| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-3368 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy 모듈이 역프록시 설정 시 RewriteRule과 ProxyPassMatch 패턴 매칭을 제대로 처리하지 못하여, @ 문자로 시작하는 악형된 URI를 통해 공격자가 내부 네트워크 서버로 요청을 보낼 수 있는 취약점입니다. 이를 통해 접근 제한이 있는 내부 서버에 대한 미인가 접근이 가능합니다.
|
2011-10-05 | 2026-06-16 23:33 |
| CVE-2011-3580 | MEDIUM | 5.0 | PHP |
IceWarp Mail Server 10.3.3 이전 버전에서 /server URI로의 직접 요청이 phpinfo 함수를 호출하여 서버의 설정 정보를 원격으로 노출하는 취약점입니다. 공격자는 인증 없이 데이터베이스 경로, PHP 확장 정보 등 민감한 시스템 정보에 접근할 수 있습니다.
|
2011-09-30 | 2026-04-29 01:13 |
| CVE-2011-3769 | MEDIUM | 5.0 | PHP |
PHPads 2.0에서 .php 파일에 직접 접근하면 오류 메시지를 통해 설치 경로 등 민감한 정보가 노출되는 취약점입니다. ads.inc.php 등의 파일에 직접 요청할 때 상세한 에러 메시지가 반환되어 공격자가 시스템 구조를 파악할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3770 | MEDIUM | 5.0 | PHP |
phpAlbum 0.4.1.14는 .php 파일에 직접 접근하면 오류 메시지를 통해 서버의 설치 경로 같은 민감한 정보를 노출시킵니다. themes/Flowing_Dark/parameters.tpl.php 등 특정 파일에 접근하여 경로 정보를 얻을 수 있어 보안에 위험합니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3771 | MEDIUM | 5.0 | PHP |
phpBook 2.1.0에서 .php 파일에 직접 접근 시 오류 메시지를 통해 설치 경로 같은 민감한 정보가 노출되는 취약점입니다. 공격자는 doc/update_smilies_1.50-1.60.php 등의 파일에 접근하여 서버의 절대 경로를 획득할 수 있으며, 이는 추가 공격의 토대가 됩니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3772 | MEDIUM | 5.0 | PHP |
phpCollab 2.5는 특정 PHP 파일(예: topics/noti_newtopic.php)에 직접 접근할 때 오류 메시지를 통해 서버 설치 경로와 같은 민감한 정보를 노출합니다. 원격 공격자는 이 경로 정보를 이용하여 추가 공격을 수행할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3773 | MEDIUM | 5.0 | PHP |
PHPDevShell 3.0.0-Beta-4b에서 .php 파일에 직접 요청할 때 에러 메시지를 통해 설치 경로 등 민감한 정보가 노출되는 취약점입니다. 공격자는 이 정보를 통해 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3774 | MEDIUM | 5.0 | PHP |
phpESP 2.1.1 패키지에서 .php 파일에 직접 접근할 때 오류 메시지를 통해 설치 경로가 노출되는 정보 유출 취약점이다. 공격자는 public/landing.php 등의 파일에 요청을 보내 민감한 시스템 정보를 획득할 수 있다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3775 | MEDIUM | 5.0 | PHP |
PHPfileNavigator 2.3.3에서 원격 공격자가 .php 파일에 직접 요청하여 오류 메시지를 통해 설치 경로 등 민감한 정보를 획득할 수 있는 정보 노출 취약점입니다. xestion/varios/logs.inc.php 등의 파일이 영향을 받습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3776 | MEDIUM | 5.0 | PHP |
phpFormGenerator 2.09에서 forms/process.php 등의 PHP 파일에 직접 요청하면 에러 메시지를 통해 서버 설치 경로가 노출되는 정보 공개 취약점입니다. 인증 없이 접근 가능하여 공격자가 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3777 | MEDIUM | 5.0 | PHP |
phpFreeChat 1.3에서 themes/zilveer/style.css.php 등 특정 PHP 파일에 직접 접근 시 서버 에러 메시지를 통해 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자가 이를 통해 서버 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3778 | MEDIUM | 5.0 | PHP |
PhpGedView 4.2.3에서 serviceClientTest.php 등 특정 PHP 파일에 직접 요청 시 에러 메시지를 통해 설치 절대 경로 같은 민감 정보가 노출되는 정보 공개 취약점입니다. 공격자는 노출된 경로 정보를 이용하여 추가 공격을 구성할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3779 | MEDIUM | 5.0 | PHP |
PhpHostBot 2.0의 경로 공개 취약점으로, 관리자 디렉토리의 PHP 파일에 직접 접근 시 에러 메시지를 통해 설치 경로 정보가 노출됩니다. 이를 통해 공격자가 서버 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3780 | MEDIUM | 5.0 | PHP |
PHP iCalendar 2.4에서 직접 PHP 파일에 접근 시 오류 메시지를 통해 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자가 rss/rss_common.php 등 특정 파일에 직접 요청하여 민감한 시스템 정보를 획득할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3781 | MEDIUM | 5.0 | PHP |
PHPIDS 0.6.5에서 테스트 파일 등 특정 PHP 파일에 직접 접근할 경우 오류 메시지를 통해 설치 경로가 노출되는 정보 공개 취약점입니다. 이는 공격자가 시스템의 디렉터리 구조를 파악하는 데 악용될 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3782 | MEDIUM | 5.0 | PHP |
