| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-3802 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 서버의 Full Text Search(전문 검색) 기능에서 발견된 미명시 취약점입니다. 원격 인증 사용자가 이를 악용하여 MySQL 서버의 가용성에 영향을 줄 수 있는 서비스 거부 공격이 가능합니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3804 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.69 이하, 5.5.31 이하, 5.6.11 이하 버전의 Server Optimizer 컴포넌트에서 발견된 미명시 취약점으로, 원격 인증된 사용자가 미지의 벡터를 통해 가용성에 영향을 줄 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3805 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server의 Prepared Statements 기능에 존재하는 미명시 취약점으로, 인증된 원격 사용자가 특정 쿼리 실행을 통해 데이터베이스 서버의 가용성을 손상시킬 수 있습니다. MySQL 5.5.30 이하 및 5.6.10 버전에서 발생합니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3806 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.11 이전 버전의 InnoDB 컴포넌트에서 발견된 미상의 취약점으로, 원격 인증 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이는 CVE-2013-3811과는 별개의 문제입니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3807 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.11 이전 버전의 서버 컴포넌트에서 발견된 미명시 취약점으로, 원격 공격자가 서버 권한 관련 벡터를 통해 기밀성과 무결성을 침해할 수 있습니다. 권한 관리 메커니즘의 결함으로 인해 비인가 데이터 접근 및 수정이 가능합니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2011-4347 | MEDIUM | 4.0 | IBM Security Verify Access |
Linux 커널의 KVM 서브시스템 내 kvm_vm_ioctl_assign_device 함수에서 PCI 구성 공간 및 BAR 리소스에 대한 접근 권한을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 호스트 OS 사용자가 KVM_ASSIGN_PCI_DEVICE 작업을 수행하여 PCI 장치를 할당하고 호스트 OS를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-06-08 | 2026-06-16 23:34 |
| CVE-2013-3507 | MEDIUM | 4.0 | Apache Tomcat |
GroundWork Monitor Enterprise 6.7.0의 NeDi 컴포넌트에서 원격 인증된 사용자가 직접 요청을 통해 설정 파일, 데이터베이스 덤프, Tomcat 상태 정보 등 민감한 정보에 접근할 수 있는 취약점입니다. 접근 제어 메커니즘이 부족하여 권한 있는 사용자가 의도하지 않은 시스템 정보를 열람할 수 있습니다.
|
2013-05-08 | 2026-06-16 23:55 |
| CVE-2013-1846 | MEDIUM | 4.0 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 activity URL에 대한 LOCK 요청 처리 시 NULL 포인터 참조가 발생하여 서버 크래시를 일으킬 수 있는 취약점입니다. 원격에서 인증된 사용자가 악의적인 LOCK 요청을 전송하여 서비스 거부 공격을 수행할 수 있습니다.
|
2013-05-02 | 2026-06-16 23:52 |
| CVE-2013-3241 | MEDIUM | 4.0 | PHP |
phpMyAdmin의 export.php 스크립트가 POST 배열의 내용을 기반으로 전역 변수를 덮어쓰는 취약점입니다. 인증된 공격자가 조작된 요청을 통해 임의의 값을 시스템 변수에 주입할 수 있어 애플리케이션 동작을 변경할 수 있습니다.
|
2013-04-26 | 2026-04-29 01:13 |
| CVE-2013-2389 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.68 이하, 5.5.30 이하, 5.6.10 이하 버전의 InnoDB 관련 미지정 취약점으로, 인증된 원격 사용자가 데이터베이스의 가용성에 영향을 줄 수 있습니다. 구체적인 공격 벡터는 공개되지 않았습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-2392 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 Server Optimizer 컴포넌트에서 발견된 미지정 취약점으로, 인증된 원격 사용자가 특정 SQL 쿼리를 실행하여 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다. 이는 쿼리 최적화 로직의 결함으로 인한 DoS 공격 가능성을 의미합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-2374 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Rich Text Editor와 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:53 |
| CVE-2013-2376 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.30 이하 및 5.6.10 이하 버전에서 저장 프로시저와 관련된 미지정 취약점으로, 원격 인증된 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서비스의 가용성을 침해할 수 있습니다. CVSS 4.0(중간 심각도)으로 인증된 공격자만 악용 가능합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1555 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.67 이전 및 5.5.29 이전 버전의 Server Partition 관련 미지정 취약점으로, 인증된 원격 사용자가 데이터베이스의 가용성을 영향받게 할 수 있습니다. 공격자가 특정 파티션 관련 명령을 실행하면 데이터베이스 서비스 중단이 발생할 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1527 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 보고서 배포(Report Distribution)와 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:51 |
| CVE-2013-1526 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.29 이하의 Server Replication 기능에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스의 가용성을 저해할 수 있습니다. 이는 서비스 중단 및 비즈니스 영향을 초래할 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1532 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 Information Schema 구성요소에서 발견된 미공개 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있다. MySQL 5.1.68 이하, 5.5.30 이하, 5.6.10 이하 버전에서 서비스 거부(DoS) 공격으로 악용될 수 있다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1544 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.68, 5.5.30, 5.6.10 이하 버전의 데이터 조작 언어(DML) 관련 미명시 취약점. 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성을 침해할 수 있다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1512 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.29 이하 버전에서 원격 인증 사용자가 데이터 조작 언어(DML) 관련 미지정 취약점을 통해 데이터베이스 가용성에 영향을 미칠 수 있는 보안 결함입니다. 이 취약점은 인증된 사용자가 특정 DML 작업을 수행할 때 데이터베이스 충돌이나 서비스 거부를 유발할 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-0470 | MEDIUM | 4.0 | Apache HTTP Server |
IBM Netezza Performance Portal 1.0.2의 HTTPD 서버가 인증된 사용자에게 애플리케이션 디렉토리의 자산 파일(이미지 등)을 나열할 수 있게 허용하는 디렉토리 열거 취약점입니다. 직접 URI 요청을 통해 민감한 파일 목록이 노출될 수 있습니다.
|
2013-04-05 | 2026-06-16 23:49 |
| CVE-2013-1901 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL의 REPLICATION 권한 검증 부족으로 인해 원격 인증된 사용자가 pg_start_backup 또는 pg_stop_backup 함수를 호출하여 백업 제한을 우회할 수 있습니다. 이는 의도된 백업 정책 시행을 무효화하고 무단 데이터 추출을 가능하게 합니다.
|
2013-04-04 | 2026-04-29 01:13 |
| CVE-2013-0330 | MEDIUM | 4.0 | Jenkins |
Jenkins 1.502 이전 및 LTS 1.480.3 이전 버전에서 쓰기 권한을 가진 원격 인증 사용자가 지정되지 않은 공격 벡터를 통해 임의의 작업을 빌드할 수 있는 취약점입니다. 이를 통해 권한이 없는 사용자가 민감한 작업을 실행하거나 시스템을 손상시킬 수 있습니다.
|
2013-03-19 | 2026-06-16 23:49 |
| CVE-2013-0331 | MEDIUM | 4.0 | Jenkins |
Jenkins 1.502 이전 및 LTS 1.480.3 이전 버전에서 쓰기 권한을 가진 인증된 원격 사용자가 특정 payload를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 악의적인 payload 전송으로 Jenkins 프로세스를 중단시킬 수 있습니다.
|
2013-03-19 | 2026-06-16 23:49 |
| CVE-2013-0368 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.28 이하 버전의 Server 컴포넌트에서 InnoDB와 관련된 미지의 벡터를 통해 원격 인증된 사용자가 데이터베이스 가용성에 영향을 줄 수 있는 취약점입니다. 이 취약점은 데이터베이스 서비스 중단이나 성능 저하를 야기할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-0371 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.28 및 이전 버전의 Server 컴포넌트에서 MyISAM 스토리지 엔진과 관련된 특정되지 않은 취약점입니다. 원격의 인증된 사용자가 악의적인 쿼리를 실행하여 데이터베이스 가용성을 침해할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-0367 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.28 이전 버전의 Server 컴포넌트에 Server Partition 관련 지정되지 않은 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-0574 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server 컴포넌트에 있는 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 이는 서비스 거부(DoS) 조건을 야기할 수 있는 결함입니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-0578 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.28 이하의 Server Optimizer 컴포넌트에 존재하는 미지의 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 이를 통해 데이터베이스 서비스 거부(DoS)가 발생할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-1705 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.66 이하 및 5.5.28 이하의 Server Optimizer 구성요소에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 특수하게 조작된 쿼리를 실행하여 서버의 가용성을 저하시킬 수 있습니다. 이는 주로 쿼리 처리 과정에서 리소스 고갈로 인한 DoS 공격으로 이어집니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-0572 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 InnoDB 스토리지 엔진에 존재하는 취약점으로, 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스 가용성을 저해할 수 있습니다. MySQL 5.1.66 이전과 5.5.28 이전 버전이 영향을 받으며, 주로 Denial of Service 공격으로 이어집니다.
|
2013-01-17 | 2026-04-29 01:13 |