| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-5885 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Tomcat의 HTTP Digest 인증에서 재전송 공격 방어 기능이 잘못 구현되었습니다. 서버 논스(nonce)와 논스 카운트(nc) 대신 클라이언트 논스(cnonce)를 추적하여 네트워크 스니핑으로 수집한 유효한 요청을 재사용함으로써 인증 우회가 가능합니다.
|
2012-11-17 | 2026-10-09 20:17 |
| CVE-2012-2733 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 HTTP NIO 커넥터에서 요청 헤더 크기를 적절히 제한하지 않아, 공격자가 대량의 헤더 데이터를 전송하여 메모리를 과다 소비하는 서비스 거부(DoS) 공격이 가능한 취약점입니다. Tomcat 6.x(6.0.36 이전)과 7.x(7.0.28 이전)가 영향을 받습니다.
|
2012-11-16 | 2026-06-16 23:41 |
| CVE-2012-0845 | MEDIUM | 5.0 | Python |
Python의 SimpleXMLRPCServer에서 Content-Length 헤더보다 작은 데이터를 포함한 XML-RPC POST 요청으로 인해 서버가 무한 루프에 빠져 CPU를 과다 소비하는 서비스 거부 취약점입니다. 공격자가 악의적인 요청을 전송하여 서버를 응답 불가 상태로 만들 수 있습니다.
|
2012-10-05 | 2026-04-29 01:13 |
| CVE-2012-1150 | MEDIUM | 5.0 | Python |
Python의 해시 함수가 충돌 방지 기능이 부족하여, 공격자가 의도적으로 해시 충돌을 일으키는 입력값을 전송해 해시 테이블 처리에 과도한 CPU를 소비하게 하는 서비스 거부(DoS) 취약점입니다. 여러 버전의 Python에서 발견되었으며, 웹 애플리케이션의 폼 데이터나 JSON 파싱 등 해시 테이블을 사용하는 모든 부분이 영향을 받습니다.
|
2012-10-05 | 2026-04-29 01:13 |
| CVE-2012-1833 | MEDIUM | 5.0 | Spring Data REST |
VMware SpringSource Grails 1.3.8 미만 버전 및 2.x 2.0.2 미만 버전에서 데이터 바인딩 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 요청 파라미터를 통해 의도된 접근 제한을 우회하고 임의의 객체 속성을 수정할 수 있습니다.
|
2012-09-28 | 2026-06-16 23:40 |
| CVE-2012-4001 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_pagespeed 모듈이 호스트명을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자는 특정 벡터를 통해 임의의 호스트로 HTTP 요청을 전송할 수 있으며, 이를 이용해 인트라넷 서버에 접근하거나 내부 리소스를 탈취할 수 있습니다.
|
2012-09-15 | 2026-06-16 23:44 |
| CVE-2012-1151 | MEDIUM | 5.0 | PostgreSQL |
Perl의 DBD::Pg 모듈 버전 2.19.0 이전에서 발견된 format string 취약점으로, 원격 PostgreSQL 데이터베이스 서버가 pg_warn 함수나 dbd_st_prepare 함수로 전달되는 형식 지정자를 통해 프로세스 충돌(denial of service)을 유발할 수 있습니다.
|
2012-09-09 | 2026-04-29 01:13 |
| CVE-2012-3526 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 리버스 프록시 모듈인 mod_rpaf 0.5, 0.6 버전에서 다중 X-Forwarded-For 헤더가 포함된 요청을 부적절하게 처리하여 서버 또는 애플리케이션이 충돌하는 취약점입니다. 원격 공격자가 악의적으로 구성된 HTTP 요청을 전송하여 서비스 거부 공격을 수행할 수 있습니다.
|
2012-09-05 | 2026-06-16 23:43 |
| CVE-2011-5147 | MEDIUM | 5.0 | PHP |
FreeWebshop 2.2.9 R2 이전 버전의 TinyMCE 플러그인 Ajax File Manager 모듈에 정적 코드 주입 취약점이 존재합니다. 원격 공격자가 선택된 문서 매개변수를 조작하여 data.php 파일에 임의의 PHP 코드를 주입할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2011-5144 | MEDIUM | 5.0 | PHP |
Open Business Management 2.4.0-rc13 이전 버전의 test.php 파일에 인증 없이 직접 접근 가능하여, phpinfo() 함수가 실행되고 PHP 버전, 활성화된 모듈, 서버 환경변수 등 민감한 시스템 정보가 노출되는 정보 공개 취약점입니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-3533 | MEDIUM | 5.0 | Python |
oVirt 3.1의 Python SDK 3.1.0.6 이전 버전과 CLI 3.1.0.8 이전 버전에서 서버의 SSL 인증서를 클라이언트 키와 검증하지 않는 취약점입니다. 이로 인해 공격자가 중간자 공격을 통해 악의적인 서버로 위장할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-4171 | MEDIUM | 5.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 Firefox 대화 상자를 처리하는 과정 중 로직 오류가 발생합니다. 공격자가 이를 악용할 경우 애플리케이션이 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-08-31 | 2026-06-16 23:44 |
| CVE-2012-4674 | MEDIUM | 5.0 | PHP |
PluXml 5.1.6 이전 버전에서 PHPSESSID 세션 쿠키를 통해 서버의 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자는 이를 이용해 애플리케이션 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2012-08-26 | 2026-04-29 01:13 |
| CVE-2012-4219 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.5.x의 show_config_errors.php 파일이 common.inc.php 라이브러리를 포함하지 않아 발생하는 정보 노출 취약점입니다. 원격 공격자가 직접 요청을 통해 오류 메시지로부터 설치 경로 등 민감한 정보를 획득할 수 있습니다.
|
2012-08-21 | 2026-04-29 01:13 |
| CVE-2012-4257 | MEDIUM | 5.0 | PHP |
Yaqas 1.0 Alpha 1에서 PHPSESSID 쿠키에 유효하지 않은 문자를 입력하면 애플리케이션 설치 경로가 에러 메시지로 노출되는 정보 공개 취약점입니다. 공격자가 이 정보를 이용하여 더욱 정교한 공격을 준비할 수 있습니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2011-4963 | MEDIUM | 5.0 | Nginx |
nginx/Windows 1.2.x 및 1.3.x 버전의 경로 정규화 취약점으로, 후행 점(.)이나 특정 "$index_allocation" 시퀀스를 활용하여 접근 제어를 우회할 수 있습니다. 공격자는 의도된 접근 제한을 무시하고 제한된 파일에 직접 접근할 수 있습니다.
|
2012-07-26 | 2026-06-16 23:35 |
| CVE-2012-3365 | MEDIUM | 5.0 | PHP |
PHP 5.3.15 이전 버전의 SQLite 기능에서 open_basedir 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서버의 디렉토리 접근 제한을 무시하고 파일에 접근할 수 있습니다.
|
2012-07-20 | 2026-04-29 01:13 |
| CVE-2012-3123 | MEDIUM | 5.0 | Apache HTTP Server |
Oracle Sun Solaris 10의 Apache HTTP Server 관련 미지정 취약점으로, 원격 공격자가 시스템의 기밀성을 침해할 수 있습니다. 구체적인 공격 메커니즘은 공개되지 않았지만 웹 서버를 통한 접근이 가능합니다.
|
2012-07-17 | 2026-06-16 23:42 |
| CVE-2012-1746 | MEDIUM | 5.0 | Windows 11 |
Windows 환경에서 실행되는 Oracle Database Server의 네트워크 계층 구성 요소에 지정되지 않은 취약점이 존재합니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2012-1747 | MEDIUM | 5.0 | Windows 11 |
Windows 환경에서 실행되는 Oracle Database Server의 네트워크 계층 구성 요소에 지정되지 않은 취약점이 존재합니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2011-1473 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8l 이전 및 0.9.8m~1.x 버전에서 SSL/TLS 프로토콜의 클라이언트 시작 재협상을 제대로 제한하지 않는 취약점입니다. 원격 공격자가 단일 연결 내에서 많은 재협상을 수행하여 CPU 소비를 증가시키는 서비스 거부 공격이 가능합니다.
|
2012-06-16 | 2026-06-16 23:29 |
| CVE-2012-1821 | MEDIUM | 5.0 | Windows 11 |
Symantec Endpoint Protection(SEP) 11.0.600x에서 11.0.700x 버전의 Manager 구성 요소 내 Network Threat Protection 모듈에 취약점이 존재합니다. 원격 공격자가 대량의 패킷을 전송하여 네트워크 트래픽의 자동 차단을 유발함으로써 웹 서버 중단, 데몬 충돌 또는 정지 등의 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2012-05-24 | 2026-06-16 23:40 |
| CVE-2012-2921 | MEDIUM | 5.0 | Python |
Universal Feed Parser 5.1.2 이전 버전에서 특수하게 구성된 XML ENTITY 선언을 포함한 비ASCII 인코딩 문서를 처리할 때 메모리 소비로 인한 서비스 거부(DoS) 공격에 취약합니다. 공격자는 악의적인 RSS/Atom 피드를 통해 과도한 메모리 사용을 유발할 수 있습니다.
|
2012-05-21 | 2026-06-16 23:42 |
| CVE-2012-2329 | MEDIUM | 5.0 | PHP |
PHP 5.4.3 이전 버전의 CGI SAPI에 포함된 apache_request_headers 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 HTTP 요청 헤더에 매우 긴 문자열을 전송하여 PHP 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2012-05-11 | 2026-04-29 01:13 |
| CVE-2012-2336 | MEDIUM | 5.0 | PHP |
PHP를 CGI 스크립트로 설정했을 때 equals sign이 없는 쿼리 스트링을 부적절하게 처리하여, 공격자가 쿼리 스트링에 명령행 옵션을 삽입하여 리소스 소비로 인한 서비스 거부(DoS)를 유발할 수 있는 취약점입니다.
|
2012-05-11 | 2026-04-29 01:13 |
| CVE-2012-1180 | MEDIUM | 5.0 | Nginx |
nginx 웹 서버의 Use-after-free 취약점으로, 원격 HTTP 서버가 조작된 백엔드 응답을 이용하여 nginx 프로세스 메모리의 민감한 정보를 획득할 수 있습니다. 클라이언트 요청과 조합되어 메모리 누수를 통한 정보 탈취 공격이 가능합니다.
|
2012-04-17 | 2026-06-16 23:39 |
| CVE-2012-1670 | MEDIUM | 5.0 | PHP |
PHP Grade Book 1.9.5 BETA 이전 버전의 admin/index.php 파일에서 SaveSQL 액션을 통해 원격 공격자가 데이터베이스 내용을 읽을 수 있는 정보 유출 취약점입니다. 부적절한 접근 제어 또는 입력 검증 부재로 인해 인증되지 않은 사용자도 민감한 데이터에 접근 가능합니다.
|
2012-03-31 | 2026-04-29 01:13 |
| CVE-2012-1920 | MEDIUM | 5.0 | PHP |
AtMail Open-Source 1.04 이하 버전에서 install/info.php 파일이 인증 없이 접근 가능하며, phpinfo() 함수를 통해 서버의 PHP 버전, 활성화된 모듈, 데이터베이스 정보 등 민감한 설정 정보가 노출됩니다. 공격자는 이 정보를 이용해 추가 공격을 수행할 수 있습니다.
|
2012-03-27 | 2026-04-29 01:13 |
| CVE-2012-0256 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Traffic Server의 힙 메모리 할당 결함으로 인해 비정상적으로 긴 HTTP Host 헤더를 포함한 요청을 처리할 때 메모리 오류가 발생합니다. 이를 악용하면 원격 공격자가 서버 데몬을 강제로 충돌시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2012-03-26 | 2026-06-16 23:36 |
| CVE-2012-1181 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_fcgid 모듈 2.3.6에서 가상 호스트에 대한 FcgidMaxProcessesPerClass 지시문을 인식하지 못하는 결함입니다. 이로 인해 공격자가 HTTP 요청을 통해 의도된 제한을 초과하는 프로세스를 생성하여 메모리 소진 공격(DoS)을 수행할 수 있습니다.
|
2012-03-19 | 2026-06-16 23:39 |