| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-8365 | MEDIUM | 6.8 | IBM Security Verify Access |
FFmpeg의 libavcodec/smacker.c 내 smka_decode_frame 함수에서 데이터 크기와 채널 수가 일치하는지 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 Smacker 데이터를 통해 원격에서 서비스 거부(DoS)를 유발하거나 메모리 경계 외 배열 접근을 통한 추가적인 영향을 미칠 수 있습니다.
|
2015-11-26 | 2026-06-17 00:34 |
| CVE-2015-5318 | MEDIUM | 6.8 | Jenkins |
Jenkins 1.638 이전 버전에서 CSRF 보호 토큰 생성 시 공개적으로 접근 가능한 솔트값을 사용하여, 원격 공격자가 브루트 포스 공격으로 토큰을 예측하고 CSRF 보호 메커니즘을 우회할 수 있는 취약점입니다. 이를 통해 인증된 사용자의 권한으로 악의적인 작업을 수행할 수 있습니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-5306 | MEDIUM | 6.8 | Python |
OpenStack Ironic Inspector의 디버그 모드 활성화 시 Flask 콘솔에 접근 가능한 취약점으로, 원격 공격자가 의도적 오류를 유발하여 임의의 Python 코드를 실행할 수 있습니다. 프로덕션 환경에서 디버그 모드를 비활성화해야 합니다.
|
2015-11-25 | 2026-05-06 22:30 |
| CVE-2014-3665 | MEDIUM | 6.8 | Jenkins |
Jenkins 1.587 이전 버전에서 Master와 Slave 간의 신뢰 경계가 제대로 분리되지 않아, Slave에 접근 가능한 공격자가 Master 서버에서 임의의 코드를 실행할 수 있는 취약점입니다.
|
2015-11-25 | 2026-06-17 00:08 |
| CVE-2015-7984 | MEDIUM | 6.8 | PHP |
Horde 그룹웨어의 CSRF 취약점으로 원격 공격자가 관리자 세션을 탈취하여 cmdshell.php, sqlshell.php, phpshell.php를 통해 임의의 명령어, SQL 쿼리, PHP 코드를 실행할 수 있습니다.
|
2015-11-19 | 2026-05-06 22:30 |
| CVE-2015-5660 | MEDIUM | 6.8 | PHP |
eXtplorer 2.1.8 이전 버전의 CSRF 취약점으로, 원격 공격자가 인증된 사용자를 탈취하여 PHP 코드를 실행할 수 있습니다. 공격자는 사용자 권한으로 임의의 파일을 생성/삭제/수정하거나 시스템 명령을 실행할 수 있습니다.
|
2015-10-16 | 2026-05-06 22:30 |
| CVE-2015-5644 | MEDIUM | 6.8 | PHP |
ICZ MATCHA SNS 1.3.7 이전 버전의 설치 프로그램이 데이터베이스를 불완전하게 구성하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 설치 과정에서 데이터베이스 접근 제어가 제대로 설정되지 않기 때문입니다.
|
2015-10-06 | 2026-05-06 22:30 |
| CVE-2015-5643 | MEDIUM | 6.8 | PHP |
ICZ MATCHA INVOICE 2.5.7 이전 버전의 설치 프로그램이 데이터베이스를 부정확하게 구성하여 원격 공격자가 PHP 코드를 임의로 실행할 수 있는 취약점입니다. 이는 데이터베이스 보안 설정 미흡으로 인한 심각한 코드 실행 위협입니다.
|
2015-10-06 | 2026-05-06 22:30 |
| CVE-2015-6828 | MEDIUM | 6.8 | PHP |
SecureMoz Security Audit 플러그인 1.0.5 이하의 tweet_info 함수에서 HTTPS를 사용하지 않고 직렬화된 데이터를 다운로드합니다. 중간자 공격자가 데이터 스트림을 변조하여 PHP 객체 주입 공격을 수행할 수 있으며, 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-09-16 | 2026-05-06 22:30 |
| CVE-2015-6582 | MEDIUM | 6.8 | IBM Security Verify Access |
Google Chrome 45.0.2454.85 이전 버전의 Blink 엔진 내 TransformationMatrix.cpp의 decompose 함수에서 행렬 역행렬 계산 성공 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 웹사이트를 통해 이 취약점을 악용할 경우, 초기화되지 않은 메모리 접근을 유발하여 서비스 거부(DoS) 또는 애플리케이션 충돌을 일으킬 수 있습니다.
