| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-0371 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.28 및 이전 버전의 Server 컴포넌트에서 MyISAM 스토리지 엔진과 관련된 특정되지 않은 취약점입니다. 원격의 인증된 사용자가 악의적인 쿼리를 실행하여 데이터베이스 가용성을 침해할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-0367 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.28 이전 버전의 Server 컴포넌트에 Server Partition 관련 지정되지 않은 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-0574 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server 컴포넌트에 있는 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 이는 서비스 거부(DoS) 조건을 야기할 수 있는 결함입니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-0578 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.28 이하의 Server Optimizer 컴포넌트에 존재하는 미지의 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 이를 통해 데이터베이스 서비스 거부(DoS)가 발생할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-1705 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.66 이하 및 5.5.28 이하의 Server Optimizer 구성요소에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 특수하게 조작된 쿼리를 실행하여 서버의 가용성을 저하시킬 수 있습니다. 이는 주로 쿼리 처리 과정에서 리소스 고갈로 인한 DoS 공격으로 이어집니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-0572 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 InnoDB 스토리지 엔진에 존재하는 취약점으로, 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스 가용성을 저해할 수 있습니다. MySQL 5.1.66 이전과 5.5.28 이전 버전이 영향을 받으며, 주로 Denial of Service 공격으로 이어집니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-4556 | MEDIUM | 4.0 | Apache HTTP Server |
Red Hat Certificate System의 토큰 처리 시스템(pki-tps)에서 사용자 인증서 검색 쿼리의 비어있는 검색 필드를 통해 원격 공격자가 Apache httpd 웹 서버 자식 프로세스를 재시작시켜 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 8.1.3 이전 버전에 영향을 미칩니다.
|
2013-01-04 | 2026-06-16 23:45 |
| CVE-2012-4555 | MEDIUM | 4.0 | Apache HTTP Server |
Red Hat Certificate System의 토큰 처리 시스템(pki-tps)이 토큰 형식 작업 중단을 제대로 처리하지 못해 NULL 포인터 역참조가 발생합니다. 이를 통해 원격 공격자가 Apache 웹 서버 프로세스를 충돌시켜 서비스 거부 공격을 수행할 수 있습니다.
|
2013-01-04 | 2026-06-16 23:45 |
| CVE-2012-5614 | MEDIUM | 4.0 | MariaDB |
Oracle MySQL 5.1.67 이전 및 5.5.29 이전 버전, MariaDB 5.5.28a에서 인증된 사용자가 대량의 중첩 XML 요소를 포함한 UpdateXML 명령어로 mysqld 서버를 크래시시킬 수 있는 취약점입니다. 이는 서비스 거부(DoS) 공격으로 이어져 데이터베이스 서비스 중단을 유발합니다.
|
2012-12-03 | 2026-06-16 23:47 |
| CVE-2012-3195 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Portal과 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3198 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51 및 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Query와 관련된 알려지지 않은 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3181 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 보안 관련 미지의 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3166 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.63 이하 및 5.5.25 이하 버전의 InnoDB 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증 사용자가 메모리 손상을 유발하여 서비스 거부(Denial of Service)를 야기할 수 있습니다. 취약점의 정확한 공격 벡터는 공개되지 않았습니다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-3173 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.63 이전 및 5.5.25 이전 버전의 InnoDB Plugin에서 알려지지 않은 벡터를 통한 가용성 영향 취약점입니다. 원격 인증된 사용자가 이를 이용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-3180 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.65 이하, 5.5.27 이하 버전의 Server Optimizer 컴포넌트에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 특수한 벡터를 통해 데이터베이스 서비스의 가용성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-3144 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.26 이전 버전에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 서버의 가용성에 영향을 미칠 수 있습니다. 이는 데이터베이스 서비스 중단(DoS)을 야기할 수 있습니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2012-3150 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.64 이하 및 5.5.26 이하 버전의 Server Optimizer 컴포넌트에 존재하는 취약점으로, 인증된 원격 사용자가 악의적 쿼리를 실행하여 데이터베이스 서비스 중단을 일으킬 수 있습니다. 서비스 가용성(Availability) 영향도는 중간 수준입니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2012-3096 | MEDIUM | 4.0 | Cisco Unity Connection |
Cisco Unity Connection(UC) 7.1, 8.0 및 8.5 버전에서 인증된 원격 사용자가 제품을 장기간 사용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 리소스 과다 소비 및 관리 기능 중단을 초래할 수 있습니다.
