| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-5321 | MEDIUM | 5.0 | Jenkins |
Jenkins의 sidepanel 위젯에서 인증 없이 민감한 정보가 노출되는 취약점입니다. 원격 공격자가 CLI 명령어 개요와 도움말 페이지에 직접 접근하여 시스템 정보를 획득할 수 있습니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-5320 | MEDIUM | 5.0 | Jenkins |
Jenkins의 JNLP 슬레이브 연결에서 공유 시크릿 검증이 불완전하여, 슬레이브 이름만 알면 원격 공격자가 슬레이브로 위장할 수 있습니다. 이를 통해 민감한 정보 유출 또는 관리자 권한 상승이 가능합니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-5319 | MEDIUM | 5.0 | Jenkins |
Jenkins의 create-job CLI 명령어에 XML 외부 엔티티(XXE) 취약점이 존재하여 공격자가 get-job, update-job 등의 XML 인식 도구를 통해 임의의 파일을 읽을 수 있습니다. 이는 Jenkins 1.638 이전 버전과 LTS 1.625.2 이전 버전에 영향을 미칩니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-7873 | MEDIUM | 5.0 | PHP |
phpMyAdmin의 url.php 파일에 있는 리다이렉트 기능의 취약점으로, 원격 공격자가 url 파라미터를 통해 콘텐츠 스푸핑 공격을 수행할 수 있습니다. 이는 사용자를 악의적인 웹사이트로 리다이렉트하여 피싱 공격이나 악성 콘텐츠 전달에 악용될 수 있습니다.
|
2015-10-28 | 2026-05-06 22:30 |
| CVE-2015-6830 | MEDIUM | 5.0 | PHP |
phpMyAdmin의 인증 쿠키 메커니즘에서 reCAPTCHA 보호 우회 취약점으로, 공격자가 단일 reCAPTCHA 응답으로 여러 reCAPTCHA 검증을 무시할 수 있습니다. 이를 통해 원격 공격자가 브루트포스 공격으로 사용자 자격증명을 추측할 수 있습니다.
|
2015-09-14 | 2026-05-06 22:30 |
| CVE-2015-2505 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 2013의 Outlook Web Access(OWA)에서 발생하는 정보 노출 취약점입니다. 공격자가 조작된 요청을 보내면 서버의 민감한 스택 트레이스(stacktrace) 정보를 획득할 수 있습니다.
|
2015-09-09 | 2026-06-17 00:24 |
| CVE-2015-5688 | MEDIUM | 5.0 | Node.js |
Geddy 13.0.8 이전 버전의 lib/app/index.js에 디렉토리 트래버설 취약점이 존재하여, 공격자가 경로 인코딩된 ..%2f를 이용해 임의의 파일을 읽을 수 있습니다. 이는 서버 설정 파일, 개인키 등 민감한 정보 유출로 이어질 수 있습니다.
|
2015-09-04 | 2026-06-17 00:29 |
| CVE-2015-6266 | MEDIUM | 5.0 | IBM Verify Identity Access |
Cisco Identity Services Engine (ISE) 3300 1.2(0.899) 버전의 게스트 포털에서 업로드된 HTML 문서에 대한 접근 제한이 미흡한 취약점이 발견되었습니다. 이를 통해 원격 공격자가 직접적인 요청을 통해 사용자 정의 문서 내의 민감한 정보를 탈취할 수 있습니다.
|
2015-08-28 | 2026-06-17 00:30 |
| CVE-2015-3184 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Subversion의 mod_authz_svn 모듈이 Apache httpd 2.4.x 환경에서 익명 사용자에 대한 접근 제한을 제대로 시행하지 못하는 취약점입니다. 인증되지 않은 원격 사용자가 경로명을 통해 보호되어야 할 숨겨진 파일에 직접 접근하여 읽을 수 있습니다.
|
2015-08-12 | 2026-06-17 00:25 |
| CVE-2015-2974 | MEDIUM | 5.0 | PHP |
LEMON-S PHP Gazou BBS plus 2.36 이전 버전의 이미지 업로드 기능에서 파일 타입 검증 부재로 인해 임의의 HTML 문서를 업로드할 수 있는 취약점입니다. 공격자가 조작된 파일을 통해 서버에 악성 웹 페이지를 저장하고, 이를 통해 사용자를 대상으로 한 XSS 또는 피싱 공격을 수행할 수 있습니다.
|
2015-07-29 | 2026-05-06 22:30 |
| CVE-2015-3183 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.14 이전 버전의 청크 전송 코딩 구현에서 청크 헤더를 부정확하게 파싱하여 원격 공격자가 조작된 요청을 통해 HTTP 요청 스머글링 공격을 수행할 수 있는 취약점입니다. 크기 값이 큰 청크와 유효하지 않은 청크 확장 문자 처리 오류로 인해 발생합니다.
|
2015-07-20 | 2026-06-17 00:25 |
| CVE-2015-0253 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.12의 read_request_line 함수에서 protocol 구조체 멤버가 초기화되지 않아 발생하는 취약점입니다. INCLUDES 필터가 활성화되고 ErrorDocument 400 지시문이 설정된 상태에서 메서드가 없는 HTTP 요청을 전송하면 NULL 포인터 역참조로 인해 프로세스가 충돌합니다.
|
2015-07-20 | 2026-06-17 00:19 |
| CVE-2015-3675 | MEDIUM | 5.0 | Apache HTTP Server |
Apple OS X 10.10.4 이전 버전의 Apache HTTP Server에서 mod_hfs_apple 모듈이 기본적으로 비활성화되어 있어, HFS+ 파일시스템의 대소문자 불감성을 악용한 URL 조작으로 HTTP 인증을 우회할 수 있습니다. 공격자는 protected 디렉토리를 다른 대소문자로 표기하여 접근 제어를 무시할 수 있습니다.
|
2015-07-03 | 2026-06-17 00:26 |
| CVE-2015-1792 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 do_free_upto 함수에서 BIO 데이터 구조가 NULL 값으로 설정될 때 무한 루프가 발생하는 취약점으로, 인식되지 않는 X.660 OID를 포함한 CMS/S/MIME 형식의 악의적인 데이터를 통해 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2015-06-12 | 2026-06-17 00:23 |
| CVE-2015-1790 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 PKCS7_dataDecode 함수에서 내부 EncryptedContent 데이터가 없는 ASN.1 인코딩 PKCS#7 블롭 처리 시 NULL 포인터 역참조가 발생하여 애플리케이션이 충돌합니다.
|
2015-06-12 | 2026-06-17 00:23 |
| CVE-2015-4153 | MEDIUM | 5.0 | PHP |
WordPress의 zM Ajax Login & Register 플러그인 1.1.0 이전 버전에서 wp-admin/admin-ajax.php의 load_template 액션이 template 파라미터의 상대경로를 제대로 검증하지 않아 디렉토리 트래버설 공격이 발생합니다. 이를 통해 원격 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있습니다.
|
2015-06-10 | 2026-05-06 22:30 |
| CVE-2014-8604 | MEDIUM | 5.0 | MySQL |
XCloner 플러그인의 설정 패널에서 MySQL 데이터베이스 비밀번호를 평문으로 텍스트 상자에 반환하는 취약점입니다. 인증되지 않은 원격 공격자가 이 정보에 접근하여 데이터베이스 관리자 권한을 탈취할 수 있습니다.
|
2015-06-10 | 2026-05-06 22:30 |
| CVE-2015-4148 | MEDIUM | 5.0 | PHP |
PHP의 SOAP 확장 모듈에서 uri 속성 타입을 검증하지 않아 발생하는 타입 컨퓨전 취약점입니다. 공격자가 정수 타입으로 변조된 직렬화 데이터를 제공하여 민감한 정보를 획득할 수 있습니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2015-4024 | MEDIUM | 5.0 | PHP |
PHP의 multipart_buffer_headers 함수에서 알고리즘 복잡성 취약점이 존재하여, 원격 공격자가 형식이 잘못된 form 데이터를 전송해 CPU를 과도하게 소비시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2015-4021 | MEDIUM | 5.0 | PHP |
PHP의 phar_parse_tarfile 함수가 tar 아카이브 파일명의 null 바이트 검증을 수행하지 않아 발생하는 취약점입니다. 조작된 tar 파일을 통해 정수 언더플로우와 메모리 손상을 야기할 수 있으며, 서비스 거부(DoS) 공격으로 이어집니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2014-7810 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 Expression Language 구현에서 접근 불가능한 클래스가 구현한 인터페이스를 올바르게 고려하지 않아, 공격자가 보안 검사를 우회할 수 있습니다. 웹 애플리케이션에서 부정확한 권한으로 EL을 평가할 때 SecurityManager 보호 메커니즘을 무시하여 권한 상승 공격이 가능합니다.
|
2015-06-07 | 2026-10-14 17:17 |
| CVE-2015-1895 | MEDIUM | 5.0 | IBM Security Verify Access |
IBM InfoSphere Optim Workload Replay 2.x 버전(2.1.0.3 미만)에서 권한 검증을 클라이언트 측 코드에 의존하는 취약점이 발견되었습니다. 공격자는 클라이언트 동작을 수정함으로써 의도된 접근 제한을 우회하고 원격에서 권한을 획득할 수 있습니다.
|
2015-05-25 | 2026-06-17 00:23 |
| CVE-2014-8111 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 커넥터(mod_jk) 1.2.41 이전 버전에서 JkUnmount 규칙이 JkMount 규칙의 하위 경로에 대해 무시되는 보안 결함이 존재한다. 원격 공격자가 이를 악용하여 접근 제한된 파일 및 리소스에 접근할 수 있다.
|
2015-04-21 | 2026-06-17 00:16 |
| CVE-2015-2568 | MEDIUM | 5.0 | MySQL |
Oracle MySQL Server 5.5.41 이전 및 5.6.22 이전 버전의 권한 관리 관련 미공개 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스의 가용성을 방해할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-2809 | MEDIUM | 5.0 | Synology DSM |
Synology DSM 3.1 이전의 mDNS 응답자가 비 link-local 소스 주소로부터의 유니캐스트 쿼리에 응답하는 취약점으로, 원격 공격자가 UDP 포트 5353을 통해 트래픽 증폭 공격(DDoS)을 수행하거나 민감한 시스템 정보를 탈취할 수 있습니다. Avahi 컴포넌트의 부적절한 필터링이 원인입니다.
|
2015-04-01 | 2026-06-17 00:24 |
| CVE-2015-2348 | MEDIUM | 5.0 | PHP |
PHP의 move_uploaded_file 함수가 null byte(\x00) 문자를 만나면 경로를 잘라버리는 취약점으로, 공격자가 파일 확장자 제한을 우회하여 악의적인 파일을 생성할 수 있습니다. CVE-2006-7243의 불완전한 패치로 인해 재발생한 취약점입니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2015-1352 | MEDIUM | 5.0 | PHP |
PHP의 PostgreSQL 확장 기능에 있는 build_tablename 함수가 테이블 이름의 토큰 검증을 제대로 수행하지 않는 취약점입니다. 원격 공격자가 조작된 테이블 이름을 전송하여 NULL 포인터 참조를 유발하고 응용 프로그램을 중단시킬 수 있습니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2014-9709 | MEDIUM | 5.0 | PHP |
GD 라이브러리의 GIF 처리 함수에서 발생하는 버퍼 오버리드 취약점으로, 악의적으로 조작된 GIF 이미지를 처리할 때 메모리를 초과 읽기하여 애플리케이션 충돌을 유발한다. PHP 5.5.21 이전 및 5.6.x 5.6.5 이전 버전이 영향을 받는다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2014-9652 | MEDIUM | 5.0 | PHP |
PHP Fileinfo 컴포넌트의 file 라이브러리 mconvert 함수가 Pascal 문자열 길이 필드를 부정확하게 처리하여 메모리 범위 밖 접근을 허용합니다. 공격자가 특별히 조작된 파일을 제출하여 원격으로 서비스 거부 공격(애플리케이션 충돌)을 유발할 수 있습니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2015-2316 | MEDIUM | 5.0 | Python |
Django의 utils.html.strip_tags 함수가 특정 Python 버전과 함께 사용될 때 입력 문자열의 길이를 증가시켜 원격 공격자가 무한 루프를 유발하는 서비스 거부(DoS) 공격을 일으킬 수 있는 취약점입니다. Django 1.6.11, 1.7.7, 1.8c1 이전 버전이 영향받습니다.
|
2015-03-25 | 2026-05-06 22:30 |