|
2015-09-03 | 2026-06-17 00:31 |
| CVE-2015-5161 | MEDIUM | 6.8 | PHP |
ZendXml 및 Zend Framework의 Zend_Xml_Security::scan 함수가 PHP-FPM 멀티스레드 환경에서 멀티바이트 문자를 처리할 때 보안 검사를 우회하는 취약점입니다. 이를 통해 공격자가 XML 외부 엔티티(XXE) 및 XML 엔티티 확장(XEE) 공격을 수행할 수 있습니다.
|
2015-08-25 | 2026-05-06 22:30 |
| CVE-2015-2983 | MEDIUM | 6.8 | PHP |
PHP Kobo Photo Gallery CMS 1.0.1 이전 버전의 admin.php에 존재하는 CSRF 취약점으로, 원격 공격자가 임의 사용자의 인증을 탈취할 수 있습니다. 이 취약점을 통해 공격자는 사용자 몰래 관리자 기능을 실행하고 시스템을 제어할 수 있습니다.
|
2015-08-22 | 2026-05-06 22:30 |
| CVE-2015-6517 | MEDIUM | 6.8 | PHP |
phpLiteAdmin 1.1의 CSRF 취약점으로, 원격 공격자가 사용자의 인증을 악용하여 phpliteadmin.php의 droptable 파라미터를 통해 데이터베이스 테이블을 삭제할 수 있습니다. 사용자가 의도하지 않은 요청으로 인해 데이터베이스가 손상될 수 있습니다.
|
2015-08-18 | 2026-05-06 22:30 |
| CVE-2015-2308 | MEDIUM | 6.8 | PHP |
Symfony의 HttpCache 클래스에서 발견된 eval injection 취약점으로, SCRIPT 태그의 language="php" 속성을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. HTTP 응답 캐싱 과정에서 입력값이 충분히 검증되지 않아 발생하는 코드 실행 취약점입니다.
|
2015-06-24 | 2026-05-06 22:30 |
| CVE-2015-1791 | MEDIUM | 6.8 | OpenSSL |
OpenSSL의 ssl3_get_new_session_ticket 함수에서 발생하는 Race condition으로, 멀티스레드 클라이언트에서 이전에 획득한 티켓을 재사용하려 할 때 새로운 NewSessionTicket을 제공하면 Double Free 취약점이 발생합니다. 원격 공격자가 이를 악용하여 응용 프로그램 충돌을 유발하거나 다른 악의적 영향을 줄 수 있습니다.
|
2015-06-12 | 2026-06-17 00:23 |
| CVE-2015-1771 | MEDIUM | 6.8 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 8의 웹 애플리케이션에서 발생하는 CSRF 취약점입니다. 원격 공격자가 임의 사용자의 인증을 가로챌 수 있는 'Exchange Cross-Site Request Forgery' 취약점입니다.
|
2015-06-10 | 2026-06-17 00:22 |
| CVE-2015-3330 | MEDIUM | 6.8 | Apache HTTP Server |
Apache HTTP Server 2.4.x 환경에서 PHP의 apache2handler 모듈의 php_handler 함수에 존재하는 취약점으로, Pipelined HTTP 요청을 통해 PHP 인터프리터를 "deconfigured" 상태로 만들 수 있습니다. 이로 인해 응용 프로그램 충돌(DoS) 또는 임의 코드 실행이 발생할 수 있습니다.
|
2015-06-09 | 2026-06-17 00:25 |
| CVE-2015-1493 | MEDIUM | 6.8 | PHP |
Moodle의 min_get_slash_argument 함수에 디렉토리 트래버설 취약점이 존재합니다. 인증된 원격 사용자가 파일 매개변수에 '..'을 입력하여 임의의 파일을 읽을 수 있습니다. PHP 스크립트 및 설정 파일 같은 민감한 정보 유출이 가능합니다.
|
2015-06-01 | 2026-05-06 22:30 |
| CVE-2015-3902 | MEDIUM | 6.8 | PHP |
phpMyAdmin의 설정 프로세스에서 CSRF 보호 부재로 인해 원격 공격자가 관리자 인증을 탈취하여 설정 파일을 수정할 수 있습니다. 특정 버전(4.0.10.10 미만, 4.2.13.3 미만, 4.3.13.1 미만, 4.4.6.1 미만)이 영향을 받습니다.
|
2015-05-26 | 2026-05-06 22:30 |
| CVE-2012-1978 | MEDIUM | 6.8 | PHP |
Simple PHP Agenda 2.2.8 이하 버전에서 CSRF 취약점으로 인해 공격자가 관리자 인증을 탈취하여 관리자 추가/삭제, 이벤트 추가/삭제 등의 악의적인 작업을 수행할 수 있습니다. 취약한 엔드포인트는 auth/process.php, auth/admin/adminprocess.php, engine/new_event.php, phpagenda/ 등입니다.
