| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-6482 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Updates Change Assistant와 관련된 알려지지 않은 벡터를 통해 데이터 무결성에 영향을 미칠 수 있습니다.
|
2014-10-15 | 2026-06-17 00:13 |
| CVE-2014-4287 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 CHARACTER SETS 처리에서 발생하는 취약점으로, 원격 인증 사용자가 특정 문자 집합 관련 작업을 수행하여 서버의 가용성을 침해할 수 있습니다. 이는 서버 중단(DoS)을 야기하는 취약점입니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-3664 | MEDIUM | 4.0 | Jenkins |
Jenkins 1.583 및 LTS 1.565.3 이전 버전의 디렉토리 트래버설 취약점으로, Overall/READ 권한을 가진 원격 인증 사용자가 임의의 파일을 읽을 수 있습니다. 서버의 구성 파일, 보안 자격증명, 기타 민감 정보가 유출될 수 있습니다.
|
2014-10-15 | 2026-06-17 00:08 |
| CVE-2014-3340 | MEDIUM | 4.0 | PHP |
Cisco WebEx MeetMeNow 서버의 PHP 스크립트에 존재하는 디렉토리 탐색 취약점으로, 원격 인증된 사용자가 조작된 요청을 통해 임의의 파일을 읽을 수 있습니다. 버그 ID CSCuo16166으로 알려져 있으며 시스템의 민감한 정보 유출을 초래할 수 있습니다.
|
2014-08-20 | 2026-05-06 22:30 |
| CVE-2014-4987 | MEDIUM | 4.0 | MySQL |
phpMyAdmin의 server_user_groups.php에서 접근 제어 검증 부재로 인해 인증된 사용자가 의도하지 않은 MySQL 사용자 목록을 열람할 수 있는 정보 공개 취약점입니다. viewUsers 요청 파라미터를 조작하여 제한된 데이터에 접근 가능합니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2014-4233 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.17 이하 버전의 반동기식 복제(Semi-Synchronous Replication, SRREP) 기능에서 발견된 취약점. 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스 서버의 가용성을 저하시킬 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-4238 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.17 이하 버전에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 서비스의 가용성을 악의적으로 저하시킬 수 있습니다. SROPTZR 관련 컴포넌트의 결함으로 인해 발생하는 서비스 거부(DoS) 위협입니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-2494 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.37 이하 버전의 서버 컴포넌트에서 ENARC 관련 벡터를 통해 발생하는 미지정 취약점입니다. 원격 인증 사용자가 데이터베이스 가용성을 영향받을 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-4207 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.37 이하 버전의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증 사용자가 악의적인 SQL 요청을 통해 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 SROPTZR 관련 벡터를 통해 악용되어 서비스 거부를 야기할 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-2522 | MEDIUM | 4.0 | IBM Security Verify Access |
Windows 환경에서 SChannel/Winssl TLS 백엔드를 사용하는 curl 및 libcurl 7.27.0~7.35.0 버전에서 발생하는 취약점입니다. 숫자 IP 주소를 사용하여 URL에 접속할 때 서버의 호스트네임이 X.509 인증서의 CN 또는 subjectAltName 필드와 일치하는지 확인하지 않습니다. 이로 인해 중간자 공격자가 유효한 인증서를 사용하여 서버를 사칭할 수 있습니다.
