| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-2328 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
SBLIM CIM Client 2.1.12 미만 버전의 NodeFactory.java에서 해시 충돌을 예측할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 XML 파일을 통해 해시 충돌을 유도하면 CPU 사용량을 급증시켜 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2014-02-10 | 2026-06-16 23:41 |
| CVE-2014-1439 | MEDIUM | 5.0 | PHP |
HHVM의 libxml_disable_entity_loader 함수가 libxml 핸들러를 제대로 비활성화하지 못하여 원격 공격자가 XML External Entity(XXE) 공격을 수행할 수 있는 취약점입니다. 2.4.0 이전 버전과 2.3.3 이전의 2.3.x 버전에서 발생합니다.
|
2014-02-05 | 2026-04-29 01:13 |
| CVE-2013-7300 | MEDIUM | 5.0 | Apache HTTP Server |
Cantata 1.2.2 이전 버전의 내부 httpd 서버에서 절대 경로 순회(Path Traversal) 취약점이 존재합니다. 로컬 사용자가 전체 파일 경로를 요청에 포함시켜 시스템의 임의 파일을 읽을 수 있으며, CVE-2013-7301과 결합하면 원격 공격자도 악용 가능합니다.
|
2014-02-02 | 2026-06-17 00:01 |
| CVE-2013-5873 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Integration Broker와 관련된 알려지지 않은 경로를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-16 23:59 |
| CVE-2014-0441 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Integration Broker와 관련된 알 수 없는 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0443 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52의 PeopleTools 구성 요소에서 발생하는 지정되지 않은 취약점입니다. 원격 공격자가 보안 관련 미지의 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0394 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 환경 관리 업데이트와 관련된 알려지지 않은 경로를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:02 |
| CVE-2014-0395 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 환경 관리 업데이트와 관련된 알려지지 않은 경로를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:02 |
| CVE-2014-0396 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal - Web Services와 관련된 알 수 없는 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:02 |
| CVE-2013-6712 | MEDIUM | 5.0 | PHP |
PHP 5.5.6 이하의 DateInterval 객체 생성 함수가 입력 값을 충분히 검증하지 않아 특별하게 작성된 간격 명시를 통해 힙 기반 버퍼 오버리드를 유발할 수 있는 원격 서비스 거부 취약점입니다.
|
2013-11-28 | 2026-04-29 01:13 |
| CVE-2013-6075 | MEDIUM | 5.0 | IBM Verify Identity Access |
strongSwan 4.3.3부터 5.1.1 버전의 utils/identification.c 내 compare_dn 함수에서 길이 검사 미흡으로 인해 발생하는 취약점입니다. 공격자는 이를 통해 원격에서 서비스 거부(DoS)를 유발하거나, 인증된 사용자가 다른 사용자로 위장하여 접근 제한을 우회할 수 있습니다.
|
2013-11-02 | 2026-06-16 23:59 |
| CVE-2013-4295 | MEDIUM | 5.0 | PHP |
Apache Shindig 2.5.0의 gadget renderer에서 외부 엔티티 선언을 포함한 XML 문서를 통해 XXE(XML 외부 엔티티) 공격이 가능합니다. 원격 공격자는 이를 악용하여 민감한 정보(설정 파일, 데이터베이스 자격증명 등)를 탈취할 수 있습니다.
|
2013-10-24 | 2026-04-29 01:13 |
| CVE-2013-4450 | MEDIUM | 5.0 | Node.js |
Node.js 0.10.21 이전과 0.8.26 이전 버전의 HTTP 서버에서 응답을 읽지 않은 상태로 대량의 파이프라인된 요청을 전송할 때 메모리와 CPU 리소스를 과도하게 소비하도록 유도하는 서비스 거부(DoS) 취약점입니다.
|
2013-10-21 | 2026-06-16 23:57 |
| CVE-2013-3279 | MEDIUM | 5.0 | PostgreSQL |
EMC Atmos 2.1.4 이전 버전의 PostgreSQL 데이터베이스 계정에 빈 비밀번호가 설정되어 있어서 원격 공격자가 인증 없이 데이터베이스에 접근할 수 있습니다. 이를 통해 민감한 관리자 정보와 민감한 데이터가 유출될 수 있습니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-5841 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal과 관련된 알려지지 않은 벡터를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2013-10-16 | 2026-06-16 23:59 |
| CVE-2013-5836 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Business Interlink와 관련된 알려지지 않은 벡터를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2013-10-16 | 2026-06-16 23:59 |
| CVE-2013-5794 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal과 관련된 알려지지 않은 벡터를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2013-10-16 | 2026-06-16 23:59 |
| CVE-2013-5765 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 XML Publisher와 관련된 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2013-10-16 | 2026-06-16 23:59 |
| CVE-2013-3835 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 Integration Broker와 관련된 알려지지 않은 경로를 통해 원격으로 기밀성에 영향을 미칠 수 있습니다.
