| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-3908 | MEDIUM | 6.8 | Apache Tomcat |
Cisco ISE 3300 시리즈의 Apache Tomcat 관리자 인터페이스에서 발견된 CSRF 취약점으로, 원격 공격자가 관리자 인증을 탈취할 수 있습니다. 1.1.0.665 Cumulative Patch 1 이전 버전에서 해당 기능이 보호되지 않아 발생합니다.
|
2012-09-16 | 2026-06-16 23:44 |
| CVE-2011-5161 | MEDIUM | 6.8 | PHP |
OpenEMR 4의 환자 사진 기능에서 파일 확장자 검증이 미흡하여 실행 가능한 확장자를 숨긴 파일을 업로드할 수 있는 취약점입니다. 공격자는 이중 확장자(예: .php.jpg)를 이용해 PHP 코드를 실행할 수 있으며, documents/patient 디렉토리를 통해 직접 접근으로 악의적인 코드를 실행시킬 수 있습니다.
|
2012-09-09 | 2026-04-29 01:13 |
| CVE-2012-4389 | MEDIUM | 6.8 | PHP |
ownCloud 4.0.7 이전 버전의 lib/migrate.php에서 불완전한 블랙리스트 검증으로 인해 발생하는 취약점입니다. 원격 공격자가 import.zip 파일에 .htaccess 파일을 포함시켜 업로드하고 PHP 파일에 접근함으로써 서버에서 임의 코드를 실행할 수 있습니다.
|
2012-09-05 | 2026-04-29 01:13 |
| CVE-2011-4449 | MEDIUM | 6.8 | Apache HTTP Server |
WikkaWiki 1.3.1과 1.3.2에서 INTRANET_MODE 활성화 시 Apache TypesConfig에 없는 확장자의 파일 업로드를 허용합니다. 공격자는 .mm, .vpp 같은 다중 확장자 파일명으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-09-05 | 2026-06-16 23:34 |
| CVE-2012-2067 | MEDIUM | 6.8 | PHP |
Drupal의 CKEditor 모듈에서 PHP 모듈이 활성화된 경우, 텍스트 필터의 text 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 인증된 사용자 또는 미인증 공격자가 악의적인 PHP 코드를 삽입하여 서버를 완전히 제어할 수 있습니다.
|
2012-09-05 | 2026-04-29 01:13 |
| CVE-2011-5148 | MEDIUM | 6.8 | PHP |
Joomla의 Simple File Upload 모듈 1.3.5 이전 버전에서 불완전한 확장자 필터링으로 인해 php5, php6, 또는 .php.jpg 같은 이중 확장자 파일 업로드가 가능합니다. 공격자는 이 파일들을 images/ 디렉토리를 통해 직접 접근하여 원격 코드를 실행할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-4245 | MEDIUM | 6.8 | Python |
GIMP 2.6의 scriptfu 네트워크 서버가 인증 기능이 없어 원격 공격자가 python-fu-eval 명령을 통해 임의의 명령어를 실행할 수 있습니다. 이는 시스템에 완전한 접근 권한을 부여할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-4036 | MEDIUM | 6.8 | PHP |
PBBoard 2.1.4의 admin.php에서 제한 없는 파일 업로드 취약점으로, 원격 관리자가 실행 가능한 확장자의 파일을 addons 디렉토리에 업로드하여 임의의 PHP 코드를 실행할 수 있습니다. CVE-2012-1216 취약점을 통해 원격 공격자도 이를 악용할 수 있습니다.
|
2012-08-27 | 2026-04-29 01:13 |
| CVE-2012-1933 | MEDIUM | 6.8 | PHP |
Newscoop 3.5.x(3.5.5 이전) 및 4(RC4 이전) 버전에서 register_globals가 활성화되었을 때, GLOBALS[g_campsiteDir] 매개변수를 통한 다중 PHP 원격 파일 포함 취약점입니다. 공격자가 특정 PHP 파일들(phorum_load.php, install_conf.php, liveuser_configuration.php)에 URL을 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-08-27 | 2026-04-29 01:13 |
| CVE-2009-5026 | MEDIUM | 6.8 | MySQL |
MySQL 5.0.x (5.0.93 이전)과 5.1.x (5.1.50 이전)의 executable comment 기능에서 slave가 master보다 새로운 버전인 특정 replication 구성에서 공격자가 custom comment를 통해 임의의 SQL 명령어를 원격 실행할 수 있는 취약점입니다.
