| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-3683 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.49 이전 버전과 5.5.5 이전 5.5 버전에서 LOAD DATA INFILE 요청이 SQL 에러를 생성할 때 부정확한 OK 패킷을 전송하는 취약점입니다. 인증된 원격 사용자가 이를 악용하여 mysqld 데몬을 충돌시킬 수 있으며, 서비스 거부(DoS) 공격이 가능합니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-4549 | MEDIUM | 4.0 | Spring Data REST |
IBM Lotus Notes Traveler 8.5.1.3 미만 버전의 Nokia s60 장치에서 발생하는 취약점입니다. 인증된 원격 사용자가 금지된 애플리케이션에 대해 데이터 교체 작업을 수행함으로써 의도된 접근 제한을 우회할 수 있습니다.
|
2010-12-16 | 2026-06-16 23:25 |
| CVE-2010-3937 | MEDIUM | 4.0 | Microsoft Exchange Server |
x64 플랫폼의 Microsoft Exchange Server 2007 SP2에서 인증된 원격 사용자가 조작된 RPC 요청을 통해 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이 취약점이 악용되면 무한 루프가 발생하여 MSExchangeIS 서비스가 중단될 수 있습니다.
|
2010-12-16 | 2026-06-16 23:23 |
| CVE-2010-3522 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.28 및 8.50.12 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알 수 없는 경로를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2010-10-14 | 2026-06-16 23:22 |
| CVE-2010-3519 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.28 및 8.50.12 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알 수 없는 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-10-14 | 2026-06-16 23:22 |
| CVE-2010-0154 | MEDIUM | 4.0 | Cisco Email Security Appliance |
IBM Proventia Network Mail Security System(PNMSS)의 LMI 내 sla/index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 원격 사용자가 l 파라미터에 '..'를 사용하여 시스템의 임의 파일을 읽을 수 있는 취약점입니다.
|
2010-09-14 | 2026-06-16 23:15 |
| CVE-2010-2759 | MEDIUM | 4.0 | PostgreSQL |
Bugzilla 특정 버전에서 PostgreSQL 데이터베이스 사용 시 큰 정수 값을 부적절하게 처리하여 발생하는 취약점입니다. 인증된 사용자가 특수하게 조작된 댓글을 통해 버그나 첨부파일 항목을 시스템에서 보이지 않게 만들 수 있습니다. 이로 인해 중요한 버그 추적 정보에 접근할 수 없는 서비스 거부 상태가 발생합니다.
|
2010-08-16 | 2026-04-29 01:13 |
| CVE-2010-2795 | MEDIUM | 4.0 | PHP |
phpCAS 1.1.2 이전 버전에서 쿼리 스트링의 조작된 ticket 값을 이용하여 세션을 탈취할 수 있는 취약점입니다. 인증된 원격 사용자가 다른 사용자의 세션을 하이재킹할 수 있습니다.
|
2010-08-05 | 2026-04-29 01:13 |
| CVE-2010-2377 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.27 및 8.50.10 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-07-13 | 2026-06-16 23:20 |
| CVE-2009-4916 | MEDIUM | 4.0 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈 장비의 8.1(2) 이전 버전에서 발생하는 취약점입니다. 장애 조치(failover) 복제 중 로그인 동작을 수행하면 원격 인증된 사용자가 콘솔 중단(hang)을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2010-1264 | MEDIUM | 4.0 | SharePoint |
Microsoft Windows SharePoint Services 3.0 SP1 및 SP2에서 발생하는 미지정 취약점입니다. 공격자가 조작된 요청을 도움말 페이지로 보내 애플리케이션 풀을 반복적으로 재시작하게 만들어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-0878 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-04-13 | 2026-06-16 23:17 |
| CVE-2010-0879 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2010-04-13 | 2026-06-16 23:17 |
| CVE-2010-0880 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2010-04-13 | 2026-06-16 23:17 |
| CVE-2010-0928 | MEDIUM | 4.0 | OpenSSL |
Gaisler Research LEON3 SoC 위의 OpenSSL 0.9.8i가 특정 서명 계산에 고정 폭 지수화(FWE) 알고리즘을 사용하면서 서명 검증을 수행하지 않아, 물리적으로 근접한 공격자가 마이크로프로세서의 공급 전압을 변조하여 개인 키를 도출할 수 있게 하는 결함 기반 공격에 취약합니다.
|
2010-03-05 | 2026-06-16 23:17 |
| CVE-2009-4019 | MEDIUM | 4.0 | MySQL |
MySQL 5.0.88 이전과 5.1.41 이전 버전에서 SELECT 문의 서브쿼리 처리 중 에러 핸들링 결함과 GeomFromWKB 함수 실행 시 null_value 플래그 미보존으로 인해 인증된 사용자가 특정 쿼리를 통해 데이터베이스 서버를 다운시킬 수 있는 취약점입니다.
