| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-2221 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux SCSI target framework, IET, SCST의 iSNS 구현체에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 공격자는 긴 iSCSI Name 문자열이나 잘못된 PDU를 전송하여 서비스를 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2010-07-08 | 2026-06-16 23:20 |
| CVE-2009-4913 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈 장비의 IPv6 구현 결함으로 인해, 8.1(2) 이전 버전의 소프트웨어에서 보안 정책을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 IPv6 패킷을 사용하여 장비의 'far side'에 있는 IP 서비스에 접근함으로써 의도된 접근 제한을 무력화할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2010-2068 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.9부터 2.2.15, 2.3.4-alpha, 2.3.5-alpha 버전의 mod_proxy_http에서 프록시 워커 풀 설정 시 요청 타임아웃을 제대로 감지하지 않는 취약점입니다. 이를 악용하면 공격자가 일반적인 HTTP 요청으로 다른 클라이언트를 위한 민감한 응답을 탈취할 수 있습니다.
|
2010-06-18 | 2026-06-16 23:19 |
| CVE-2010-2263 | MEDIUM | 5.0 | Nginx |
nginx 0.8.40 이전과 0.7.66 이전 버전이 Windows에서 실행될 때, URI에 ::$DATA를 추가하여 웹 문서 루트의 임의 파일 소스 코드나 미파싱된 내용을 획득할 수 있는 정보 공개 취약점입니다. NTFS Alternative Data Stream 기능을 악용한 공격으로, 민감한 소스 코드가 노출될 위험이 있습니다.
|
2010-06-15 | 2026-06-16 23:20 |
| CVE-2010-2266 | MEDIUM | 5.0 | Nginx |
nginx 0.8.36 버전에서 '%c0.%c0.' 같은 인코딩된 디렉토리 순회 시퀀스를 통해 메모리 손상이 발생합니다. 이는 원격 공격자가 웹 서버를 충돌시키는 서비스 거부(DoS) 공격을 가능하게 합니다.
|
2010-06-15 | 2026-06-16 23:20 |
| CVE-2010-1413 | MEDIUM | 5.0 | Windows 10 |
Mac OS X 및 Windows용 Apple Safari의 WebKit 엔진에서 특정 상황 발생 시 NTLM 자격 증명을 암호화되지 않은 평문 상태로 전송하는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 민감한 정보를 탈취할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2009-4886 | MEDIUM | 5.0 | PHP |
phpCommunity 2 2.1.8에서 디렉토리 트래버설 취약점이 존재하여 공격자가 .. (점점) 구문을 악용할 수 있습니다. module/admin/files/show_file.php와 module/admin/files/show_source.php 파일의 매개변수 검증이 미흡하여 시스템의 임의 파일에 접근 및 읽기가 가능합니다.
|
2010-06-11 | 2026-04-29 01:13 |
| CVE-2010-1849 | MEDIUM | 5.0 | MySQL |
MySQL 5.0 ~ 5.0.91, 5.1 ~ 5.1.47 버전의 my_net_skip_rest 함수에서 최대 길이를 초과하는 패킷을 처리할 때 발생하는 취약점입니다. 원격 공격자가 대량의 과도한 패킷을 전송하여 서버의 CPU와 대역폭 소비를 증가시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2010-06-08 | 2026-04-29 01:13 |
| CVE-2010-2190 | MEDIUM | 5.0 | PHP |
PHP 5.2-5.3 버전의 trim, ltrim, rtrim, substr_replace 함수에서 userspace 인터럽션을 통해 내부 함수 실행이 중단될 때 메모리 내용이 노출되는 정보 공개 취약점입니다. call-time pass by reference 기능과 연관되어 있습니다.
|
2010-06-08 | 2026-04-29 01:13 |
| CVE-2009-4880 | MEDIUM | 5.0 | PHP |
GNU C 라이브러리(glibc) 2.10.1 이하의 strfmon 구현에서 정수 오버플로우 취약점이 존재하며, 악의적인 형식 문자열을 통해 메모리 소비 또는 애플리케이션 충돌을 유발할 수 있다. PHP의 money_format 함수를 포함한 관련 애플리케이션이 영향을 받는다.
