| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9278 | MEDIUM | 4.0 | OpenSSH |
OpenSSH 서버의 Kerberos 환경 기반 취약점으로, 원격 인증된 사용자가 .k5users 파일에 나열되어 있으면 다른 사용자로 로그인할 수 있습니다. 이는 의도된 로컬 로그인 인증 요구사항을 우회하게 됩니다.
|
2014-12-06 | 2026-05-06 22:30 |
| CVE-2014-8961 | MEDIUM | 4.0 | PHP |
phpMyAdmin의 error_report.lib.php 파일 에러 리포팅 기능에서 발생한 디렉토리 트래버설 취약점입니다. 인증된 원격 사용자가 조작된 파라미터를 통해 파일의 라인 수와 같은 민감한 정보를 획득할 수 있습니다.
|
2014-11-30 | 2026-05-06 22:30 |
| CVE-2014-7834 | MEDIUM | 4.0 | IBM Security Verify Access |
Moodle 2.6.x(2.6.6 미만) 및 2.7.x(2.7.3 미만) 버전의 mod/forum/externallib.php에서 그룹 권한 검증이 누락되었습니다. 이로 인해 인증된 원격 사용자가 forum_get_discussions 웹 서비스를 통해 권한이 없는 포럼에 접근할 수 있습니다.
|
2014-11-24 | 2026-06-17 00:15 |
| CVE-2014-7988 | MEDIUM | 4.0 | Cisco Unity Connection |
Cisco Unity Connection 10.5 및 이전 버전의 통합 메시징 서비스(UMS)에서 발생하는 취약점입니다. 인증된 원격 사용자가 로그 파일을 읽음으로써 민감한 정보를 탈취할 수 있습니다.
|
2014-11-07 | 2026-06-17 00:16 |
| CVE-2013-7330 | MEDIUM | 4.0 | Jenkins |
Jenkins 1.502 이전 버전에서 인증된 원격 사용자가 post-build actions 관련 벡터를 통해 제한된 프로젝트의 설정을 변조할 수 있는 취약점입니다. 프로젝트 구성 권한이 없는 사용자도 빌드 후 작업을 통해 민감한 설정을 수정할 수 있게 됩니다.
|
2014-10-17 | 2026-06-17 00:01 |
| CVE-2014-3667 | MEDIUM | 4.0 | Jenkins |
Jenkins 1.583 이전과 LTS 1.565.3 이전 버전에서 플러그인 다운로드에 대한 접근 제어가 제대로 적용되지 않아, Overall/READ 권한을 가진 인증된 원격 사용자가 플러그인 소스코드를 다운로드하여 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2014-10-16 | 2026-06-17 00:08 |
| CVE-2014-3680 | MEDIUM | 4.0 | Jenkins |
Jenkins의 매개변수화된 작업에서 Job/READ 권한을 가진 인증된 사용자가 DOM을 통해 암호 필드의 기본값을 노출된 형태로 읽을 수 있는 정보 공개 취약점이다. Jenkins 1.583 이전 및 LTS 1.565.3 이전 버전에서 발생하며, 저장된 암호가 평문으로 웹 페이지에 포함되어 있다.
|
2014-10-16 | 2026-06-17 00:08 |
| CVE-2014-6564 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.19 이전 버전의 InnoDB 풀텍스트 검색 기능에서 발견된 취약점으로, 인증된 원격 사용자가 악의적인 DML 쿼리를 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6505 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.38 이전 버전과 5.6.19 이전 버전의 MEMORY 스토리지 엔진에 존재하는 취약점으로, 인증된 원격 사용자가 메모리 관련 벡터를 통해 가용성을 영향받을 수 있습니다. 이 취약점은 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6520 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.38 이하에서 서버 DDL(데이터 정의 언어) 관련 불특정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 테이블 생성, 변경, 삭제 등의 작업을 통해 서비스 거부를 유발할 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6464 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.39 이전 및 5.6.20 이전 버전의 InnoDB DML Foreign Keys와 관련된 미지정 취약점으로, 인증된 원격 사용자가 데이터베이스 가용성에 영향을 줄 수 있습니다. Foreign Key 제약 조건 처리 중 특정 쿼리 실행으로 서버 충돌이나 거부 서비스가 발생할 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6484 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.38 이하 및 5.6.19 이하 버전에서 DML 관련 벡터를 통해 인증된 원격 사용자가 서버의 가용성에 영향을 미칠 수 있는 취약점입니다. 특정 쿼리 실행 시 데이터베이스 서버가 비정상 종료될 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6482 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Updates Change Assistant와 관련된 알려지지 않은 벡터를 통해 데이터 무결성에 영향을 미칠 수 있습니다.