phpLD 2-151.2.0에서 원격 공격자가 .php 파일에 직접 접근하여 에러 메시지를 통해 서버의 설치 경로 같은 민감한 정보를 획득할 수 있는 정보 유출 취약점입니다. 이를 통해 공격자는 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3783 | MEDIUM | 5.0 | PHP |
phpMyFAQ 2.6.13에서 .php 파일에 직접 접근 시 에러 메시지로 서버의 설치 경로가 노출되는 정보 누출 취약점입니다. 원격 공격자가 파일 시스템 구조를 파악하여 추가 공격에 활용할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3784 | MEDIUM | 5.0 | PHP |
PHP-Nuke 8.0에서 특정 PHP 파일에 직접 접근할 때 에러 메시지를 통해 설치 경로 정보가 노출되는 정보 공개 취약점입니다. themes/Odyssey/theme.php 등 특정 파일 직접 요청으로 웹 서버의 설치 경로를 확인할 수 있어 추가 공격의 기반이 됩니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3785 | MEDIUM | 5.0 | PHP |
PHP Point Of Sale 10.7의 설정 오류로 인해 .php 파일에 직접 접근 시 에러 메시지를 통해 시스템 설치 경로가 노출되는 정보 유출 취약점입니다. 공격자는 특정 .php 파일에 직접 접근하여 서버의 파일 시스템 구조 및 설치 경로 등 민감한 정보를 획득할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3786 | MEDIUM | 5.0 | PHP |
PHProjekt 6.0.5는 Setup/Controllers/IndexController.php 파일로 직접 접근할 때 PHP 오류 메시지를 통해 서버의 설치 경로와 같은 민감한 정보를 노출시킵니다. 원격 공격자가 이 정보를 통해 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3787 | MEDIUM | 5.0 | PHP |
phpScheduleIt 1.2.12에서 .php 파일에 직접 접근할 시 에러 메시지를 통해 서버 설치 경로 등 민감한 정보가 노출되는 취약점입니다. templates/schedule.template.php를 포함한 여러 파일이 영향을 받습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3788 | MEDIUM | 5.0 | PHP |
PhpSecInfo 0.2.1에서 .php 파일에 직접 접근 시 에러 메시지를 통해 설치 경로와 같은 민감한 정보가 노출되는 취약점입니다. 원격 공격자는 이를 악용하여 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3789 | MEDIUM | 5.0 | PHP |
phpwcms 1.4.7 r412에서 특정 PHP 파일에 직접 접근할 경우 에러 메시지를 통해 서버의 설치 경로 등 민감한 정보가 노출되는 정보 공개 취약점입니다. 공격자는 이를 통해 시스템 구조를 파악하고 추가 공격을 기획할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3707 | MEDIUM | 5.0 | PHP |
JanRain PHP OpenID 라이브러리 2.2.2에서 .php 파일에 직접 접근하면 오류 메시지를 통해 서버의 절대 경로(설치 경로)가 노출되는 정보 유출 취약점입니다. Auth/Yadis/Yadis.php를 포함한 여러 파일에서 발생하며, 공격자가 시스템 구조를 파악하는데 악용될 수 있습니다.
|
2011-09-23 | 2026-04-29 01:13 |
| CVE-2011-3699 | MEDIUM | 5.0 | PHP |
John Lim의 ADOdb PHP 라이브러리 5.11 버전에서 test-active-record.php 등 테스트 파일에 직접 접근 시 에러 메시지를 통해 서버의 설치 경로 등 민감한 정보가 노출되는 정보 유출 취약점입니다. 원격 공격자는 특별한 인증 없이 HTTP 요청만으로 서버의 디렉토리 구조를 파악할 수 있으며, 이는 추가 공격의 발판이 됩니다.
|
2011-09-23 | 2026-04-29 01:13 |
| CVE-2011-3207 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.x의 x509_vfy.c 파일에서 특정 구조체 멤버가 초기화되지 않아 발생하는 취약점입니다. 이를 악용하면 인증서 폐지 목록(CRL) 검증을 우회하고 revoke된 인증서를 유효한 것으로 인식하게 할 수 있습니다.
|
2011-09-22 | 2026-06-16 23:32 |
| CVE-2011-3210 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8r 이하 및 1.0.0e 이전의 1.0.x 버전에서 ephemeral ECDH 암호화 기능이 클라이언트 핸드셰이크 메시지 처리 중 스레드 안전성을 보장하지 않아 발생하는 취약점입니다. 공격자가 TLS 프로토콜을 위반하는 비순서 메시지를 보내 데몬 충돌을 유발할 수 있습니다.
|
2011-09-22 | 2026-06-16 23:32 |
| CVE-2011-2429 | MEDIUM | 5.0 | Android OS |
Windows, Mac OS X, Linux, Solaris용 Adobe Flash Player 10.3.183.10 미만 버전 및 Android용 10.3.186.7 미만 버전에서 보안 제어 우회 취약점이 발견되었습니다. 공격자는 이를 통해 의도된 접근 제한을 우회하고 민감한 정보를 탈취할 수 있습니다.
|
2011-09-22 | 2026-06-16 23:31 |
| CVE-2011-3267 | MEDIUM | 5.0 | PHP |
PHP 5.3.7 이전 버전의 error_log 함수 구현 결함으로 인해 공격자가 특정 입력을 통해 애플리케이션 충돌을 야기할 수 있는 서비스 거부(DoS) 취약점이다. 잘못된 입력 처리로 인해 PHP 프로세스가 비정상 종료될 수 있다.
|
2011-08-25 | 2026-04-29 01:13 |
| CVE-2011-3182 | MEDIUM | 5.0 | PHP |
PHP 5.3.7 이전 버전에서 메모리 할당 함수(malloc, calloc, realloc)의 반환값을 제대로 검증하지 않아 NULL 포인터 역참조 또는 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 함수 인자에 임의 값을 전달하여 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2011-08-25 | 2026-04-29 01:13 |