|
2010-06-01 | 2026-04-29 01:13 |
| CVE-2010-2100 | MEDIUM | 5.0 | PHP |
PHP 5.2~5.3 버전의 htmlentities, htmlspecialchars 등 6개 내부 함수에서 userspace 중단으로 인해 메모리 내용이 노출되는 정보 유출 취약점입니다. call time pass by reference 기능 관련 문제로 민감한 정보가 외부에 노출될 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2010-2101 | MEDIUM | 5.0 | PHP |
PHP 5.2.0-5.2.13, 5.3.0-5.3.2 버전의 strip_tags, setcookie, strtok, wordwrap, str_word_count, str_pad 함수들이 call time pass by reference 기능과 관련된 취약점을 가지고 있습니다. 공격자는 함수 실행을 의도적으로 중단시켜 메모리의 민감한 정보를 노출시킬 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2010-2093 | MEDIUM | 5.0 | PHP |
PHP 5.2 및 5.3의 요청 shutdown 기능에서 스트림 컨텍스트 메모리가 적절한 시점보다 먼저 해제되어 use-after-free 취약점이 발생합니다. 공격자가 조작된 스트림 컨텍스트를 통해 이미 해제된 메모리에 접근하도록 유도하여 PHP 애플리케이션 충돌을 유발할 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2010-2097 | MEDIUM | 5.0 | PHP |
PHP 5.2-5.2.13 및 5.3-5.3.2에서 iconv_mime_decode, iconv_substr, iconv_mime_encode 함수가 불완전한 경계 검사로 인해 사용자 입력으로 메모리 내용(민감한 정보)을 읽을 수 있는 정보 공개 취약점입니다. 함수 호출 방식 조작을 통해 트리거될 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2009-4134 | MEDIUM | 5.0 | Python |
Python 2.5의 rgbimg 모듈에서 버퍼 언더플로우 취약점으로, 흑백 RGB 이미지의 ZSIZE 값을 조작하여 메모리 접근 오류를 유발할 수 있습니다. 이를 통해 원격 공격자가 애플리케이션 강제 종료(DoS)를 일으킬 수 있습니다.
|
2010-05-27 | 2026-06-16 23:13 |
| CVE-2010-1634 | MEDIUM | 5.0 | Python |
Python 2.6, 2.7, 3.1, 3.2의 audioop 모듈에 존재하는 정수 오버플로우 취약점으로, audioop.lin2lin() 함수에 긴 문자열을 전달하면 버퍼 오버플로우가 발생합니다. 이를 통해 공격자는 애플리케이션 충돌을 유발하는 서비스 거부 공격을 수행할 수 있습니다.
|
2010-05-27 | 2026-06-16 23:18 |
| CVE-2010-2089 | MEDIUM | 5.0 | Python |
Python 2.7과 3.2의 audioop 모듈이 크기 인자와 바이트 문자열 길이 관계를 검증하지 않아 발생하는 취약점입니다. 공격자가 비정상적인 인자로 audioop.reverse() 등의 함수를 호출하여 메모리 손상 및 애플리케이션 충돌을 유발할 수 있습니다.
|
2010-05-27 | 2026-06-16 23:19 |
| CVE-2010-2079 | MEDIUM | 5.0 | Spring Data REST |
DataTrack System 3.5에서 원격 공격자가 URI 끝에 백슬래시(\)를 추가하여 파일 확장자 제한을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 web.config나 .ascx와 같은 임의의 파일을 읽어낼 수 있습니다.
|
2010-05-25 | 2026-06-16 23:19 |
| CVE-2010-1621 | MEDIUM | 5.0 | MySQL |
MySQL 5.1.46 이전 버전에서 UNINSTALL PLUGIN 명령 실행 시 사용자 권한을 검사하지 않는 취약점입니다. 원격 공격자가 인증 없이 임의의 플러그인을 제거할 수 있어 데이터베이스 기능 훼손 및 서비스 거부를 초래합니다.
|
2010-05-14 | 2026-04-29 01:13 |
| CVE-2010-1914 | MEDIUM | 5.0 | PHP |
PHP 5.2~5.2.13 및 5.3~5.3.2의 Zend Engine에서 비트 연산(shift_left, XOR, shift_right) 핸들러 처리 중 중단이 발생하면 convert_to_long_base 함수를 통해 민감한 메모리 정보가 노출될 수 있는 취약점이다. 특정 조건에서 정수 타입 변환 과정의 오류로 인해 시스템 정보가 유출될 가능성이 있다.
