| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-2719 | MEDIUM | 6.4 | PHP |
phpMyAdmin의 Swekey 인증 라이브러리에서 세션을 제대로 관리하지 못해 공격자가 쿼리 스트링으로 SESSION 배열과 다른 전역 변수를 조작할 수 있는 취약점입니다. 인증 우회 및 세션 탈취가 가능합니다.
|
2011-08-01 | 2026-04-29 01:13 |
| CVE-2011-2505 | MEDIUM | 6.4 | PHP |
phpMyAdmin 3.x 및 3.4.x의 Swekey 인증 기능에서 쿼리 문자열의 임의 매개변수를 SESSION 슈퍼글로벌 배열에 할당하는 원격 변수 조작 취약점입니다. 공격자는 조작된 URL을 통해 세션 정보를 변조하여 인증 메커니즘을 우회할 수 있습니다.
|
2011-07-14 | 2026-04-29 01:13 |
| CVE-2011-2202 | MEDIUM | 6.4 | PHP |
PHP 5.3.7 이전 버전의 rfc1867.c 함수에서 multipart/form-data POST 요청 시 파일명을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자는 절대 경로를 포함한 업로드 요청을 통해 임의의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2011-06-16 | 2026-04-29 01:13 |
| CVE-2011-1521 | MEDIUM | 6.4 | Python |
Python 2.7.2 이전 및 3.2.1 이전 버전의 urllib/urllib2 모듈이 Location 헤더의 file: URL 리다이렉션을 부적절하게 처리하여 공격자가 /etc/passwd 같은 로컬 파일에 접근하거나 /dev/zero를 통해 리소스를 소진시킬 수 있습니다. 악의적인 URL 리다이렉션을 통해 민감한 정보 유출 또는 서비스 거부가 발생할 수 있습니다.
|
2011-05-24 | 2026-06-16 23:29 |
| CVE-2011-1610 | MEDIUM | 6.4 | Apache HTTP Server |
Cisco Unified Communications Manager의 xmldirectorylist.jsp에서 f, l, n 파라미터에 대한 SQL injection 취약점으로 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스의 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
|
2011-05-03 | 2026-06-16 23:29 |
| CVE-2010-4455 | MEDIUM | 6.4 | Apache HTTP Server |
Oracle Fusion Middleware의 HTTP Server 컴포넌트에 포함된 Apache Plugin의 미지정 취약점으로, 원격 공격자가 인증 없이 기밀성과 무결성을 침해할 수 있습니다. 버전 11.1.1.2 및 11.1.1.3이 직접적으로 영향을 받습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2010-4312 | MEDIUM | 6.4 | Apache Tomcat |
Apache Tomcat 6.x의 기본 설정에서 Set-Cookie 헤더에 HTTPOnly 플래그가 설정되지 않아, 자바스크립트를 통한 쿠키 접근이 가능하다. 공격자가 XSS 취약점을 이용해 세션 쿠키를 탈취할 수 있다.
|
2010-11-26 | 2026-06-16 23:24 |
| CVE-2010-4105 | MEDIUM | 6.4 | Spring Data REST |
HP Insight Orchestration 6.2 미만 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 의도된 접근 제한을 우회하여 민감한 정보를 획득하거나 데이터를 수정할 수 있습니다.
|
2010-11-02 | 2026-06-16 23:24 |
| CVE-2010-3692 | MEDIUM | 6.4 | PHP |
phpCAS 1.1.3 이전 버전에서 Proxy mode 활성화 시 client.php의 callback 함수가 PGTiou 파라미터를 부적절하게 검증하여 Directory traversal 취약점이 발생합니다. 공격자는 '../'와 같은 경로 순회 문자열을 통해 파일 시스템의 임의 위치에 파일을 생성하거나 기존 파일을 덮어쓸 수 있습니다.
|
2010-10-07 | 2026-04-29 01:13 |
| CVE-2010-2227 | MEDIUM | 6.4 | Apache Tomcat |
Apache Tomcat의 Transfer-Encoding 헤더 처리 취약점으로, 조작된 헤더가 버퍼 재활용 메커니즘에 간섭하여 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 또는 민감한 정보 유출을 수행할 수 있습니다.
|
2010-07-13 | 2026-06-16 23:20 |
| CVE-2010-2191 | MEDIUM | 6.4 | PHP |
PHP 5.2~5.3 초기 버전의 parse_str, preg_match, unpack, pack 함수와 ZEND opcode들에서 발생하는 취약점으로, 사용자 정의 인터럽트를 통해 내부 함수 처리 중 메모리 내용을 노출하거나 메모리 손상을 유발합니다. Call-time pass by reference 기능과 관련된 벡터들이 포함됩니다.
