| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0700 | MEDIUM | 4.0 | Spring Data REST |
Plunet BusinessManager 4.1 및 이전 버전에서 인증된 원격 사용자가 접근 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 수정된 Pfad 매개변수를 통해 민감한 고객 또는 주문 데이터를 읽거나, 특정 페이지에 직접 요청을 보내 민감한 작업 목록을 조회할 수 있습니다.
|
2009-02-23 | 2026-06-16 23:05 |
| CVE-2008-5439 | MEDIUM | 4.0 | Windows 10 |
Oracle Database 10.2.0.4의 SQL*Plus Windows GUI 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2009-01-14 | 2026-06-16 22:59 |
| CVE-2008-5102 | MEDIUM | 4.0 | Python |
Zope 2 2.11.2 이하의 PythonScripts에서 인증된 사용자가 특정 raise 또는 import 문을 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 이는 리소스 소진이나 애플리케이션 중단을 유발할 수 있으며, Conga 및 기타 제품에 영향을 미칩니다.
|
2008-11-17 | 2026-06-16 22:59 |
| CVE-2008-3963 | MEDIUM | 4.0 | MySQL |
MySQL 5.0.66 미만, 5.1.26 미만, 6.0.6 미만 버전에서 빈 비트 문자열 리터럴(b'')을 포함한 SQL 구문을 부적절하게 처리하여 MySQL 데몬이 충돌하는 취약점입니다. 원격 공격자는 특수하게 구성된 SQL 쿼리를 실행하여 서비스 거부 공격을 수행할 수 있습니다.
|
2008-09-11 | 2026-04-23 00:35 |
| CVE-2008-3451 | MEDIUM | 4.0 | PHP |
PhpWebGallery 1.7.0 및 1.7.1에서 고문가(advisor) 권한을 가진 인증된 사용자가 사용자 프로필 편집을 통해 다른 사용자의 실제 이메일 주소를 열람할 수 있는 정보 유출 취약점이다. 부적절한 접근 제어로 인해 민감한 개인 정보가 노출된다.
|
2008-08-04 | 2026-04-23 00:35 |
| CVE-2008-2621 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 원격 인증된 공격자가 이용할 수 있으며, 구체적인 영향은 알려지지 않았습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2018 | MEDIUM | 4.0 | PHP |
PHPizabi 0.848b C1 HFP3의 template.class.php 파일에서 AssignUser 함수가 중괄호({})로 둘러싼 문자열을 매크로로 처리할 때 입력값을 제대로 검증하지 않습니다. 인증된 사용자가 프로필 주석에 {user.password} 같은 매크로를 삽입하면 관리자 비밀번호를 포함한 민감한 정보가 노출됩니다.
|
2008-04-30 | 2026-04-23 00:35 |
| CVE-2007-4772 | MEDIUM | 4.0 | PostgreSQL |
TCL 정규식 파서의 취약점으로 특정 정규식 입력이 무한 루프를 유발합니다. PostgreSQL 8.2.6, 8.1.11, 8.0.15, 7.4.19 이전 버전이 영향을 받으며 서비스 거부 공격(DoS)이 가능합니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6422 | MEDIUM | 4.0 | Apache HTTP Server |
Apache HTTP Server 2.2.0~2.2.6의 mod_proxy_balancer 모듈에서 스레드 기반 MPM 사용 시, 원격 인증 사용자가 잘못된 bb 변수를 이용해 자식 프로세스를 강제 종료하는 서비스 거부 취약점입니다.
|
2008-01-08 | 2026-06-16 22:48 |
| CVE-2007-5925 | MEDIUM | 4.0 | MySQL |
MySQL 5.1.23-BK 이전 버전의 InnoDB 엔진에서 convert_search_mode_to_innobase 함수의 결함으로, 인증된 원격 사용자가 색인된 컬럼에 대한 CONTAINS 연산을 이용하여 어설션 에러를 유발시켜 데이터베이스 충돌을 야기할 수 있습니다.
|
2007-11-10 | 2026-04-23 00:35 |
| CVE-2007-3037 | MEDIUM | 4.0 | Windows 10 |
Microsoft Windows Media Player 7.1, 9, 10, 11 버전에서 발생하는 취약점으로, 조작된 헤더 정보를 포함한 스킨 파일(WMZ 또는 WMD)을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 압축된 데이터와 압축 해제된 데이터 사이의 크기 불일치를 유발하여 힙 기반 버퍼 오버플로를 일으킵니다.
|
2007-08-14 | 2026-06-16 22:40 |
| CVE-2007-4143 | MEDIUM | 4.0 | PHP |
phpCoupon의 Billing Control Panel user.php에서 인증된 사용자가 URL의 청구 매개변수와 REQ=auth, status=success, custom=upgrade 부분 문자열을 포함한 수정된 URL을 통해 Premium Member 상태를 획득할 수 있는 취약점입니다. PayPal 거래와 관련된 인증 우회로 인해 무료 쿠폰 획득도 가능합니다.
|
2007-08-03 | 2026-04-23 00:35 |
| CVE-2007-2407 | MEDIUM | 4.0 | Windows 10 |
Apple Mac OS X 10.3.9 및 10.4.10 버전의 Samba 서버에서 Windows 파일 공유 기능이 활성화된 경우, 권한을 낮춘 후 디스크 할당량(quota)을 강제하지 않는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 할당된 용량을 초과하여 디스크 공간을 사용할 수 있습니다.
