| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-5524 | MEDIUM | 4.3 | Python |
Plone 4.x와 5.x의 Python 문자열 포맷 메서드 처리 취약점으로, 공격자가 샌드박스 보안을 우회하고 시스템의 민감한 정보에 접근할 수 있습니다. 이는 템플릿 엔진이 사용자 입력을 부적절하게 검증할 때 발생합니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-0118 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 Uniscribe 구성 요소에 있는 정보 공개 취약점으로, 공격자가 특수하게 제작된 웹사이트를 통해 프로세스 메모리에서 민감한 정보를 획득할 수 있습니다. Vista부터 Windows Server 2016까지 다양한 Windows 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0121 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 Uniscribe 글꼴 처리 엔진의 정보 유출 취약점으로, 특정 웹사이트 방문 시 프로세스 메모리의 민감한 정보가 노출될 수 있습니다. 2017년 3월 보안 업데이트로 패치되었습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0057 | MEDIUM | 4.3 | Windows 10 |
Windows의 DNS 클라이언트가 DNS 쿼리를 제대로 처리하지 못해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 공격자는 악의적인 웹페이지로 유도하거나 악성 DNS 서버로 쿼리를 보내게 하여 정보를 탈취할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0073 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 그래픽 디바이스 인터페이스(GDI+)에서 발견된 정보 공개 취약점으로, 원격 공격자가 악의적인 웹사이트를 통해 프로세스 메모리의 민감한 정보에 접근할 수 있습니다. Vista부터 Windows 10(1607)까지의 다양한 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2016-10208 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 ext4 파일 시스템 드라이버에서 메타 블록 그룹 검증이 불충분하여, 물리적 접근이 가능한 공격자가 조작된 ext4 이미지를 마운트할 때 out-of-bounds 메모리 접근을 유발할 수 있습니다. 이는 커널 크래시를 초래하는 서비스 거부(DoS) 공격으로 악용됩니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-6625 | MEDIUM | 4.3 | PHP |
phpMyAdmin 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전 버전에서 사용자의 로그인 상태를 판단할 수 있는 정보 공개 취약점입니다. 공격자가 특정 요청에 대한 응답으로 인증 상태를 파악할 수 있지만, 세션, 사용자명, 비밀번호는 직접 유출되지 않습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6610 | MEDIUM | 4.3 | PHP |
phpMyAdmin의 내보내기 기능에서 특정 오류를 발생시켜 서버의 파일 시스템 전체 경로를 노출하는 취약점입니다. 공격자가 이 경로 정보를 이용하여 추가 공격을 계획할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-8294 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-8283 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.5.51 이전, 5.6.32 이전, 5.7.14 이전 버전의 Server: Types 관련 지정되지 않은 취약점입니다. 원격 인증된 사용자가 이를 악용하여 MySQL 서버의 가용성에 영향을 줄 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-4911 | MEDIUM | 4.3 | IBM Verify Identity Access |
OpenStack Identity(Keystone) 9.0.x(mitaka) 버전의 Fernet Token Provider에서 발생하는 취약점입니다. 인증된 원격 사용자가 토큰 체인의 취소를 방지하고 토큰의 범위를 재설정(rescoping)함으로써 의도된 접근 제한을 우회할 수 있습니다.
|
2016-06-13 | 2026-06-17 00:48 |
| CVE-2014-9767 | MEDIUM | 4.3 | PHP |
PHP의 ZipArchive::extractTo 함수에 존재하는 디렉토리 트래버설 취약점으로, 특수하게 제작된 ZIP 파일을 통해 임의의 빈 디렉토리를 생성할 수 있습니다. 영향받는 버전은 PHP 5.4.45 미만, 5.5.29 미만, 5.6.13 미만 및 HHVM 3.12.1 미만입니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-3727 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전 버전의 /api/xml 엔드포인트가 마스터 노드에 대한 읽기 권한을 가진 인증된 사용자에게 전역 설정에 대한 민감한 정보를 노출하는 정보 공개 취약점입니다. 내부 접근자가 시스템 설정 및 보안 정보를 탈취할 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3725 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전에서 권한 확인 부재로 인해 원격 인증 사용자가 업데이트 사이트 메타데이터를 무단으로 업데이트할 수 있는 취약점입니다. DNS 캐시 포이징과 결합하면 서비스 거부 공격으로 악용될 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3722 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 및 LTS 1.651.2 이전 버전에서 원격 인증 사용자가 여러 계정의 '전체 이름'을 편집하여 DoS 공격을 일으킬 수 있습니다. 이는 영향받은 계정의 로그인을 불가능하게 만듭니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3723 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전 버전에서 XML/JSON API 엔드포인트의 권한 확인 부재로 인해 읽기 권한을 가진 원격 인증 사용자가 민감한 플러그인 설치 정보를 열람할 수 있는 취약점입니다. 이는 시스템에 설치된 플러그인과 그 버전 정보가 유출되어 추가 공격의 발판이 될 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3721 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전에서 원격 인증된 사용자가 환경 변수를 통해 빌드 환경에 임의의 빌드 파라미터를 주입할 수 있는 취약점입니다. 이를 통해 공격자는 빌드 프로세스를 조작하여 악의적인 코드 실행이나 민감한 정보 유출이 가능합니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-0706 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 StatusManagerServlet이 보안 제한 설정 목록에 포함되지 않아 SecurityManager의 접근 제어를 우회할 수 있습니다. 인증된 원격 사용자가 임의의 HTTP 요청 정보와 세션 ID를 읽을 수 있어 세션 탈취로 이어질 수 있습니다.
