| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-3964 | HIGH | 7.5 | Microsoft Office |
Microsoft Office SharePoint Server 2007 SP2의 Document Conversions Load Balancer Service가 활성화된 경우, Document Conversions Launcher Service에서 제한 없는 파일 업로드 취약점이 발생합니다. 공격자는 TCP 8082 포트로 조작된 SOAP 요청을 보내 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-12-16 | 2026-06-16 23:23 |
| CVE-2010-4558 | HIGH | 7.5 | PHP |
phpMyFAQ 2.6.11과 2.6.12 버전에 트로이 목마가 포함되어 있어 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 2010년 12월 4일부터 15일 사이에 배포된 버전이 영향을 받으며, inc/Faq.php의 getTopTen 메서드를 통해 공격이 발생합니다.
|
2010-12-17 | 2026-04-29 01:13 |
| CVE-2010-0114 | HIGH | 7.5 | PHP |
Symantec Endpoint Protection의 reporting module에 있는 fw_charts.php 파일의 취약점으로, 원격 공격자가 보고서 생성 제한을 우회하고 PHP 스크립트를 덮어쓸 수 있습니다. 이를 통해 임의의 코드를 실행할 수 있습니다.
|
2010-12-22 | 2026-04-29 01:13 |
| CVE-2010-4332 | HIGH | 7.5 | PHP |
Pointter PHP CMS 1.0에서 auser와 apass 쿠키 값을 임의로 조작하여 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 서버가 쿠키 기반 인증을 제대로 검증하지 않아 발생하는 심각한 결함으로, 공격자가 쉽게 관리자 계정에 접근 가능합니다.
|
2010-12-22 | 2026-04-29 01:13 |
| CVE-2010-4333 | HIGH | 7.5 | PHP |
Pointter PHP 마이크로블로깅 소셜 네트워크 1.8 버전에서 auser와 apass 쿠키 값을 조작하여 인증을 우회하고 관리자 권한을 탈취할 수 있는 취약점입니다. 쿠키 기반 인증이 제대로 검증되지 않아 발생합니다.
|
2010-12-22 | 2026-04-29 01:13 |
| CVE-2010-4678 | HIGH | 7.5 | - |
Cisco ASA 5500 시리즈 장치에서 소프트웨어 버전 8.2(3) 이전 버전 사용 시, 설정이 로드되기 전 패킷이 통과할 수 있는 취약점이 존재합니다. 공격자는 장치 부팅 과정 중에 네트워크 트래픽을 전송하여 의도된 접근 제한을 우회할 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2011-0404 | HIGH | 7.5 | - |
NetSupport Manager Agent(Linux 11.00, Solaris 9.50, Mac OS X 11.00)에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 TCP 5405 포트로 긴 제어 호스트 이름을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-01-11 | 2026-06-16 23:27 |
| CVE-2010-4418 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 PIA Core Technology와 관련하여 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2011-0519 | HIGH | 7.5 | PHP |
Gallarific PHP 포토 갤러리 스크립트 2.1 및 이전 버전의 gallery.php에서 id 파라미터를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 민감한 정보 탈취나 조작이 가능합니다.
|
2011-01-20 | 2026-04-29 01:13 |
| CVE-2011-0644 | HIGH | 7.5 | PHP |
PHPCMS 2008 V2의 flash_upload.php에서 modelid 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2011-01-25 | 2026-04-29 01:13 |
| CVE-2011-0645 | HIGH | 7.5 | PHP |
PHPCMS 2008 V2의 data.php 파일에 존재하는 SQL 주입 취약점으로, get 액션의 where_time 파라미터를 통해 원격 공격자가 인증 없이 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 정보 열람, 수정, 삭제 및 시스템 제어가 가능합니다.
|
2011-01-25 | 2026-04-29 01:13 |
| CVE-2011-0646 | HIGH | 7.5 | PHP |
PHP LOW BIDS의 viewfaqs.php 파일에 존재하는 SQL injection 취약점으로, cat 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 입력값에 대한 충분한 검증이 없어 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 손상시키거나 정보를 탈취할 수 있습니다.
|
2011-01-25 | 2026-04-29 01:13 |
| CVE-2011-0651 | HIGH | 7.5 | - |
Icon Labs Iconfidant SSL Server 1.3.0 미만 버전의 키 교환 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특정 길이 필드의 합이 임계값을 초과하는 클라이언트 마스터 키 패킷을 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-01-28 | 2026-06-16 23:27 |
| CVE-2009-5053 | HIGH | 7.5 | PHP |
Smarty 3.0.0 beta 6 이전 버전에서 캐시 파일로 PHP 코드를 주입하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 탬플릿 캐시 메커니즘의 부적절한 검증으로 인해 발생합니다.
|
2011-02-03 | 2026-04-29 01:13 |
| CVE-2011-0537 | HIGH | 7.5 | PHP |
Windows와 Novell Netware에서 실행되는 MediaWiki의 Language.php와 StubObject.php 파일에 존재하는 디렉토리 탐색 취약점으로, 조작된 언어 파일을 통해 임의의 로컬 PHP 파일을 포함하고 실행할 수 있습니다.
|
2011-02-04 | 2026-04-29 01:13 |
| CVE-2011-0539 | HIGH | 7.5 | OpenSSH |
OpenSSH 5.6 및 5.7 버전의 ssh-keygen에서 -t 옵션을 사용하여 레거시 인증서를 생성할 때 key_certify 함수가 nonce 필드를 초기화하지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 스택 메모리의 민감한 내용을 탈취하거나 해시 충돌 공격을 수행하기 용이해질 수 있습니다.
|
2011-02-10 | 2026-05-29 21:16 |
| CVE-2010-4328 | HIGH | 7.5 | - |
Novell iPrint for Linux Open Enterprise Server 2 SP2 및 SP3 버전의 ipsmd 바이너리에서 여러 개의 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 지정되지 않은 LPR opcode를 사용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-02-19 | 2026-06-16 23:24 |
| CVE-2011-0432 | HIGH | 7.5 | MySQL |
PyWebDAV 0.9.4.1 이전 버전의 MySQLAuthHandler 클래스에서 get_userinfo 메서드의 user와 pw 인자에 대한 SQL injection 취약점입니다. 원격 공격자가 이를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2011-03-14 | 2026-04-29 01:13 |
| CVE-2011-1092 | HIGH | 7.5 | PHP |
PHP 5.3.6 이전 버전의 shmop 확장에서 정수 오버플로우 취약점이 존재합니다. shmop_read 함수에 큰 값의 세 번째 인자를 전달하면 서버 크래시(DoS)나 민감한 메모리 정보 유출이 발생할 수 있습니다.
|
2011-03-15 | 2026-04-29 01:13 |
| CVE-2011-1153 | HIGH | 7.5 | PHP |
PHP 5.3.5 이하의 phar 확장자에 존재하는 format string 취약점으로, 클래스 메서드에 format string specifier를 전달하여 악용 가능합니다. 공격자는 이를 통해 프로세스 메모리의 민감한 정보를 탈취하거나 메모리 손상을 유발할 수 있으며, 임의 코드 실행도 가능합니다.
|
2011-03-16 | 2026-04-29 01:13 |
| CVE-2011-1148 | HIGH | 7.5 | PHP |
PHP 5.3.6 이전 버전의 substr_replace 함수에서 동일한 변수를 여러 인자로 사용할 때 메모리 해제 후 사용(Use-After-Free) 취약점이 발생합니다. 이를 통해 메모리 손상으로 인한 서비스 거부(DoS) 또는 임의의 코드 실행이 가능합니다.
|
2011-03-18 | 2026-04-29 01:13 |
| CVE-2011-1546 | HIGH | 7.5 | PHP |
Andy's PHP Knowledgebase (Aphpkb) 0.95.3 이전 버전에 다중 SQL injection 취약점이 존재합니다. 원격 공격자가 a_viewusers.php, keysearch.php의 s 매개변수를 통해 임의의 SQL 명령을 실행할 수 있으며, 인증된 관리자도 pending.php, a_authordetails.php의 id, start, aid 매개변수로 SQL 명령을 실행할 수 있습니다.
|
2011-04-04 | 2026-04-29 01:13 |
| CVE-2010-4791 | HIGH | 7.5 | PHP |
PHP-Fusion의 MG User-Fotoalbum 모듈 1.0.1의 mg_user_fotoalbum.php 파일에서 album_id 매개변수에 대한 부적절한 입력 검증으로 인한 SQL 인젝션 취약점입니다. 공격자가 이 매개변수를 조작하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2011-04-27 | 2026-04-29 01:13 |
| CVE-2010-4796 | HIGH | 7.5 | PHP |
PHPYun 1.1.6에 존재하는 SQL injection 취약점으로, 원격 공격자가 search.php의 provinceid 매개변수와 resumeview.php의 e 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 입력값에 대한 적절한 검증이 부재하여 발생합니다.
|
2011-04-27 | 2026-04-29 01:13 |
| CVE-2011-1451 | HIGH | 7.5 | - |
Google Chrome 11.0.696.57 이전 버전에서 DOM id 맵을 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 '댕글링 포인터(dangling pointers)'를 유발함으로써 서비스 거부(DoS) 상태를 만들거나 기타 미지의 영향을 미칠 수 있습니다.
|
2011-05-03 | 2026-06-16 23:29 |
| CVE-2011-1407 | HIGH | 7.5 | - |
Exim 4.7x 버전(4.76 미만)의 DKIM 구현에서 DKIM 식별자가 단순 문자열이 아닌 조회 항목(lookup items)에 적용될 수 있는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 조작된 식별자를 사용하여 임의의 코드를 실행하거나 파일 시스템에 접근할 수 있습니다.
|
2011-05-16 | 2026-06-16 23:29 |
| CVE-2010-4805 | HIGH | 7.5 | - |
Linux 커널 2.6.35 이전 버전의 net/core/sock.c 소켓 구현에서 수신된 패킷의 백로그를 적절히 관리하지 못하는 취약점이 발견되었습니다. 공격자가 대량의 네트워크 트래픽을 전송할 경우 sk_add_backlog 함수와 sk_rmem_alloc 필드 관련 문제로 인해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-05-26 | 2026-06-16 23:25 |
| CVE-2011-1938 | HIGH | 7.5 | PHP |
PHP 5.3.3~5.3.6의 socket_connect 함수에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. UNIX 소켓 경로명으로 과도하게 긴 문자열을 전달하여 스택 메모리를 손상시키고 임의 코드 실행이 가능합니다.
|
2011-05-31 | 2026-04-29 01:13 |
| CVE-2009-5076 | HIGH | 7.5 | PHP |
CRE Loaded 6.2.14 이전 버전에서 PATH_INFO를 조작하여 인증 검증을 우회하는 취약점입니다. login.php 또는 password_forgotten.php를 경로에 추가하여 PHP_SELF 검사를 피할 수 있으며, 관리자 권한을 획득할 수 있습니다. 2009년에 실제 공격에 악용된 것으로 보고되었습니다.
|
2011-06-08 | 2026-04-29 01:13 |
| CVE-2009-5077 | HIGH | 7.5 | PHP |
CRE Loaded 6.2.14 이전 버전에서 PHP_SELF 변수가 부적절하게 처리되어 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. application_top.php 파일의 미흡한 입력 검증으로 인해 발생합니다.
|
2011-06-08 | 2026-04-29 01:13 |