|
2009-11-30 | 2026-04-23 00:35 |
| CVE-2009-3404 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.49.23 버전의 PeopleTools 및 Enterprise Portal 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2009-10-22 | 2026-06-16 23:11 |
| CVE-2009-3229 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL 8.4.1 이전, 8.3.8 이전, 8.2.14 이전의 코어 서버 컴포넌트에서 인증된 원격 사용자가 플러그인 디렉토리의 라이브러리를 재로드하여 백엔드를 강제 종료시킬 수 있는 취약점입니다. 이는 데이터베이스 서비스의 가용성을 상실시키는 서비스 거부 공격입니다.
|
2009-09-17 | 2026-04-23 00:35 |
| CVE-2009-0982 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.49.19 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2009-04-15 | 2026-06-16 23:06 |
| CVE-2009-1264 | MEDIUM | 4.0 | IBM Security Verify Access |
TYPO3의 Frontend User Registration (sr_feuser_register) 확장 프로그램 2.5.20 및 이전 버전에서 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 알려지지 않은 공격 경로를 통해 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
|
2009-04-07 | 2026-06-16 23:06 |
| CVE-2009-0922 | MEDIUM | 4.0 | PostgreSQL |
PostgreSQL 8.3.7 이전 버전에서 원격 인증된 사용자가 에러 메시지의 인코딩 변환 실패를 유발하여 스택 오버플로우를 일으키고 서버를 다운시킬 수 있는 취약점입니다. 잘못된 인코딩 요청을 반복하면 메모리 스택이 소비되어 PostgreSQL 프로세스가 강제 종료됩니다.
|
2009-03-17 | 2026-04-23 00:35 |
| CVE-2009-0819 | MEDIUM | 4.0 | MySQL |
MySQL 5.1 및 6.0의 sql/item_xmlfunc.cc 파일에서 ExtractValue() 또는 UpdateXML() 함수가 특정 형태의 XPath 표현식을 처리할 때 assertion 실패를 유발하는 취약점입니다. 원격 인증된 사용자가 악의적인 XPath 쿼리를 입력하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2009-03-05 | 2026-04-23 00:35 |
| CVE-2009-0507 | MEDIUM | 4.0 | Spring Data REST |
IBM WebSphere Process Server(WPS)의 관리 콘솔에서 클러스터 구성 파일을 내보낼 때 설정 데이터에 대한 제한이 적절하지 않은 취약점입니다. 이를 통해 인증된 원격 사용자가 클러스터 멤버에 접근하여 JMSAPI, ESCALATION, MAILSESSION의 평문 비밀번호를 탈취할 수 있습니다.
|
2009-02-26 | 2026-06-16 23:05 |
| CVE-2009-0700 | MEDIUM | 4.0 | Spring Data REST |
Plunet BusinessManager 4.1 및 이전 버전에서 인증된 원격 사용자가 접근 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 수정된 Pfad 매개변수를 통해 민감한 고객 또는 주문 데이터를 읽거나, 특정 페이지에 직접 요청을 보내 민감한 작업 목록을 조회할 수 있습니다.
|
2009-02-23 | 2026-06-16 23:05 |
| CVE-2008-5439 | MEDIUM | 4.0 | Windows 10 |
Oracle Database 10.2.0.4의 SQL*Plus Windows GUI 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2009-01-14 | 2026-06-16 22:59 |
| CVE-2008-5102 | MEDIUM | 4.0 | Python |
Zope 2 2.11.2 이하의 PythonScripts에서 인증된 사용자가 특정 raise 또는 import 문을 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 이는 리소스 소진이나 애플리케이션 중단을 유발할 수 있으며, Conga 및 기타 제품에 영향을 미칩니다.
|
2008-11-17 | 2026-06-16 22:59 |
| CVE-2008-3963 | MEDIUM | 4.0 | MySQL |
MySQL 5.0.66 미만, 5.1.26 미만, 6.0.6 미만 버전에서 빈 비트 문자열 리터럴(b'')을 포함한 SQL 구문을 부적절하게 처리하여 MySQL 데몬이 충돌하는 취약점입니다. 원격 공격자는 특수하게 구성된 SQL 쿼리를 실행하여 서비스 거부 공격을 수행할 수 있습니다.
|
2008-09-11 | 2026-04-23 00:35 |
| CVE-2008-3451 | MEDIUM | 4.0 | PHP |
PhpWebGallery 1.7.0 및 1.7.1에서 고문가(advisor) 권한을 가진 인증된 사용자가 사용자 프로필 편집을 통해 다른 사용자의 실제 이메일 주소를 열람할 수 있는 정보 유출 취약점이다. 부적절한 접근 제어로 인해 민감한 개인 정보가 노출된다.
|
2008-08-04 | 2026-04-23 00:35 |
| CVE-2008-2621 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 원격 인증된 공격자가 이용할 수 있으며, 구체적인 영향은 알려지지 않았습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2018 | MEDIUM | 4.0 | PHP |
PHPizabi 0.848b C1 HFP3의 template.class.php 파일에서 AssignUser 함수가 중괄호({})로 둘러싼 문자열을 매크로로 처리할 때 입력값을 제대로 검증하지 않습니다. 인증된 사용자가 프로필 주석에 {user.password} 같은 매크로를 삽입하면 관리자 비밀번호를 포함한 민감한 정보가 노출됩니다.
|
2008-04-30 | 2026-04-23 00:35 |