| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-1657 | MEDIUM | 5.0 | PHP |
PHP 5.3.6의 ext/zip 모듈에 있는 ZipArchive::addGlob 및 ZipArchive::addPattern 함수에서 특정 flag 인자를 통해 애플리케이션 충돌을 유발할 수 있는 서비스 거부(DoS) 취약점입니다. GLOB_ALTDIRFUNC 및 GLOB_APPEND 플래그를 악용하여 공격할 수 있습니다.
|
2011-08-25 | 2026-04-29 01:13 |
| CVE-2011-2483 | MEDIUM | 5.0 | PHP |
crypt_blowfish 1.1 이전 버전에서 8비트 문자를 제대로 처리하지 못해 공격자가 패스워드 해시를 알고 있을 때 실제 패스워드를 더 쉽게 알아낼 수 있습니다. PHP 5.3.7 이전, PostgreSQL 8.4.9 이전 등 여러 제품에 영향을 미치는 암호화 알고리즘의 결함입니다.
|
2011-08-25 | 2026-04-29 01:13 |
| CVE-2011-2729 | MEDIUM | 5.0 | Apache Tomcat |
jsvc에서 Linux capabilities를 적절히 드롭하지 않아 발생하는 권한 관련 취약점입니다. 이로 인해 원격 공격자가 애플리케이션 요청을 통해 파일 읽기 권한 제어를 우회할 수 있습니다. Apache Tomcat 5.5, 6.0, 7.0 초기 버전의 Linux 환경에 영향을 미칩니다.
|
2011-08-15 | 2026-06-16 23:31 |
| CVE-2011-2617 | MEDIUM | 5.0 | Windows 11 |
Opera 11.50 미만 버전에서 발생하는 지정되지 않은 취약점입니다. 공격자가 텍스트 노드 선택, 팝업 창 닫기 또는 제거, IFRAME 요소와 관련된 벡터를 통해 원격으로 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2011-07-01 | 2026-06-16 23:31 |
| CVE-2011-2618 | MEDIUM | 5.0 | Windows 11 |
Opera 11.50 미만 버전에서 웹 스크립트를 통해 AUDIO 또는 VIDEO 요소를 창 사이로 이동시킬 때 애플리케이션이 충돌하여 서비스 거부(DoS) 상태가 발생할 수 있습니다. 공격자는 악성 스크립트가 포함된 웹 페이지를 통해 원격으로 브라우저를 강제 종료시킬 수 있습니다.
|
2011-07-01 | 2026-06-16 23:31 |
| CVE-2011-1752 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_dav_svn 모듈에서 baselined WebDAV 리소스에 대한 요청 처리 중 NULL 포인터 역참조가 발생하여 데몬이 충돌하는 취약점입니다. Subversion 1.6.17 이전 버전에서 발생하며 2011년 5월에 실제 공격에 악용되었습니다.
|
2011-06-06 | 2026-06-16 23:29 |
| CVE-2011-0579 | MEDIUM | 5.0 | Android OS |
Windows, Mac OS X, Linux, Solaris용 Adobe Flash Player 10.3.181.14 미만 버전 및 Android용 10.3.185.21 미만 버전에서 발생합니다. 공격자가 지정되지 않은 경로를 통해 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2011-05-13 | 2026-06-16 23:27 |
| CVE-2011-1015 | MEDIUM | 5.0 | Python |
Python 2.5, 2.6, 3.0의 CGIHTTPServer 모듈에 있는 is_cgi 메서드의 결함으로 인해, 슬래시(/)가 없는 HTTP GET 요청을 통해 원격 공격자가 CGI 스크립트의 소스 코드를 읽을 수 있는 취약점입니다. 정상적인 GET 요청은 스크립트를 실행하지만, 슬래시가 없는 요청은 소스 코드를 노출시킵니다.
|
2011-05-09 | 2026-06-16 23:28 |
| CVE-2011-1906 | MEDIUM | 5.0 | MySQL |
Trustwave WebDefend Enterprise 5.0 7.01.903-1.4 이전 버전에서 사용자 계정 자격증명이 MySQL 데이터베이스에 평문으로 저장되어 있는 취약점입니다. 원격 공격자가 관리 포트에 접근하여 데이터베이스 쿼리를 통해 이벤트 수집 테이블의 민감한 정보를 읽을 수 있습니다.
