| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9431 | MEDIUM | 6.8 | Apache HTTP Server |
Smoothwall Express 3.0 SP3 및 3.1에서 httpd/cgi-bin/changepw.cgi 경로의 CSRF 취약점을 통해 원격 공격자가 관리자 인증을 우회하여 관리자 또는 다이얼 비밀번호를 변경할 수 있습니다.
|
2014-12-31 | 2026-06-17 00:18 |
| CVE-2011-5284 | MEDIUM | 6.8 | Apache HTTP Server |
Smoothwall Express 3.0 SP3 이전 버전의 웹 관리 인터페이스에 CSRF 취약점이 존재합니다. 공격자가 관리자의 인증을 탈취하여 shutdown.cgi를 통해 시스템 재부팅을 원격으로 요청할 수 있습니다.
|
2014-12-31 | 2026-06-16 23:36 |
| CVE-2014-3556 | MEDIUM | 6.8 | Nginx |
nginx 1.5.x ~ 1.6.x(1.6.1 이전), 1.7.x(1.7.4 이전)의 SMTP 프록시에서 STARTTLS 구현 결함으로 인해 I/O 버퍼링이 제대로 제한되지 않음. 중간자 공격자가 TLS 암호화 후에도 평문 SMTP 명령을 삽입하여 암호화된 세션을 손상시킬 수 있음.
|
2014-12-29 | 2026-06-17 00:08 |
| CVE-2014-9037 | MEDIUM | 6.8 | PHP |
WordPress 3.7.5 이전, 3.8.x 3.8.5 이전, 3.9.x 3.9.3 이전, 4.x 4.0.1 이전 버전에서 PHP의 부적절한 동적 타입 비교로 인해 MD5 해시 검증이 실패하여 2008년 이후 접근하지 않은 휴면 계정에 대한 무단 접근을 허용하는 취약점입니다.
|
2014-11-25 | 2026-05-06 22:30 |
| CVE-2014-8953 | MEDIUM | 6.8 | PHP |
Php Scriptlerim Who's Who 스크립트의 여러 관리 기능에서 CSRF 취약점이 발견되어 공격자가 관리자 인증을 탈취하고 무단으로 관리자 계정을 추가하거나 설정을 변경할 수 있습니다. adminsave.php, ayarsave.php, uyesave.php, slaytadd.php, slaytsave.php 등의 파일이 영향을 받습니다.
|
2014-11-17 | 2026-05-06 22:30 |
| CVE-2014-2682 | MEDIUM | 6.8 | PHP |
Zend Framework의 PHP-FPM 사용 시 XML 외부 엔티티(XXE) 로더 설정이 스레드 간에 제대로 공유되지 않아 XXE 공격이 가능한 취약점입니다. CVE-2012-5657의 불완전한 패치로 인해 발생했습니다.
|
2014-11-16 | 2026-05-06 22:30 |
| CVE-2014-8472 | MEDIUM | 6.8 | IBM Security Verify Access |
2014년 여름 이전 버전의 CA Cloud Service Management(CSM)는 ID 제공업체로부터 전달된 인증 토큰을 적절히 검증하지 않습니다. 이로 인해 사용자의 도움을 받은 원격 공격자가 지정되지 않은 경로를 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2014-11-04 | 2026-06-17 00:16 |
| CVE-2014-3670 | MEDIUM | 6.8 | PHP |
PHP EXIF 확장의 exif_ifd_make_value 함수에서 부동소수점 배열을 잘못 처리하는 취약점입니다. 악의적인 JPEG 이미지의 TIFF 썸네일 데이터로 인해 힙 메모리 손상 및 애플리케이션 충돌이 발생할 수 있으며, 원격 코드 실행까지 가능합니다.
|
2014-10-29 | 2026-05-06 22:30 |
| CVE-2014-2987 | MEDIUM | 6.8 | PHP |
EGroupware의 여러 버전에서 CSRF 취약점으로 인해 원격 공격자가 인증된 관리자의 세션을 탈취하여 새로운 관리자 계정 생성이나 시스템 설정 변경을 수행할 수 있다. CVE-2014-2988과 결합하면 임의의 PHP 코드 실행으로 확대될 수 있다.
|
2014-10-26 | 2026-05-06 22:30 |
| CVE-2014-4449 | MEDIUM | 6.8 | IBM Security Verify Access |
iOS 8.1 미만 버전의 iCloud 데이터 액세스 과정에서 TLS 서버의 X.509 인증서를 검증하지 않는 취약점이 존재합니다. 이를 통해 중간자 공격자가 위조된 인증서를 사용하여 서버를 사칭하고 민감한 정보를 탈취할 수 있습니다.
