| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-1572 | MEDIUM | 6.8 | Git |
Gitolite의 Admin Defined Commands (ADC) 기능에서 경로 검증 부족으로 인한 디렉토리 순회 취약점입니다. 원격 공격자가 '..' 시퀀스를 이용하여 의도되지 않은 경로에 접근하고 임의의 명령어를 실행할 수 있습니다. Gitolite 1.5.9.1 이전 버전이 영향을 받습니다.
|
2011-10-04 | 2026-04-29 01:13 |
| CVE-2009-5095 | MEDIUM | 6.8 | PHP |
ea gBook 0.1 및 0.1.4 버전의 index_inc.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. inc_ordner 매개변수가 적절히 검증되지 않아, 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2011-09-12 | 2026-04-29 01:13 |
| CVE-2011-2643 | MEDIUM | 6.8 | PHP |
phpMyAdmin 3.4.x 버전의 sql.php에 존재하는 디렉토리 트래버설 취약점으로, 설정 저장소 활성화 시 MIME 타입 변환 매개변수를 통해 원격 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 3.4.3.2 이전 버전에서 영향을 받습니다.
|
2011-08-01 | 2026-04-29 01:13 |
| CVE-2011-0822 | MEDIUM | 6.8 | Veeam Backup & Replication |
Oracle Database Server 10.1.0.5 및 10.2.0.3, 그리고 Oracle Enterprise Manager Grid Control 10.1.0.6의 Streams, AQ 및 Replication Mgmt 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 데이터의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2011-07-20 | 2026-06-16 23:28 |
| CVE-2011-0208 | MEDIUM | 6.8 | Microsoft Office |
Apple Mac OS X 10.6 이전 버전의 QuickLook 기능에서 발생하는 취약점입니다. 공격자가 조작된 Microsoft Office 문서를 통해 원격으로 임의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-06-24 | 2026-06-16 23:27 |
| CVE-2011-1482 | MEDIUM | 6.8 | PHP |
PHP-Nuke 8.0 이하의 mainfile.php에 존재하는 CSRF 취약점으로, 공격자가 관리자의 인증을 도용하여 사용자 계정 추가 또는 관리자 권한 부여 작업을 수행할 수 있습니다. Referer 헤더 검증이 부분 문자열 비교만 사용하여 우회 가능합니다.
|
2011-06-21 | 2026-04-29 01:13 |
| CVE-2011-1329 | MEDIUM | 6.8 | PHP |
WalRack의 파일 업로드 제한이 제대로 작동하지 않아 공격자가 .php.zzz와 같은 이중 확장자를 이용해 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 서버 보안 검증을 우회하여 악성 웹셀을 업로드하고 시스템을 제어할 수 있습니다.
|
2011-05-31 | 2026-04-29 01:13 |
| CVE-2011-1571 | MEDIUM | 6.8 | Apache Tomcat |
Liferay Portal Community Edition의 XSL Content portlet에 미지정 취약점이 존재하며, Apache Tomcat 환경에서 원격 공격자가 XSL 템플릿 처리 과정의 부적절한 입력 검증을 악용하여 임의의 명령을 실행할 수 있습니다.
|
2011-05-07 | 2026-06-16 23:29 |
| CVE-2010-2789 | MEDIUM | 6.8 | PHP |
MediaWiki 1.16 베타의 MediaWikiParserTest.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화되었을 때 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 파일 포함 기능의 부적절한 입력 검증으로 인해 발생하며, 이를 통해 웹 서버를 완전히 장악할 수 있습니다.
|
2011-04-27 | 2026-04-29 01:13 |
| CVE-2011-0748 | MEDIUM | 6.8 | PHP |
phpList 2.10.13 이전 버전에서 발견된 CSRF 취약점으로, 원격 공격자가 관리자의 인증을 탈취하여 관리자 계정을 추가하거나 수정할 수 있습니다. 이는 웹 애플리케이션의 인증 토큰 검증 부족으로 인한 보안 결함입니다.
