| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-3115 | MEDIUM | 6.4 | OpenSSH |
OpenSSH 7.2p2 이전 버전의 session.c에 존재하는 CRLF injection 취약점으로, X11 포워딩 데이터를 통해 인증된 사용자가 shell 명령 제한을 우회할 수 있습니다. do_authenticated1과 session_x11_req 함수에서 입력 검증이 부족하여 발생합니다.
|
2016-03-22 | 2026-05-29 21:16 |
| CVE-2015-5305 | MEDIUM | 6.4 | Kubernetes |
Kubernetes 및 Red Hat OpenShift Enterprise 3.0에서 객체 타입 이름 검증 부재로 인한 디렉토리 트래버설 취약점입니다. 공격자가 조작된 객체 타입 이름을 통해 etcd 저장소로 전달되기 전에 입력이 적절히 검증되지 않아 임의의 파일에 쓸 수 있게 됩니다.
|
2015-11-06 | 2026-06-17 00:28 |
| CVE-2015-5289 | MEDIUM | 6.4 | PostgreSQL |
PostgreSQL 9.3.10 이전, 9.4.5 이전 버전의 JSON 파싱 부분에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. json 또는 jsonb 데이터 타입을 처리할 때 발생하며, 서버 크래시를 유발하는 서비스 거부 공격에 악용될 수 있습니다.
|
2015-10-26 | 2026-05-06 22:30 |
| CVE-2015-5288 | MEDIUM | 6.4 | PostgreSQL |
PostgreSQL의 contrib/pgcrypto 모듈의 crypt 함수가 불충분한 길이의 salt를 처리하지 못해 서버 충돌이나 임의의 메모리 읽기를 허용하는 취약점입니다. 영향받는 모든 버전은 즉시 보안 패치를 적용해야 합니다.
|
2015-10-26 | 2026-05-06 22:30 |
| CVE-2015-6563 | MEDIUM | 6.4 | OpenSSH |
OpenSSH 7.0 이전 버전의 sshd 모니터 컴포넌트가 MONITOR_REQ_PAM_INIT_CTX 요청에서 사용자명 데이터 검증을 제대로 하지 않아, SSH 로그인 접근을 가진 로컬 공격자가 권한 상승 및 사용자 사칭 공격을 수행할 수 있습니다. 권한 분리 메커니즘의 결함으로 인한 로컬 익스플로잇입니다.
|
2015-08-24 | 2026-05-27 17:16 |
| CVE-2015-2970 | MEDIUM | 6.4 | PHP |
LEMON-S PHP Simple Oekaki BBS 1.21 이전 버전의 index.php에서 oekakis 매개변수를 통해 임의의 파일 삭제 취약점이 존재합니다. 원격 공격자는 인증 없이 서버의 파일을 삭제할 수 있으며, 이는 웹사이트 장애나 데이터 손실을 초래할 수 있습니다.
|
2015-07-10 | 2026-05-06 22:30 |
| CVE-2015-4641 | MEDIUM | 6.4 | Samsung Galaxy |
삼성 갤럭시 S4, S5, S6 등의 기기에서 SwiftKey 언어팩 업데이트 구현 시 발생하는 디렉토리 트래버스 취약점입니다. 공격자가 도메인을 제어하고 ZIP 압축 파일 내에 상위 디렉토리 이동 경로(..)를 포함시키면, 임의의 파일 쓰기 및 권한이 높은 컨텍스트에서의 코드 실행이 가능합니다.
|
2015-06-19 | 2026-06-17 00:27 |
| CVE-2014-0227 | MEDIUM | 6.4 | Apache Tomcat |
Apache Tomcat의 ChunkedInputFilter 컴포넌트가 에러 발생 후 데이터 읽기를 제대로 처리하지 못하여 HTTP 요청 위조 또는 서비스 거부 공격이 가능합니다. 공격자가 악형된 청크 전송 코딩을 통해 리소스 소비 또는 요청 위조 공격을 수행할 수 있습니다.
|
2015-02-16 | 2026-10-14 17:17 |
| CVE-2014-9358 | MEDIUM | 6.4 | Docker |
Docker 1.3.3 이전 버전에서 이미지 ID 검증이 제대로 이루어지지 않아, 원격 공격자가 경로 탐색(path traversal) 공격을 수행하고 저장소를 스푸핑할 수 있는 취약점입니다. 특히 'docker load' 명령어나 레지스트리 통신 중에 조작된 이미지를 통해 공격할 수 있습니다.
