| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-1000243 | MEDIUM | 4.3 | Jenkins |
Jenkins Favorite Plugin 2.1.4 및 이전 버전에서 즐겨찾기 상태 변경 시 권한 검사를 수행하지 않는 취약점입니다. 이로 인해 인증된 모든 사용자가 다른 사용자의 즐겨찾기를 무단으로 변경할 수 있습니다.
|
2017-11-01 | 2026-06-17 00:58 |
| CVE-2017-8726 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 취약점입니다. 공격자는 악의적인 웹 콘텐츠를 통해 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11790 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 7부터 Windows 10까지의 Internet Explorer에서 메모리 객체 처리 방식의 결함으로 인한 정보 공개 취약점입니다. 공격자는 이를 통해 시스템 정보를 획득하여 추가 공격을 수행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11794 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 버전 1703에서 Microsoft Edge가 메모리의 객체를 부적절하게 처리하여 정보 유출 취약점이 발생합니다. 공격자가 이 취약점을 악용하여 사용자의 시스템을 더욱 손상시킬 수 있는 추가 정보를 얻을 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-1000110 | MEDIUM | 4.3 | Git |
Jenkins Blue Ocean 플러그인의 GitHub organization 폴더 설정 시 사용자 권한 검증 부족으로 인한 취약점. read 권한만 있는 사용자가 폴더를 재구성하고 GitHub API endpoint를 공격자 서버로 변경하여 GitHub access token을 탈취할 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000087 | MEDIUM | 4.3 | Git |
GitHub Branch Source 플러그인에서 자격증명 ID 목록 조회 시 권한을 검사하지 않아, Overall/Read 권한만 있는 사용자도 유효한 자격증명 ID를 획득할 수 있는 취약점입니다. 이는 다른 보안 문제와 결합되어 자격증명 탈취에 악용될 수 있습니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-8723 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 Content Security Policy (CSP) 검증 우회 취약점으로, Windows 10 및 Windows Server 2016에서 발견되었습니다. 공격자는 특수 제작된 악성 웹페이지로 사용자를 유도하여 CSP 검증을 우회할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8724 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 HTTP 콘텐츠 파싱 방식의 취약점으로 인해 공격자가 사용자를 악의적으로 조작된 웹사이트로 리다이렉트할 수 있는 스푸핑 취약점입니다. Windows 10 Version 1703의 Microsoft Edge가 영향을 받으며, 사용자 인터랙션이 필요합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8733 | MEDIUM | 4.3 | Windows 10 |
Internet Explorer의 HTML 콘텐츠 처리 방식의 결함으로 인해 공격자가 사용자를 정상 웹사이트로 속일 수 있는 스푸핑 취약점입니다. 주소 표시줄 또는 다른 보안 표시기를 조작하여 피싱 사이트를 합법적인 사이트로 위장할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8735 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge 브라우저가 HTTP 콘텐츠를 부정확하게 파싱하여 특정 웹사이트로 사용자를 리디렉션할 수 있는 스푸핑 취약점입니다. 공격자는 사용자를 조작하여 악의적인 웹사이트에 접근하도록 유도할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8736 | MEDIUM | 4.3 | Windows 10 |
Microsoft Internet Explorer와 Edge 브라우저의 부모 도메인 검증 미흡으로 인한 정보 공개 취약점입니다. 공격자가 특정 정보를 얻을 수 있으며, Windows 7부터 Windows 10까지 여러 버전이 영향을 받습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8739 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge에서 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 정보 공개 취약점이 발생한다. 공격자는 이 취약점을 통해 사용자 시스템의 민감한 정보를 획득할 수 있다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8597 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 Version 1703의 Microsoft Edge에서 메모리의 객체 처리 방식의 결함으로 인해 공격자가 정보 공개 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 시스템에 대한 정보를 획득하여 추가 공격을 수행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8643 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 클립보드 이벤트 처리 결함으로 인한 정보 공개 취약점입니다. 공격자는 악의적 웹사이트를 사용자의 클립보드 활동 중에 활성 상태로 유지하여 민감한 정보(비밀번호, 개인정보 등)에 접근할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-6783 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco WSA, ESA, SMA의 SNMP polling에서 인증된 원격 공격자가 SNMP 커뮤니티 문자열을 알면 관리자 전용 기밀 정보를 조회할 수 있는 정보 공개 취약점입니다. 공격자는 이를 통해 추가 공격 정보 수집에 활용할 수 있습니다.
|
2017-08-17 | 2026-05-13 00:24 |
| CVE-2017-7674 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Tomcat의 CORS 필터에서 Origin 헤더에 따라 응답 내용이 달라진다는 것을 명시하는 HTTP Vary 헤더를 추가하지 않았습니다. 이로 인해 클라이언트 캐시와 서버 캐시가 Origin에 관계없이 동일한 응답을 반환하여 캐시 중독 공격이 가능합니다.
