| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-0877 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-04-13 | 2026-06-16 23:17 |
| CVE-2010-0743 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux SCSI target framework(tgt) 및 iSCSI Enterprise Target의 isns.c 파일에서 발생하는 다수의 포맷 스트링 취약점입니다. 공격자는 isns_attr_query 및 qry_rsp_handle 함수를 통해 원격에서 서비스를 거부(DoS)하거나 예기치 않은 영향을 미칠 수 있습니다.
|
2010-04-08 | 2026-06-16 23:16 |
| CVE-2010-1130 | MEDIUM | 5.0 | PHP |
PHP session 확장의 session_save_path 함수가 세미콜론(;) 문자를 제대로 해석하지 못하여, 공격자가 여러 개의 세미콜론과 '..'를 조합한 경로를 입력해 open_basedir와 safe_mode 제한을 우회할 수 있는 취약점입니다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2010-0740 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8f부터 0.9.8m 버전의 ssl3_get_record 함수가 TLS 연결에서 악의적인 레코드의 minor version number를 잘못 처리하여 NULL 포인터 역참조를 발생시킵니다. 이를 통해 원격 공격자가 시스템을 강제 종료할 수 있습니다.
|
2010-03-26 | 2026-06-16 23:16 |
| CVE-2010-1110 | MEDIUM | 5.0 | PHP |
phpMySport 1.4의 index.php 파일에서 current_folder 파라미터를 통한 디렉토리 트래버설 취약점입니다. 공격자는 '..' 구문을 사용하여 웹 루트 이상의 임의 디렉토리를 나열할 수 있으며, 이를 통해 서버의 파일 시스템 구조를 파악할 수 있습니다.
|
2010-03-25 | 2026-04-29 01:13 |
| CVE-2010-1099 | MEDIUM | 5.0 | Spring Data REST |
Apple Safari에서 발생하는 정수 오버플로 취약점입니다. 공격자가 부호 없는 short 데이터 타입 범위를 벗어나는 포트 번호를 사용하여 외부 TCP 연결 시 의도된 포트 제한을 우회할 수 있습니다.
|
2010-03-24 | 2026-06-16 23:17 |
| CVE-2010-1100 | MEDIUM | 5.0 | Spring Data REST |
Arora 소프트웨어에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 부호 없는 short 데이터 타입 범위를 벗어나는 포트 번호를 사용하여 외부로 나가는 TCP 연결의 포트 제한을 우회할 수 있습니다.
|
2010-03-24 | 2026-06-16 23:17 |
| CVE-2010-1101 | MEDIUM | 5.0 | Spring Data REST |
Alexander Clauss iCab에서 발생하는 정수 오버플로 취약점입니다. 공격자가 unsigned short 데이터 타입의 범위를 벗어나는 포트 번호를 사용하여 외부로 나가는 TCP 연결의 포트 제한을 우회할 수 있습니다.
|
2010-03-24 | 2026-06-16 23:17 |
| CVE-2010-1102 | MEDIUM | 5.0 | Spring Data REST |
OmniWeb에서 발생하는 정수 오버플로 취약점으로, 공격자가 부호 없는 short 데이터 타입 범위를 벗어나는 포트 번호를 사용하여 아웃바운드 TCP 연결의 포트 제한을 우회할 수 있습니다. 예를 들어, 65561과 같은 값을 입력하여 TCP 25번 포트로 연결을 시도할 수 있습니다.
|
2010-03-24 | 2026-06-16 23:17 |
| CVE-2010-1103 | MEDIUM | 5.0 | Spring Data REST |
Stainless 소프트웨어에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 unsigned short 데이터 범위를 벗어나는 포트 번호를 사용하여 외부 TCP 연결 시 설정된 포트 제한을 우회할 수 있습니다.
|
2010-03-24 | 2026-06-16 23:17 |
| CVE-2009-4726 | MEDIUM | 5.0 | PHP |
Quickdev 4 PHP의 download.php 파일에서 file 파라미터에 '..' (디렉토리 상위 이동) 문자열을 입력하여 경로 검증을 우회할 수 있는 디렉토리 트래버설 취약점입니다. 원격 공격자가 인증 없이 시스템의 임의 파일을 읽을 수 있습니다.
