| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-2934 | HIGH | 10.0 | Cloud Services |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 웹 서비스에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 웹 서비스에 비정상적으로 접근할 수 있으며, 구체적인 영향과 공격 벡터는 명시되지 않았습니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2935 | HIGH | 10.0 | Cloud Services |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2936 | HIGH | 10.0 | Cloud Services |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(누적 업데이트 3 이전 버전)에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2937 | HIGH | 10.0 | Cloud Services |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 발생하는 미지정 취약점입니다. 디버깅 메시지와 관련된 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2938 | HIGH | 10.0 | Cloud Services |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(누적 업데이트 3 이전)에서 발생하는 미확인 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2939 | HIGH | 10.0 | Cloud Services |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 발생하는 미상의 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2940 | HIGH | 10.0 | Cloud Services |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(누적 업데이트 3 이전)에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-1330 | HIGH | 10.0 | Microsoft Office |
Microsoft SharePoint 및 Office Web Apps의 기본 설정에서 EnableViewStateMac 속성이 활성화되지 않아 발생하는 취약점입니다. 공격자는 할당되지 않은 워크플로를 악용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:51 |
| CVE-2013-5019 | HIGH | 10.0 | Apache HTTP Server |
Ultra Mini HTTPD 1.21 버전에서 HTTP 요청의 리소스 이름 부분에 긴 문자열을 전송하면 스택 버퍼 오버플로우가 발생합니다. 공격자는 이를 악용하여 메모리를 덮어쓰고 임의의 코드를 실행할 수 있습니다. 원격 인증 없이 공격 가능하므로 CVSS 10.0의 극도로 심각한 취약점입니다.
|
2013-07-31 | 2026-06-16 23:58 |
| CVE-2012-6552 | HIGH | 10.0 | PHP |
phpVMS 2.1.935 이전의 2.1.x 버전의 admin/action.php에 존재하는 미상의 취약점으로, 인증 우회 및 권한 상승이 가능합니다. 완벽한 시스템 제어 권한을 획득할 수 있으며 CVSS 10.0으로 최고 위험도입니다.
|
2013-05-10 | 2026-04-29 01:13 |
| CVE-2013-1221 | HIGH | 10.0 | Apache Tomcat |
Cisco Unified Customer Voice Portal(CVP) 9.0.1 ES 11 이전 버전의 Tomcat 웹 관리 기능이 부적절하게 구성되어 있어, 공격자가 HTTP 또는 HTTPS 요청을 통해 원격에서 임의의 코드를 실행할 수 있는 취약점입니다. 이는 웹 서버 관리 인터페이스의 접근 제어 미흡으로 인한 심각한 보안 결함입니다.
|
2013-05-09 | 2026-06-16 23:51 |
| CVE-2013-1902 | HIGH | 10.0 | PostgreSQL |
PostgreSQL 9.2.4 이전 버전들이 Linux 및 Mac OS X 그래픽 설치 프로그램에서 예측 가능한 파일명의 임시 파일을 생성합니다. 공격자가 심볼링크 공격을 통해 권한 상승 또는 임의의 파일 조작이 가능합니다.
|
2013-04-04 | 2026-06-16 23:52 |
| CVE-2013-1903 | HIGH | 10.0 | PostgreSQL |
PostgreSQL의 Linux 및 Mac OS X용 그래픽 설치 프로그램이 보안 스크립트에 수퍼유저 암호를 부적절하게 노출시키는 취약점입니다. 로컬 공격자가 시스템 접근 시 이 암호를 획득하여 데이터베이스에 대한 완전한 관리자 권한을 얻을 수 있습니다.
|
2013-04-04 | 2026-06-16 23:52 |
| CVE-2012-6299 | HIGH | 10.0 | IBM Verify Identity Access |
CA IdentityMinder r12.0부터 CR16, r12.5 SP15 이전 버전, 그리고 r12.6 GA 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2012-12-26 | 2026-06-16 23:47 |
| CVE-2012-6428 | HIGH | 10.0 | PHP |
Carlo Gavazzi EOS-Box 장치의 PHP 파일에 하드코딩된 비밀번호가 저장되어 있어 공격자가 관리자 권한으로 무단 접근할 수 있는 취약점입니다. 이를 통해 장치의 설정 변조, 제어 시스템 장애 유발 등이 가능합니다.
|
2012-12-23 | 2026-04-29 01:13 |
| CVE-2012-6067 | HIGH | 10.0 | OpenSSH |
freeFTPd 1.0.11 이하 버전의 SFTP 세션에서 공격자가 인증을 우회할 수 있는 취약점입니다. 수정된 OpenSSH 클라이언트를 이용하여 세션을 조작하면 계정 없이도 접근이 가능합니다.
|
2012-12-04 | 2026-04-29 01:13 |
| CVE-2012-6046 | HIGH | 10.0 | PHP |
PHP Enter의 admin/banners.php 파일에 존재하는 정적 코드 주입 취약점으로, 원격 공격자가 code 매개변수를 통해 임의의 PHP 코드를 horad.php 파일에 주입할 수 있습니다. 이를 통해 공격자는 서버에서 임의의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2012-11-27 | 2026-04-29 01:13 |
| CVE-2012-5862 | HIGH | 10.0 | PHP |
Sinapsi 장치의 PHP 파일에 하드코딩된 관리자 비밀번호가 저장되어 있어, 공격자가 이를 악용하여 관리자 권한으로 로그인할 수 있습니다. 이를 통해 무단 접근 및 장치 전체 제어가 가능합니다.
|
2012-11-23 | 2026-04-29 01:13 |
| CVE-2012-5248 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5249 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5250 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5251 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5252 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 지정되지 않은 벡터를 통해 공격자가 시스템을 제어할 수 있게 합니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5253 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5254 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5255 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있게 허용합니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5256 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 지정된 버전 미만의 운영체제(Windows, Mac OS X, Linux, Android) 환경에서 발생할 수 있습니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5257 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있게 허용합니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5258 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용할 경우 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5259 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2012-10-09 | 2026-06-16 23:46 |