|
2015-05-21 | 2026-05-06 22:30 |
| CVE-2012-4902 | MEDIUM | 6.8 | PHP |
Template CMS 2.1.1 이하의 CSRF 취약점으로 인해 공격자가 관리자의 인증을 도용하여 새로운 관리자 계정을 생성하거나 관리 페이지를 통해 정적 PHP 코드를 주입할 수 있습니다. 이는 전체 시스템의 제어권 탈취로 이어질 수 있습니다.
|
2015-05-20 | 2026-05-06 22:30 |
| CVE-2015-0716 | MEDIUM | 6.8 | Cisco Unity Connection |
Cisco Unity Connection 11.0 버전의 CUCReports 페이지에서 발생하는 CSRF 취약점입니다. 원격 공격자가 임의 사용자의 인증을 가로챌 수 있는 위험이 있습니다.
|
2015-05-07 | 2026-06-17 00:20 |
| CVE-2012-2930 | MEDIUM | 6.8 | PHP |
TinyWebGallery 1.8.8 이전 버전의 CSRF 취약점으로, 공격자가 관리자 권한을 탈취하여 새로운 사용자를 추가하거나 .htusers.php 파일에 PHP 코드를 주입할 수 있습니다. 관리자가 악의적인 웹페이지를 방문하도록 유도하여 의도하지 않은 관리 작업을 실행시킬 수 있습니다.
|
2015-04-24 | 2026-05-06 22:30 |
| CVE-2015-0209 | MEDIUM | 6.8 | OpenSSL |
OpenSSL의 EC 프라이빗 키 임포트 함수(d2i_ECPrivateKey)에서 발생하는 use-after-free 취약점입니다. 악의적으로 조작된 EC 프라이빗 키 파일을 임포트할 때 메모리 손상 및 애플리케이션 크래시를 유발할 수 있으며, 원격 공격자에 의해 악용될 수 있습니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-1432 | MEDIUM | 6.8 | PHP |
phpBB 3.0.13 이전 버전의 message_options 함수가 폼 키를 제대로 검증하지 않아 CSRF 공격에 취약합니다. 공격자는 인증된 사용자를 속여 의도하지 않은 폴더 설정 변경을 유발할 수 있습니다.
|
2015-02-10 | 2026-05-06 22:30 |
| CVE-2015-0232 | MEDIUM | 6.8 | PHP |
PHP의 EXIF 처리 함수에서 초기화되지 않은 포인터 접근 취약점입니다. 조작된 EXIF 데이터가 포함된 JPEG 이미지를 통해 원격 공격자가 임의의 코드를 실행하거나 서버를 충돌시킬 수 있습니다.
|
2015-01-27 | 2026-05-06 22:30 |
| CVE-2014-10014 | MEDIUM | 6.8 | PHP |
PHPJabbers Event Booking Calendar 2.0에서 CSRF 취약점으로 인해 원격 공격자가 관리자 인증을 탈취할 수 있습니다. 관리자의 사용자명과 비밀번호 변경은 물론 이벤트/카테고리 제목 입력 필드를 통한 XSS 공격도 가능합니다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2014-10001 | MEDIUM | 6.8 | PHP |
PHPJabbers Appointment Scheduler 2.0에서 CSRF 취약점을 통해 공격자가 관리자 인증을 탈취할 수 있습니다. i18n[1][name] 파라미터를 조작하여 XSS 공격을 수행하거나, pjAdminUsers 컨트롤러를 통해 새로운 관리자 계정을 추가할 수 있습니다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2014-8085 | MEDIUM | 6.8 | PHP |
OSClass 3.4.3 이전 버전의 연락처 기능(oc-includes/osclass/controller/contact.php)에서 파일 검증 없이 PHP 파일 업로드를 허용하는 취약점입니다. 공격자는 PHP 파일을 업로드한 후 웹브라우저에서 직접 접근하여 임의의 PHP 코드를 서버 권한으로 실행할 수 있습니다.
|
2015-01-05 | 2026-05-06 22:30 |
| CVE-2011-5302 | MEDIUM | 6.8 | PHP |
PHPDug 2.0.0의 adm/admin_edit.php 파일에 존재하는 CSRF 취약점으로, 공격자가 관리자 계정의 인증을 탈취하여 자격증명 수정 등의 악의적 작업을 수행할 수 있습니다.
|
2015-01-01 | 2026-05-06 22:30 |