| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-4718 | MEDIUM | 6.8 | PHP |
PHP 5.5.2 이전 버전의 Sessions 서브시스템에 존재하는 세션 고정(Session Fixation) 취약점으로, 원격 공격자가 특정 세션 ID를 지정하여 사용자의 웹 세션을 탈취할 수 있습니다. 공격자는 피해자에게 공격자가 생성한 세션 ID를 강제 설정한 후 사용자가 로그인할 때 동일 세션으로 접근하여 계정을 제어할 수 있습니다.
|
2013-08-13 | 2026-04-29 01:13 |
| CVE-2013-4949 | MEDIUM | 6.8 | PHP |
Machform 2의 view.php 파일에서 업로드된 PHP 파일에 대한 검증 부족으로 인한 취약점입니다. 공격자는 PHP 파일을 업로드한 후 data/ 디렉토리를 통해 직접 접근하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2013-07-29 | 2026-04-29 01:13 |
| CVE-2013-4113 | MEDIUM | 6.8 | PHP |
PHP 5.3.27 이전 버전의 XML 파서에서 깊이 검증이 부족하여 발생하는 취약점입니다. xml_parse_into_struct 함수로 과도하게 중첩된 XML을 처리할 때 힙 메모리 손상으로 인한 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2013-07-13 | 2026-04-29 01:13 |
| CVE-2013-4660 | MEDIUM | 6.8 | Node.js |
Node.js의 JS-YAML 모듈 2.0.5 이전 버전에서 안전하지 않은 !!js/function 태그를 제대로 검증하지 않는 취약점입니다. 공격자가 특수 제작된 YAML 문자열을 입력하여 eval 연산을 트리거하고 임의의 코드를 실행할 수 있습니다.
|
2013-06-28 | 2026-06-16 23:57 |
| CVE-2013-2067 | MEDIUM | 6.8 | Apache Tomcat |
Apache Tomcat의 폼 인증 기능에서 인증 요구사항과 세션 간의 관계를 부적절하게 처리하여, 로그인 폼 완료 중 공격자가 요청을 세션에 주입할 수 있는 세션 고정 공격의 변형이다. 이를 통해 원격 공격자는 사용자의 세션을 제어할 수 있습니다.
|
2013-06-01 | 2026-10-09 20:17 |
| CVE-2013-1196 | MEDIUM | 6.8 | IBM Verify Identity Access |
Cisco의 다양한 네트워크 관리 소프트웨어 내 명령줄 인터페이스(CLI)에서 입력값 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 경로를 통해 루트(root) 권한을 획득할 수 있습니다.
|
2013-04-29 | 2026-06-16 23:51 |
| CVE-2013-1088 | MEDIUM | 6.8 | Apache Tomcat |
Novell iManager 2.7 SP6 Patch 1 이전 버전에서 Apache Tomcat 컨테이너에 배포된 iManager 코드가 요청을 부적절하게 검증하여 CSRF 취약점이 발생합니다. 원격 공격자가 이를 악용하면 임의 사용자의 인증을 탈취하고 세션을 도용할 수 있습니다.
|
2013-04-24 | 2026-06-16 23:50 |
| CVE-2013-0132 | MEDIUM | 6.8 | PHP |
Parallels Plesk Panel 11.0.9의 suexec 구현에서 cgi-wrapper 화이트리스트 검증 미흡으로 인한 취약점입니다. 공격자가 조작된 환경 변수를 포함한 요청을 전송하여 웹 서버의 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2013-04-18 | 2026-04-29 01:13 |
| CVE-2013-2395 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.6.10 이하 버전의 DML(데이터 조작 언어) 처리 관련 미지정 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 통해 데이터베이스 가용성을 방해할 수 있습니다. 성공적인 악용 시 서비스 거부(DoS) 상태를 야기할 수 있으며 CVE-2013-1567과는 별개의 취약점입니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1609 | MEDIUM | 6.8 | Windows 10 |
Symantec Enterprise Vault의 File Collector 및 File PlaceHolder 서비스에서 따옴표 처리되지 않은 Windows 검색 경로 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 트로이목마 프로그램을 이용하여 시스템 권한을 상승시킬 수 있습니다.
|
2013-03-26 | 2026-04-29 01:13 |
| CVE-2013-0327 | MEDIUM | 6.8 | Jenkins |
Jenkins 1.502 이전 및 LTS 1.480.3 이전 버전의 마스터에서 발견된 CSRF 취약점으로, 원격 공격자가 사용자의 인증을 탈취할 수 있습니다. Jenkins의 부족한 토큰 검증으로 인해 악의적인 요청이 정당한 사용자 권한으로 실행될 수 있습니다.
|
2013-03-19 | 2026-06-16 23:49 |
| CVE-2013-0900 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Google Chrome의 International Components for Unicode(ICU) 기능에서 발생하는 레이스 컨디션 취약점입니다. Windows, Linux, Mac OS X 환경에서 원격 공격자가 서비스 거부(DoS)를 유발하거나 기타 미지의 영향을 미칠 수 있습니다.
|
2013-02-23 | 2026-06-16 23:50 |
| CVE-2013-0889 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전에서 사용자 동작 확인 절차가 제대로 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행하기가 더 쉬워질 수 있습니다.
|
2013-02-23 | 2026-06-16 23:50 |
| CVE-2013-1125 | MEDIUM | 6.8 | IBM Verify Identity Access |
Cisco Identity Services Engine, ACS, ANM 등 여러 Cisco 소프트웨어의 명령줄 인터페이스(CLI)에서 입력값 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 경로를 통해 관리자 권한인 root 권한을 획득할 수 있습니다.
|
2013-02-19 | 2026-06-16 23:50 |
| CVE-2013-0255 | MEDIUM | 6.8 | PostgreSQL |
PostgreSQL의 enum_recv 함수가 잘못되게 선언되어 부정확한 인자로 호출됩니다. 인증된 원격 사용자가 조작된 SQL 명령으로 서버 충돌(DoS) 또는 민감한 프로세스 메모리 유출을 유발할 수 있습니다.
|
2013-02-13 | 2026-04-29 01:13 |
| CVE-2013-0389 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server 컴포넌트에 존재하는 미지정 취약점으로, 원격으로 인증된 사용자가 Server Optimizer 관련 벡터를 통해 데이터베이스의 가용성에 영향을 미칠 수 있습니다. 이는 의도하지 않은 서비스 거부(DoS) 상황을 초래할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-0386 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.5.28 이하의 저장 프로시저 처리 기능에서 발견된 취약점입니다. 원격으로 인증된 사용자가 미지정된 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있으며, DoS 공격으로 이어질 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-0384 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Information Schema 처리에서 원격 인증 사용자가 데이터베이스 가용성을 침해할 수 있는 미지정 취약점입니다. 공격자가 특정 쿼리를 실행하여 데이터베이스 서비스 거부 상태를 유발할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-5060 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.65 이하 및 5.5.27 이하 버전의 Server 컴포넌트 GIS Extension에서 미지정 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성을 영향받게 할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-0861 | MEDIUM | 6.8 | Python |
Red Hat Enterprise Virtualization Manager (RHEV-M) 3.1 이전 버전의 vds_installer가 호스트 추가 시 SSL 인증서 검증을 무시(-k curl 파라미터 사용)하여 deployUtil.py와 vds_bootstrap.py 다운로드 중 네트워크 중간자 공격으로 임의의 Python 코드 실행이 가능한 취약점입니다.
|
2013-01-04 | 2026-04-29 01:13 |
| CVE-2012-5777 | MEDIUM | 6.8 | PHP |
EmpireCMS 6.6의 e/class/connect.php 파일에 있는 template parser의 ReplaceListVars 함수에서 eval injection 취약점이 존재합니다. 공격자가 조작된 템플릿을 통해 임의의 PHP 코드를 실행할 수 있으며, 사용자의 상호작용이 필요합니다.
