| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-0101 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.0.x와 5.1.x의 MySQL Server 컴포넌트에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 방법을 통해 시스템의 가용성을 침해할 수 있습니다. CVE-2012-0087 및 CVE-2012-0102와는 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-1892 | MEDIUM | 4.0 | Microsoft Office |
Microsoft Office Groove, SharePoint 및 관련 서비스에서 외부 엔티티를 참조하는 XML 클래스를 포함한 Web Part를 적절하게 처리하지 못하는 취약점입니다. 인증된 원격 공격자가 조작된 XML 및 XSL 파일을 사용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2011-09-15 | 2026-06-16 23:30 |
| CVE-2011-2280 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-1502 | MEDIUM | 4.0 | Apache Tomcat |
Liferay Portal CE 6.x 버전 6.0.6 GA 이전의 Apache Tomcat 환경에서 XML 외부 엔티티(XXE) 취약점을 통해 인증된 사용자가 임의의 파일을 읽을 수 있다. 공격자는 XML 엔티티 선언 및 참조를 조합하여 서버 파일 시스템에 접근할 수 있다.
|
2011-05-07 | 2026-06-16 23:29 |
| CVE-2011-0840 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 8.49 GA부터 8.49.30 버전에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 파일 처리와 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2011-04-20 | 2026-06-16 23:28 |
| CVE-2010-4761 | MEDIUM | 4.0 | Spring Data REST |
Open Ticket Request System(OTRS) 3.0.0-beta3 미만 버전에서 고객 인터페이스의 티켓 출력 대화상자가 고객에게 노출되어서는 안 될 데이터를 적절히 제한하지 못하는 취약점입니다. 이를 통해 인증된 원격 사용자는 담당자, 소유자, 처리 시간, 보류 기간, 잠금 필드와 같은 민감한 정보를 획득할 수 있습니다.
|
2011-03-18 | 2026-06-16 23:25 |
| CVE-2010-4755 | MEDIUM | 4.0 | OpenSSH |
OpenSSH 5.8 이하 버전의 SFTP 데몬에서 원격 인증 사용자가 경로와 일치하지 않는 정교한 glob 표현식을 SSH_FXP_STAT 요청으로 전송하여 과도한 CPU 및 메모리 소비를 유발하는 서비스 거부 공격 취약점입니다.
|
2011-03-02 | 2026-04-29 01:13 |
| CVE-2010-4434 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Portal과 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2010-3839 | MEDIUM | 4.0 | MySQL |
MySQL 5.1.51 이전 및 5.5.6 이전 버전에서 인증된 사용자가 중첩된 JOIN 문을 포함한 prepared statement 또는 stored procedure를 반복 호출하면 무한 루프가 발생하여 서비스 거부(DoS) 공격이 가능한 취약점입니다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-3840 | MEDIUM | 4.0 | MySQL |
MySQL 5.1.51 이전 버전의 sql/spatial.cc 파일의 Gis_line_string::init_from_wkb 함수에 존재하는 취약점입니다. 원격 인증된 사용자가 PolyFromWKB 함수를 통해 조작된 WKB(Well-Known Binary) 데이터를 전송하여 서버 거부 공격(DoS)을 유발할 수 있습니다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-3836 | MEDIUM | 4.0 | MySQL |
MySQL의 뷰 준비, LIKE 술어 사전 평가, IN 옵티마이저 관련 버그로 인해 원격 인증 사용자가 어설션 실패 및 서버 크래시를 유발할 수 있으며, 이는 데이터베이스 서비스의 가용성을 손상시킵니다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-3837 | MEDIUM | 4.0 | MySQL |
MySQL 5.0/5.1/5.5의 특정 버전에서 GROUP_CONCAT와 WITH ROLLUP을 함께 사용하는 준비된 명령문으로 인해 원격 인증된 사용자가 서버 충돌을 유발할 수 있습니다. 객체 복사 후 원본 객체에도 영향을 미치는 방식으로 수정될 때 use-after-free 메모리 오류가 발생합니다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-3838 | MEDIUM | 4.0 | MySQL |
MySQL의 GREATEST/LEAST 함수에서 숫자와 LONGBLOB 인자를 혼합하여 사용할 때 임시 테이블 처리 과정에서 서버가 크래시되는 취약점입니다. 원격 인증 사용자가 악의적 쿼리를 통해 서비스 거부 공격을 수행할 수 있습니다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-3835 | MEDIUM | 4.0 | MySQL |
MySQL 5.1.51 이전 및 5.5.6 이전 버전에서 인증된 사용자가 GROUP BY 쿼리에서 사용자 변수 할당을 통해 서버 크래시를 유발할 수 있는 취약점입니다. 임시 테이블에 저장된 표현식이 재평가되는 과정에서 메모리 오류가 발생합니다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-3834 | MEDIUM | 4.0 | MySQL |