|
2010-03-18 | 2026-04-29 01:13 |
| CVE-2010-0397 | MEDIUM | 5.0 | PHP |
PHP 5.3.1의 xmlrpc 확장에서 xmlrpc_decode_request 함수의 첫 번째 인자에 methodName 요소가 누락되었을 때 적절히 처리하지 못합니다. 이로 인해 공격자가 조작된 인자를 전달하여 NULL 포인터 역참조 및 애플리케이션 충돌(DoS)을 유발할 수 있습니다.
|
2010-03-16 | 2026-04-29 01:13 |
| CVE-2010-0408 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.15 이전 버전의 mod_proxy_ajp 모듈에서 요청 본문이 없는 클라이언트 요청을 제대로 처리하지 못합니다. 공격자가 이를 악용하면 부정확한 500 에러 코드를 발생시켜 백엔드 서버를 다운시킬 수 있습니다.
|
2010-03-05 | 2026-06-16 23:16 |
| CVE-2010-0799 | MEDIUM | 5.0 | PHP |
phpunity.newsmanager의 tell.php 파일에서 id 파라미터가 입력값을 제대로 검증하지 않아 디렉토리 트래버설이 가능한 취약점입니다. 공격자는 '../' 시퀀스를 사용하여 웹 서버가 접근할 수 있는 파일시스템의 임의 파일을 읽을 수 있습니다. 설정 파일, 소스코드, 데이터베이스 정보 등 민감한 정보 유출로 이어질 수 있습니다.
|
2010-03-02 | 2026-04-29 01:13 |
| CVE-2010-0567 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 취약점입니다. 공격자가 UDP 4500 포트로 조작된 IKE 메시지를 전송하면 기존 IPsec 터널이 끊어지고 새로운 터널 생성이 차단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-02-19 | 2026-06-16 23:16 |
| CVE-2010-0185 | MEDIUM | 5.0 | Spring Data REST |
Adobe ColdFusion 9.0의 기본 설정에서 Solr 서비스가 생성한 컬렉션에 대한 접근 제한이 없습니다. 이로 인해 원격 공격자가 특정 URL 요청을 통해 컬렉션 메타데이터, 검색 정보 및 인덱스 데이터를 탈취할 수 있습니다.
|
2010-02-03 | 2026-06-16 23:15 |
| CVE-2010-0472 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
IBM DB2 9.7 FP1(Linux 배포판)의 Tivoli Monitoring for DB2 내 kuddb2 구성 요소에서 발생하는 취약점입니다. 원격 공격자가 특정 바이트 시퀀스를 전송하여 데몬을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-02-02 | 2026-06-16 23:16 |
| CVE-2010-0380 | MEDIUM | 5.0 | PHP |
JCE-Tech PHP Calendars의 install.php에 존재하는 접근 제한 우회 취약점으로, 원격 공격자가 직접 요청을 통해 애플리케이션 설정을 무단 수정할 수 있습니다. 이는 관리자가 제품 설치 설명서의 권장사항을 따르지 않을 경우에만 악용 가능합니다.
|
2010-01-22 | 2026-04-29 01:13 |
| CVE-2009-4605 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.11.x 이전 버전의 setup.php 스크립트에서 configuration 및 v[0] 파라미터에 unserialize() 함수를 호출하여, 공격자가 교차 사이트 요청 위조(CSRF) 공격을 수행할 수 있는 취약점이다. PHP의 unserialize() 함수에 신뢰할 수 없는 입력을 전달하면 악의적인 직렬화 객체를 역직렬화하여 임의 코드 실행 또는 상태 변조가 가능하다.
|
2010-01-19 | 2026-04-23 00:35 |
| CVE-2009-4355 | MEDIUM | 5.0 | Apache HTTP Server |
OpenSSL의 zlib_stateful_finish 함수에서 메모리 누수 취약점이 발생하여 원격 공격자가 CRYPTO_cleanup_all_ex_data 함수의 부정확한 호출을 통해 메모리 소비 서비스 거부 공격을 수행할 수 있습니다. SSLv3 및 PHP/Apache HTTP Server 환경에서 특히 악용됩니다.