|
2014-10-15 | 2026-06-17 00:13 |
| CVE-2014-4287 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 CHARACTER SETS 처리에서 발생하는 취약점으로, 원격 인증 사용자가 특정 문자 집합 관련 작업을 수행하여 서버의 가용성을 침해할 수 있습니다. 이는 서버 중단(DoS)을 야기하는 취약점입니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-3664 | MEDIUM | 4.0 | Jenkins |
Jenkins 1.583 및 LTS 1.565.3 이전 버전의 디렉토리 트래버설 취약점으로, Overall/READ 권한을 가진 원격 인증 사용자가 임의의 파일을 읽을 수 있습니다. 서버의 구성 파일, 보안 자격증명, 기타 민감 정보가 유출될 수 있습니다.
|
2014-10-15 | 2026-06-17 00:08 |
| CVE-2014-3340 | MEDIUM | 4.0 | PHP |
Cisco WebEx MeetMeNow 서버의 PHP 스크립트에 존재하는 디렉토리 탐색 취약점으로, 원격 인증된 사용자가 조작된 요청을 통해 임의의 파일을 읽을 수 있습니다. 버그 ID CSCuo16166으로 알려져 있으며 시스템의 민감한 정보 유출을 초래할 수 있습니다.
|
2014-08-20 | 2026-05-06 22:30 |
| CVE-2014-4987 | MEDIUM | 4.0 | MySQL |
phpMyAdmin의 server_user_groups.php에서 접근 제어 검증 부재로 인해 인증된 사용자가 의도하지 않은 MySQL 사용자 목록을 열람할 수 있는 정보 공개 취약점입니다. viewUsers 요청 파라미터를 조작하여 제한된 데이터에 접근 가능합니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2014-4233 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.17 이하 버전의 반동기식 복제(Semi-Synchronous Replication, SRREP) 기능에서 발견된 취약점. 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스 서버의 가용성을 저하시킬 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-4238 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.17 이하 버전에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스 서비스의 가용성을 악의적으로 저하시킬 수 있습니다. SROPTZR 관련 컴포넌트의 결함으로 인해 발생하는 서비스 거부(DoS) 위협입니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-2494 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.37 이하 버전의 서버 컴포넌트에서 ENARC 관련 벡터를 통해 발생하는 미지정 취약점입니다. 원격 인증 사용자가 데이터베이스 가용성을 영향받을 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-4207 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.37 이하 버전의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증 사용자가 악의적인 SQL 요청을 통해 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 SROPTZR 관련 벡터를 통해 악용되어 서비스 거부를 야기할 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-2522 | MEDIUM | 4.0 | IBM Security Verify Access |
Windows 환경에서 SChannel/Winssl TLS 백엔드를 사용하는 curl 및 libcurl 7.27.0~7.35.0 버전에서 발생하는 취약점입니다. 숫자 IP 주소를 사용하여 URL에 접속할 때 서버의 호스트네임이 X.509 인증서의 CN 또는 subjectAltName 필드와 일치하는지 확인하지 않습니다. 이로 인해 중간자 공격자가 유효한 인증서를 사용하여 서버를 사칭할 수 있습니다.
|
2014-04-18 | 2026-06-17 00:06 |
| CVE-2014-2434 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.15 이전 버전의 DML(데이터 조작어) 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성을 저해할 수 있습니다. 특정 DML 작업 처리 중 발생하는 서비스 거부 취약점입니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2435 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.16 이전 버전의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 특정 벡터를 통해 데이터베이스의 가용성을 침해할 수 있습니다. 이는 주로 서비스 거부(DoS) 공격으로 악용될 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2442 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.15 및 이전 버전의 MyISAM 스토리지 엔진과 관련된 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다. 이 취약점은 특정 쿼리 또는 작업을 통해 MySQL 서버를 다운시키거나 성능을 심각하게 저하시킬 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2450 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.15 이하 버전의 쿼리 최적화 엔진(Optimizer)에 존재하는 미지정 취약점으로, 원격 인증 사용자가 특정 쿼리를 실행하여 데이터베이스 서비스 중단을 야기할 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2446 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 QAS 관련 벡터를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |
| CVE-2014-2419 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.5.35 이하 및 5.6.15 이하 버전의 Partition 기능에서 발생하는 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-0384 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.35 이하 및 5.6.15 이하 버전의 XML 처리 기능에서 발견된 명시되지 않은 취약점. 원격 인증 사용자가 해당 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2010-5298 | MEDIUM | 4.0 | OpenSSL |
OpenSSL의 ssl3_read_bytes 함수에서 SSL_MODE_RELEASE_BUFFERS 활성화 시 발생하는 경쟁 조건 취약점입니다. 멀티스레드 환경에서 공격자가 SSL 연결을 통해 세션 간 데이터를 주입하거나 use-after-free 공격으로 서비스 거부를 유발할 수 있습니다.
|
2014-04-14 | 2026-06-16 23:26 |