| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-0088 | HIGH | 7.5 | Nginx |
nginx 1.5.10 이전 버전의 32비트 플랫폼에서 SPDY 모듈에 존재하는 취약점입니다. 공격자가 특수 제작된 요청을 전송하여 원격에서 임의의 코드를 실행할 수 있습니다. 특히 32비트 아키텍처에서만 영향을 받는 메모리 손상 취약점입니다.
|
2014-04-29 | 2026-06-17 00:02 |
| CVE-2013-7373 | HIGH | 7.5 | OpenSSL |
Android 4.4 이전 버전에서 OpenSSL PRNG의 부적절한 초기화로 난수 생성이 약화되어, 공격자가 여러 애플리케이션의 암호화를 동시에 우회할 수 있습니다. 이는 TLS/SSL 연결, 키 생성 등 암호 기반 보안 메커니즘을 비활성화합니다.
|
2014-04-29 | 2026-06-17 00:01 |
| CVE-2013-1803 | HIGH | 7.5 | PHP |
PHP-Fusion 7.02.06 이전 버전의 여러 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 downloads.php, 포럼, PM 설정, 사진 설정 등 18개 이상의 파라미터에 SQL 코드를 주입하여 데이터베이스를 조작할 수 있습니다. 일부 기능은 인증된 사용자만 악용 가능합니다.
|
2014-05-05 | 2026-05-06 22:30 |
| CVE-2013-7034 | HIGH | 7.5 | PHP |
LiveZilla 5.1.2.1 이전 버전의 setCookieValue 함수가 직렬화된 PHP 객체를 충분히 검증하지 않아, 공격자가 조작된 쿠키를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이는 서버의 완전한 제어를 초래할 수 있는 원격 코드 실행(RCE) 취약점입니다.
|
2014-05-05 | 2026-05-06 22:30 |
| CVE-2013-7375 | HIGH | 7.5 | PHP |
PHP-Fusion 7.02.01부터 7.02.05 버전까지의 Authenticate.class.php에서 발견된 SQL injection 취약점으로, 원격 공격자가 사용자 쿠키의 user ID를 통해 임의의 SQL 명령을 실행할 수 있습니다. 인증 메커니즘을 우회하여 데이터베이스를 직접 조작할 수 있으며, CVE-2013-1803과는 다른 취약점입니다.
|
2014-05-05 | 2026-05-06 22:30 |
| CVE-2013-4571 | HIGH | 7.5 | PHP |
MediaWiki의 Scribuntu 확장프로그램 내 php-luasandbox에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 임의의 코드를 실행하거나 서버에 무단 접근할 수 있습니다. 영향받는 버전은 1.19.10 이전, 1.2x 시리즈 중 1.21.4 이전, 1.22.x 시리즈 중 1.22.1 이전입니다.
|
2014-05-12 | 2026-05-06 22:30 |
| CVE-2014-3757 | HIGH | 7.5 | PHP |
phpManufaktur kitForm 확장 프로그램의 sorter.php에서 sorter_value 파라미터의 부적절한 입력 검증으로 인한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, 버전 0.43 이하가 영향을 받습니다.
|
2014-05-15 | 2026-05-06 22:30 |
| CVE-2014-1613 | HIGH | 7.5 | PHP |
Dotclear 2.6.2 이전 버전에서 dc_passwd 쿠키의 직렬화된 객체를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 비밀번호로 보호된 페이지 접근 시 두 개의 라이브러리 파일(inc/public/lib.urlhandlers.php, plugins/pages/_public.php)에서 입력값이 제대로 검증되지 않습니다.
|
2014-05-16 | 2026-05-06 22:30 |
| CVE-2013-0724 | HIGH | 7.5 | PHP |
WordPress WP ecommerce Shop Styling 플러그인 1.8 이전 버전의 includes/generate-pdf.php에서 dompdf 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하여 웹서버에서 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2014-05-27 | 2026-05-06 22:30 |
| CVE-2014-3934 | HIGH | 7.5 | PHP |
PHP-Nuke 8.3의 Submit_News 모듈에 SQL injection 취약점이 존재하여, 공격자가 modules.php의 topics[] 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보에 접근하거나 조작이 가능합니다.