|
2010-06-08 | 2026-04-29 01:13 |
| CVE-2010-1633 | MEDIUM | 6.4 | OpenSSL |
OpenSSL 1.x의 EVP_PKEY_verify_recover 함수가 실패 시 초기화되지 않은 메모리를 반환하여 보안 취약점이 발생합니다. 이를 통해 공격자가 의도된 키 요구사항을 우회하거나 민감한 정보를 획득할 수 있습니다.
|
2010-06-03 | 2026-06-16 23:18 |
| CVE-2010-1861 | MEDIUM | 6.4 | PHP |
PHP의 sysvshm 확장에서 __sleep 매직 메서드를 악용하여 shm_put_var 함수 호출을 중단시킬 수 있습니다. 이를 통해 공격자는 해제된 메모리(use-after-free)에 접근하여 임의의 메모리 주소에 데이터를 쓸 수 있습니다. 메모리 손상으로 인한 원격 코드 실행이 가능합니다.
|
2010-05-07 | 2026-04-29 01:13 |
| CVE-2010-1690 | MEDIUM | 6.4 | Microsoft Exchange Server |
Microsoft Windows 및 Exchange Server의 smtpsvc.dll 내 DNS 구현에서 응답의 트랜잭션 ID가 쿼리의 ID와 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격자가 DNS 응답을 위조하여 공격을 수행하기가 용이해집니다.
|
2010-05-07 | 2026-06-16 23:19 |
| CVE-2010-1689 | MEDIUM | 6.4 | Microsoft Exchange Server |
Microsoft Windows 및 Exchange Server의 smtpsvc.dll 내 DNS 구현에서 예측 가능한 트랜잭션 ID가 생성되는 취약점이 발견되었습니다. 트랜잭션 ID가 이전 ID에서 1씩 증가하는 방식으로 생성되어, 중간자 공격자가 DNS 응답을 위조하기가 매우 용이합니다.
|
2010-05-07 | 2026-06-16 23:19 |
| CVE-2009-2801 | MEDIUM | 6.4 | Spring Data REST |
Apple Mac OS X 10.5.8의 애플리케이션 방화벽에서 재부팅 후 지정되지 않은 방화벽 규칙이 삭제되는 취약점이 발견되었습니다. 이 타이밍 이슈로 인해 원격 공격자가 패킷 데이터를 이용해 의도된 접근 제한을 우회할 수 있습니다.
|
2010-03-30 | 2026-06-16 23:10 |
| CVE-2010-1128 | MEDIUM | 6.4 | PHP |
PHP 5.2.13 이전 버전의 선형 합동 생성기(LCG)가 낮은 엔트로피를 제공하여 uniqid() 함수로 생성된 세션 쿠키 등의 예측 불가능해야 하는 값들을 공격자가 쉽게 추측할 수 있다. 난수 생성 알고리즘의 약점으로 인한 보안 결함이다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2009-2626 | MEDIUM | 6.4 | PHP |
PHP 5.3.0 및 5.2.10 이하 버전의 zend_restore_ini_entry_cb 함수 버그로 인해 ini_set과 ini_restore 함수를 악용하여 메모리 내용 유출 및 PHP 충돌이 가능합니다. 이는 컨텍스트 특화 공격자가 민감한 정보에 접근할 수 있게 합니다.
|
2009-12-01 | 2026-04-23 00:35 |
| CVE-2009-3942 | MEDIUM | 6.4 | OpenSSL |
OpenSSL을 사용하는 msmtp 1.4.19 이전 버전에서 X.509 인증서의 Subject Common Name 또는 Subject Alternative Name 필드의 널 문자를 제대로 처리하지 못합니다. 공격자가 정상 인증 기관에서 발급한 위조 인증서로 임의의 SSL 서버를 스푸핑할 수 있습니다.
|
2009-11-16 | 2026-06-16 23:12 |
| CVE-2008-7068 | MEDIUM | 6.4 | PHP |
PHP의 dba_replace 함수에서 NULL 바이트를 포함한 키를 사용하면 파일이 절단되어 서비스 거부를 유발할 수 있는 취약점입니다. 데이터베이스 항목 수정/추가 권한이 있지만 파일 삭제 권한이 없는 공격자가 악용할 수 있습니다.
|
2009-08-25 | 2026-04-23 00:35 |
| CVE-2009-0904 | MEDIUM | 6.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1의 Web Services 구성 요소 내 IBM Stax XMLStreamWriter에서 XML 인코딩을 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 SOAP 요청을 통해 XML 퍼징 공격을 수행하여 의도된 접근 제한을 우회하고 데이터를 수정할 수 있습니다.
|
2009-07-05 | 2026-06-16 23:06 |
| CVE-2009-0161 | MEDIUM | 6.4 | OpenSSL |
Apple Mac OS X 10.5.7 이전 버전의 Ruby OpenSSL::OCSP 모듈이 유효하지 않은 OCSP 응답을 성공적인 인증서 검증으로 잘못 해석하는 취약점입니다. 이를 악용하면 취소된 인증서를 유효한 것처럼 속여 인증서 스푸핑 공격을 수행할 수 있습니다.
|
2009-05-13 | 2026-06-16 23:04 |
| CVE-2009-1013 | MEDIUM | 6.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.49.19의 PeopleSoft Enterprise PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 원격 공격자가 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2009-04-15 | 2026-06-16 23:06 |
| CVE-2008-6707 | MEDIUM | 6.4 | Spring Web Services |
Avaya SIP Enablement Services(SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 인증 없이 특정 기능에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 인증 과정을 거치지 않고 인증서 설치 유틸리티나 특정 스크립트 등을 통해 민감한 정보를 탈취하거나 제한된 기능에 접근할 수 있습니다.
|
2009-04-10 | 2026-06-16 23:02 |
| CVE-2008-6610 | MEDIUM | 6.4 | PHP |
phpcksec 0.2.0의 phpcksec.php에 존재하는 절대 경로 트래버설 취약점으로, file 파라미터에 전체 경로명을 입력하여 서버 내 임의의 디렉토리를 나열하고 파일 내용을 읽을 수 있습니다. 인증 없이 원격 공격자가 민감한 시스템 정보에 접근할 수 있습니다.
|
2009-04-06 | 2026-04-23 00:35 |
| CVE-2009-1084 | MEDIUM | 6.4 | IBM Verify Identity Access |
Sun Java System Identity Manager (IdM) 7.0부터 8.0 버전에서 시스템 구성 객체에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증된 관리자 또는 잠재적인 원격 공격자가 해당 객체를 수정하여 예측할 수 없는 영향을 미칠 수 있습니다.
|
2009-03-25 | 2026-06-16 23:06 |
| CVE-2008-4000 | MEDIUM | 6.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.18 및 8.49.14 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 기밀성과 무결성에 영향을 미칠 수 있으며, 계정 잠금 메커니즘 우회 및 응답 차이를 이용한 정보 유출 가능성이 제기되었습니다.
|
2008-10-14 | 2026-06-16 22:56 |
| CVE-2008-4319 | MEDIUM | 6.4 | PHP |
Libra PHP File Manager 1.18 이하의 fileadmin.php에서 쿼리 문자열의 user, isadmin 파라미터 조작으로 인증 검증이 우회됩니다. 공격자는 이를 악용하여 임의의 파일 읽기/수정, 디렉토리 목록 조회 등의 작업을 수행할 수 있습니다.
|
2008-09-29 | 2026-04-23 00:35 |
| CVE-2008-4126 | MEDIUM | 6.4 | Python |
Debian GNU/Linux의 PyDNS는 DNS 요청에 무작위 소스 포트를 사용하지 않고 DNS 재시도에 무작위 트랜잭션 ID를 사용하지 않아 원격 공격자가 DNS 응답 스푸핑을 용이하게 수행할 수 있다. CVE-2008-4099의 불완전한 수정으로 인해 발생한 취약점이다.
|
2008-09-18 | 2026-06-16 22:57 |
| CVE-2008-4099 | MEDIUM | 6.4 | Python |
Debian GNU/Linux의 PyDNS 2.3.1-4 이전 버전에서 DNS 요청 시 임의의 소스 포트와 트랜잭션 ID를 사용하지 않아 DNS 응답 위조에 취약합니다. 공격자가 예측 가능한 트랜잭션 ID를 악용하여 DNS 캐시 포이즈닝 공격을 수행할 수 있으며, 이는 CVE-2008-1447과 유사하지만 다른 취약점입니다.
|
2008-09-18 | 2026-06-16 22:57 |