|
2010-05-12 | 2026-04-29 01:13 |
| CVE-2010-1915 | MEDIUM | 5.0 | PHP |
PHP의 preg_quote 함수에 메모리 접근 취약점이 존재합니다. 공격자가 함수 실행을 의도적으로 중단시키고 call-time pass-by-reference를 악용하여 ZVAL 수정을 일으키면 이미 해제된 메모리에 접근할 수 있습니다. 이를 통해 시스템 메모리의 민감한 정보를 유출할 수 있습니다.
|
2010-05-12 | 2026-04-29 01:13 |
| CVE-2010-1917 | MEDIUM | 5.0 | PHP |
PHP 5.2.0~5.2.13, 5.3.0~5.3.2 버전의 fnmatch() 함수에서 스택 소비 취약점이 존재합니다. 공격자가 fnmatch() 함수의 첫 번째 인자에 매우 긴 문자열을 전달하면 스택 오버플로우가 발생하여 PHP 프로세스가 충돌하게 됩니다.
|
2010-05-12 | 2026-04-29 01:13 |
| CVE-2010-1860 | MEDIUM | 5.0 | PHP |
PHP의 html_entity_decode 함수에서 사용자 공간 중단(userspace interruption)을 유발하여 메모리 내용을 유출하거나 메모리 손상을 초래할 수 있는 취약점입니다. 호출 시점 참조 전달(call time pass by reference) 기능과 관련된 문제로, 특정 조건에서 공격자가 민감한 정보에 접근할 수 있습니다.
|
2010-05-07 | 2026-04-29 01:13 |
| CVE-2010-1862 | MEDIUM | 5.0 | PHP |
PHP 5.2와 5.3 버전의 chunk_split 함수에서 내부 함수 실행 중 사용자 공간 중단(userspace interruption)을 통해 메모리 내용을 유출할 수 있는 정보 공개 취약점입니다. call time pass by reference 기능과 관련하여 발생합니다.
|
2010-05-07 | 2026-04-29 01:13 |
| CVE-2010-1864 | MEDIUM | 5.0 | PHP |
PHP의 addcslashes 함수에서 발견된 정보 유출 취약점으로, 특정 버전에서 사용자 공간 인터럽트를 통해 공격자가 서버의 메모리 내용을 유출할 수 있습니다. call time pass by reference 기능과 관련된 이 취약점은 민감한 정보 노출로 이어질 수 있습니다.
|
2010-05-07 | 2026-04-29 01:13 |
| CVE-2009-4844 | MEDIUM | 5.0 | Apache Tomcat |
ToutVirtual VirtualIQ Pro 3.2 빌드 7882의 포트 9080에서 /status URI에 대한 접근 제한이 없어 원격 공격자가 인증 없이 민감한 Tomcat 서버 정보를 직접 요청으로 획득할 수 있습니다. 서버 상태, 메모리, 스레드 정보 등이 노출되어 추가 공격의 기초 정보로 활용될 수 있습니다.
|
2010-05-07 | 2026-06-16 23:14 |
| CVE-2010-1612 | MEDIUM | 5.0 | Cisco Email Security Appliance |
IBM WebSphere DataPower SOA 어플라이언스(XA35, XM70, XI50, XB60, XS40)에서 QLOGIC 이더넷 인터페이스를 사용할 때 발생하는 취약점입니다. 원격 공격자가 조작된 ICMP 패킷을 목적지 IP 0.0.0.0으로 전송하면 네트워크 인터페이스 장애를 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-04-29 | 2026-06-16 23:18 |
| CVE-2010-1425 | MEDIUM | 5.0 | Microsoft Exchange Server |
F-Secure의 다양한 보안 제품군이 특수하게 제작된 7Z, GZIP, CAB, RAR 압축 파일 내의 악성코드를 제대로 탐지하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 보안 탐지를 우회하여 악성코드를 유포하기가 쉬워집니다.
|
2010-04-15 | 2026-06-16 23:18 |
| CVE-2010-0024 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Windows 및 Exchange Server의 SMTP 구성 요소가 MX 레코드를 제대로 파싱하지 못하는 취약점입니다. 공격자가 조작된 DNS MX 레코드 응답을 보내면 원격 DNS 서버를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-04-14 | 2026-06-16 23:15 |
| CVE-2010-0025 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Windows 및 Exchange Server의 SMTP 구성 요소에서 메모리 할당 오류가 발생합니다. 공격자가 일련의 잘못된 명령어를 보낸 후 STARTTLS 명령을 전송하면 이메일 메시지의 일부를 읽을 수 있는 취약점입니다.
|
2010-04-14 | 2026-06-16 23:15 |