|
2014-06-02 | 2026-05-06 22:30 |
| CVE-2013-1348 | HIGH | 7.5 | PHP |
Symfony 2.0.x(2.0.22 이전)의 Yaml::parse 함수가 YAML 형식의 입력을 처리할 때 PHP 코드 실행을 허용하는 취약점. 공격자가 악의적인 PHP 코드를 포함한 YAML 파일을 전송하여 원격 코드 실행 가능.
|
2014-06-02 | 2026-05-06 22:30 |
| CVE-2013-1397 | HIGH | 7.5 | PHP |
Symfony 프레임워크의 YAML 파서가 사용자 입력을 안전하게 검증하지 못해 발생하는 취약점입니다. 악의적으로 조작된 직렬화된 PHP 객체를 Yaml::parse() 함수에 전달하면 원격 코드 실행(RCE)이 가능합니다.
|
2014-06-02 | 2026-05-06 22:30 |
| CVE-2013-1412 | HIGH | 7.5 | PHP |
DataLife Engine (DLE) 9.7의 engine/preview.php 파일에서 catlist[] 파라미터를 통해 PHP 코드가 실행되는 취약점입니다. preg_replace() 함수의 /e 수정자가 사용되어 입력값이 PHP 코드로 평가됩니다.
|
2014-06-02 | 2026-05-06 22:30 |
| CVE-2014-2054 | HIGH | 7.5 | PHP |
PHPExcel 1.8.0 이전 버전이 libxml 외부 엔티티 로딩을 비활성화하지 않아 XXE 공격에 취약합니다. ownCloud 서버 5.0.15 및 6.0.2 이전 버전도 영향을 받으며, 공격자는 임의 파일 읽기, 서비스 거부 등을 유발할 수 있습니다.
|
2014-06-04 | 2026-05-06 22:30 |
| CVE-2014-2056 | HIGH | 7.5 | PHP |
ownCloud 서버에 포함된 PHPDocX 라이브러리의 XML 외부 엔티티(XXE) 취약점으로, 공격자가 임의의 파일을 읽거나 서비스 거부 공격을 수행할 수 있습니다. ownCloud 5.0.15 이전 및 6.0.2 이전 버전이 영향을 받습니다.
|
2014-06-04 | 2026-05-06 22:30 |
| CVE-2013-7323 | HIGH | 7.5 | Python |
python-gnupg 0.3.5 이전 버전에서 GPG 명령 실행 시 입력값을 제대로 검증하지 않아, 셸 메타문자를 통해 임의의 명령을 실행할 수 있는 명령 주입 취약점입니다. 공격자는 특수 문자를 포함한 입력을 통해 시스템 권한으로 악의적인 명령을 실행할 수 있습니다.
|
2014-06-09 | 2026-05-06 22:30 |
| CVE-2014-4672 | HIGH | 7.5 | PHP |
Yii PHP 프레임워크 1.1.14의 CDetailView 위젯에서 value 속성을 통해 원격 공격자가 임의의 PHP 스크립트를 실행할 수 있는 취약점입니다. 부적절한 입력 검증으로 인해 악의적인 코드가 서버에서 실행될 수 있습니다.
|
2014-07-03 | 2026-05-06 22:30 |
| CVE-2014-3482 | HIGH | 7.5 | PostgreSQL |
Ruby on Rails의 PostgreSQL 어댑터에서 bitstring 데이터 타입의 부적절한 쿼팅으로 인한 SQL injection 취약점입니다. 공격자가 이를 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스를 조작할 수 있습니다.
|
2014-07-07 | 2026-05-06 22:30 |
| CVE-2014-3483 | HIGH | 7.5 | PostgreSQL |
Ruby on Rails PostgreSQL 어댑터의 범위 쿼팅 부작용으로 인한 SQL injection 취약점입니다. 특수하게 조작된 범위 객체를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2014-07-07 | 2026-05-06 22:30 |
| CVE-2014-3515 | HIGH | 7.5 | PHP |
PHP의 SPL 컴포넌트에서 역직렬화(unserialization) 후 데이터 구조의 타입을 잘못 예상하여 발생하는 취약점입니다. 공격자가 조작된 문자열을 전송하면 Hashtable 소멸자를 통한 타입 혼동(type confusion)이 발생하여 원격 코드 실행을 초래할 수 있습니다.
|
2014-07-09 | 2026-05-06 22:30 |
| CVE-2013-7392 | HIGH | 7.5 | - |
Gitlist의 Source/ 경로에서 파일명에 포함된 shell metacharacter를 통해 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. 입력 검증이 부족하여 특수 문자가 포함된 파일명으로 공격이 가능합니다.
|
2014-07-22 | 2026-05-06 22:30 |
| CVE-2014-4511 | HIGH | 7.5 | - |
Gitlist 0.5.0 이전 버전에서 URI의 파일명에 쉘 메타문자를 삽입하여 원격 공격자가 임의 명령어를 실행할 수 있는 취약점입니다. blame, file, stats 페이지에서 사용자 입력이 적절히 검증되지 않아 명령 인젝션 공격이 가능합니다.
|
2014-07-22 | 2026-05-06 22:30 |
| CVE-2014-4725 | HIGH | 7.5 | PHP |
MailPoet Newsletters 플러그인 2.6.7 이전 버전에서 인증 우회를 통해 악의적인 테마를 업로드하고 PHP 코드를 실행할 수 있는 취약점입니다. wp-admin/admin-post.php를 통해 조작된 파일을 올린 후 wp-content/uploads/wysija/themes/mailp/ 디렉토리에서 접근하여 서버를 제어할 수 있습니다.
|
2014-07-27 | 2026-05-06 22:30 |
| CVE-2014-3541 | HIGH | 7.5 | PHP |
Moodle의 Repositories 컴포넌트에 PHP 객체 주입 취약점이 존재하여 원격 공격자가 악의적인 직렬화 데이터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 플러그인 추가 기능을 통해 공격이 가능합니다.
|
2014-07-29 | 2026-05-06 22:30 |
| CVE-2014-3512 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.0.1의 SRP(Secure Remote Password) 구현에서 crypto/srp/srp_lib.c 파일의 다중 버퍼 오버플로우 취약점입니다. 원격 공격자가 잘못된 SRP 파라미터(g, A, B)를 전송하여 애플리케이션 충돌을 유발하거나 예측 불가능한 영향을 미칠 수 있습니다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-5458 | HIGH | 7.5 | PHP |
php-sqrl 라이브러리의 sqrl_verify.php 파일에서 message 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스에 접근하고 조작할 수 있습니다.
|
2014-08-25 | 2026-05-06 22:30 |
| CVE-2014-0485 | HIGH | 7.5 | Python |
S3QL 1.18.1 및 이전 버전에서 Python pickle 모듈을 안전하지 않게 사용하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 backends/의 common.py 또는 local.py를 통해 악의적으로 조작된 직렬화 객체를 전송하면 임의 코드 실행이 가능합니다.
|
2014-09-02 | 2026-05-06 22:30 |
| CVE-2014-2223 | HIGH | 7.5 | PHP |
Plogger 1.0 RC1 이전 버전의 plog-admin/plog-upload.php에서 발생하는 파일 업로드 검증 부재 취약점입니다. 인증된 사용자가 PHP 파일과 PNG 파일이 포함된 ZIP 파일을 업로드하여 plog-content/uploads/archive/ 디렉토리에 접근함으로써 임의의 코드 실행이 가능합니다.
|
2014-09-11 | 2026-05-06 22:30 |
| CVE-2014-5519 | HIGH | 7.5 | PHP |
PhpWiki 1.5.0의 Ploticus 모듈이 edit[content] 파라미터의 device 옵션에서 셸 메타문자를 적절히 검증하지 않아 원격 공격자가 임의 코드를 실행할 수 있습니다. HeIp 페이지의 인덱스 파일을 통해 조작된 입력값으로 공격이 가능합니다.
|
2014-09-11 | 2026-05-06 22:30 |
| CVE-2014-6236 | HIGH | 7.5 | PHP |
TYPO3의 LumoNet PHP Include 확장 1.2.1 이전 버전에서 확장 링크 처리 시 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 스크립트를 실행할 수 있는 취약점입니다. 웹사이트 관리자가 로그인하지 않은 공격자도 악용 가능합니다.
|
2014-09-11 | 2026-05-06 22:30 |