| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-1734 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.1.62 이하 및 5.5.23 이하에 존재하는 Server Optimizer 관련 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 SQL 쿼리 최적화 처리 과정에서 발생합니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2012-0796 | MEDIUM | 4.0 | PHP |
PHPMailer 라이브러리의 class.phpmailer.php에서 From 또는 Sender 헤더를 조작하여 임의의 이메일 헤더를 주입할 수 있는 취약점입니다. 인증된 원격 사용자가 이메일 헤더 주입을 통해 스팸, 피싱, 이메일 스푸핑 등을 수행할 수 있습니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2011-5095 | MEDIUM | 4.0 | OpenSSL |
OpenSSL 0.9.8의 FIPS 모드에서 Diffie-Hellman 키 교환 구현이 공개 매개변수를 제대로 검증하지 않아, 중간자 공격자가 네트워크 트래픽을 변조하여 공유 비밀 키를 획득할 수 있는 취약점입니다.
|
2012-06-20 | 2026-06-16 23:35 |
| CVE-2012-0583 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.60 이하 버전과 5.5.19 이하 버전의 MyISAM 스토리지 엔진에서 발견된 취약점입니다. 원격으로 인증된 사용자가 특정 작업을 수행하여 데이터베이스의 가용성을 저하시킬 수 있습니다.
|
2012-05-03 | 2026-04-29 01:13 |
| CVE-2012-1688 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.61 이전 및 5.5.21 이전 버전의 Server DML 컴포넌트 미지정 취약점입니다. 인증된 원격 사용자가 특정 DML(Data Manipulation Language) 쿼리를 실행하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2012-05-03 | 2026-04-29 01:13 |
| CVE-2012-1690 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.61 이하 및 5.5.21 이하 버전의 MySQL Server 최적화기에서 원격 인증 사용자가 알려지지 않은 벡터를 통해 가용성에 영향을 미칠 수 있는 취약점입니다. CVE-2012-1703과는 별개의 취약점이며 서버 응답 거부 공격이 가능합니다.
|
2012-05-03 | 2026-04-29 01:13 |
| CVE-2012-1696 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.19 이전 버전의 Server Optimizer 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 특정 쿼리를 통해 서버의 가용성을 침해할 수 있습니다. 이는 데이터베이스 서비스 중단(DoS)을 초래할 수 있습니다.
|
2012-05-03 | 2026-04-29 01:13 |
| CVE-2012-1697 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.21 이전 버전의 Partition 관련 기능에서 발견된 취약점입니다. 원격으로 인증된 사용자가 파티션 관련 특정 작업을 통해 MySQL 서버의 가용성을 저하시킬 수 있습니다.
|
2012-05-03 | 2026-04-29 01:13 |
| CVE-2012-0484 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 서버 컴포넌트의 미지정된 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 기밀성을 침해할 수 있습니다. MySQL 5.0.x, 5.1.x, 5.5.x 버전이 영향을 받으며, CVSS 점수 4.0의 중간 수준 심각도입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0485 | MEDIUM | 4.0 | MySQL |
MySQL Server 5.1.x 및 5.5.x 버전의 미지정 취약점으로, 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 구체적인 공격 방법은 공개되지 않았습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0487 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.x의 MySQL Server 컴포넌트에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 미지정된 벡터를 통해 가용성(Availability)에 영향을 미칠 수 있습니다. 여러 다른 CVE(CVE-2012-0117, 0486, 0488, 0489, 0491, 0493, 0495)와는 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0488 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.x의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 시스템 가용성에 영향을 미칠 수 있습니다. 2012년 초 공개된 여러 MySQL 취약점 중 하나입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0489 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.x의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 방법을 통해 서버의 가용성을 침해할 수 있습니다. 이는 여러 다른 CVE와 구분되는 별도의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0490 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.0.x, 5.1.x, 5.5.x 버전의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 데이터베이스의 가용성에 영향을 미칠 수 있습니다. 인증된 접근 권한이 필요하며 서비스 거부 상황을 초래할 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0491 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.x의 명시되지 않은 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 서비스 가용성(DoS)에 영향을 미칠 수 있습니다. 다른 여러 CVE와는 별개의 취약점이며 CVSS 4.0으로 중위험도입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0495 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.x 서버의 미지정 취약점으로, 원격 인증된 사용자가 악의적인 쿼리나 요청을 통해 MySQL 서버의 가용성을 저해할 수 있습니다. 이는 서비스 거부(DoS) 관련 취약점으로 분류됩니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0102 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.0.x 및 5.1.x 버전의 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 방법을 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. CVE-2012-0087 및 CVE-2012-0101과는 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0115 | MEDIUM | 4.0 | MySQL |
오라클 MySQL 5.1.x 및 5.5.x 버전의 MySQL Server 컴포넌트에서 발견된 취약점으로, 원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이 취약점은 CVE-2012-0112, CVE-2012-0119, CVE-2012-0120, CVE-2012-0485, CVE-2012-0492와는 다른 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0119 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.x 및 5.5.x 버전에서 원격으로 인증된 사용자가 미지정된 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있는 취약점입니다. 이 취약점은 서비스 거부(DoS) 공격으로 인한 데이터베이스 다운타임을 유발할 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0120 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.x와 5.5.x의 서버 컴포넌트에 존재하는 미공개 취약점으로, 원격 인증 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0087 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.0.x 및 5.1.x 버전의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 알려지지 않은 벡터를 통해 시스템의 가용성(availability)에 영향을 미칠 수 있습니다. CVE-2012-0101 및 CVE-2012-0102와는 다른 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0101 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.0.x와 5.1.x의 MySQL Server 컴포넌트에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 방법을 통해 시스템의 가용성을 침해할 수 있습니다. CVE-2012-0087 및 CVE-2012-0102와는 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-1892 | MEDIUM | 4.0 | Microsoft Office |
Microsoft Office Groove, SharePoint 및 관련 서비스에서 외부 엔티티를 참조하는 XML 클래스를 포함한 Web Part를 적절하게 처리하지 못하는 취약점입니다. 인증된 원격 공격자가 조작된 XML 및 XSL 파일을 사용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2011-09-15 | 2026-06-16 23:30 |
| CVE-2011-2280 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-1502 | MEDIUM | 4.0 | Apache Tomcat |
Liferay Portal CE 6.x 버전 6.0.6 GA 이전의 Apache Tomcat 환경에서 XML 외부 엔티티(XXE) 취약점을 통해 인증된 사용자가 임의의 파일을 읽을 수 있다. 공격자는 XML 엔티티 선언 및 참조를 조합하여 서버 파일 시스템에 접근할 수 있다.
|
2011-05-07 | 2026-06-16 23:29 |
| CVE-2011-0840 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 8.49 GA부터 8.49.30 버전에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 파일 처리와 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2011-04-20 | 2026-06-16 23:28 |
| CVE-2010-4761 | MEDIUM | 4.0 | Spring Data REST |
Open Ticket Request System(OTRS) 3.0.0-beta3 미만 버전에서 고객 인터페이스의 티켓 출력 대화상자가 고객에게 노출되어서는 안 될 데이터를 적절히 제한하지 못하는 취약점입니다. 이를 통해 인증된 원격 사용자는 담당자, 소유자, 처리 시간, 보류 기간, 잠금 필드와 같은 민감한 정보를 획득할 수 있습니다.
|
2011-03-18 | 2026-06-16 23:25 |
| CVE-2010-4755 | MEDIUM | 4.0 | OpenSSH |
OpenSSH 5.8 이하 버전의 SFTP 데몬에서 원격 인증 사용자가 경로와 일치하지 않는 정교한 glob 표현식을 SSH_FXP_STAT 요청으로 전송하여 과도한 CPU 및 메모리 소비를 유발하는 서비스 거부 공격 취약점입니다.
|
2011-03-02 | 2026-04-29 01:13 |
| CVE-2010-4434 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Portal과 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2010-3839 | MEDIUM | 4.0 | MySQL |
MySQL 5.1.51 이전 및 5.5.6 이전 버전에서 인증된 사용자가 중첩된 JOIN 문을 포함한 prepared statement 또는 stored procedure를 반복 호출하면 무한 루프가 발생하여 서비스 거부(DoS) 공격이 가능한 취약점입니다.
|
2011-01-14 | 2026-04-29 01:13 |