|
2014-12-16 | 2026-06-17 00:18 |
| CVE-2014-8598 | MEDIUM | 6.4 | PHP |
MantisBT 1.2.x의 XML 가져오기/내보내기 플러그인이 접근 제어를 하지 않아 원격 공격자가 임의의 XML 파일을 업로드하거나 민감한 정보를 탈취할 수 있습니다. CVE-2014-7146과 결합하면 PHP 코드 실행도 가능합니다.
|
2014-11-18 | 2026-05-06 22:30 |
| CVE-2014-3694 | MEDIUM | 6.4 | OpenSSL |
Pidgin 2.10.10 이전 버전의 GnuTLS 및 OpenSSL SSL/TLS 플러그인이 X.509 인증서 검증 중 Basic Constraints 확장을 올바르게 처리하지 않아 중간자 공격자가 서버를 스푸핑하고 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2014-10-29 | 2026-06-17 00:08 |
| CVE-2014-7185 | MEDIUM | 6.4 | Python |
Python 2.7.8 이전 버전의 bufferobject.c에서 정수 오버플로우 취약점으로, 공격자가 큰 size와 offset 값을 통해 프로세스 메모리의 민감한 정보를 읽을 수 있습니다.
|
2014-10-08 | 2026-05-06 22:30 |
| CVE-2014-5120 | MEDIUM | 6.4 | PHP |
PHP 5.4.x (5.4.32 이전) 및 5.5.x (5.5.16 이전)의 GD 컴포넌트에서 pathnames에 %00(null byte) 시퀀스 검증 부재로 인해, imagegd, imagegd2, imagegif, imagejpeg, imagepng, imagewbmp, imagewebp 함수를 사용하는 애플리케이션을 통해 임의의 파일 덮어쓰기가 가능한 취약점입니다.
|
2014-08-23 | 2026-05-06 22:30 |
| CVE-2013-2225 | MEDIUM | 6.4 | PHP |
GLPI 0.83.9 및 이전 버전의 inc/ticket.class.php에서 front/ticket.form.php의 _predefined_fields 파라미터를 통해 임의의 PHP 객체를 언시리얼화할 수 있는 취약점입니다. 원격 공격자가 특수 제작된 입력값을 전달하여 PHP 객체를 생성하고 임의 메서드를 호출할 수 있습니다. 이를 통해 원격 코드 실행 또는 서버 장악이 가능합니다.
|
2014-05-27 | 2026-05-06 22:30 |
| CVE-2013-5655 | MEDIUM | 6.4 | Python |
YingZhi Python Programming Language for iOS 1.9의 FTP 서버에 디렉토리 이동 취약점이 존재합니다. 원격 공격자가 기본 URI에 점점(..) 경로를 포함시켜 임의의 파일을 읽거나 쓸 수 있습니다.
|
2014-05-14 | 2026-05-06 22:30 |
| CVE-2014-2922 | MEDIUM | 6.4 | PHP |
Pimcore 1.4.9~2.1.0의 Newsletter.php 모듈 getObjectByToken 함수가 unserialize된 객체를 제대로 검증하지 않아 PHP object injection 공격에 취약합니다. 공격자는 Zend_Http_Response_Stream 객체를 이용해 서버의 임의 파일을 삭제할 수 있습니다.
|
2014-04-21 | 2026-05-06 22:30 |
| CVE-2014-2234 | MEDIUM | 6.4 | OpenSSL |
Apple OS X 10.9.2 이하의 OpenSSL 패치에서 신뢰 평가 에이전트(TEA) 기능이 TLS/SSL 핸드셰이크를 제대로 종료하지 않아, 원격 공격자가 조작된 인증서 체인으로 애플리케이션의 사용자 정의 검증을 우회할 수 있는 취약점입니다.
|
2014-03-05 | 2026-06-17 00:06 |
| CVE-2013-3821 | MEDIUM | 6.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자는 Integration Broker와 관련된 알려지지 않은 경로를 통해 원격으로 기밀성과 가용성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-3819 | MEDIUM | 6.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 모바일 애플리케이션과 관련된 알려지지 않은 경로를 통해 데이터 기밀성과 가용성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-3800 | MEDIUM | 6.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Business Interlinks와 관련된 알려지지 않은 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-3221 | MEDIUM | 6.4 | MySQL |
Ruby on Rails의 Active Record 컴포넌트에서 데이터베이스 컬럼의 선언된 데이터 타입을 비교 연산 중에 적용하지 않아 발생하는 취약점입니다. 공격자가 조작된 값을 전송하여 데이터 타입 주입 공격을 수행할 수 있으며, XML 타입 지정 기능과 MySQL 데이터베이스 간의 의도하지 않은 상호작용으로 악용될 수 있습니다.
|
2013-04-22 | 2026-04-29 01:13 |
| CVE-2013-0966 | MEDIUM | 6.4 | Apache HTTP Server |
Apple Mac OS X의 Apache HTTP Server mod_hfs_apple 모듈이 Unicode 문자를 부적절하게 처리하여 특정 경로의 URI를 통해 디렉토리 인증을 우회할 수 있는 취약점입니다. 원격 공격자가 조작된 경로명을 사용하여 보호된 디렉토리에 접근할 수 있으며, Mac OS X 10.8.3 이전 버전에서 발생합니다.
|
2013-03-15 | 2026-06-16 23:50 |
| CVE-2012-4566 | MEDIUM | 6.4 | IBM Security Verify Access |
radsecproxy 1.6.2 이전 버전의 DTLS 지원 기능에서 인증서 검증 오류가 발생합니다. 설정 블록 내의 CA 설정이 현재 인증서 체인 검증에 사용되는 블록과 무관할 경우, 원격 공격자가 인증서를 우회하여 클라이언트를 사칭할 수 있습니다.
|
2012-11-20 | 2026-06-16 23:45 |
| CVE-2012-4523 | MEDIUM | 6.4 | IBM Security Verify Access |
radsecproxy 1.6.1 미만 버전에서 인증서 검증 시 설정 오류가 발생합니다. 특정 CA 설정이 포함된 구성 블록이 현재 인증서 체인 검증에 사용되는 블록과 무관할 경우, 인증서를 제대로 검증하지 못할 수 있습니다. 이로 인해 원격 공격자가 의도된 접근 제한을 우회하고 클라이언트를 사칭할 수 있습니다.
|
2012-11-20 | 2026-06-16 23:45 |
| CVE-2012-3147 | MEDIUM | 6.4 | MySQL |
Oracle MySQL 5.5.26 이하 버전의 MySQL Server 구성요소에 존재하는 명시되지 않은 취약점입니다. 원격 공격자가 MySQL Client를 통해 데이터 무결성과 서버 가용성을 손상시킬 수 있습니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2012-2135 | MEDIUM | 6.4 | Python |
Python 3.1~3.3의 UTF-16 디코더에서 unicode_decode_call_errorhandler 함수 호출 후 aligned_end 변수가 제대로 업데이트되지 않는 버그입니다. 이로 인해 프로세스 메모리 정보 유출 또는 메모리 손상으로 인한 충돌이 발생할 수 있습니다.
|
2012-08-14 | 2026-06-16 23:41 |
| CVE-2012-2330 | MEDIUM | 6.4 | Node.js |
Node.js 0.6.17 이전 및 0.7.8 이전 버전의 http_parser.cc 파일에서 문자열 길이 검증이 불충분하여 발생하는 취약점입니다. 원격 공격자가 영의 길이 문자열을 이용해 HTTP 헤더 정보를 유출하거나 HTTP 헤더를 위조할 수 있습니다.
|
2012-08-13 | 2026-06-16 23:41 |
| CVE-2012-0057 | MEDIUM | 6.4 | PHP |
PHP 5.3.9 이전 버전의 libxslt 라이브러리에 보안 설정 결함이 있어, 원격 공격자가 악의적인 XSLT 스타일시트를 통해 시스템에 임의의 파일을 생성할 수 있는 취약점입니다. libxslt 출력 확장 기능이 제대로 검증되지 않아 파일 시스템에 직접 접근이 가능합니다.
|
2012-02-02 | 2026-04-29 01:13 |
| CVE-2011-4566 | MEDIUM | 6.4 | PHP |
PHP EXIF 확장의 exif_process_IFD_TAG 함수에서 offset_val 값 검증 부족으로 인한 정수 오버플로우 취약점입니다. 32비트 플랫폼에서 조작된 JPEG EXIF 헤더를 통해 임의 메모리 영역 읽기 또는 서비스 거부 공격이 가능합니다.
|
2011-11-29 | 2026-04-29 01:13 |
| CVE-2011-2139 | MEDIUM | 6.4 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 동일 출처 정책(Same Origin Policy)을 우회할 수 있는 취약점이 발견되었습니다. 원격 공격자는 이를 통해 사용자의 민감한 정보에 무단으로 접근할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:30 |