|
2011-04-13 | 2026-04-29 01:13 |
| CVE-2010-4784 | MEDIUM | 6.8 | PHP |
PHP Web Scripts Easy Banner Free 2009.05.18 버전의 member.php에서 magic_quotes_gpc가 비활성화된 경우, username과 password 매개변수를 통해 SQL 인젝션 공격이 가능합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2011-04-07 | 2026-04-29 01:13 |
| CVE-2011-1556 | MEDIUM | 6.8 | PHP |
Andy's PHP Knowledgebase (Aphpkb) 0.95.4의 plugins/pdfClasses/pdfgen.php 파일에 존재하는 SQL injection 취약점으로, pdfa 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스의 데이터를 탈취, 변조, 삭제할 수 있습니다.
|
2011-04-04 | 2026-04-29 01:13 |
| CVE-2011-1555 | MEDIUM | 6.8 | PHP |
Andy's PHP Knowledgebase (Aphpkb) 0.95.3 이하 버전의 saa.php 파일에서 aid 매개변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2011-04-04 | 2026-04-29 01:13 |
| CVE-2011-1417 | MEDIUM | 6.8 | Microsoft Office |
Apple Mac OS X(10.6.7 미만) 및 iOS(4.2.7 및 4.3.x 미만)의 QuickLook 및 MobileSafari에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 OfficeArtMetafileHeader 크기 필드를 포함한 Microsoft Office 문서를 통해 원격에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-03-11 | 2026-06-16 23:29 |
| CVE-2011-1003 | MEDIUM | 6.8 | Microsoft Office |
ClamAV 0.97 미만 버전의 vba_extract.c 내 vba_read_project_strings 함수에서 발생하는 Double free 취약점입니다. 공격자가 조작된 VBA 데이터가 포함된 Microsoft Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-02-23 | 2026-06-16 23:28 |
| CVE-2011-0771 | MEDIUM | 6.8 | PHP |
Drupal의 Janrain Engage 모듈 6.x-1.3에서 프로필 이미지 파일 검증이 부재하여, 인증된 사용자가 외부 로그인 제공자로부터 다운로드된 악의적 아바타를 통해 XSS 공격과 임의 PHP 코드 실행이 가능한 취약점입니다.
|
2011-02-04 | 2026-04-29 01:13 |
| CVE-2011-0643 | MEDIUM | 6.8 | PHP |
PHP Link Directory 4.1.0의 관리자 사용자 편집 페이지(admin/conf_users_edit.php)에 CSRF 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 관리자의 인증 정보를 도용하고 새로운 관리자 계정을 무단으로 생성할 수 있습니다.
|
2011-01-25 | 2026-04-29 01:13 |
| CVE-2011-0512 | MEDIUM | 6.8 | PHP |
PHP-Fusion의 Teams Structure 모듈 3.0에 있는 team.php 파일의 SQL injection 취약점으로, 원격 공격자가 team_id 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2011-01-20 | 2026-06-16 23:27 |
| CVE-2010-4697 | MEDIUM | 6.8 | PHP |
PHP의 Zend 엔진에서 __set, __get, __isset, __unset 메서드를 통해 접근하는 객체의 참조 사용 시 use-after-free 취약점이 발생합니다. 이를 악용하면 힙 메모리 손상으로 인한 서비스 거부(DoS) 또는 임의의 코드 실행이 가능합니다.
|
2011-01-18 | 2026-04-29 01:13 |
| CVE-2010-4700 | MEDIUM | 6.8 | MySQL |
PHP 5.3.2와 5.3.3의 MySQLi 확장에서 set_magic_quotes_runtime 함수가 mysqli_fetch_assoc 함수와의 상호작용을 제대로 처리하지 못하여 SQL 주입 공격을 가능하게 하는 취약점입니다. 이전 PHP 버전에서는 제대로 처리되었던 입력이 공격에 악용될 수 있습니다.
|
2011-01-18 | 2026-04-29 01:13 |
| CVE-2010-4537 | MEDIUM | 6.8 | PHP |
CrawlTrack 3.2.7 이전 버전에서 공개 통계 페이지 제공 시 발생하는 취약점으로, 원격 공격자가 인증 없이 임의의 PHP 코드를 실행할 수 있습니다. 공개 웹 인터페이스를 통해 서버에 악성 PHP 코드를 삽입하여 전체 시스템 제어가 가능합니다.
|
2011-01-13 | 2026-04-29 01:13 |
| CVE-2011-0405 | MEDIUM | 6.8 | PHP |
PhpGedView 4.2.3 및 다른 버전의 module.php에 존재하는 디렉토리 트래버설 취약점으로, magic_quotes_gpc 비활성화 상태에서 pgvaction 매개변수를 조작하면 원격 공격자가 서버의 임의 파일을 읽을 수 있습니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-4539 | MEDIUM | 6.8 | Apache HTTP Server |
Apache Subversion 1.6.15 이전 버전의 mod_dav_svn 모듈에서 repos.c의 walk 함수에 NULL 포인터 역참조 취약점이 존재합니다. 인증된 원격 사용자가 SVNParentPath 컬렉션 순회를 요청하면 Apache 데몬이 비정상 종료되어 서비스 거부 상태가 발생합니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-4676 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 장비의 8.2(3) 이전 소프트웨어 버전에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 대량의 IPsec 트래픽을 전송함으로써 장비의 서비스 거부(DoS) 및 시스템 충돌을 유발할 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-3910 | MEDIUM | 6.8 | PHP |
vtiger CRM 5.2.1 이전 버전에서 include/utils/utils.php의 return_application_language 함수에 디렉토리 트래버설 취약점이 존재합니다. 공격자는 phprint.php의 lang_crm 파라미터나 graph.php의 current_language 파라미터를 통해 '..' 문자열을 주입하여 서버의 임의 파일을 포함하고 실행할 수 있습니다.
|
2010-11-26 | 2026-04-29 01:13 |
| CVE-2010-3785 | MEDIUM | 6.8 | Microsoft Office |
Apple Mac OS X 10.5.8 및 10.6.5 미만 버전의 QuickLook에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 Microsoft Office 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-11-16 | 2026-06-16 23:23 |
| CVE-2009-5016 | MEDIUM | 6.8 | PHP |
PHP 5.2.11 이전 버전의 xml_utf8_decode 함수에서 정수 오버플로우 취약점이 존재합니다. 공격자는 오버롱 UTF-8 인코딩을 이용한 특수 문자열로 XSS 및 SQL injection 방어 메커니즘을 우회할 수 있습니다.
|
2010-11-12 | 2026-04-29 01:13 |
| CVE-2010-3870 | MEDIUM | 6.8 | PHP |
PHP 5.3.4 이전 버전의 utf8_decode 함수가 비표준 UTF-8 인코딩과 잘못된 UTF-8 시퀀스를 올바르게 처리하지 못합니다. 공격자는 이를 악용하여 XSS 및 SQL injection 필터를 우회할 수 있습니다.
|
2010-11-12 | 2026-04-29 01:13 |
| CVE-2010-4106 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
HP Insight Control for Linux 6.2 미만 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자는 알려지지 않은 경로를 통해 피해자의 인증 세션을 탈취하여 원격으로 권한을 남용할 수 있습니다.
|
2010-11-02 | 2026-06-16 23:24 |
| CVE-2010-4143 | MEDIUM | 6.8 | PHP |
phpCheckZ 1.1.0의 chart.php에서 magic_quotes_gpc가 비활성화되었을 때 id 파라미터를 통한 SQL injection 공격이 가능한 취약점입니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스 정보를 탈취하거나 조작할 수 있습니다.
|
2010-11-02 | 2026-04-29 01:13 |