|
2012-09-16 | 2026-06-16 23:42 |
| CVE-2012-2749 | MEDIUM | 4.0 | MySQL |
MySQL 5.1.63 이전 및 5.5.24 이전 버전에서 인증된 사용자가 부정확한 정렬 인덱스 계산을 통해 데이터베이스 서버를 강제 종료시킬 수 있는 서비스 거부 취약점입니다. 특정 쿼리 조건에서 메모리 손상이나 세그먼테이션 폴트를 유발합니다.
|
2012-08-17 | 2026-04-29 01:13 |
| CVE-2012-2655 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL의 절차형 언어(PL) 핸들러에 SECURITY DEFINER 또는 SET 속성을 추가할 수 있는 원격 인증 사용자가 서버 크래시를 유발하는 서비스 거부(DoS) 공격을 수행할 수 있습니다. 인증된 데이터베이스 사용자가 악의적으로 PL 핸들러를 조작하여 PostgreSQL 서버를 다운시킬 수 있습니다.
|
2012-07-18 | 2026-04-29 01:13 |
| CVE-2012-3118 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52의 PeopleTools 구성 요소 내 PANPROC와 관련된 미지정 취약점입니다. 인증된 원격 사용자가 이 취약점을 악용하여 기밀성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:42 |
| CVE-2012-1757 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.23 이하 버전의 InnoDB 스토리지 엔진에서 발견된 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 손상시킬 수 있습니다. 이 취약점을 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2012-1756 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.23 이전 버전의 미지정 취약점으로, 원격 인증 사용자가 불명확한 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다. 이 취약점은 구체적인 공격 메커니즘이 공개되지 않았으나 데이터베이스 서비스의 중단을 초래할 수 있습니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2012-0540 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server의 GIS 확장 기능에서 발견된 미공개 취약점으로, 인증된 원격 사용자가 특정 쿼리를 실행하여 데이터베이스 서비스의 가용성을 침해할 수 있습니다. 이는 서비스 거부(DoS) 공격을 통해 MySQL 서버를 중단시킬 수 있는 문제입니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2012-1689 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.1.62 이전 및 5.5.22 이전 버전의 쿼리 최적화 모듈 취약점으로, 인증된 데이터베이스 사용자가 악의적으로 구성된 SQL 쿼리를 실행하여 데이터베이스 서비스를 중단시킬 수 있습니다. 높은 권한 없이도 서비스 가용성을 침해할 수 있는 Denial of Service 취약점입니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2012-1734 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.1.62 이하 및 5.5.23 이하에 존재하는 Server Optimizer 관련 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 SQL 쿼리 최적화 처리 과정에서 발생합니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2012-0796 | MEDIUM | 4.0 | PHP |
PHPMailer 라이브러리의 class.phpmailer.php에서 From 또는 Sender 헤더를 조작하여 임의의 이메일 헤더를 주입할 수 있는 취약점입니다. 인증된 원격 사용자가 이메일 헤더 주입을 통해 스팸, 피싱, 이메일 스푸핑 등을 수행할 수 있습니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2011-5095 | MEDIUM | 4.0 | OpenSSL |
OpenSSL 0.9.8의 FIPS 모드에서 Diffie-Hellman 키 교환 구현이 공개 매개변수를 제대로 검증하지 않아, 중간자 공격자가 네트워크 트래픽을 변조하여 공유 비밀 키를 획득할 수 있는 취약점입니다.
|
2012-06-20 | 2026-06-16 23:35 |
| CVE-2012-0583 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.60 이하 버전과 5.5.19 이하 버전의 MyISAM 스토리지 엔진에서 발견된 취약점입니다. 원격으로 인증된 사용자가 특정 작업을 수행하여 데이터베이스의 가용성을 저하시킬 수 있습니다.
|
2012-05-03 | 2026-04-29 01:13 |
| CVE-2012-1688 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.61 이전 및 5.5.21 이전 버전의 Server DML 컴포넌트 미지정 취약점입니다. 인증된 원격 사용자가 특정 DML(Data Manipulation Language) 쿼리를 실행하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2012-05-03 | 2026-04-29 01:13 |