| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-4698 | MEDIUM | 5.0 | PHP |
PHP의 GD 확장 프로그램에서 imagepstext 함수의 anti-aliasing 단계 인자 처리 시 스택 버퍼 오버플로우 취약점입니다. 공격자가 과도한 anti-aliasing 값을 입력하여 메모리 손상을 유발하고 애플리케이션 충돌을 야기할 수 있습니다.
|
2011-01-18 | 2026-04-29 01:13 |
| CVE-2010-4699 | MEDIUM | 5.0 | PHP |
PHP 5.3.4 이전의 Iconv extension에서 이메일 헤더의 인코딩된 문자를 디코딩할 때, iconv와 mbstring이 인식하지 못하는 인코딩(예: ks_c_5601-1987)을 제대로 처리하지 못해 불완전한 배열을 반환한다. 이를 악용하면 스팸 필터 우회나 예상치 못한 동작을 유발할 수 있다.
|
2011-01-18 | 2026-04-29 01:13 |
| CVE-2010-3833 | MEDIUM | 5.0 | MySQL |
MySQL의 타입 에러 처리 미흡으로 인해 LEAST, GREATEST 같은 함수에 잘못된 인자를 전달할 경우 서버가 크래시되는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 CREATE TABLE ... SELECT 구문과 함께 이를 악용하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-4645 | MEDIUM | 5.0 | PHP |
PHP의 strtod 함수가 특정 부동소수점 값(2.2250738585072011e-308)을 처리할 때 x87 FPU 레지스터에서 무한 루프가 발생하여 서비스 거부 공격으로 이어질 수 있습니다. 영향받는 버전은 PHP 5.2.17 미만 및 5.3.5 미만입니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-4677 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 장비의 emWEB 소프트웨어에서 발생하는 취약점입니다. 파일 이름에 공백 문자가 포함된 문서를 요청할 경우 데몬이 충돌하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2009-5037 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 장비의 소프트웨어 버전 8.2(3) 미만에서 발생하는 취약점입니다. 원격 공격자가 매우 긴 URL을 전송함으로써 ASDM syslog 서비스 중단을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-01-07 | 2026-06-16 23:14 |
| CVE-2010-4349 | MEDIUM | 5.0 | PHP |
MantisBT 1.2.4 이전 버전의 admin/upgrade_unattended.php에서 잘못된 db_type 파라미터를 통해 에러 메시지에 서버 설치 경로가 노출되는 정보 공개 취약점입니다. ADOdb 라이브러리의 안전하지 않은 함수 호출과 관련된 문제입니다.
|
2011-01-03 | 2026-04-29 01:13 |
| CVE-2010-3268 | MEDIUM | 5.0 | Windows 10 |
Intel Alert Management System(AMS)의 hndlrsvc.exe 내 prgxhndl.dll 함수가 AMS 요청의 CommandLine 필드를 적절히 검증하지 않아 발생합니다. 원격 공격자가 조작된 요청을 보냄으로써 서비스의 거부(DoS, 애플리케이션 충돌)를 유발할 수 있습니다.
|
2010-12-22 | 2026-06-16 23:22 |
| CVE-2010-4481 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.4.0-beta1 이전 버전의 phpinfo.php 파일이 인증 없이 접근 가능하여, 공격자가 phpinfo() 함수를 실행하고 서버의 민감한 설정 정보를 획득할 수 있는 취약점입니다.
|
2010-12-17 | 2026-04-29 01:13 |
| CVE-2010-4150 | MEDIUM | 5.0 | PHP |
PHP의 IMAP 확장 프로그램 imap_do_open 함수에서 발생하는 이중 해제(double free) 취약점입니다. 공격자가 특정 벡터를 통해 메모리 손상을 초래하거나 임의의 코드 실행을 가능하게 할 수 있습니다. PHP 5.2.15 미만 및 5.3.4 미만 버전에 영향을 미칩니다.
|
2010-12-07 | 2026-04-29 01:13 |
| CVE-2010-4409 | MEDIUM | 5.0 | PHP |
PHP 5.3.3 이하의 NumberFormatter::getSymbol 함수에서 정수 오버플로우 취약점이 존재하여, 공격자가 잘못된 인수를 통해 애플리케이션을 충돌시킬 수 있다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있다.
|
2010-12-06 | 2026-04-29 01:13 |
| CVE-2008-7268 | MEDIUM | 5.0 | PHP |
SiteEngine 5.x의 misc.php 파일에서 action 파라미터를 php_info로 설정하면 원격 공격자가 인증 없이 phpinfo() 함수 출력을 통해 서버의 PHP 버전, 확장 기능, 환경 변수 등 민감한 시스템 정보를 열람할 수 있습니다. 이러한 정보 노출은 추가 공격을 위한 정보 수집 단계로 악용될 수 있습니다.
|
2010-12-01 | 2026-04-29 01:13 |
| CVE-2010-4354 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈, PIX 500 시리즈 및 VPN Concentrator 3000 시리즈의 IPSec VPN 구현에서 발생하는 취약점입니다. 공격자가 IKE Phase I Aggressive Mode 메시지를 통해 장치에 설정된 유효한 그룹 이름을 열거할 수 있습니다.
|
2010-11-30 | 2026-06-16 23:24 |
| CVE-2010-3804 | MEDIUM | 5.0 | Windows 10 |
Apple Safari의 WebKit JavaScript 구현체에서 난수 생성 알고리즘이 취약하여 발생하는 문제입니다. 공격자가 예측 가능한 난수 값을 통해 사용자의 활동을 추적할 수 있는 위험이 있습니다.
|
2010-11-22 | 2026-06-16 23:23 |
| CVE-2010-4156 | MEDIUM | 5.0 | PHP |
Libmbfl 1.1.0의 mb_strcut 함수에 존재하는 정보 유출 취약점으로, PHP 5.3.x~5.3.3에 영향을 미칩니다. 공격자가 length 파라미터에 과도한 값을 입력하여 메모리의 민감한 정보(비밀번호, 토큰 등)를 획득할 수 있습니다.
|
2010-11-10 | 2026-04-29 01:13 |
| CVE-2010-3436 | MEDIUM | 5.0 | PHP |
PHP 5.3.0부터 5.3.3 버전의 fopen_wrappers.c에서 파일명 길이 처리 방식의 결함으로 인해 open_basedir 보안 제한을 우회할 수 있는 취약점입니다. 공격자는 특정 길이의 파일명을 조작하여 서버 관리자가 설정한 디렉토리 접근 제한을 무시하고 허가되지 않은 파일에 접근할 수 있습니다.
|
2010-11-09 | 2026-04-29 01:13 |
| CVE-2010-3700 | MEDIUM | 5.0 | Spring Security |
VMware SpringSource Spring Security 및 Acegi Security의 특정 버전에서 경로 매개변수를 통해 보안 제약을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM WebSphere Application Server 6.1 및 7.0 환경에서 원격 공격자가 인증을 통과할 수 있게 합니다.
|
2010-10-29 | 2026-06-16 23:23 |
| CVE-2010-4094 | MEDIUM | 5.0 | Apache Tomcat |
IBM Rational Quality Manager와 Rational Test Lab Manager의 Tomcat 서버 ADMIN 계정이 기본 비밀번호로 설정되어 있는 취약점입니다. 원격 공격자가 이 기본 비밀번호로 manager role에 접근하여 임의의 코드를 실행할 수 있습니다.
|
2010-10-26 | 2026-06-16 23:24 |
| CVE-2010-3717 | MEDIUM | 5.0 | PHP |
TYPO3의 t3lib_div::validEmail 함수가 PHP의 filter_var FILTER_VALIDATE_EMAIL 기능에 대한 입력을 부적절하게 제한하여 공격자가 매우 긴 이메일 주소 문자열을 통해 메모리 소비 및 애플리케이션 충돌을 유발할 수 있다. 이는 CVE-2010-3710과 관련된 서비스 거부 취약점이다.
|
2010-10-25 | 2026-04-29 01:13 |
| CVE-2010-3492 | MEDIUM | 5.0 | Python |
Python 3.2 이전 버전의 asyncore 모듈이 accept() 함수의 실패 호출을 적절히 처리하지 못하여, 원격 공격자가 비정상적인 네트워크 연결을 통해 데몬 애플리케이션을 종료시킬 수 있는 서비스 거부(DoS) 취약점입니다.
|
2010-10-19 | 2026-06-16 23:22 |
| CVE-2010-3523 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.28 및 8.50.12 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-10-14 | 2026-06-16 23:22 |
| CVE-2010-3734 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
IBM DB2 UDB 9.5 FP6a 이전 버전의 Linux, UNIX, Windows용 설치 구성 요소에서 의도하지 않은 비밀번호 길이 제한이 발생합니다. 이로 인해 공격자가 무차별 대입 공격(Brute-force attack)을 통해 계정 권한을 획득하기가 더 쉬워집니다.
|
2010-10-05 | 2026-06-16 23:23 |
| CVE-2010-1623 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Portable Runtime Utility(APR-util) 1.3.10 이전 버전의 apr_brigade_split_line 함수에서 메모리 누수 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자는 APR bucket의 부정확한 소멸을 통해 메모리 소비를 야기하고 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2010-10-04 | 2026-06-16 23:18 |
| CVE-2010-2484 | MEDIUM | 5.0 | PHP |
PHP 5.2.14 이전 버전의 strrchr 함수에서 userspace 인터럽션으로 인해 메모리 내용이 노출되거나 메모리 손상이 발생할 수 있는 취약점입니다. 공격자가 특정 조건을 만족시켜 내부 함수 핸들러를 중단시킬 수 있습니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-3065 | MEDIUM | 5.0 | PHP |
PHP 5.2~5.3의 기본 세션 직렬화기가 PS_UNDEF_MARKER를 부적절하게 처리하여 공격자가 특수 제작된 세션 변수명을 통해 임의의 세션 변수를 수정할 수 있는 취약점입니다. 이는 세션 무결성을 침해하고 권한 상승이나 데이터 변조로 이어질 수 있습니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-3062 | MEDIUM | 5.0 | MySQL |
PHP 5.3~5.3.2의 Mysqlnd 데이터베이스 드라이버에서 MySQL 프로토콜 응답의 길이값을 제대로 검증하지 않아, 원격 공격자가 민감한 메모리 정보를 읽거나 힙 버퍼 오버플로우를 유발할 수 있는 취약점입니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-3063 | MEDIUM | 5.0 | MySQL |
PHP 5.3부터 5.3.2 버전의 Mysqlnd 확장에서 버퍼 길이 계산 오류가 발생합니다. 공격자는 특정 입력을 통해 음수 길이 값을 유발하여 힙 기반 버퍼 오버플로우 취약점을 악용할 수 있습니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-2791 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.9의 mod_proxy 모듈이 지속적인 연결에서 응답 읽기 중 타임아웃 발생 시 백엔드 연결을 제대로 종료하지 않는 문제입니다. 이로 인해 원격 공격자가 다른 클라이언트를 위한 민감한 응답 데이터를 탈취할 수 있습니다. Unix 시스템에만 영향을 미칩니다.
|
2010-08-05 | 2026-06-16 23:21 |
| CVE-2010-1452 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.x (2.2.16 이전)의 mod_cache와 mod_dav 모듈에서 경로 정보가 없는 HTTP 요청으로 인해 서버 프로세스가 충돌하는 원격 서비스 거부 취약점입니다. 입력 유효성 검사 부재로 발생합니다.
|
2010-07-28 | 2026-06-16 23:18 |
| CVE-2009-4961 | MEDIUM | 5.0 | PHP |
Lanai Core 0.6의 info.php 파일이 phpinfo() 함수를 호출하여 원격 공격자에게 PHP 설정, 설치된 모듈, 서버 정보 등 민감한 구성 정보를 노출합니다. 이 정보 공개는 추가 공격을 위한 정보 수집 단계로 악용될 수 있습니다.
|
2010-07-28 | 2026-04-29 01:13 |