| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7217 | MEDIUM | 4.3 | PAN-OS |
Palo Alto Networks PAN-OS의 관리 웹 인터페이스에서 지정되지 않은 매개변수를 통해 export 파일에 임의로 쓰기 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 악용하여 설정 파일을 조작하거나 악의적인 파일을 주입할 수 있습니다. 7.0.14 이전 버전과 7.1.x에서 7.1.9 이전 버전이 영향을 받습니다.
|
2017-04-14 | 2026-05-13 00:24 |
| CVE-2017-0192 | MEDIUM | 4.3 | Windows 10 |
Windows Vista부터 Windows 10까지 여러 버전에서 Adobe Type Manager Font Driver(ATMFD.dll)의 폰트 처리 방식에서 발생하는 정보 유출 취약점입니다. 특수하게 조작된 문서 또는 악의적인 웹사이트를 통해 시스템 메모리에 있는 민감한 정보가 노출될 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2016-9461 | MEDIUM | 4.3 | - |
Nextcloud 및 ownCloud 서버의 WebDAV 복사 작업 시 편집 권한 검증이 제대로 이루어지지 않는 취약점입니다. 인증된 공격자가 읽기 전용 공유 폴더에 새로운 파일을 생성할 수 있는 권한 상승 문제가 발생합니다.
|
2017-03-28 | 2026-06-17 00:56 |
| CVE-2016-9462 | MEDIUM | 4.3 | - |
Nextcloud 및 ownCloud 서버에서 파일 복구 시 권한 검증이 제대로 이루어지지 않는 취약점입니다. 읽기 전용 권한만 가진 사용자가 공유된 파일의 이전 버전을 복구할 수 있는 문제가 존재합니다.
|
2017-03-28 | 2026-06-17 00:56 |
| CVE-2017-5524 | MEDIUM | 4.3 | Python |
Plone 4.x와 5.x의 Python 문자열 포맷 메서드 처리 취약점으로, 공격자가 샌드박스 보안을 우회하고 시스템의 민감한 정보에 접근할 수 있습니다. 이는 템플릿 엔진이 사용자 입력을 부적절하게 검증할 때 발생합니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-0118 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 Uniscribe 구성 요소에 있는 정보 공개 취약점으로, 공격자가 특수하게 제작된 웹사이트를 통해 프로세스 메모리에서 민감한 정보를 획득할 수 있습니다. Vista부터 Windows Server 2016까지 다양한 Windows 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0121 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 Uniscribe 글꼴 처리 엔진의 정보 유출 취약점으로, 특정 웹사이트 방문 시 프로세스 메모리의 민감한 정보가 노출될 수 있습니다. 2017년 3월 보안 업데이트로 패치되었습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0057 | MEDIUM | 4.3 | Windows 10 |
Windows의 DNS 클라이언트가 DNS 쿼리를 제대로 처리하지 못해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 공격자는 악의적인 웹페이지로 유도하거나 악성 DNS 서버로 쿼리를 보내게 하여 정보를 탈취할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0073 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 그래픽 디바이스 인터페이스(GDI+)에서 발견된 정보 공개 취약점으로, 원격 공격자가 악의적인 웹사이트를 통해 프로세스 메모리의 민감한 정보에 접근할 수 있습니다. Vista부터 Windows 10(1607)까지의 다양한 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2016-10208 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 ext4 파일 시스템 드라이버에서 메타 블록 그룹 검증이 불충분하여, 물리적 접근이 가능한 공격자가 조작된 ext4 이미지를 마운트할 때 out-of-bounds 메모리 접근을 유발할 수 있습니다. 이는 커널 크래시를 초래하는 서비스 거부(DoS) 공격으로 악용됩니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-6625 | MEDIUM | 4.3 | PHP |
phpMyAdmin 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전 버전에서 사용자의 로그인 상태를 판단할 수 있는 정보 공개 취약점입니다. 공격자가 특정 요청에 대한 응답으로 인증 상태를 파악할 수 있지만, 세션, 사용자명, 비밀번호는 직접 유출되지 않습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6610 | MEDIUM | 4.3 | PHP |
phpMyAdmin의 내보내기 기능에서 특정 오류를 발생시켜 서버의 파일 시스템 전체 경로를 노출하는 취약점입니다. 공격자가 이 경로 정보를 이용하여 추가 공격을 계획할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-8294 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-8283 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.5.51 이전, 5.6.32 이전, 5.7.14 이전 버전의 Server: Types 관련 지정되지 않은 취약점입니다. 원격 인증된 사용자가 이를 악용하여 MySQL 서버의 가용성에 영향을 줄 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-4911 | MEDIUM | 4.3 | - |
OpenStack Identity(Keystone) 9.0.x(mitaka) 버전의 Fernet Token Provider에서 발생하는 취약점입니다. 인증된 원격 사용자가 토큰 체인의 취소를 방지하고 토큰의 범위를 재설정(rescoping)함으로써 의도된 접근 제한을 우회할 수 있습니다.