|
2014-10-22 | 2026-06-17 00:10 |
| CVE-2014-2066 | MEDIUM | 6.8 | Jenkins |
Jenkins 1.551 이전 버전에서 세션 고정 취약점이 발견되었으며, 공격자가 Jenkins 쿠키를 오버라이드하여 사용자의 웹 세션을 탈취할 수 있습니다. 원격 공격자가 별도 인증 없이 정상 사용자의 세션을 제어하고 시스템에 무단 접근할 수 있습니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-6469 | MEDIUM | 6.8 | MySQL |
Oracle MySQL Server 5.5.39 이전 및 5.6.20 이전 버전의 쿼리 옵티마이저(SERVER:OPTIMIZER) 관련 미지정 취약점입니다. 원격 인증된 사용자가 특정 쿼리를 통해 데이터베이스 서비스의 가용성을 침해할 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2012-5485 | MEDIUM | 6.8 | Python |
Plone 4.2.3 이전, 4.3 베타 1 이전 버전의 registerConfiglet.py에서 관리자 인터페이스의 검증 부재로 인해 원격 공격자가 Python 코드를 실행할 수 있는 취약점입니다. 이를 통해 서버 장악 및 데이터 유출이 가능합니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2014-2886 | MEDIUM | 6.8 | Sudo |
GKSu 2.0.2에서 sudo 모드 비활성화 시 큰따옴표 문자를 gksu-run-helper 인자에 제대로 이스케이프하지 않아 신뢰할 수 없는 부분 문자열을 통해 임의 명령어 실행이 가능합니다. VirtualBox 확장 팩 설치 등 과정에서 악의적인 파일명이 포함되어 있으면 공격자가 명령어를 실행시킬 수 있습니다.
|
2014-09-18 | 2026-06-17 00:07 |
| CVE-2013-4444 | MEDIUM | 6.8 | Apache Tomcat |
Apache Tomcat 7.x 7.0.40 이전 버전에서 제한되지 않은 파일 업로드 취약점으로 인해, 구식 java.io.File 코드와 사용자 정의 JMX 구성이 있는 특정 상황에서 원격 공격자가 JSP 파일을 업로드 및 실행하여 임의의 코드 실행 가능
|
2014-09-12 | 2026-10-09 20:17 |
| CVE-2014-3597 | MEDIUM | 6.8 | PHP |
PHP 5.4.32 이전과 5.5.16 이전 버전의 DNS 처리 함수에서 발견된 버퍼 오버플로우 취약점으로, 악의적인 DNS 서버가 조작된 DNS 레코드를 전송하여 애플리케이션 크래시 또는 임의 코드 실행을 유발할 수 있습니다. 이전 CVE-2014-4049의 불완전한 수정으로 인해 발생한 취약점입니다.
|
2014-08-23 | 2026-05-06 22:30 |
| CVE-2014-3509 | MEDIUM | 6.8 | OpenSSL |
OpenSSL의 ssl_parse_serverhello_tlsext 함수에 경쟁 조건 취약점이 존재하여, 멀티스레딩과 세션 재개를 사용하는 환경에서 원격 SSL 서버가 악의적인 EC Supported Point Formats Extension 데이터를 전송하면 클라이언트의 메모리 덮어쓰기, 응용프로그램 충돌 또는 기타 영향을 초래할 수 있다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-2974 | MEDIUM | 6.8 | PHP |
Silver Peak VX 6.2.4 이하 버전의 php/user_account.php에서 발견된 크로스사이트 요청 위조(CSRF) 취약점으로, 원격 공격자가 관리자의 인증을 탈취하여 관리 계정을 생성할 수 있습니다. CSRF 토큰 검증이 부족하여 정상 사용자로 위장한 공격이 가능합니다.
|
2014-07-28 | 2026-05-06 22:30 |
| CVE-2014-5023 | MEDIUM | 6.8 | Git |
Gitlist의 Repository.php에 쉘 메타문자 필터링 부재로 인한 명령어 실행 취약점. 커밋 권한을 가진 원격 공격자가 브랜치 이름에 쉘 명령어를 삽입하여 서버에서 임의 명령어를 실행할 수 있습니다.
|
2014-07-22 | 2026-05-06 22:30 |
| CVE-2014-0226 | MEDIUM | 6.8 | Apache HTTP Server |
Apache HTTP Server 2.4.10 이전 버전의 mod_status 모듈에 Race condition이 존재하여 특정 요청으로 scoreboard 처리 오류 유발 가능. 힙 버퍼 오버플로우로 인한 DoS, 인증 정보 유출, 임의 코드 실행이 가능함.
|
2014-07-20 | 2026-06-17 00:02 |
| CVE-2013-5352 | MEDIUM | 6.8 | PHP |
Sharetronix 3.1.1.3 및 이전 버전에서 activities_text 또는 comments_text 파라미터가 preg_replace 함수의 e modifier를 통해 안전하지 않게 처리되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 서비스 엔드포인트(/services/activities/set, /services/comments/set)의 입력값 검증 부족으로 인한 코드 실행 취약점입니다.
|
2014-06-13 | 2026-05-06 22:30 |
| CVE-2014-0195 | MEDIUM | 6.8 | OpenSSL |
OpenSSL의 DTLS ClientHello 메시지 처리 함수(dtls1_reassemble_fragment)에서 fragment 길이 검증이 불충분하여 발생하는 취약점입니다. 원격 공격자가 조작된 길이의 fragment를 전송하면 버퍼 오버플로우가 발생하여 임의 코드 실행 또는 서비스 거부 공격이 가능합니다.
|
2014-06-05 | 2026-06-17 00:02 |
| CVE-2013-7387 | MEDIUM | 6.8 | PHP |
DataLife Engine (DLE) 9.7 이하 버전에서 PHPSESSID 쿠키를 통한 세션 고정 취약점이 존재하여, 원격 공격자가 합법적인 사용자의 웹 세션을 탈취할 수 있습니다. 이는 세션 관리 메커니즘의 부적절한 검증으로 인해 발생합니다.
|
2014-06-02 | 2026-05-06 22:30 |
| CVE-2014-3802 | MEDIUM | 6.8 | Visual Studio |
Microsoft Visual Studio 2013 이전 버전의 DIA SDK에 포함된 msdia.dll에서 발생하는 취약점입니다. 특정 변수를 적절히 검증하지 않아 발생하는 이 결함은 조작된 PDB 파일을 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2014-05-20 | 2026-06-17 00:08 |
| CVE-2013-7379 | MEDIUM | 6.8 | Node.js |
Node.js의 tomato 모듈 0.0.6 이전 버전에서 admin API의 access key 검증이 부족하여, 설정된 access key와 부분적으로 일치하는 문자열을 헤더에 포함시키면 인증을 우회할 수 있습니다. 이를 통해 원격 공격자가 권한 없이 관리 API에 접근 가능합니다.
|
2014-05-16 | 2026-06-17 00:01 |
| CVE-2013-2034 | MEDIUM | 6.8 | Jenkins |
Jenkins의 CSRF 취약점으로 원격 공격자가 관리자 인증을 탈취하여 임의의 코드 실행이나 Maven 저장소로의 악성 바이너리 배포를 수행할 수 있습니다. 영향받는 버전은 1.514 이전, LTS 1.509.1 이전, Enterprise 버전입니다.
|
2014-05-14 | 2026-06-16 23:52 |
| CVE-2013-4581 | MEDIUM | 6.8 | Git |
GitLab 5.0~5.4.2, Community Edition 6.2.4 이전, Enterprise Edition 6.2.1 이전 및 gitlab-shell 1.7.8 이전 버전에서 SSH를 통한 조작된 변경 요청으로 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. SSH 키 기반 인증 처리 과정에서 입력 검증 부족으로 인해 발생합니다.
|
2014-05-12 | 2026-05-06 22:30 |
| CVE-2013-4580 | MEDIUM | 6.8 | Git |
GitLab의 MySQL 백엔드 사용 시 API 호출을 통해 원격 공격자가 임의의 사용자로 가장하고 인증을 우회할 수 있는 취약점입니다. GitLab 5.4.2 이전, Community Edition 6.2.4 이전, Enterprise Edition 6.2.1 이전 버전이 영향을 받습니다.
|
2014-05-12 | 2026-05-06 22:30 |
| CVE-2014-2916 | MEDIUM | 6.8 | PHP |
phpList 3.0.6 이전 버전의 구독 페이지 편집기(spageedit)에 존재하는 CSRF 취약점으로, 원격 공격자가 위조된 요청을 통해 관리자의 인증을 탈취할 수 있습니다. 관리자가 악의적인 웹사이트를 방문하는 것만으로도 공격이 성립될 수 있습니다.
|
2014-05-05 | 2026-05-06 22:30 |
| CVE-2014-2383 | MEDIUM | 6.8 | PHP |
dompdf 0.6.1 이전 버전에서 DOMPDF_ENABLE_PHP 옵션이 활성화되면 PHP 프로토콜 래퍼를 통해 chroot 보호를 우회하고 임의 파일을 읽을 수 있는 취약점입니다. 공격자는 input_file 매개변수에 php://filter 등의 PHP 래퍼를 삽입하여 서버의 민감한 파일(설정파일, 소스코드 등)에 접근할 수 있습니다.
|
2014-04-28 | 2026-05-06 22:30 |