|
2013-10-16 | 2026-06-16 23:55 |
| CVE-2013-4294 | MEDIUM | 5.0 | IBM Verify Identity Access |
OpenStack Identity(Keystone) Folsom 2012.2.x 및 Grizzly 2013.1.4 이전 버전의 mamcache 및 KVS 토큰 백엔드에서 PKI 토큰 폐기 목록을 제대로 비교하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 폐기된 PKI 토큰을 사용하여 의도된 접근 제한을 우회할 수 있습니다.
|
2013-09-23 | 2026-06-16 23:56 |
| CVE-2013-3160 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office 2003/2007 및 Word Viewer에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 외부 엔티티 선언이 포함된 XML 문서를 통해 원격에서 임의의 파일을 읽을 수 있습니다.
|
2013-09-11 | 2026-06-16 23:54 |
| CVE-2013-0081 | MEDIUM | 5.0 | SharePoint |
Microsoft SharePoint Portal Server의 특정 버전에서 할당되지 않은 워크플로를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 URL을 전송할 경우 W3WP 프로세스가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:48 |
| CVE-2013-4998 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.5.x(3.5.8.2 이전)와 4.0.x(4.0.4.2 이전)의 pmd_common.php 및 관련 파일에서 유효하지 않은 요청으로 인해 오류 메시지에 서버 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자는 이를 통해 서버 파일 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-4999 | MEDIUM | 5.0 | PHP |
phpMyAdmin 4.0.x 버전에서 부정확한 요청에 대한 오류 메시지를 통해 웹 서버의 설치 경로와 같은 민감한 정보가 노출되는 정보 공개 취약점입니다. Error.class.php와 Error_Handler.class.php에서 오류 처리 방식의 문제로 인해 발생합니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-5000 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.5.x 버전에서 부정적인 요청에 대한 에러 메시지를 통해 설치 경로 정보가 노출되는 정보 공개 취약점입니다. config.default.php 등의 파일 관련 에러 메시지를 통해 공격자가 서버의 민감한 파일 위치 정보를 획득할 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-3820 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Business Interlink와 관련된 알려지지 않은 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-3801 | MEDIUM | 5.0 | MySQL |
Oracle MySQL 5.5.30 이전 및 5.6.10의 Server Options 관련 미지정 취약점으로, 인증된 원격 사용자가 MySQL 서비스의 가용성을 저하시킬 수 있습니다. 공격자는 특정 Server Options 파라미터를 악용하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-2765 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server용 ModSecurity 2.7.4 이전 버전에서 큰 바디와 특수하게 조작된 Content-Type 헤더를 가진 POST 요청으로 인해 NULL 포인터 역참조, 프로세스 충돌, 디스크 소비를 유발하는 DoS 공격이 가능합니다. 원격 공격자가 서버 가용성을 저해할 수 있습니다.
|
2013-07-15 | 2026-06-16 23:53 |
| CVE-2013-4635 | MEDIUM | 5.0 | PHP |
PHP의 Calendar 컴포넌트에서 jewish.c 파일의 SdnToJewish 함수에 정수 오버플로우 취약점이 존재합니다. jdtojewish 함수에 매우 큰 값을 입력하면 응용 프로그램이 응답 불가 상태에 빠져 서비스 거부가 발생합니다.
|
2013-06-21 | 2026-04-29 01:13 |
| CVE-2013-2110 | MEDIUM | 5.0 | PHP |
PHP의 quoted_printable_encode 함수에서 발생하는 heap 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 인자를 전달하여 애플리케이션 충돌을 유발하거나 다른 영향을 미칠 수 있습니다. PHP 5.3.26 이전 및 5.4.16 이전의 5.4.x 버전에서 발생합니다.
|
2013-06-21 | 2026-04-29 01:13 |