SQL injection 취약점이 존재하며, 인증된 원격 사용자가 특정 입력 벡터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 무단 접근 및 조작이 가능합니다.
|
2015-10-11 | 2026-05-06 22:30 |
| CVE-2014-9229 | MEDIUM | 6.5 | PHP |
Symantec Endpoint Protection 12.1.6 이전 버전의 Manager 컴포넌트 PHP 인터페이스에 SQL injection 취약점이 존재합니다. Limited Administrator 역할의 원격 인증 사용자가 입력값을 조작하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2015-09-20 | 2026-05-06 22:30 |
| CVE-2015-6299 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unity Connection 9.1(1.2) 및 이전 버전의 웹 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 사용자가 조작된 POST 요청을 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2015-09-20 | 2026-06-17 00:30 |
| CVE-2015-6968 | MEDIUM | 6.5 | PHP |
Serendipity 2.0.2 이전 버전의 파일 업로드 필터에서 .pht, .phtml 확장자를 제대로 차단하지 못하는 불완전한 블랙리스트 취약점입니다. 인증된 사용자가 이 확장자로 PHP 파일을 업로드하여 서버에서 PHP 코드를 실행할 수 있습니다.
|
2015-09-16 | 2026-05-06 22:30 |
| CVE-2015-2617 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 5.6.24 이하에서 Partition 관련 미지정 취약점으로, 원격 인증 사용자가 SQL 쿼리를 통해 데이터베이스의 기밀성, 무결성, 가용성을 침해할 수 있습니다. 특히 테이블 파티셔닝 기능 처리 과정에서 발생하는 결함입니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-1793 | MEDIUM | 6.5 | OpenSSL |
OpenSSL의 X509_verify_cert 함수가 X.509 Basic Constraints의 cA 값을 인증서 체인 검증 중에 제대로 처리하지 않아, 유효한 리프 인증서를 이용해 인증 기관(CA) 역할을 위조할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 의도하지 않은 인증서 검증을 유발할 수 있습니다.
|
2015-07-09 | 2026-06-17 00:23 |
| CVE-2015-4338 | MEDIUM | 6.5 | PHP |
WordPress XCloner 플러그인 3.1.2의 정적 코드 주입 취약점으로, 인증된 원격 사용자가 언어 파일의 Translation LM_FRONT_* 필드를 통해 임의의 PHP 코드를 주입할 수 있습니다. 이 취약점은 language/italian.php와 같은 언어 파일에 악의적인 코드를 삽입하여 웹사이트를 완전히 제어할 수 있게 합니다.
|
2015-06-17 | 2026-05-06 22:30 |
| CVE-2015-3458 | MEDIUM | 6.5 | PHP |
Magento Community Edition 1.9.1.0과 Enterprise Edition 1.14.1.0의 fetchView 함수에서 템플릿 경로의 stream wrapper를 제한하지 않아, 원격 관리자가 phar:// stream wrapper를 통해 임의의 PHP 파일을 포함하고 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2015-04-29 | 2026-05-06 22:30 |
| CVE-2015-1399 | MEDIUM | 6.5 | PHP |
Magento의 Mage_Core_Block_Template_Zend 클래스 fetchView 함수에서 원격 파일 포함 취약점으로, 원격 관리자가 setScriptPath 함수를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 관리자 권한이 필요하므로 권한 경계 우회 여부는 불명확합니다.
|
2015-04-29 | 2026-05-06 22:30 |
| CVE-2015-1398 | MEDIUM | 6.5 | PHP |
Magento Community Edition 1.9.1.0 및 Enterprise Edition 1.14.1.0의 경로 순회 취약점으로, 인증된 사용자가 index.php의 PATH_INFO에 .. 시퀀스를 입력하거나 관리자 모듈의 blockDirective 함수를 통해 PHP 파일을 실행할 수 있습니다. 이를 통해 서버의 보호된 파일에 접근하고 임의 코드를 실행할 수 있습니다.
|
2015-04-29 | 2026-05-06 22:30 |