|
2010-01-14 | 2026-06-16 23:13 |
| CVE-2010-0066 | MEDIUM | 5.0 | IBM Verify Identity Access |
Oracle Application Server 7.0.4.3 및 10.1.4.2 버전의 Access Manager Identity Server 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-01-13 | 2026-06-16 23:15 |
| CVE-2009-4531 | MEDIUM | 5.0 | Apache HTTP Server |
httpdx 1.4.4 이전 버전에서 URI 끝에 점(.) 문자를 추가하면 웹페이지의 소스 코드를 획득할 수 있는 취약점입니다. 부적절한 파일 처리로 인해 서버가 보호된 소스 코드를 반환하게 됩니다. 공격자는 이를 이용하여 애플리케이션의 민감한 코드, 데이터베이스 정보, 설정값 등을 무단으로 열람할 수 있습니다.
|
2009-12-31 | 2026-06-16 23:13 |
| CVE-2009-4418 | MEDIUM | 5.0 | PHP |
PHP 5.3.0 이전 버전의 unserialize() 함수가 깊게 중첩된 직렬화된 변수를 처리할 때 과도한 메모리와 CPU를 소비하여 서비스 거부(DoS) 공격에 취약합니다. 공격자가 a:1: 패턴이 반복되는 악의적인 직렬화 문자열을 전송하면 서버가 무한 처리로 인해 응답 불가능해집니다.
|
2009-12-24 | 2026-04-23 00:35 |
| CVE-2009-3896 | MEDIUM | 5.0 | Nginx |
nginx의 HTTP 파싱 엔진에서 발견된 취약점으로, 특정 길이 이상의 URI 요청 처리 중 NULL pointer dereference를 유발합니다. 이로 인해 nginx 워커 프로세스가 충돌하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2009-11-24 | 2026-06-16 23:12 |
| CVE-2009-4017 | MEDIUM | 5.0 | PHP |
PHP의 multipart/form-data POST 요청 처리에서 임시 파일 생성 수 제한이 없어 공격자가 대량의 임시 파일을 생성하여 서버 리소스를 고갈시킬 수 있습니다. max_file_uploads 지시어 미지원으로 인해 로컬 파일 포함(LFI) 취약점 악용도 용이해집니다.
|
2009-11-24 | 2026-04-23 00:35 |
| CVE-2009-3557 | MEDIUM | 5.0 | PHP |
PHP의 tempnam 함수에서 dir과 prefix 인자를 통해 safe_mode 보안 정책을 우회할 수 있는 취약점입니다. 공격자가 의도적으로 특정 인자를 사용하여 그룹 쓰기 가능하거나 모든 사용자가 쓰기 가능한 디렉토리에 파일을 생성할 수 있습니다.
|
2009-11-23 | 2026-04-23 00:35 |
| CVE-2009-4050 | MEDIUM | 5.0 | PHP |
phpMyBackupPro 2.1의 get_file.php 파일에 디렉토리 traversal 취약점이 존재합니다. 공격자는 view 파라미터에 '../' 같은 디렉토리 이동 문자를 삽입하여 웹 루트 경로를 벗어난 임의의 파일을 읽을 수 있습니다. 이를 통해 설정 파일, 데이터베이스 정보, 백업 파일 등 민감한 정보가 노출될 수 있습니다.
|
2009-11-23 | 2026-04-23 00:35 |
| CVE-2009-3941 | MEDIUM | 5.0 | OpenSSL |
Martin Lambers의 mpop 1.0.19 이전 버전에서 OpenSSL 사용 시 X.509 인증서의 도메인명에 포함된 null 문자를 올바르게 처리하지 못해, 정상 인증기관에서 발급한 위조 인증서로 임의의 SSL 서버를 스푸핑할 수 있는 취약점입니다. 이는 CVE-2009-2408과 유사한 중간자 공격(MITM) 가능성을 제시합니다.
|
2009-11-16 | 2026-06-16 23:12 |
| CVE-2009-3720 | MEDIUM | 5.0 | Python |
Expat 2.0.1의 updatePosition 함수에서 악의적인 UTF-8 시퀀스가 포함된 XML 문서를 처리할 때 버퍼 오버리드가 발생합니다. Python, PyXML, w3c-libwww 등 Expat을 사용하는 소프트웨어가 애플리케이션 크래시를 겪을 수 있습니다.
|
2009-11-03 | 2026-07-20 14:35 |
| CVE-2009-3830 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office SharePoint Server 2007의 Team Services 다운로드 기능에서 발생하는 취약점입니다. 공격자가 SourceUrl 및 Source 매개변수에 특정 경로를 입력함으로써 ASP.NET 소스 코드를 원격으로 읽을 수 있습니다.
|
2009-10-30 | 2026-06-16 23:12 |