|
2007-08-03 | 2026-06-16 22:39 |
| CVE-2007-3781 | MEDIUM | 4.0 | MySQL |
MySQL Community Server 5.0.45 이전 버전에서 CREATE TABLE LIKE 문을 실행할 때 원본 테이블에 대한 SELECT 권한을 검증하지 않아, 인증된 사용자가 테이블 구조 등 민감 정보를 무단으로 열람할 수 있는 정보 유출 취약점입니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2007-3604 | MEDIUM | 4.0 | Spring Data REST |
vtiger CRM 5.0.3 미만 버전에서 Analytics DashBoard 메뉴에 접근 권한이 있는 인증된 사용자가 데이터 제한을 우회할 수 있습니다. 이를 통해 조직 전체의 파이프라인 데이터를 읽을 수 있으며, modules/Potentials/Potentials.php 파일이 포함될 수 있습니다.
|
2007-07-06 | 2026-06-16 22:42 |
| CVE-2007-2583 | MEDIUM | 4.0 | MySQL |
MySQL 5.0.40 이전 및 5.1.18-beta 이전 버전의 in_decimal::set 함수에 존재하는 취약점으로, 특정 IF 절을 포함한 쿼리로 인해 0으로 나누는 오류와 NULL 포인터 역참조가 발생합니다. 이를 통해 컨텍스트 의존적인 공격자가 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2007-05-10 | 2026-04-23 00:35 |
| CVE-2007-0297 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.47.11 및 8.48.06 버전의 PeopleTools(PSE03)에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 알려지지 않았습니다.
|
2007-01-17 | 2026-06-16 22:35 |
| CVE-2006-5654 | MEDIUM | 4.0 | Spring Web Services |
Sun Java System Web Server 6.0(SP 10 미만) 및 ONE Application Server 7(Update 3 미만)의 NSS에서 SSLv2가 활성화된 경우 발생하는 취약점입니다. 인증된 원격 사용자가 특정 벡터를 통해 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-11-03 | 2026-06-16 22:31 |
| CVE-2006-5540 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL 8.1.5 이전 버전의 parser/analyze.c에서 UPDATE 문의 aggregate 함수가 MIN/MAX 인덱스 최적화 중에 적절히 처리되지 않아 데이터베이스 데몬이 크래시되는 취약점입니다. 원격 인증된 사용자가 악의적인 UPDATE 쿼리를 통해 서비스 거부 공격을 수행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5541 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL의 parse_coerce.c에서 ANYARRAY로 알려지지 않은 요소를 강제 타입 변환할 때 발생하는 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 데몬 충돌을 유발할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5542 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL 8.1.x의 V3 프로토콜에서 COMMIT/ROLLBACK 명령의 duration logging 처리 중 결함으로 인한 서비스거부 취약점입니다. 인증된 원격 사용자가 특수 제작된 메시지를 전송하여 데이터베이스 데몬을 강제 종료시킬 수 있습니다. 8.1.5 버전 이상에서 수정되었습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-4418 | MEDIUM | 4.0 | PHP |
Wikepage 2006.2a Opus 10의 index.php에서 lng 매개변수를 통한 경로 조회 취약점으로, 공격자가 임의의 로컬 파일을 포함할 수 있습니다. PHP 코드를 로그 파일에 삽입하여 원격 코드 실행이 가능합니다.
|
2006-08-28 | 2026-04-16 00:27 |
| CVE-2006-0393 | MEDIUM | 4.0 | OpenSSH |
Apple Mac OS X 10.4.7의 OpenSSH에 존재하는 취약점으로, 잘못된 사용자명으로 로그인을 시도할 때 서버가 응답 불능 상태에 빠지는 문제이다. 원격 공격자는 이를 이용해 서비스 거부 공격을 수행하거나 유효한 사용자명을 열거할 수 있다.
|
2006-08-03 | 2026-04-16 00:27 |
| CVE-2006-3711 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.2.3, 9.0.3.1, 9.0.4.1 버전의 OC4J에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않은 상태입니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3713 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Oracle Application Server 10.1.3.0의 OC4J 구성 요소에서 발생하는 미지정 취약점입니다. 공격의 영향력과 공격 벡터가 명확히 정의되지 않았으나, Oracle Vuln# AS09로도 알려져 있습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3469 | MEDIUM | 4.0 | MySQL |
MySQL Server의 time.cc에 있는 포맷 스트링 취약점으로, date_format 함수에 날짜 대신 포맷 스트링을 전달할 수 있습니다. 이는 오류 메시지 표시 시 악용되어 서비스 거부를 유발합니다. 원격 인증 사용자만 악용 가능합니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-0818 | MEDIUM | 4.0 | PHP |
MERAK Mail Server 8.3.8r 이전 버전과 VisNetic MailServer 8.5.0.5 이전 버전에서 validatefolder PHP 함수가 언어 설정 파라미터의 전체 Windows/UNC 경로를 검증하지 않아, 인증된 사용자가 임의의 파일을 포함할 수 있는 디렉토리 순회 취약점입니다. CVE-2005-4558에 대한 불완전한 패치로 인해 발생했습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3377 | MEDIUM | 4.0 | PHP |
JMB Software AutoRank PHP 3.02 이하 버전과 AutoRank Pro 5.01 이하 버전에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. search.php의 Keyword 파라미터와 main.cgi의 Username 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3081 | MEDIUM | 4.0 | MySQL |
MySQL 4.1.x, 5.0.x, 5.1.x의 str_to_date 함수에서 두 번째 인자로 NULL 값을 전달할 경우 데이터베이스 서버가 충돌하는 DoS 취약점입니다. 인증된 사용자가 악의적으로 조작된 쿼리를 실행하여 MySQL 데몬을 강제로 종료할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2685 | MEDIUM | 4.0 | PHP |
PHP register_globals 활성화 상태에서 BASE 1.2.4 이전 버전의 BASE_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |