| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9218 | MEDIUM | 5.0 | PHP |
phpMyAdmin 4.0.x, 4.1.x, 4.2.x의 libraries/common.inc.php에서 긴 비밀번호 입력 시 과도한 자원을 소비하여 서비스 거부(DoS) 공격이 가능한 취약점입니다. 인증되지 않은 원격 공격자가 악용할 수 있습니다.
|
2014-12-08 | 2026-05-06 22:30 |
| CVE-2014-8799 | MEDIUM | 5.0 | PHP |
DukaPress WordPress 플러그인의 php/dp-functions.php에 있는 dp_img_resize 함수에서 디렉토리 트래버설 취약점이 존재합니다. 공격자가 lib/dp_image.php의 src 파라미터에 '..'(상위 디렉토리 지시자)를 포함시켜 서버의 임의 파일을 읽을 수 있습니다. 버전 2.5.4 이전에서 발생합니다.
|
2014-11-28 | 2026-05-06 22:30 |
| CVE-2014-9016 | MEDIUM | 5.0 | PHP |
Drupal 7.x의 비밀번호 해싱 API에서 특정 요청을 통해 서버의 CPU와 메모리를 과도하게 소비하는 서비스 거부 취약점입니다. Drupal 7.34 이전 버전과 phpass 모듈 6.x-2.1 이전 버전에서 발견되며, 인증 없이 원격에서 공격이 가능합니다.
|
2014-11-24 | 2026-05-06 22:30 |
| CVE-2014-3625 | MEDIUM | 5.0 | Spring Framework |
Pivotal Spring Framework의 정적 리소스 처리 관련 경로 순회 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 파일을 읽을 수 있습니다. 영향받는 버전은 3.0.4~3.2.11, 4.0.0~4.0.7, 4.1.0~4.1.1입니다.
|
2014-11-20 | 2026-06-17 00:08 |
| CVE-2014-5277 | MEDIUM | 5.0 | Docker |
Docker 1.3.1 이전 버전과 docker-py 0.5.3 이전 버전에서 레지스트리로의 HTTPS 연결 실패 시 HTTP로 자동 다운그레이드되는 취약점입니다. 공격자가 네트워크 위치를 악용하여 HTTPS 트래픽을 차단하면 인증 정보와 컨테이너 이미지 데이터를 탈취할 수 있습니다.
|
2014-11-17 | 2026-06-17 00:11 |
| CVE-2014-2268 | MEDIUM | 5.0 | PHP |
vTiger 6.0의 Install 모듈 내 Index.php가 접근 제한을 제대로 수행하지 않아 X-Requested-With HTTP 헤더를 통해 원격에서 애플리케이션을 재설치할 수 있습니다. 공격자는 db_name 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2014-11-16 | 2026-05-06 22:30 |
| CVE-2014-3710 | MEDIUM | 5.0 | PHP |
file 5.20 이하의 readelf.c에서 ELF 파일의 note headers를 충분히 검증하지 않아 발생하는 취약점입니다. PHP 5.4.34의 Fileinfo 컴포넌트에서도 영향을 받으며, 특별히 제작된 ELF 파일로 인해 메모리 경계 밖 접근(out-of-bounds read)이 발생할 수 있습니다.
|
2014-11-05 | 2026-05-06 22:30 |
| CVE-2014-3668 | MEDIUM | 5.0 | PHP |
PHP의 XMLRPC 확장 프로그램에 있는 date_from_ISO8601 함수의 버퍼 오버플로우 취약점입니다. xmlrpc_set_type() 또는 xmlrpc_decode() 함수로 조작된 인자를 전달할 때 범위를 벗어난 메모리 읽기가 발생하여 애플리케이션 충돌을 초래합니다.
|
2014-10-29 | 2026-05-06 22:30 |
| CVE-2014-5094 | MEDIUM | 5.0 | PHP |
Status2k 애플리케이션의 status/index.php에서 phpinfo 액션이 웹을 통해 노출되어 원격 공격자가 PHP 설정, 버전, 로드된 확장 모듈 등 민감한 서버 정보를 획득할 수 있습니다. 이 정보는 추가 공격을 위한 발판이 될 수 있습니다.
|
2014-10-20 | 2026-05-06 22:30 |
| CVE-2014-7191 | MEDIUM | 5.0 | Node.js |
Node.js의 qs 모듈 1.0.0 이전 버전에서 배열 데이터에 대해 compact 함수를 호출하지 않아 발생하는 취약점입니다. 공격자가 큰 인덱스 값을 사용하여 희소 배열을 생성하면 메모리 소비를 유발하여 서비스 거부 공격을 할 수 있습니다.
|
2014-10-19 | 2026-06-17 00:14 |
| CVE-2014-2060 | MEDIUM | 5.0 | Jenkins |
Jenkins 1.551 이전 버전의 Winstone 서블릿 컨테이너에서 세션 관리 취약점이 존재하여 원격 공격자가 사용자 세션을 탈취할 수 있습니다. 인증된 사용자의 세션 토큰이 유출되면 공격자가 피해자 계정으로 Jenkins 시스템에 접근 가능합니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-2061 | MEDIUM | 5.0 | Jenkins |
Jenkins 1.551 이전 및 LTS 1.532.2 이전 버전의 PasswordParameterDefinition에서 비밀번호 기본값이 HTML 소스 코드에 평문으로 노출되는 취약점입니다. 원격 공격자가 웹 인터페이스의 소스 코드를 확인하여 저장된 비밀번호를 쉽게 획득할 수 있습니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-2064 | MEDIUM | 5.0 | Jenkins |
Jenkins의 loadUserByUsername 함수에 존재하는 사용자 열거 취약점으로, 실패한 로그인 시도 시 오류 응답의 차이를 통해 원격 공격자가 유효한 사용자 계정 존재 여부를 파악할 수 있습니다. 이는 비밀번호 추측 공격(brute force)의 사전 단계로 악용될 수 있습니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-3679 | MEDIUM | 5.0 | Jenkins |
Jenkins의 Monitoring 플러그인 1.53.0 이전 버전에서 인증 없이 민감한 정보가 포함된 특정 페이지에 접근할 수 있는 정보 공개 취약점입니다. 원격 공격자가 모니터링 데이터, 시스템 정보 등을 열람할 수 있습니다.
|
2014-10-16 | 2026-06-17 00:08 |
| CVE-2014-3661 | MEDIUM | 5.0 | Jenkins |
Jenkins의 CLI 핸드셰이크 과정에서 원격 공격자가 악의적인 요청을 통해 과도한 스레드를 생성하도록 유도하여 서비스 거부를 발생시킬 수 있습니다. 1.583 이전 및 LTS 1.565.3 이전 버전이 영향을 받습니다.
|
2014-10-16 | 2026-06-17 00:08 |
| CVE-2014-3662 | MEDIUM | 5.0 | Jenkins |
Jenkins 1.583 이전 버전과 LTS 1.565.3 이전 버전에서 원격 공격자가 로그인 시도 응답의 차이를 이용하여 유효한 사용자 이름을 열거할 수 있는 취약점입니다. 공격자가 대량의 사용자명을 시도하면서 응답 시간이나 오류 메시지의 미묘한 차이를 통해 실제 존재하는 사용자를 식별할 수 있습니다.
|
2014-10-16 | 2026-06-17 00:08 |
| CVE-2014-1829 | MEDIUM | 5.0 | Python |
python-requests 라이브러리 2.3.0 이전 버전에서 HTTP 리다이렉트 발생 시 netrc 파일의 비밀번호를 Authorization 헤더에 포함시켜 원격 서버에 노출하는 취약점입니다. 공격자가 리다이렉트를 유도하여 인증 정보를 탈취할 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-1830 | MEDIUM | 5.0 | Python |
Python Requests 라이브러리 2.3.0 이전 버전에서 HTTP 리다이렉트 요청 시 Proxy-Authorization 헤더가 대상 서버에 노출되는 정보 유출 취약점입니다. 원본 서버의 프록시 인증 정보가 리다이렉트된 다른 서버에 의도치 않게 전송될 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-3581 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.11 이전의 mod_cache 모듈에서 cache_merge_headers_out 함수가 빈 Content-Type 헤더를 처리할 때 NULL 포인터 역참조 오류를 발생시켜 서비스 거부 공격에 취약합니다.
|
2014-10-10 | 2026-06-17 00:08 |
| CVE-2014-5298 | MEDIUM | 5.0 | PHP |
X2Engine 4.1.7 이하 버전의 FileUploadsFilter.php가 대소문자 구분이 없는 파일 시스템에서 파일 확장자를 대소문자 구분 없이 검증하지 않아, 공격자가 .PHP, .pHP 등 대문자가 포함된 PHP 확장자를 사용하여 업로드 블랙리스트를 우회할 수 있습니다. 이를 통해 악의적인 PHP 파일을 서버에 업로드하고 실행할 수 있습니다.
|
2014-10-10 | 2026-05-06 22:30 |
| CVE-2012-5495 | MEDIUM | 5.0 | Python |
Plone 4.2.3 이전 및 4.3 베타 1 이전 버전의 python_scripts.py에서 'go_back' 관련 기능의 부적절한 입력 검증으로 인해, 원격 공격자가 조작된 URL을 통해 임의의 Python 코드를 실행할 수 있는 취약점입니다. 성공적인 공격 시 웹 애플리케이션 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2012-5499 | MEDIUM | 5.0 | Python |
Plone의 python_scripts.py에서 formatColumns 처리 시 입력값 검증 부재로 인해 대용량 값 전송 시 과도한 메모리 소비를 유발합니다. 원격 공격자가 이를 악용하여 메모리 고갈로 인한 서비스 거부(DoS) 공격을 수행할 수 있으며, 4.2.3 이전 및 4.3 베타 1 이전 버전이 영향을 받습니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2012-5506 | MEDIUM | 5.0 | Python |
Plone의 python_scripts.py에 있는 취약점으로, 인증되지 않은 공격자가 접근 권한이 없는 폴더에 대한 RSS 피드 요청을 통해 무한 루프를 유발하여 서비스 거부 공격을 수행할 수 있습니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2012-5488 | MEDIUM | 5.0 | Python |
Plone CMS의 python_scripts.py 파일에서 createObject 함수를 통해 검증되지 않은 URL이 전달될 경우 원격 공격자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. 공격자는 특별히 조작된 URL을 통해 서버에서 Python 코드를 직접 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2014-5256 | MEDIUM | 5.0 | Node.js |
Node.js 0.8.28 이전 및 0.10.30 이전 버전에서 깊은 JSON 객체의 파싱 시 V8 가비지 컬렉션과 인터럽트의 상호작용으로 인해 프로그램 스택 오버플로우가 발생합니다. 이로 인해 메모리 손상과 애플리케이션 크래시가 발생할 수 있습니다.
|
2014-09-05 | 2026-06-17 00:11 |
| CVE-2014-3589 | MEDIUM | 5.0 | Python |
Python Imaging Library(PIL)와 Pillow의 IcnsImagePlugin.py에서 ICNS 이미지 파일의 블록 크기 검증 부족으로 공격자가 제작된 파일을 통해 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2014-08-25 | 2026-05-06 22:30 |
| CVE-2014-3505 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 구현에서 발생하는 double free 취약점으로, 원격 공격자가 특수 제작된 DTLS 패킷을 전송하여 애플리케이션을 강제 종료시킬 수 있다. 영향받는 OpenSSL 버전은 0.9.8 (0.9.8zb 이전), 1.0.0 (1.0.0n 이전), 1.0.1 (1.0.1i 이전)이다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-3506 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 구현에서 악의적인 DTLS 핸드셰이크 메시지로 인해 메모리 할당량 제어 오류가 발생하여 대량의 메모리가 소진되는 서비스 거부 공격이 가능하다. 원격 공격자가 인증 없이 특별히 조작된 메시지를 전송하여 대상 시스템의 메모리 리소스를 고갈시킬 수 있다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-3507 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 구현에서 d1_both.c 파일에 메모리 누수 취약점이 존재합니다. 공격자는 길이가 0인 DTLS 프래그먼트를 전송하여 특정 삽입 함수의 반환값이 부적절하게 처리되도록 유도할 수 있으며, 이로 인해 메모리가 누적되어 서비스 거부 공격이 가능합니다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-5115 | MEDIUM | 5.0 | PHP |
DirPHP 1.0의 index.php 파일에서 phpfile 매개변수를 통해 절대 경로 순회 공격이 가능한 취약점입니다. 공격자가 전체 경로명을 입력하면 서버의 임의 파일을 읽을 수 있습니다.
|
2014-07-29 | 2026-05-06 22:30 |