|
2016-06-13 | 2026-06-17 00:48 |
| CVE-2014-9767 | MEDIUM | 4.3 | PHP |
PHP의 ZipArchive::extractTo 함수에 존재하는 디렉토리 트래버설 취약점으로, 특수하게 제작된 ZIP 파일을 통해 임의의 빈 디렉토리를 생성할 수 있습니다. 영향받는 버전은 PHP 5.4.45 미만, 5.5.29 미만, 5.6.13 미만 및 HHVM 3.12.1 미만입니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-3727 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전 버전의 /api/xml 엔드포인트가 마스터 노드에 대한 읽기 권한을 가진 인증된 사용자에게 전역 설정에 대한 민감한 정보를 노출하는 정보 공개 취약점입니다. 내부 접근자가 시스템 설정 및 보안 정보를 탈취할 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3725 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전에서 권한 확인 부재로 인해 원격 인증 사용자가 업데이트 사이트 메타데이터를 무단으로 업데이트할 수 있는 취약점입니다. DNS 캐시 포이징과 결합하면 서비스 거부 공격으로 악용될 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3722 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 및 LTS 1.651.2 이전 버전에서 원격 인증 사용자가 여러 계정의 '전체 이름'을 편집하여 DoS 공격을 일으킬 수 있습니다. 이는 영향받은 계정의 로그인을 불가능하게 만듭니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3723 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전 버전에서 XML/JSON API 엔드포인트의 권한 확인 부재로 인해 읽기 권한을 가진 원격 인증 사용자가 민감한 플러그인 설치 정보를 열람할 수 있는 취약점입니다. 이는 시스템에 설치된 플러그인과 그 버전 정보가 유출되어 추가 공격의 발판이 될 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3721 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전에서 원격 인증된 사용자가 환경 변수를 통해 빌드 환경에 임의의 빌드 파라미터를 주입할 수 있는 취약점입니다. 이를 통해 공격자는 빌드 프로세스를 조작하여 악의적인 코드 실행이나 민감한 정보 유출이 가능합니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-0706 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 StatusManagerServlet이 보안 제한 설정 목록에 포함되지 않아 SecurityManager의 접근 제어를 우회할 수 있습니다. 인증된 원격 사용자가 임의의 HTTP 요청 정보와 세션 ID를 읽을 수 있어 세션 탈취로 이어질 수 있습니다.
|
2016-02-25 | 2026-10-15 16:17 |
| CVE-2015-5174 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 RequestUtil.java에서 발견된 디렉토리 트래버설 취약점으로, 인증된 사용자가 경로에 /.. (슬래시 닷 닷)을 포함시켜 SecurityManager 제한을 우회할 수 있습니다. 이를 통해 상위 디렉토리와 $CATALINA_BASE/webapps 등의 민감한 경로에 접근하여 파일 목록을 열람할 수 있습니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0594 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.6.21 이전 버전에서 DML(데이터 조작) 작업 관련 미지정 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0471 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 멀티채널 프레임워크와 관련된 알려지지 않은 벡터를 통해 원격 공격자가 기밀성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0463 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal과 관련된 알려지지 않은 벡터를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0012 | MEDIUM | 4.3 | Microsoft Excel |
Microsoft Office 및 Visual Basic 6.0 Runtime에서 발생하는 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 ASLR 보호 메커니즘을 우회할 수 있습니다. 이 취약점은 공격자가 메모리 주소를 예측하여 추가적인 공격을 수행할 수 있게 합니다.
|
2016-01-13 | 2026-10-15 16:17 |
| CVE-2015-3196 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 멀티스레드 클라이언트에서 ServerKeyExchange 메시지 처리 시 PSK identity hint이 잘못된 메모리 위치에 저장되어 race condition과 double free 취약점을 발생시킵니다. 원격 서버는 악의적인 메시지로 클라이언트를 크래시시킬 수 있습니다.
|
2015-12-06 | 2026-06-17 00:25 |
| CVE-2015-6390 | MEDIUM | 4.3 | Cisco Unity Connection |
Cisco Unity Connection 9.1(1.10) 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 URL 값을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-12-03 | 2026-06-17 00:30 |
| CVE-2015-5326 | MEDIUM | 4.3 | Jenkins |
Jenkins의 slave overview 페이지에서 인증된 사용자가 slave offline 상태 메시지를 통해 악성 스크립트를 삽입할 수 있는 XSS 취약점입니다. Jenkins 1.638 이전 버전과 LTS 1.625.2 이전 버전이 영향을 받으며, 특정 권한을 가진 사용자만 악용할 수 있습니다.
|
2015-11-25 | 2026-06-17 00:28 |