|
2017-08-11 | 2026-10-15 16:17 |
| CVE-2017-8644 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge가 메모리 내 객체를 부정확하게 처리하여 공격자가 보안 기능을 우회하고 민감한 정보를 공개할 수 있는 취약점입니다. Windows 10(Gold, 1511, 1607, 1703)과 Windows Server 2016이 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8659 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 Chakra 스크립팅 엔진이 메모리의 객체를 제대로 처리하지 않아 공격자가 시스템 정보를 얻을 수 있는 정보 유출 취약점입니다. 이를 통해 공격자는 사용자 시스템을 추가로 손상시킬 수 있는 정보를 수집할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8662 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge에서 특정 시나리오에서 문자열 검증이 부족하여 정보 공개 취약점이 발생합니다. 공격자가 이 취약점을 이용하면 민감한 정보를 노출시킬 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3651 | MEDIUM | 4.3 | MySQL |
MySQL 서버의 mysqldump 컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스에 접근하여 승인되지 않은 데이터 수정, 삽입, 삭제 작업을 수행할 수 있습니다. 버전 5.5.56 이하, 5.6.36 이하, 5.7.18 이하가 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8523 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 Same Origin Policy 적용 실패로 인한 보안 기능 우회 취약점입니다. 공격자가 사용자를 속여 악의적인 콘텐츠가 포함된 페이지를 로드하도록 할 수 있습니다. 다른 브라우저 창의 HTML 요소에 대해 동일 출처 정책이 올바르게 적용되지 않아 발생합니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8555 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge에서 CSP(콘텐츠 보안 정책) 검증이 제대로 작동하지 않아 악의적으로 조작된 문서를 통해 악성 콘텐츠를 로드하도록 사용자를 속일 수 있는 보안 기능 우회 취약점입니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8498 | MEDIUM | 4.3 | Windows 10 |
Windows 10 (1607, 1703)과 Windows Server 2016의 Microsoft Edge에서 JavaScript XML DOM 객체를 통해 설치된 브라우저 확장 프로그램을 감지할 수 있는 정보 공개 취약점입니다. 공격자는 이를 통해 사용자가 의도하지 않은 민감한 정보에 접근할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8504 | MEDIUM | 4.3 | Windows 10 |
Windows 10(1607, 1703)과 Windows Server 2016의 Microsoft Edge에서 Fetch API가 필터링된 응답 타입을 부정확하게 처리하여, 공격자가 교차 출처(cross-origin) 요청의 URL을 읽을 수 있는 정보 공개 취약점입니다. 이는 동일 출처 정책(Same-Origin Policy)을 우회하여 민감한 URL 정보가 노출될 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-3464 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 서버의 DDL 서브컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다. 영향받는 버전은 5.5.54, 5.6.35, 5.7.17 이전이며, 주로 데이터 무결성 손상을 초래합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3465 | MEDIUM | 4.3 | MySQL |
MySQL Server 5.7.17 이하 버전의 권한 관리 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스의 정보를 무단으로 수정, 삽입, 삭제할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2010-5321 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널 videobuf 드라이버의 메모리 누수 취약점으로, /dev/video 장치 접근을 통해 반복적인 mmap 호출로 메모리를 점진적으로 소진하는 DoS 공격이 가능합니다. videobuf2로 마이그레이션되지 않은 11개 드라이버가 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-7217 | MEDIUM | 4.3 | PAN-OS |
Palo Alto Networks PAN-OS의 관리 웹 인터페이스에서 지정되지 않은 매개변수를 통해 export 파일에 임의로 쓰기 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 악용하여 설정 파일을 조작하거나 악의적인 파일을 주입할 수 있습니다. 7.0.14 이전 버전과 7.1.x에서 7.1.9 이전 버전이 영향을 받습니다.
|
2017-04-14 | 2026-05-13 00:24 |
| CVE-2017-0192 | MEDIUM | 4.3 | Windows 10 |
Windows Vista부터 Windows 10까지 여러 버전에서 Adobe Type Manager Font Driver(ATMFD.dll)의 폰트 처리 방식에서 발생하는 정보 유출 취약점입니다. 특수하게 조작된 문서 또는 악의적인 웹사이트를 통해 시스템 메모리에 있는 민감한 정보가 노출될 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2016-9461 | MEDIUM | 4.3 | IBM Security Verify Access |
Nextcloud 및 ownCloud 서버의 WebDAV 복사 작업 시 편집 권한 검증이 제대로 이루어지지 않는 취약점입니다. 인증된 공격자가 읽기 전용 공유 폴더에 새로운 파일을 생성할 수 있는 권한 상승 문제가 발생합니다.
|
2017-03-28 | 2026-06-17 00:56 |