|
2011-05-05 | 2026-04-29 01:13 |
| CVE-2011-1839 | MEDIUM | 5.0 | PHP |
IBM Rational Build Forge 7.1.0에서 인증 서블릿이 PHP 스크립트로 리다이렉션할 때 HTTP GET 메서드를 사용하여 세션 ID가 URL에 포함되고, 이로 인해 공격자가 웹 서버 로그, Referer 로그, 브라우저 히스토리에서 세션 ID를 수집할 수 있습니다.
|
2011-04-28 | 2026-04-29 01:13 |
| CVE-2011-0806 | MEDIUM | 5.0 | Windows 10 |
Windows 환경에서 실행되는 Oracle Database Server의 Network Foundation 구성 요소에 정의되지 않은 취약점이 존재합니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2011-04-20 | 2026-06-16 23:28 |
| CVE-2011-1156 | MEDIUM | 5.0 | Python |
Universal Feed Parser의 DOCTYPE 선언 처리 과정에서 특수하게 조작된 피드를 통해 애플리케이션이 강제 종료될 수 있는 취약점입니다. 공격자가 악의적인 DOCTYPE을 포함한 피드를 전송하면 parser가 충돌합니다.
|
2011-04-11 | 2026-06-16 23:28 |
| CVE-2011-1665 | MEDIUM | 5.0 | PHP |
PHPBoost 3.0이 웹 루트 아래에 백업 SQL 파일을 불충분한 접근 제어로 저장하고 있어, 원격 공격자가 cache/backup/ 디렉토리의 예측 가능한 파일명으로 직접 접근하여 데이터베이스 정보를 탈취할 수 있습니다. 이는 인증이 없어도 누구나 접근 가능한 심각한 정보 유출 취약점입니다.
|
2011-04-10 | 2026-04-29 01:13 |
| CVE-2011-1475 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 7.0.12 이전 버전의 HTTP BIO 커넥터에서 HTTP 파이프라이닝 처리 미흡으로 인한 정보 유출 취약점입니다. 공격자가 다른 사용자의 응답 데이터를 HTTP 패킷 분석을 통해 획득할 수 있으며, 특정 상황에서 요청과 응답이 혼동될 수 있습니다.
|
2011-04-08 | 2026-06-16 23:29 |
| CVE-2011-1466 | MEDIUM | 5.0 | PHP |
PHP 5.3.6 이전 버전의 Calendar extension에 있는 정수 오버플로우 취약점으로, SdnToJulian 함수에서 처리할 수 없는 큰 정수값이 전달되면 버퍼 오버플로우 또는 메모리 손상을 유발합니다. 공격자는 cal_from_jd 함수에 악의적인 큰 정수를 입력하여 애플리케이션의 강제 종료(DoS)를 일으킬 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1467 | MEDIUM | 5.0 | PHP |
PHP의 Intl 확장에서 NumberFormatter::setSymbol 함수가 유효하지 않은 인자를 처리할 때 애플리케이션 충돌을 일으키는 취약점입니다. PHP 5.3.6 이전 버전에서 발생하며 서비스 거부 공격에 악용될 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2008-7278 | MEDIUM | 5.0 | OpenSSL |
OTRS의 S/MIME 기능에서 OpenSSL RANDFILE 환경변수가 제대로 구성되지 않아, 암호화 작업의 엔트로피가 약해지고 이메일 메시지 복호화가 용이해지는 취약점입니다. 시딩 파일 쓰기 실패로 인한 약한 난수 생성이 원인입니다.
|
2011-03-18 | 2026-06-16 23:03 |
| CVE-2009-5057 | MEDIUM | 5.0 | OpenSSL |
OTRS 2.3.4 이전 버전의 S/MIME 기능에서 OpenSSL의 RANDFILE과 HOME 환경변수를 올바르게 설정하지 않습니다. 이로 인해 암호화 연산에 사용되는 난수의 엔트로피가 낮아져 암호화된 이메일 메시지를 더 쉽게 복호화할 수 있습니다.
|
2011-03-18 | 2026-06-16 23:14 |
| CVE-2011-0420 | MEDIUM | 5.0 | PHP |
PHP 5.3.5의 Internationalization extension(Intl) 중 grapheme_extract 함수에서 잘못된 size 인자를 받을 경우 NULL 포인터 역참조로 인해 프로세스가 비정상 종료되는 취약점입니다. 원격 공격자가 이 함수를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-02-19 | 2026-04-29 01:13 |
| CVE-2011-0014 | MEDIUM | 5.0 | OpenSSL |
OpenSSL ssl/t1_lib.c의 OCSP 스테이플링 기능에서 ClientHello 핸드셰이크 메시지를 부정확하게 처리하여 메모리 경계 외 접근(out-of-bounds access)이 발생합니다. 원격 공격자가 악의적인 메시지를 전송하여 서비스 거부(DoS) 또는 민감 정보 유출을 초래할 수 있습니다.
|
2011-02-19 | 2026-06-16 23:26 |
| CVE-2011-0453 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
F-Secure Internet Gatekeeper for Linux 3.x 버전(3.03 미만)에서 인증 없이 액세스 로그를 읽을 수 있는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 관리 UI 포트의 TCP 세션을 통해 민감한 정보를 탈취할 수 있습니다.
|
2011-02-18 | 2026-06-16 23:27 |
| CVE-2010-4466 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Oracle Java SE 및 Java for Business의 Java Runtime Environment(JRE)에서 발생하는 미지정 취약점입니다. 신뢰할 수 없는 Java Web Start 애플리케이션이나 Java 앱릿을 통해 배포(Deployment) 관련 미지의 벡터를 사용하여 기밀성에 영향을 줄 수 있습니다.
|
2011-02-17 | 2026-06-16 23:24 |
| CVE-2011-0986 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.11.x와 3.3.x 버전에서 README, ChangeLog, LICENSE 파일이 없을 때 부적절하게 처리되어 원격 공격자가 설치 경로를 노출시킬 수 있는 취약점입니다. 존재하지 않는 파일에 직접 요청하면 서버가 민감한 경로 정보를 응답에서 유출합니다.
|
2011-02-14 | 2026-04-29 01:13 |
| CVE-2011-0534 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 NIO HTTP 커넥터가 maxHttpHeaderSize 제한을 적용하지 않아 공격자가 초과 크기의 HTTP 헤더를 포함한 요청을 전송할 수 있습니다. 이로 인해 서버 메모리가 고갈되어 OutOfMemoryError가 발생하고 서비스 거부 상태에 빠집니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2010-4728 | MEDIUM | 5.0 | PHP |
Zikula 1.3.1 이전 버전이 약한 난수 생성 함수(rand, srand)를 사용하여 원격 공격자가 난수를 예측할 수 있는 취약점. 특히 authid 보호 메커니즘을 우회하는 데 악용될 수 있습니다.
|
2011-02-08 | 2026-04-29 01:13 |
| CVE-2011-0755 | MEDIUM | 5.0 | PHP |
PHP 5.3.4 이전의 mt_rand 함수에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 큰 max 파라미터 값을 사용하여 함수의 반환값을 예측할 수 있게 됩니다. 이는 난수 생성의 신뢰성을 훼손하여 보안 관련 기능에 영향을 줄 수 있습니다.
|
2011-02-02 | 2026-04-29 01:13 |
| CVE-2011-0752 | MEDIUM | 5.0 | PHP |
PHP 5.2.15 이전의 extract() 함수에서 EXTR_OVERWRITE 옵션 사용 시 GLOBALS 슈퍼글로벌 배열과 $this 변수를 외부 입력으로 덮어쓸 수 있는 취약점입니다. 이를 악용하면 의도하지 않은 데이터 구조 수정을 통해 접근 제한을 우회할 수 있습니다.
|
2011-02-02 | 2026-06-16 23:28 |
| CVE-2010-4424 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 보안 하위 구성 요소와 관련된 알 수 없는 벡터를 통해 원격 공격자가 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2010-4426 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite의 PeopleTools 구성 요소에서 발생하는 지정되지 않은 취약점입니다. 원격 공격자가 PIA Core Technology와 관련하여 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2006-7243 | MEDIUM | 5.0 | PHP |
PHP 5.3.4 이전 버전에서 파일 경로에 null byte(\0) 문자를 삽입하여 의도된 접근 제한을 우회할 수 있는 취약점입니다. .php\0.jpg처럼 null byte 뒤에 안전한 확장자를 붙이면 file_exists() 등의 함수가 실제 파일명은 .php로 처리하도록 속일 수 있습니다.
|
2011-01-18 | 2026-04-29 01:13 |