|
2012-08-17 | 2026-04-29 01:13 |
| CVE-2012-4324 | MEDIUM | 6.8 | PHP |
PHPJabbers Vacation Rental Script의 AdminUsers 모듈에서 발생하는 CSRF 취약점으로, 공격자가 관리자의 인증을 도용하여 관리자 계정을 무단으로 추가할 수 있습니다. index.php의 create 액션을 통해 CSRF 토큰 검증 없이 요청을 처리하므로, 악의적인 웹사이트 방문 시 자동으로 관리자 계정이 생성될 수 있습니다.
|
2012-08-14 | 2026-04-29 01:13 |
| CVE-2012-4143 | MEDIUM | 6.8 | Windows 11 |
Windows 및 UNIX용 Opera 12.01 미만 버전과 Mac OS X용 Opera 11.66 및 12.x 12.01 미만 버전에서 발생합니다. 사용자가 다운로드 대화 상자의 작은 창을 통해 임의의 파일을 다운로드하고 실행하도록 유도할 수 있는 취약점입니다.
|
2012-08-06 | 2026-06-16 23:44 |
| CVE-2012-0868 | MEDIUM | 6.8 | PostgreSQL |
PostgreSQL pg_dump의 CRLF 인젝션 취약점으로, 개행 문자가 포함된 악성 객체 이름을 가진 파일을 통해 임의의 SQL 명령어를 실행할 수 있다. 데이터베이스 복원 시 생성되는 SQL 스크립트에 공격자 명령어가 삽입되어 임의 코드 실행이 가능하다.
|
2012-07-18 | 2026-04-29 01:13 |
| CVE-2012-1735 | MEDIUM | 6.8 | MySQL |
Oracle MySQL Server 5.5.23 이하 버전의 Server Optimizer 관련 미지정 취약점으로, 인증된 원격 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. 주로 특정 쿼리 최적화 과정에서 서비스 거부 상태를 유발할 수 있습니다.
|
2012-07-17 | 2026-04-29 01:13 |
| CVE-2011-4302 | MEDIUM | 6.8 | OpenSSL |
Moodle의 MNET 모듈에서 openssl_verify 함수의 반환값을 올바르게 처리하지 않아 발생하는 취약점입니다. 원격 공격자가 조작된 인증서를 통해 SSL/TLS 검증을 우회하고 시스템에 무단 접근할 수 있습니다.
|
2012-07-11 | 2026-06-16 23:34 |
| CVE-2012-1862 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Office SharePoint Server 2007 SP2 및 SP3에서 발생하는 오픈 리다이렉트 취약점입니다. 공격자가 조작된 URL을 사용하여 사용자를 임의의 웹사이트로 리다이렉트시켜 피싱 공격을 수행할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2010-5099 | MEDIUM | 6.8 | PHP |
TYPO3 4.2.x, 4.3.x, 4.4.x의 PHP 파일 포함 보호 API에서 fileDenyPattern 기능이 파일 타입을 제대로 필터링하지 못합니다. 공격자는 경로 트래버설(%00 null byte 포함)을 이용해 보안 제한을 우회하고 localconf.php의 TYPO3 암호화 키를 포함한 임의의 PHP 파일에 접근할 수 있습니다.
|
2012-05-30 | 2026-04-29 01:13 |
| CVE-2012-2333 | MEDIUM | 6.8 | OpenSSL |
OpenSSL 0.9.8x 이전, 1.0.0j 이전, 1.0.1c 이전 버전에서 TLS 1.1, 1.2, DTLS를 CBC 암호화로 사용할 때 발생하는 정수 언더플로우 취약점입니다. 악의적으로 구성된 TLS 패킷이 명시적 IV 계산 중에 부적절하게 처리되어 버퍼 오버리드 발생 시 서비스 거부 또는 미지정 영향이 가능합니다.
|
2012-05-14 | 2026-06-16 23:41 |
| CVE-2012-1703 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.61 이전 및 5.5.21 이전 버전의 Server Optimizer 컴포넌트에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 특정 쿼리 실행을 통해 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2012-05-03 | 2026-04-29 01:13 |
| CVE-2012-2089 | MEDIUM | 6.8 | Nginx |
nginx의 ngx_http_mp4_module에서 버퍼 오버플로우 취약점으로, 악의적인 MP4 파일을 통해 메모리 덮어쓰기로 인한 서비스 거부 또는 임의 코드 실행이 가능합니다. 이는 특정 버전의 nginx에서 mp4 directive가 활성화되었을 때 발생합니다.
