| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-4825 | HIGH | 7.5 | PHP |
Ajax File and Image Manager, TinyMCE, phpMyFAQ 등에서 inc/function.base.php의 정적 코드 주입 취약점입니다. 공격자가 특정 매개변수를 조작하여 data.php에 임의의 PHP 코드를 주입함으로써 원격 코드 실행이 가능합니다.
|
2011-12-15 | 2026-04-29 01:13 |
| CVE-2011-4725 | HIGH | 7.5 | PHP |
Parallels Plesk Panel의 Server Administration Panel에 SQL injection 취약점이 존재하여 원격 공격자가 조작된 입력을 통해 임의의 SQL 명령어를 실행할 수 있습니다. login_up.php3 등 여러 PHP 파일이 영향을 받으며, 공격자는 데이터베이스의 관리자 정보와 민감한 데이터에 접근하거나 조작할 수 있습니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4734 | HIGH | 7.5 | PHP |
Parallels Plesk Panel 10.2.0 build 20110407.20의 Control Panel에 SQL 주입 취약점이 존재하여 원격 공격자가 file-manager/ 등의 PHP 스크립트를 통해 조작된 입력값으로 임의의 SQL 명령을 실행할 수 있다. 이를 통해 데이터베이스에 저장된 사용자 정보, 메일 계정, 도메인 설정 등의 민감한 정보를 탈취하거나 변조할 수 있다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4753 | HIGH | 7.5 | PHP |
Parallels Plesk Small Business Panel 10.2.0의 여러 SQL injection 취약점으로, 원격 공격자가 도메인 관리 스크립트(domains/sitebuilder_edit.php 등)를 통해 조작된 입력값을 전송하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보가 탈취되거나 변조될 수 있습니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4763 | HIGH | 7.5 | PHP |
Parallels Plesk Small Business Panel 10.2.0의 Site Editor 기능에서 SQL injection 취약점이 발견되었습니다. 원격 공격자는 Wizard/Edit/Html 등 PHP 스크립트에 악의적인 입력을 전송하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 민감한 정보 유출, 데이터 변조, 시스템 제어권 탈취 등이 가능합니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4453 | HIGH | 7.5 | PHP |
PmWiki 2.2.35 이전의 PageListSort 함수에서 pagelist 지시자의 order 파라미터에 포함된 PHP 코드가 필터링 없이 실행되어 원격 코드 실행이 가능합니다. create_function 함수의 동적 호출로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2011-12-22 | 2026-04-29 01:13 |
| CVE-2011-5021 | HIGH | 7.5 | PHP |
PHPIDS 0.7 이전 버전의 정규표현식 기반 필터(ReDoS) 부정확한 구현으로 인해 원격 공격자가 필터링 규칙을 우회하여 파일에 PHP 코드를 삽입할 수 있는 취약점입니다. 이를 통해 웹 애플리케이션의 보안 검사를 무효화할 수 있습니다.
|
2011-12-29 | 2026-04-29 01:13 |
| CVE-2011-4608 | HIGH | 7.5 | - |
JBoss Enterprise Application Platform 5.1.2의 mod_cluster 모듈에서 워커 노드가 임의의 가상 호스트로 등록할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 보안 제약이 없는 외부 가상 호스트를 등록함으로써 접근 제한을 우회하고 세션 탈취 및 자격 증명 도난을 수행할 수 있습니다.
|
2012-01-27 | 2026-06-16 23:35 |
| CVE-2012-0934 | HIGH | 7.5 | PHP |
WordPress의 Theme Tuner 플러그인 0.8 이전 버전에서 ajax/savetag.php 파일의 tt-abspath 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, 웹사이트 전체가 손상될 위험이 있습니다.
|
2012-01-29 | 2026-04-29 01:13 |
| CVE-2011-4337 | HIGH | 7.5 | PHP |
Support Incident Tracker (SiT!) 3.45~3.65 버전의 translate.php에서 발견된 정적 코드 주입 취약점으로, lang 변수 조작을 통해 i18n 디렉토리의 PHP 파일에 악의적 코드를 삽입할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드 실행이 가능해집니다.