|
2016-02-25 | 2026-10-15 16:17 |
| CVE-2015-5174 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 RequestUtil.java에서 발견된 디렉토리 트래버설 취약점으로, 인증된 사용자가 경로에 /.. (슬래시 닷 닷)을 포함시켜 SecurityManager 제한을 우회할 수 있습니다. 이를 통해 상위 디렉토리와 $CATALINA_BASE/webapps 등의 민감한 경로에 접근하여 파일 목록을 열람할 수 있습니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0594 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.6.21 이전 버전에서 DML(데이터 조작) 작업 관련 미지정 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0471 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 멀티채널 프레임워크와 관련된 알려지지 않은 벡터를 통해 원격 공격자가 기밀성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0463 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal과 관련된 알려지지 않은 벡터를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0012 | MEDIUM | 4.3 | Microsoft Excel |
Microsoft Office 및 Visual Basic 6.0 Runtime에서 발생하는 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 ASLR 보호 메커니즘을 우회할 수 있습니다. 이 취약점은 공격자가 메모리 주소를 예측하여 추가적인 공격을 수행할 수 있게 합니다.
|
2016-01-13 | 2026-10-15 16:17 |
| CVE-2015-3196 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 멀티스레드 클라이언트에서 ServerKeyExchange 메시지 처리 시 PSK identity hint이 잘못된 메모리 위치에 저장되어 race condition과 double free 취약점을 발생시킵니다. 원격 서버는 악의적인 메시지로 클라이언트를 크래시시킬 수 있습니다.
|
2015-12-06 | 2026-06-17 00:25 |
| CVE-2015-6390 | MEDIUM | 4.3 | Cisco Unity Connection |
Cisco Unity Connection 9.1(1.10) 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 URL 값을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-12-03 | 2026-06-17 00:30 |
| CVE-2015-5326 | MEDIUM | 4.3 | Jenkins |
Jenkins의 slave overview 페이지에서 인증된 사용자가 slave offline 상태 메시지를 통해 악성 스크립트를 삽입할 수 있는 XSS 취약점입니다. Jenkins 1.638 이전 버전과 LTS 1.625.2 이전 버전이 영향을 받으며, 특정 권한을 가진 사용자만 악용할 수 있습니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-1813 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.606 이전 및 LTS 1.596.2 이전 버전에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, CVE-2015-1812와는 다른 취약점입니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-1812 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.606 이전 버전의 지정되지 않은 입력 필드에서 발생하는 XSS 취약점으로, 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받는 사용자가 악성 콘텐츠를 열면 공격자의 스크립트가 실행됩니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-2556 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2007 SP3 및 2010 SP2의 InfoPath Forms Services 구성 요소에서 DTD를 잘못 파싱하는 취약점이 발견되었습니다. 공격자는 외부 엔티티 선언이 포함된 XML 문서를 통해 서버의 임의 파일을 읽을 수 있는 XML 외부 엔티티(XXE) 공격을 수행할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:24 |
| CVE-2015-5691 | MEDIUM | 4.3 | PHP |
Symantec Web Gateway (SWG) 관리 콘솔의 PHP 스크립트에서 발견된 다중 XSS 취약점으로, 원격 공격자가 admin_messages.php 등을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 5.2.2 DB 5.0.0.1277 이전 버전이 영향을 받습니다.
|
2015-09-20 | 2026-05-06 22:30 |