|
2012-11-16 | 2026-04-29 01:13 |
| CVE-2012-4553 | MEDIUM | 6.8 | PHP |
Drupal 7.16 이전 버전에서 외부 데이터베이스 서버 연결 시 발생하는 일시적 조건 처리의 취약점으로, 원격 공격자가 민감한 정보를 획득하고 Drupal 재설치 및 임의의 PHP 코드를 실행할 수 있다.
|
2012-11-11 | 2026-04-29 01:13 |
| CVE-2012-3177 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.65 이전 및 5.5.27 이전 버전의 Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 MySQL 서버의 안정성을 저해하여 서비스 거부 상태를 야기할 수 있습니다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-5386 | MEDIUM | 6.8 | PHP |
phpPaleo 4.8b180의 index.php에 존재하는 디렉토리 traversal 취약점으로, 원격 공격자가 phppaleo4_lang 쿠키에 .. (상위 디렉토리) 시퀀스를 삽입하여 서버의 임의의 로컬 파일을 포함하고 실행할 수 있습니다. CVE-2012-1671과는 별개의 취약점입니다.
|
2012-10-11 | 2026-04-29 01:13 |
| CVE-2012-1671 | MEDIUM | 6.8 | PHP |
phpPaleo 4.8b155 이하 버전의 index.php에서 lang 매개변수에 '..'(상위 디렉토리 이동) 문자열을 입력하면 발생하는 경로 조작 취약점입니다. 공격자는 이를 통해 서버의 임의의 로컬 파일을 포함하고 실행할 수 있어 원격 코드 실행으로 이어질 수 있습니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2012-1125 | MEDIUM | 6.8 | PHP |
WordPress Kish Guest Posting 플러그인 1.2 이전 버전의 uploadify.php에서 파일 확장자 검증이 불충분하여, 공격자가 PHP 파일을 업로드한 후 폴더 매개변수로 지정된 디렉토리에서 직접 접근으로 원격 코드 실행이 가능합니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2011-5197 | MEDIUM | 6.8 | PHP |
Public Knowledge Project Open Harvester Systems의 파일 업로드 기능에서 CSRF 취약점으로 인해 공격자가 관리자의 인증을 탈취하여 PHP 파일을 업로드할 수 있습니다. 이를 통해 웹 서버에서 임의 코드 실행이 가능해집니다.
|
2012-09-23 | 2026-04-29 01:13 |
| CVE-2011-5196 | MEDIUM | 6.8 | PHP |
Public Knowledge Project의 Open Journal Systems 2.3.6 이전 버전의 파일 업로드 기능에서 CSRF 취약점이 존재합니다. 공격자가 관리자를 악의적인 페이지로 유도하여 관리자 권한으로 PHP 파일을 업로드하도록 속일 수 있으며, 이를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2012-09-23 | 2026-04-29 01:13 |
| CVE-2011-5195 | MEDIUM | 6.8 | PHP |
Public Knowledge Project Open Conference Systems 2.3.4 이하 버전의 fileUpload 기능에서 발견된 CSRF 취약점으로, 공격자가 관리자의 인증을 도용하여 PHP 파일을 업로드할 수 있습니다. 이를 통해 웹 서버에서 임의의 코드를 실행할 수 있습니다.
|
2012-09-23 | 2026-04-29 01:13 |
| CVE-2011-4959 | MEDIUM | 6.8 | MySQL |
SilverStripe 2.3.x (2.3.12 이전)과 2.4.x (2.4.6 이전) 버전에서 addslashes 메서드의 SQL injection 취약점이 발견되었습니다. 극동 문자 인코딩을 사용하는 MySQL 데이터베이스 환경에서 공격자는 이를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2012-09-17 | 2026-04-29 01:13 |