| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9185 | MEDIUM | 6.5 | PHP |
Morfy CMS 1.05의 install.php에서 site_url 매개변수를 통해 config.php 파일에 임의의 PHP 코드를 주입할 수 있는 정적 코드 주입 취약점입니다. 원격 인증된 사용자가 악의적인 PHP 코드를 설정 파일에 삽입하여 서버에서 실행할 수 있습니다.
|
2014-12-19 | 2026-05-06 22:30 |
| CVE-2014-7285 | MEDIUM | 6.5 | PHP |
Symantec Web Gateway 5.2.2 이전 버전의 관리 콘솔에서 원격 인증 사용자가 PHP 스크립트에 OS 명령을 주입할 수 있는 취약점입니다. 이를 통해 공격자는 서버 상의 임의의 운영체제 명령을 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2014-12-17 | 2026-05-06 22:30 |
| CVE-2014-9235 | MEDIUM | 6.5 | PHP |
Zoph 0.9.1 이하에서 group.php, user.php, photos.php의 매개변수들에 SQL injection 취약점이 존재합니다. 인증된 원격 사용자가 조작된 입력값을 통해 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2014-12-03 | 2026-05-06 22:30 |
| CVE-2014-8959 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 GIS 에디터의 libraries/gis/GIS_Factory.class.php 파일에서 발견된 디렉토리 트래버설 취약점입니다. 원격 인증된 사용자가 조작된 geometry-type 파라미터를 통해 임의의 로컬 파일을 포함하여 실행할 수 있습니다.
|
2014-11-30 | 2026-05-06 22:30 |
| CVE-2014-8998 | MEDIUM | 6.5 | PHP |
X7 Chat 2.0.0~2.0.5.1의 lib/message.php에서 HTTP 헤더를 통해 preg_replace의 eval 스위치를 악용한 임의 PHP 코드 실행 취약점입니다. 인증된 사용자가 조작된 HTTP 헤더를 index.php로 전송하여 서버에서 임의 PHP 코드를 실행할 수 있습니다.
|
2014-11-20 | 2026-05-06 22:30 |
| CVE-2014-3520 | MEDIUM | 6.5 | IBM Verify Identity Access |
OpenStack Identity(Keystone)의 특정 버전에서 인증된 신뢰 사용자가 V2 API 신뢰 토큰 요청 시 프로젝트 ID를 조작하여 권한이 없는 프로젝트에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 신뢰 관계를 악용하여 허용되지 않은 자원에 접근할 수 있습니다.
|
2014-10-26 | 2026-06-17 00:08 |
| CVE-2014-2062 | MEDIUM | 6.5 | Jenkins |
Jenkins 1.551 이전 버전 및 LTS 1.532.2 이전 버전에서 사용자 삭제 시 해당 사용자의 API 토큰이 무효화되지 않는 취약점입니다. 삭제된 사용자도 유효한 토큰을 소유하고 있다면 API를 통해 Jenkins에 접근할 수 있으며, 이를 통해 시스템에 대한 권한을 유지할 수 있습니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-2058 | MEDIUM | 6.5 | Jenkins |
Jenkins 1.551 이전 버전의 BuildTrigger 기능에서 인증된 원격 사용자가 작업 간 트리거 설정을 통해 접근 제어를 우회할 수 있는 취약점입니다. CVE-2013-7330에 대한 불완전한 보안 패치로 인해 발생했으며, 공격자가 권한이 없는 작업을 임의로 실행할 수 있습니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-6555 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 5.5.39 이하 및 5.6.20 이하 버전의 DML 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 정확한 공격 벡터는 공개되지 않았으나, DML(INSERT, UPDATE, DELETE) 작업과 관련된 권한 검증 우회로 추정됩니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6530 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 mysqldump 유틸리티에서 발견된 미명시 취약점으로, 원격 인증 사용자가 데이터베이스의 기밀성, 무결성, 가용성을 손상시킬 수 있습니다. 5.5.38 이전 및 5.6.19 이전 버전이 영향을 받습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2012-0811 | MEDIUM | 6.5 | MySQL |