|
2012-01-29 | 2026-04-29 01:13 |
| CVE-2011-4899 | HIGH | 7.5 | MySQL |
WordPress 3.3.1 이하의 설치 구성 요소에서 MySQL 데이터베이스 서비스 검증이 부족하여, 공격자가 임의의 데이터베이스를 구성할 수 있습니다. 이를 통해 정적 코드 주입 및 XSS 공격을 수행할 수 있으며, HTTP 요청이나 MySQL 쿼리를 통해 원격 코드 실행이 가능합니다.
|
2012-01-30 | 2026-11-03 17:17 |
| CVE-2012-0830 | HIGH | 7.5 | PHP |
PHP 5.3.9의 php_register_variable_ex 함수에서 대량의 변수를 처리할 때 배열 변수의 부정확한 처리로 인해 원격 공격자가 임의 코드를 실행할 수 있는 취약점입니다. 이는 CVE-2011-4885의 부정확한 수정으로 인해 발생한 문제입니다.
|
2012-02-06 | 2026-04-29 01:13 |
| CVE-2012-1010 | HIGH | 7.5 | PHP |
AllWebMenus WordPress 플러그인 버전 1.1.8 이전의 actions.php에 제한 없는 파일 업로드 취약점이 존재합니다. 공격자는 PHP 파일을 포함한 ZIP 파일을 업로드한 후 직접 접근하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2012-02-07 | 2026-04-29 01:13 |
| CVE-2012-1011 | HIGH | 7.5 | PHP |
WordPress의 AllWebMenus 플러그인 1.1.8에서 HTTP_REFERER 헤더를 위변조하여 업로드 접근 제한을 우회할 수 있습니다. 공격자는 악성 PHP 파일이 포함된 ZIP을 업로드한 후 직접 URL로 접근하여 실행할 수 있으며, 이를 통해 서버에 원격 코드를 실행하는 것이 가능합니다.
|
2012-02-07 | 2026-04-29 01:13 |
| CVE-2012-1029 | HIGH | 7.5 | PHP |
Tube Ace (성인용 PHP 튜브 스크립트) 1.6 버전의 mobile/search/index.php 파일에서 q 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2012-02-08 | 2026-04-29 01:13 |
| CVE-2010-5083 | HIGH | 7.5 | PHP |
PHP-Nuke 8.0의 Web_Links 모듈 Add 기능에서 url 파라미터를 통한 SQL injection 취약점으로, 원격 공격자가 입력값 검증 우회 후 임의의 SQL 명령어 실행 가능. 데이터베이스 조회, 변조, 사용자 정보 탈취 등의 피해 야기.
|
2012-02-14 | 2026-04-29 01:13 |
| CVE-2012-1199 | HIGH | 7.5 | PHP |
BASE (Basic Analysis and Security Engine) 1.4.5에서 BASE_path 매개변수 등 여러 입력값을 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 39개 이상의 PHP 파일이 영향을 받습니다.
|
2012-02-18 | 2026-04-29 01:13 |
| CVE-2012-1200 | HIGH | 7.5 | PHP |
Nova CMS의 원격 파일 포함(RFI) 취약점으로, 공격자가 optimizer/index.php, administrator/modules/moduleslist.php 등 여러 매개변수를 통해 외부 악성 PHP 파일을 포함시킬 수 있습니다. 이를 악용하면 서버에서 임의의 PHP 코드를 실행하여 전체 시스템을 장악할 수 있습니다.
|
2012-02-18 | 2026-04-29 01:13 |
| CVE-2012-1205 | HIGH | 7.5 | PHP |
Relocate Upload 플러그인 0.20 이전 버전의 relocate-upload.php에서 abspath 매개변수를 통해 원격 파일을 포함할 수 있는 취약점이 존재합니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-02-24 | 2026-04-29 01:13 |
| CVE-2011-5083 | HIGH | 7.5 | PHP |
Dotclear 2.3.1 및 2.4.2의 파일 업로드 기능에서 제한되지 않은 파일 업로드 취약점이 존재합니다. 공격자는 실행 가능한 PHP 확장자를 가진 파일을 업로드한 후 웹서버에서 직접 접근하여 임의의 코드를 실행할 수 있습니다.
|
2012-03-19 | 2026-04-29 01:13 |
| CVE-2012-2055 | HIGH | 7.5 | - |
GitHub Enterprise 20120304 버전 이전에서 모델 속성에 해시값을 제공하는 기능을 제대로 제한하지 않아 발생하는 취약점입니다. 공격자가 수정된 공개키 업데이트 폼 URL을 통해 public_key[user_id] 값을 임의로 설정할 수 있는 Mass Assignment 공격이 가능합니다.
|
2012-04-05 | 2026-04-29 01:13 |
| CVE-2012-2110 | HIGH | 7.5 | OpenSSL |
OpenSSL의 asn1_d2i_read_bio 함수가 정수 데이터를 올바르게 해석하지 못하여 버퍼 오버플로우가 발생합니다. DER 형식의 X.509 인증서나 RSA 공개 키 같은 악의적 데이터를 통해 메모리 손상이나 서비스 거부 공격이 가능합니다.
|
2012-04-19 | 2026-06-16 23:41 |
| CVE-2012-2131 | HIGH | 7.5 | OpenSSL |
OpenSSL 0.9.8v의 crypto/buffer/buffer.c에서 정수 부호 오류 취약점으로, 악의적인 DER 형식 데이터(X.509 인증서, RSA 공개키)를 통해 원격 버퍼 오버플로우 공격 가능. 메모리 손상 및 서비스 거부 초래 가능.
|
2012-04-24 | 2026-06-16 23:41 |
| CVE-2011-3620 | HIGH | 7.5 | - |
Apache Qpid 0.12 버전에서 클러스터 참여 시 인증 정보를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 클러스터 사용자 이름을 알고 있다면 이를 악용하여 클러스터의 메시징 및 작업 기능에 원격으로 접근할 수 있습니다.
|
2012-05-03 | 2026-06-16 23:33 |
| CVE-2012-2311 | HIGH | 7.5 | PHP |
PHP를 CGI로 실행할 때 특정 형식의 쿼리 문자열을 부적절하게 처리하는 취약점입니다. 공격자가 %3D 문자(URL 인코딩된 = 기호)를 포함하면서 실제 = 기호는 없는 쿼리 문자열을 전송하여 PHP 명령어 옵션을 주입하고 임의 코드를 실행할 수 있습니다.
|
2012-05-11 | 2026-04-29 01:13 |
| CVE-2012-2335 | HIGH | 7.5 | PHP |
php-wrapper.fcgi가 명령줄 인자를 부적절하게 처리하여 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 +- 시퀀스로 시작하는 쿼리 문자열을 이용하여 PHP 5.3.12와 5.4.2에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-11 | 2026-04-29 01:13 |
| CVE-2012-2924 | HIGH | 7.5 | PHP |
Hypermethod eLearning Server 4G의 admin/setup.inc.php 파일에서 path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 path 매개변수로 전달하면 서버가 원격 파일을 불러와 실행하게 되어 임의의 PHP 코드 실행이 가능해집니다.
|
2012-05-21 | 2026-04-29 01:13 |
| CVE-2012-2925 | HIGH | 7.5 | PHP |
Simple PHP Agenda 2.2.8의 engine.php 파일에 SQL 인젝션 취약점이 존재합니다. addTodo 액션의 priority 파라미터가 충분히 검증되지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 모든 정보가 유출, 수정, 삭제될 수 있습니다.
|
2012-05-21 | 2026-04-29 01:13 |
| CVE-2011-2699 | HIGH | 7.5 | - |
Linux 커널 3.1 미만 버전의 IPv6 구현에서 단편화 식별자(Fragment Identification) 값이 목적지별로 별도로 생성되지 않는 취약점이 발견되었습니다. 공격자는 이 식별 값을 예측하여 조작된 패킷을 전송함으로써 네트워크 연결을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2012-05-24 | 2026-06-16 23:31 |
| CVE-2012-2034 | HIGH | 7.5 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있는 메모리 손상 취약점이 발견되었습니다. 공격자는 지정되지 않은 벡터를 통해 시스템 권한을 탈취하거나 프로그램을 강제 종료시킬 수 있습니다.
|
2012-06-09 | 2026-06-16 23:40 |