|
2012-04-17 | 2026-06-16 23:40 |
| CVE-2012-1925 | MEDIUM | 6.8 | Windows 11 |
Opera 11.62 이전 버전에서 대화 상자 창이 콘텐츠 창보다 위에 배치되는 것을 보장하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 다운로드 대화 상자를 다른 창 아래에 숨겨 사용자가 의도치 않은 파일을 다운로드하고 실행하도록 유도할 수 있습니다.
|
2012-03-28 | 2026-06-16 23:40 |
| CVE-2012-0993 | MEDIUM | 6.8 | PHP |
ZENphoto 1.4.2의 viewer_size_image 플러그인에서 발생하는 평가 주입 취약점으로, viewer_size_image_saved 쿠키를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 완전한 제어로 이어질 수 있는 심각한 취약점입니다.
|
2012-02-21 | 2026-04-29 01:13 |
| CVE-2011-4614 | MEDIUM | 6.8 | PHP |
TYPO3의 workspaces 시스템 확장 AbstractController.php에서 BACK_PATH 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증되지 않은 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-02-18 | 2026-04-29 01:13 |
| CVE-2012-1083 | MEDIUM | 6.8 | PHP |
TYPO3의 Terminal PHP Shell 확장 프로그램(0.3.2 이전 버전)에서 발견된 CSRF 취약점으로, 원격 공격자가 피해자의 인증을 탈취하여 터미널 셸에 대한 무단 접근을 수행할 수 있습니다. 이 취약점은 적절한 요청 검증 메커니즘이 부족하여 발생합니다.
|
2012-02-14 | 2026-04-29 01:13 |
| CVE-2012-0831 | MEDIUM | 6.8 | PHP |
PHP 5.3.10 이전 버전에서 환경 변수 임포트 중 magic_quotes_gpc 지시어가 제대로 임시 변경되지 않아 SQL 주입 공격이 가능합니다. 특히 CGI와 FPM SAPI에서 이 문제가 발생하여 공격자가 보안 필터를 우회할 수 있습니다.
|
2012-02-10 | 2026-04-29 01:13 |
| CVE-2011-4315 | MEDIUM | 6.8 | Nginx |
nginx 1.0.10 이전 버전의 DNS 리졸버 코드에서 압축 포인터 처리 과정에 힙 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 길이가 긴 DNS 응답을 전송하여 nginx 데몬을 크래시시키거나 임의 코드 실행을 시도할 수 있습니다.
|
2011-12-08 | 2026-06-16 23:34 |
| CVE-2010-5040 | MEDIUM | 6.8 | PHP |
Nucleus 블로그 플랫폼의 NP_Gallery 플러그인 0.94 버전에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. DIR_NUCLEUS 매개변수의 검증 부족으로 인해 원격 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2011-11-02 | 2026-04-29 01:13 |
| CVE-2011-1364 | MEDIUM | 6.8 | Python |
Google App Engine Python SDK 1.5.4 이전 버전의 Interactive Console에서 CSRF 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 관리자의 인증을 탈취하고 _ah/admin/interactive/execute 엔드포인트를 통해 임의의 Python 코드를 실행할 수 있습니다.
|
2011-10-30 | 2026-06-16 23:29 |
| CVE-2011-3260 | MEDIUM | 6.8 | Microsoft Office |
Apple iOS 5 미만 버전의 OfficeImport 기능에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 Microsoft Word 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2011-10-14 | 2026-06-16 23:32 |
| CVE-2011-2894 | MEDIUM | 6.8 | Spring Framework |
Spring Framework 3.0.0~3.0.5와 Spring Security 3.0.0~3.0.5, 2.0.0~2.0.6의 역직렬화 취약점으로, 신뢰할 수 없는 소스에서 java.lang.Proxy의 InvocationHandler 또는 내부 AOP 인터페이스를 이용해 객체를 역직렬화할 때 발생합니다. DefaultListableBeanFactory 객체 역직렬화를 통해 java.lang.Runtime 클래스로 임의의 명령을 실행할 수 있습니다.
|
2011-10-04 | 2026-06-16 23:32 |