|
2014-04-18 | 2026-06-17 00:06 |
| CVE-2014-2434 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.15 이전 버전의 DML(데이터 조작어) 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성을 저해할 수 있습니다. 특정 DML 작업 처리 중 발생하는 서비스 거부 취약점입니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2435 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.16 이전 버전의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스의 가용성을 침해할 수 있습니다. 이는 주로 서비스 거부(DoS) 공격으로 악용될 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2442 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.15 및 이전 버전의 MyISAM 스토리지 엔진과 관련된 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다. 이 취약점은 특정 쿼리 또는 작업을 통해 MySQL 서버를 다운시키거나 성능을 심각하게 저하시킬 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2450 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.15 이하 버전의 쿼리 최적화 엔진(Optimizer)에 존재하는 미지정 취약점으로, 원격 인증 사용자가 특정 쿼리를 실행하여 데이터베이스 서비스 중단을 야기할 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2446 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 QAS 관련 벡터를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |
| CVE-2014-2419 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.35 이하 및 5.6.15 이하 버전의 Partition 기능에서 발생하는 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-0384 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.35 이하 및 5.6.15 이하 버전의 XML 처리 기능에서 발견된 명시되지 않은 취약점. 원격 인증 사용자가 해당 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2010-5298 | MEDIUM | 4.0 | OpenSSL |
OpenSSL의 ssl3_read_bytes 함수에서 SSL_MODE_RELEASE_BUFFERS 활성화 시 발생하는 경쟁 조건 취약점입니다. 멀티스레드 환경에서 공격자가 SSL 연결을 통해 세션 간 데이터를 주입하거나 use-after-free 공격으로 서비스 거부를 유발할 수 있습니다.
|
2014-04-14 | 2026-06-16 23:26 |
| CVE-2014-2145 | MEDIUM | 4.0 | Cisco Unity Connection |
Cisco Unity Connection의 메시징 API에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 원격 사용자가 .wav 파일 및 audio/x-wav MIME 유형에 대한 접근 제한이 제대로 적용되지 않은 점을 악용하여 임의의 파일을 읽을 수 있습니다.
|
2014-04-05 | 2026-06-17 00:06 |
| CVE-2014-0066 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL의 chkpass 확장에서 crypt 함수의 반환값을 제대로 검증하지 않아 발생하는 취약점입니다. 원격 인증된 사용자가 특정 입력값으로 NULL 포인터 역참조를 유발하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2014-0060 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL 8.4.20 이전, 9.0.x~9.0.16, 9.1.x~9.1.12, 9.2.x~9.2.7, 9.3.x~9.3.3에서 ADMIN OPTION 제한이 제대로 적용되지 않아, 인증된 역할 멤버가 SET ROLE 명령 후 GRANT 명령으로 임의 사용자를 역할에 추가·제거할 수 있습니다. 이는 권한 상승 및 액세스 제어 우회를 초래합니다.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2013-7295 | MEDIUM | 4.0 | OpenSSL |
Tor 0.2.4.20 이전 버전에서 Intel Sandy Bridge/Ivy Bridge CPU와 HardwareAccel 설정을 함께 사용할 때, OpenSSL 1.x의 난수 생성 결함으로 인해 relay identity key와 hidden-service identity key가 예측 가능하게 생성됩니다. 이로 인해 공격자가 암호화 보안을 우회할 수 있습니다.
|
2014-01-17 | 2026-06-17 00:01 |
| CVE-2014-0665 | MEDIUM | 4.0 | IBM Security Verify Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 RBAC 구현 결함으로 인해 지원 번들 다운로드 시 권한 검증이 적절히 이루어지지 않습니다. 이로 인해 인증된 원격 사용자가 지원 번들을 다운로드하여 사용자 데이터베이스와 같은 민감한 정보에 접근할 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2013-5881 | MEDIUM | 4.0 | MySQL |
MySQL Server의 InnoDB 엔진에서 발견된 미지정 취약점으로, 원격 인증 사용자가 특정 벡터를 통해 데이터베이스 가용성을 침해할 수 있습니다. MySQL 5.6.14 이전 버전에서 발생하며 서비스 거부(DoS)로 이어질 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0412 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 원격 인증 사용자가 미지정된 벡터를 통해 가용성에 영향을 줄 수 있는 취약점입니다. MySQL 5.1.72 이하, 5.5.34 이하, 5.6.14 이하 버전이 영향을 받습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0438 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Panel Processor와 관련된 알 수 없는 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0439 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 보고서 배포(Report Distribution)와 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0440 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0401 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.72 이하, 5.5.34 이하, 5.6.14 이하 버전의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 미상의 벡터를 통해 서비스 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0402 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 Locking 관련 기능에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 unknown vectors를 통해 데이터베이스 가용성에 영향을 줄 수 있으며, DoS 공격으로 이어질 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |