| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-4338 | HIGH | 7.5 | PHP |
WordPress 3.6.1 이전 버전의 wp-includes/functions.php에서 PHP unserialize() 함수가 데이터 직렬화 여부를 제대로 확인하지 못해 발생하는 취약점입니다. 원격 공격자가 악의적인 직렬화된 객체를 전달하여 임의의 PHP 코드 실행이 가능합니다.
|
2013-09-12 | 2026-04-29 01:13 |
| CVE-2013-5674 | HIGH | 7.5 | PHP |
Moodle 2.5.x의 badges/external.php 파일이 역직렬화된 외부 배지 객체를 적절하게 검증하지 않아 PHP 객체 주입 공격에 취약합니다. 공격자는 조작된 직렬화 데이터를 전송하여 userid 파라미터를 포함한 객체 속성을 임의로 변조할 수 있습니다.
|
2013-09-16 | 2026-04-29 01:13 |
| CVE-2013-5931 | HIGH | 7.5 | PHP |
Real Estate PHP Script의 property_listings_detail.php 파일에서 listingid 파라미터의 입력값 검증이 부족하여 SQL injection 공격이 가능합니다. 공격자는 조작된 listingid 값을 통해 임의의 SQL 명령어를 실행하여 데이터베이스 정보를 열람, 수정, 삭제할 수 있습니다.
|
2013-09-23 | 2026-04-29 01:13 |
| CVE-2013-4365 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_fcgid 모듈 2.3.9 이전 버전에서 fcgid_header_bucket_read 함수에 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 특정 벡터를 통해 서버에 영향을 미칠 수 있습니다.
|
2013-10-17 | 2026-06-16 23:57 |
| CVE-2013-0337 | HIGH | 7.5 | Nginx |
nginx 1.3.13 이하 버전의 기본 설정에서 access.log와 error.log 파일이 world-readable 권한(644)으로 설정되어 있어, 로컬 사용자가 로그 파일을 직접 읽고 민감한 정보(클라이언트 IP, 요청 경로, 에러 메시지 등)를 탈취할 수 있습니다. 이를 통해 시스템 정보 유출 및 추가 공격을 위한 정보 수집이 가능합니다.
|
2013-10-27 | 2026-06-16 23:49 |
| CVE-2013-4557 | HIGH | 7.5 | PHP |
SPIP 3.0.x (3.0.12 이전) 및 Security Screen 1.1.8 이전 버전에서 ecran_securite.php의 connect 파라미터에 대한 입력 검증 부족으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 인증 없이 직접 악성 코드를 전달하여 서버를 제어할 수 있습니다.
|
2013-11-18 | 2026-04-29 01:13 |
| CVE-2013-4547 | HIGH | 7.5 | Nginx |
nginx의 URI 처리에서 이스케이프되지 않은 공백 문자를 이용하여 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 특별히 조작된 URI에 공백을 포함시켜 location 블록이나 기타 접근 제어 규칙을 회피할 수 있습니다.
|
2013-11-23 | 2026-06-16 23:57 |
| CVE-2013-1349 | HIGH | 7.5 | PHP |
openSIS 4.5~5.2 버전의 ajax.php 파일에서 modname 파라미터에 대한 입력값 검증 부재로 인한 평가(eval) 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2013-12-09 | 2026-04-29 01:13 |
| CVE-2013-6420 | HIGH | 7.5 | OpenSSL |
PHP의 OpenSSL 확장 모듈에서 X.509 인증서의 notBefore/notAfter 타임스탬프를 부정확하게 파싱하여 메모리 손상이 발생합니다. 조작된 인증서를 openssl_x509_parse 함수로 처리할 때 임의 코드 실행 또는 서비스 거부 공격이 가능합니다.
|
2013-12-17 | 2026-06-17 00:00 |
| CVE-2013-6987 | HIGH | 7.5 | Synology DSM |
Synology DiskStation Manager (DSM) 4.3-3810 Update 3 이전 버전의 여러 파일 처리 CGI 스크립트에서 디렉토리 트래버설 취약점이 존재합니다. 공격자는 ".." (점점) 문자를 사용하여 임의의 파일을 읽고, 쓰고, 삭제할 수 있습니다.
|
2013-12-31 | 2026-06-17 00:01 |
| CVE-2014-1466 | HIGH | 7.5 | MySQL |
CSP MySQL User Manager 2.3의 로그인 페이지 로그인 필드에 존재하는 SQL 주입 취약점으로, 원격 공격자가 적절한 입력을 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 기밀 정보 유출, 변조, 삭제 등이 가능합니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-6641 | HIGH | 7.5 | - |
Google Chrome의 Blink 엔진 내 FormAssociatedElement::formRemovedFromTree 함수에서 발생하는 Use-after-free 취약점입니다. 공격자가 FORM 요소의 past names map을 부적절하게 처리하도록 유도하여 서비스 거부(DoS)를 일으키거나 기타 미지정된 영향을 줄 수 있습니다.
|
2014-01-16 | 2026-06-17 00:00 |
| CVE-2013-2185 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat과 JBoss Web의 DiskFileItem 클래스 readObject 메서드가 파일명의 NULL 바이트를 제대로 처리하지 못해 원격 공격자가 임의의 파일에 쓸 수 있는 취약점입니다. 직렬화된 인스턴스의 NULL 바이트를 이용해 경로 검증을 우회할 수 있습니다.
|
2014-01-19 | 2026-06-16 23:52 |
| CVE-2013-5350 | HIGH | 7.5 | PHP |
OpenPNE 3.6.13.1 이전 버전과 3.8.9.1 이전 버전의 'Remember me' 기능에서 HTTP 쿠키 헤더의 로그인 데이터를 적절히 검증하지 않아 PHP 객체 주입 공격이 가능합니다. 원격 공격자는 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2014-01-24 | 2026-04-29 01:13 |
| CVE-2014-0001 | HIGH | 7.5 | MariaDB |
Oracle MySQL과 MariaDB 5.5.35 이전 버전의 클라이언트 라이브러리(client/mysql.cc)에서 버퍼 오버플로우 취약점이 존재합니다. 원격 데이터베이스 서버가 비정상적으로 긴 서버 버전 문자열을 전송하면 클라이언트 프로세스가 충돌하거나 임의 코드가 실행될 수 있습니다.
|
2014-01-31 | 2026-06-17 00:02 |
| CVE-2011-2500 | HIGH | 7.5 | - |
nfs-utils 1.2.4 이전 버전의 host_reliable_addrinfo 함수가 DNS를 통한 NFS 내보내기 접근 검증을 적절히 수행하지 않습니다. 이로 인해 공격자가 조작된 DNS A 및 PTR 레코드를 생성하여 원격에서 파일 시스템을 마운트할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:31 |
| CVE-2014-1903 | HIGH | 7.5 | PHP |
FreePBX의 admin/libraries/view.functions.php 파일이 API 핸들러에 접근 가능한 함수를 적절히 제한하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 admin/config.php에 대한 HTTP 요청에서 function과 args 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 시스템에 대한 완전한 제어권을 획득할 수 있습니다.
|
2014-02-18 | 2026-04-29 01:13 |
| CVE-2014-1912 | HIGH | 7.5 | Python |
Python의 socket.recvfrom_into 함수에서 발생하는 버퍼 오버플로우 취약점이다. 원격 공격자가 조작된 문자열을 전송하여 메모리 경계를 초과하고 임의의 코드를 실행할 수 있다.
|
2014-03-01 | 2026-04-29 01:13 |
| CVE-2014-1714 | HIGH | 7.5 | - |
Google Chrome의 ScopedClipboardWriter::WritePickledData 함수에서 특정 형식 값을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 클립보드 관련 벡터를 통해 서비스 거부(DoS)를 일으키거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2014-03-16 | 2026-06-17 00:05 |
| CVE-2011-5275 | HIGH | 7.5 | Sudo |
Domain Technologie Control(DTC) 0.34.1 이전 버전의 설치 스크립트가 chrootuid 명령에 대해 dtc 사용자에게 sudo 권한을 부여하는 보안 설정 오류를 포함합니다. 이는 로컬 공격자가 권한 상승을 통해 시스템 제어권을 획득할 수 있는 취약점입니다.
|
2014-03-21 | 2026-06-16 23:36 |
| CVE-2014-0133 | HIGH | 7.5 | Nginx |
nginx의 SPDY 구현에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 악의적인 요청을 전송하여 임의의 코드를 실행할 수 있습니다.
|
2014-03-28 | 2026-06-17 00:02 |
| CVE-2014-0050 | HIGH | 7.5 | Apache Tomcat |
Apache Commons FileUpload 1.3.1 이전 버전의 MultipartStream.java에서 특별히 조작된 Content-Type 헤더를 통해 루프의 종료 조건을 우회할 수 있습니다. 이는 무한 루프를 발생시켜 CPU를 과도하게 소비하여 서비스 거부(DoS) 공격을 일으킵니다. Apache Tomcat, JBoss Web 등 여러 제품이 영향을 받습니다.
|
2014-04-01 | 2026-10-07 18:17 |
| CVE-2014-1691 | HIGH | 7.5 | PHP |
Horde Util 라이브러리의 Variables.php 파일에서 _formvars 폼 매개변수의 직렬화된 데이터를 안전하지 않게 처리하여 원격 공격자가 객체 주입 공격을 수행할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드 실행이 가능하며, Horde 5.1.1 이전 모든 버전이 영향을 받습니다.
|
2014-04-01 | 2026-05-06 22:30 |
| CVE-2014-0160 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.0.1의 Heartbeat Extension 구현 결함으로 인해 원격 공격자가 메모리에서 민감한 정보(개인키 등)를 읽을 수 있는 버퍼 오버리드 취약점입니다. Heartbleed로 알려진 이 취약점은 TLS 및 DTLS 프로토콜에 영향을 미칩니다.
|
2014-04-07 | 2026-06-17 00:02 |
| CVE-2014-0342 | HIGH | 7.5 | PHP |
PivotX 2.3.9 이전 버전의 fileupload.php에서 파일 업로드 검증이 불충분하여, 인증된 사용자가 .php 또는 .php# 확장자의 파일을 업로드할 수 있습니다. 업로드된 파일에 임의의 PHP 코드를 포함시켜 웹 서버에서 실행시킬 수 있어 서버 전체가 장악될 수 있습니다.
|
2014-04-15 | 2026-05-06 22:30 |
| CVE-2013-7369 | HIGH | 7.5 | Microsoft Exchange Server |
F-Secure의 다양한 보안 제품군 내 FSDBCom ActiveX 컨트롤의 특정 DLL에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 GetCommand와 관련된 미지의 벡터를 통해 원격에서 임의의 SQL 명령을 실행할 수 있습니다.
|
2014-04-18 | 2026-06-17 00:01 |
| CVE-2014-2921 | HIGH | 7.5 | PHP |
Pimcore 1.4.9~2.0.0의 Newsletter.php에서 역직렬화된 Lucene 검색 데이터를 부적절하게 처리하여 PHP 객체 주입 취약점이 발생합니다. 공격자가 Zend_Pdf_ElementFactory_Proxy 객체와 null 바이트(\0)를 포함한 경로명을 이용해 임의 코드 실행이 가능합니다.
|
2014-04-21 | 2026-05-06 22:30 |
| CVE-2014-1731 | HIGH | 7.5 | - |
Google Chrome의 Blink DOM 구현 내 core/html/HTMLSelectElement.cpp에서 렌더러 상태를 적절히 확인하지 않아 발생하는 취약점입니다. 공격자가 SELECT 요소를 이용한 '타입 혼동(type confusion)'을 유발하여 서비스 거부(DoS)를 일으키거나 기타 미지정된 영향을 줄 수 있습니다.
|
2014-04-26 | 2026-06-17 00:05 |
| CVE-2014-1732 | HIGH | 7.5 | - |
Google Chrome의 특정 버전에서 발생하는 Use-after-free 취약점으로, 입력 요소가 음성 인식 버블 창을 잘못된 시간 동안 유지하게 만들 때 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS)를 일으키거나 예상치 못한 추가적인 영향을 미칠 수 있습니다.
|
2014-04-26 | 2026-06-17 00:05 |
| CVE-2014-2846 | HIGH | 7.5 | PHP |
WD Arkeia 가상 어플라이언스의 로그인 페이지에서 Cookie의 lang 매개변수를 통해 디렉토리 이동(../) 공격이 가능한 취약점입니다. 공격자는 이를 이용해 서버 상의 임의 파일을 읽거나 PHP 코드를 실행할 수 있습니다.
|
2014-04-28 | 2026-05-06 22:30 |