Postfix Admin 2.3.5 이전 버전에서 pw 매개변수와 backup.php를 통한 SQL 주입 취약점이 발견되었으며, 원격 인증 사용자가 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2014-10-01 | 2026-05-06 22:30 |
| CVE-2014-5324 | MEDIUM | 6.5 | PHP |
N-Media 파일 업로더 플러그인 3.4 버전 이전의 제한되지 않은 파일 업로드 취약점으로, 저자(Author) 권한을 가진 원격 인증 사용자가 임의의 PHP 파일을 업로드하여 실행할 수 있습니다. 이를 통해 완전한 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2014-09-26 | 2026-05-06 22:30 |
| CVE-2014-5460 | MEDIUM | 6.5 | PHP |
Tribulant Slideshow Gallery 플러그인의 파일 업로드 기능에서 검증 부재로 인해 인증된 사용자가 PHP 파일을 업로드할 수 있으며, wp-content/uploads/slideshow-gallery/ 디렉토리를 통해 직접 접근하여 서버에서 임의 코드를 실행할 수 있습니다. 이는 WordPress 웹사이트의 완전한 침해로 이어질 수 있습니다.
|
2014-09-11 | 2026-05-06 22:30 |
| CVE-2014-3336 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unity Connection 9.1(2) 및 이전 버전의 웹 프레임워크에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2014-08-11 | 2026-06-17 00:08 |
| CVE-2014-5194 | MEDIUM | 6.5 | PHP |
Sphider 1.3.6의 관리자 패널(admin/admin.php)에서 _word_upper_bound 매개변수를 통한 정적 코드 주입 취약점입니다. 인증된 원격 사용자가 설정 파일(settings/conf.php)에 임의의 PHP 코드를 주입할 수 있으며, 이를 통해 웹서버 제어 권한을 획득할 수 있습니다.
|
2014-08-07 | 2026-05-06 22:30 |
| CVE-2014-4258 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.5.37 이하 및 5.6.17 이하 버전의 Server 컴포넌트에 존재하는 취약점으로, 원격 인증된 사용자가 SRINFOSC 관련 벡터를 통해 데이터 기밀성, 무결성, 가용성을 침해할 수 있습니다. 정확한 공격 벡터는 공개되지 않았습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-2484 | MEDIUM | 6.5 | MySQL |
MySQL Server 5.6.17 이하 버전의 SRFTS(Search rows from table statement) 관련 기능에서 발견된 미명시 취약점으로, 원격 인증 사용자가 데이터베이스의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-3480 | MEDIUM | 6.5 | PHP |
PHP의 Fileinfo 컴포넌트에 포함된 file 라이브러리의 cdf_count_chain 함수가 sector-count 데이터를 적절히 검증하지 않음. 원격 공격자가 조작된 CDF 파일을 전송하여 애플리케이션 충돌을 유발할 수 있음.
|
2014-07-09 | 2026-05-06 22:30 |
| CVE-2014-3478 | MEDIUM | 6.5 | PHP |
file 5.19 이전 버전과 PHP의 Fileinfo 컴포넌트(PHP 5.4.30 이전, 5.5.14 이전)의 softmagic.c의 mconvert 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 악의적인 Pascal 문자열이 포함된 파일을 처리할 때 애플리케이션 충돌(서비스 거부)을 초래할 수 있습니다.
|
2014-07-09 | 2026-05-06 22:30 |
| CVE-2014-0207 | MEDIUM | 6.5 | PHP |
file 라이브러리의 CDF 파일 읽기 함수(cdf_read_short_sector)에서 발견된 취약점으로, PHP Fileinfo 컴포넌트에 영향을 미칩니다. 악의적으로 조작된 CDF 파일을 처리할 때 assertion 실패를 유발하여 애플리케이션이 강제 종료(Denial of Service)되는 문제입니다.