MySQL 5.0, 5.1, 5.5의 특정 버전에서 원격 인증 사용자가 파생 테이블 구체화 및 사용자 변수 할당과 관련된 방식으로 서버 충돌을 유발할 수 있는 취약점이다. 이 취약점은 데이터베이스 서비스 거부 공격으로 이어질 수 있다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-3676 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.49 이전 버전의 InnoDB 저장소 엔진에서 인증된 원격 사용자가 innodb_file_format 또는 innodb_file_per_table 설정 파라미터를 수정한 후 DDL 문을 실행하여 assertion failure를 유발할 수 있습니다. 이는 데이터베이스 서버의 완전한 다운타임으로 이어지는 서비스 거부(DoS) 공격입니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-3677 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1 (5.1.49 미만) 및 5.0 (5.0.92 미만)에서 고유 SET 컬럼을 포함한 테이블의 JOIN 쿼리를 악용하여 원격 인증된 사용자가 MySQL 데몬을 강제로 종료시킬 수 있는 취약점입니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-3678 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.49 이전 버전에서 NULL 인자를 포함한 IN, CASE 연산 또는 WITH ROLLUP 수정자를 통해 원격 인증 사용자가 데이터베이스 서비스를 강제 종료할 수 있는 취약점입니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-3679 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1 버전 5.1.49 이전에서 원격 인증 사용자가 BINLOG 명령어의 특정 인자를 통해 mysqld 데몬을 크래시시키는 서비스 거부 공격이 가능합니다. 초기화되지 않은 메모리에 대한 부정확한 접근으로 인해 발생합니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-3680 | MEDIUM | 4.0 | MySQL |
MySQL 5.1.49 이전 버전에서 인증된 사용자가 InnoDB 엔진을 사용하면서 nullable 컬럼을 가진 임시 테이블을 생성할 때 assertion failure가 발생하여 mysqld 데몬이 크래시되는 Denial of Service 취약점입니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-3681 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.49 이전 및 5.5.5 이전 버전에서 HANDLER 인터페이스를 통해 두 인덱스에서 교대로 읽기를 수행할 때 assertion failure가 발생합니다. 이를 악용한 원격 인증 사용자가 mysqld 데몬을 강제 종료시켜 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-3682 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1(5.1.49 이전)과 5.0(5.0.92 이전) 버전에서 EXPLAIN 명령어와 함께 특정 구조의 SELECT UNION ORDER BY 쿼리를 사용할 때 NULL pointer dereference가 발생합니다. 원격 인증 사용자가 이를 악용하여 mysqld 데몬을 강제 종료시킬 수 있습니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-3683 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.49 이전 버전과 5.5.5 이전 5.5 버전에서 LOAD DATA INFILE 요청이 SQL 에러를 생성할 때 부정확한 OK 패킷을 전송하는 취약점입니다. 인증된 원격 사용자가 이를 악용하여 mysqld 데몬을 충돌시킬 수 있으며, 서비스 거부(DoS) 공격이 가능합니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-4549 | MEDIUM | 4.0 | Spring Data REST |
IBM Lotus Notes Traveler 8.5.1.3 미만 버전의 Nokia s60 장치에서 발생하는 취약점입니다. 인증된 원격 사용자가 금지된 애플리케이션에 대해 데이터 교체 작업을 수행함으로써 의도된 접근 제한을 우회할 수 있습니다.
|
2010-12-16 | 2026-06-16 23:25 |
| CVE-2010-3937 | MEDIUM | 4.0 | Microsoft Exchange Server |
x64 플랫폼의 Microsoft Exchange Server 2007 SP2에서 인증된 원격 사용자가 조작된 RPC 요청을 통해 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이 취약점이 악용되면 무한 루프가 발생하여 MSExchangeIS 서비스가 중단될 수 있습니다.
|
2010-12-16 | 2026-06-16 23:23 |
| CVE-2010-3522 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.28 및 8.50.12 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알 수 없는 경로를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2010-10-14 | 2026-06-16 23:22 |
| CVE-2010-3519 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.28 및 8.50.12 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알 수 없는 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-10-14 | 2026-06-16 23:22 |
| CVE-2010-0154 | MEDIUM | 4.0 | Cisco Email Security Appliance |
IBM Proventia Network Mail Security System(PNMSS)의 LMI 내 sla/index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 원격 사용자가 l 파라미터에 '..'를 사용하여 시스템의 임의 파일을 읽을 수 있는 취약점입니다.
|
2010-09-14 | 2026-06-16 23:15 |
| CVE-2010-2759 | MEDIUM | 4.0 | PostgreSQL |
Bugzilla 특정 버전에서 PostgreSQL 데이터베이스 사용 시 큰 정수 값을 부적절하게 처리하여 발생하는 취약점입니다. 인증된 사용자가 특수하게 조작된 댓글을 통해 버그나 첨부파일 항목을 시스템에서 보이지 않게 만들 수 있습니다. 이로 인해 중요한 버그 추적 정보에 접근할 수 없는 서비스 거부 상태가 발생합니다.
|
2010-08-16 | 2026-04-29 01:13 |
| CVE-2010-2795 | MEDIUM | 4.0 | PHP |
phpCAS 1.1.2 이전 버전에서 쿼리 스트링의 조작된 ticket 값을 이용하여 세션을 탈취할 수 있는 취약점입니다. 인증된 원격 사용자가 다른 사용자의 세션을 하이재킹할 수 있습니다.
|
2010-08-05 | 2026-04-29 01:13 |