|
2014-07-09 | 2026-05-06 22:30 |
| CVE-2013-4321 | MEDIUM | 6.5 | PHP |
TYPO3 6.0.8 및 6.1.4 이전 버전의 파일 추상화 계층(FAL)에서 인증된 편집자가 파일 이름 변경 시 파일 확장자 검증을 우회하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. CVE-2013-4250의 불완전한 패치로 인해 발생했습니다.
|
2014-05-20 | 2026-05-06 22:30 |
| CVE-2013-4250 | MEDIUM | 6.5 | PHP |
TYPO3 6.0.x(6.0.8 이전)과 6.1.x(6.1.3 이전)의 파일 업로드 및 FAL 컴포넌트에서 파일 확장자 검증이 불완전하여, 인증된 편집자가 PHP 파일을 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹셸 업로드를 통한 시스템 침해로 이어질 수 있습니다.
|
2014-05-20 | 2026-05-06 22:30 |
| CVE-2013-4489 | MEDIUM | 6.5 | Git |
GitLab에 포함된 Ruby Grit gem의 code search feature에서 검색 입력값이 제대로 검증되지 않아 발생하는 명령 주입 취약점입니다. 인증된 사용자가 search box를 통해 임의의 shell 명령을 실행할 수 있습니다.
|
2014-05-17 | 2026-05-06 22:30 |
| CVE-2014-3453 | MEDIUM | 6.5 | PHP |
Drupal Flag 모듈의 flag_import_form_validate 함수에서 발생하는 Eval injection 취약점으로, 인증된 관리자가 Flag import 페이지의 코드 입력창을 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 권한 설정 부주의 시 비관리자도 악용 가능합니다.
|
2014-05-17 | 2026-05-06 22:30 |
| CVE-2013-4546 | MEDIUM | 6.5 | Git |
GitLab의 gitlab-shell 1.7.4 이전 버전에서 저장소 import 기능의 취약점으로, 원격 인증 사용자가 import URL을 통해 임의의 명령을 실행할 수 있습니다. 이는 명령 주입(command injection) 취약점으로 분류되며 CVSS 6.5(중위험)에 해당합니다.
|
2014-05-13 | 2026-05-06 22:30 |
| CVE-2013-4490 | MEDIUM | 6.5 | Git |
gitlab-shell 1.7.3 이전 버전의 SSH 키 업로드 기능에서 공개 키 입력값이 적절히 검증되지 않아 쉘 메타문자를 포함한 공개 키를 통해 임의의 명령을 실행할 수 있는 취약점입니다. GitLab 5.0-5.4.1 및 6.x-6.2.3 버전이 영향을 받습니다.
|
2014-05-13 | 2026-05-06 22:30 |
| CVE-2014-2558 | MEDIUM | 6.5 | PHP |
WordPress File Gallery 플러그인 1.7.9.2 이전 버전에서 /wp-admin/options-media.php의 설정 필드에서 문자열을 제대로 escape하지 않아, 관리자 권한을 가진 원격 사용자가 백슬래시 따옴표(')를 통해 create_function 함수를 악용하여 임의의 PHP 코드를 실행할 수 있다.
|
2014-05-06 | 2026-05-06 22:30 |
| CVE-2013-1806 | MEDIUM | 6.5 | PHP |
PHP-Fusion 7.02.06 이전 버전의 디렉토리 트래버설 취약점으로, 인증된 사용자가 상대경로(../)를 통해 임의의 파일을 포함 및 실행할 수 있습니다. 관리자 권한 공격자는 특정 파라미터를 악용하여 서버의 임의 파일을 삭제할 수 있습니다.
|
2014-04-30 | 2026-05-06 22:30 |
| CVE-2014-2444 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 5.6.15 이전 버전의 InnoDB 스토리지 엔진에 존재하는 명시되지 않은 취약점입니다. 원격 인증 사용자가 알려지지 않은 벡터를 통해 데이터베이스의 기밀성, 무결성, 가용성을 손상시킬 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2436 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 5.5.36 이하 및 5.6.16 이하에서 Row-Based Replication(RBR) 기능과 관련된 미지정 취약점이 존재합니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |