| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-6446 | HIGH | 7.5 | PHP |
Infusionsoft Gravity Forms 플러그인 1.5.3~1.5.10 버전의 접근 제어 불충분으로 인해 원격 공격자가 utilities/code_generator.php를 통해 임의 파일을 업로드하고 PHP 코드를 실행할 수 있는 취약점입니다.
|
2014-09-26 | 2026-05-06 22:30 |
| CVE-2014-2044 | HIGH | 7.5 | PHP |
Windows에서 실행되는 ownCloud 5.0 이전 버전의 파일 업로드 기능에서 불완전한 파일명 필터링으로 인한 취약점. 인증된 공격자가 Alternate Data Stream(ADS) 구문(.htaccess::$DATA 등)을 사용하여 제한된 파일 업로드를 우회하고 PHP 파일을 실행할 수 있음.
|
2014-10-06 | 2026-05-06 22:30 |
| CVE-2014-6389 | HIGH | 7.5 | PHP |
PHPCompta/NOALYSS 6.7.2 이전 버전의 backup.php에서 'd' 파라미터가 적절히 검증되지 않아 셸 메타문자를 통한 임의 명령어 실행이 가능한 취약점입니다. 공격자가 원격에서 서버 내 임의 명령어를 실행할 수 있어 시스템 완전 장악이 가능합니다.
|
2014-10-06 | 2026-05-06 22:30 |
| CVE-2014-6394 | HIGH | 7.5 | Node.js |
visionmedia send 0.8.4 이전 버전에서 디렉토리가 문서 루트 내에 있는지 확인할 때 부분 비교를 사용하여 경로 검증이 우회됩니다. 이를 통해 공격자가 "public" 디렉토리 내의 "public-restricted" 같은 디렉토리에 접근하여 제한된 리소스에 도달할 수 있습니다.
|
2014-10-08 | 2026-06-17 00:13 |
| CVE-2014-5297 | HIGH | 7.5 | PHP |
X2Engine 2.8~4.1.7 버전의 SiteController.php의 actionSendErrorReport 메소드가 report 파라미터를 통해 전달된 직렬화된 데이터를 안전하게 검증하지 않아, 원격 공격자가 PHP 객체 주입 및 SSRF 공격을 수행할 수 있는 취약점입니다.
|
2014-10-10 | 2026-05-06 22:30 |
| CVE-2014-6491 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 5.5.39 이하 및 5.6.20 이하 버전의 yaSSL 라이브러리에 존재하는 미지정 취약점으로, 원격 공격자가 SSL/TLS 핸드셰이크 과정을 악용하여 서버에 접근할 수 있습니다. 이를 통해 기밀성, 무결성, 가용성에 영향을 미칠 수 있으며 CVE-2014-6500과는 별개의 취약점입니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-6500 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 5.5.39 이전 버전과 5.6.20 이전 버전의 yaSSL 라이브러리에 존재하는 원격 취약점으로, 공격자가 암호화된 SSL 연결을 악용하여 기밀성, 무결성, 가용성에 영향을 줄 수 있습니다. CVE-2014-6491과는 다른 취약점입니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-3666 | HIGH | 7.5 | Jenkins |
Jenkins 1.583 이전 및 LTS 1.565.3 이전 버전의 CLI 채널에 존재하는 취약점으로, 공격자가 악의적인 패킷을 전송하여 원격에서 임의의 코드를 실행할 수 있습니다. Jenkins 관리자 권한 없이 네트워크 접근만으로 완전한 시스템 제어가 가능합니다.
|
2014-10-16 | 2026-06-17 00:08 |
| CVE-2014-2063 | HIGH | 7.5 | Jenkins |
Jenkins 1.551 이전 버전과 LTS 1.532.2 이전 버전에서 클릭재킹 공격으로 인한 보안 취약점이 발견되었습니다. 공격자가 사용자를 속여 의도하지 않은 작업을 수행하도록 할 수 있습니다. 이는 X-Frame-Options 헤더 부재로 인해 Jenkins UI가 악의적인 iframe에 포함될 수 있기 때문입니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-1927 | HIGH | 7.5 | Python |
python-gnupg 0.3.5의 shell_quote 함수가 문자열을 올바르게 인용하지 않아, '$(' 같은 셸 메타문자를 통해 임의의 코드 실행을 허용하는 취약점입니다. CVE-2013-7323 수정이 불완전했기 때문에 발생했습니다.
|
2014-10-25 | 2026-05-06 22:30 |
| CVE-2011-4103 | HIGH | 7.5 | Python |
Django Piston의 emitters.py에서 YAML 데이터를 안전하지 않게 역직렬화하여 yaml.load() 메서드 사용 시 원격 공격자가 임의의 Python 코드를 실행할 수 있습니다. 신뢰하지 않는 YAML 입력을 부적절하게 처리할 때 발생합니다.
|
2014-10-27 | 2026-05-06 22:30 |
| CVE-2011-4104 | HIGH | 7.5 | Python |
Django Tastypie 0.9.10 이전 버전의 serializers.py에 있는 from_yaml 메서드가 YAML 데이터를 안전하게 역직렬화하지 않아, 공격자가 yaml.load 메서드를 통해 임의의 Python 코드를 실행할 수 있는 취약점입니다. 이는 신뢰할 수 없는 YAML 입력을 처리할 때 발생합니다.
|
2014-10-27 | 2026-05-06 22:30 |
| CVE-2003-1599 | HIGH | 7.5 | PHP |
WordPress 0.70의 wp-links/links.all.php에서 $abspath 변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2014-10-27 | 2026-05-06 22:30 |
| CVE-2014-3669 | HIGH | 7.5 | PHP |
PHP unserialize 함수의 object_custom에서 정수 오버플로우 발생으로, 공격자가 조작된 직렬화 데이터를 전달하여 과도한 메모리 할당을 유발합니다. 애플리케이션 충돌 또는 임의 코드 실행 가능합니다.
|
2014-10-29 | 2026-05-06 22:30 |
| CVE-2014-8522 | HIGH | 7.5 | MySQL |
McAfee NDLP(네트워크 데이터 손실 방지) 9.3 이전 버전의 MySQL 데이터베이스가 비밀번호 인증을 요구하지 않아 원격 공격자가 쉽게 접근할 수 있습니다. 이를 악용하면 민감한 데이터베이스 정보가 노출되고 무단 조작될 수 있습니다.
|
2014-10-29 | 2026-05-06 22:30 |
| CVE-2014-8081 | HIGH | 7.5 | PHP |
TestLink 1.9.13 이전 버전의 lib/execute/execSetResults.php 파일에서 filter_result_result 파라미터를 통한 PHP 객체 주입 취약점이 존재합니다. 공격자가 직렬화된 악의적 PHP 객체를 삽입하여 역직렬화 과정에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2014-10-31 | 2026-05-06 22:30 |
| CVE-2014-8350 | HIGH | 7.5 | PHP |
Smarty 템플릿 엔진 3.1.21 이전 버전에서 secure mode를 무효화하는 취약점입니다. {literal} 태그를 악용하여 PHP 코드 실행 제한을 우회할 수 있으며, 공격자가 원격에서 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2014-11-03 | 2026-05-06 22:30 |
| CVE-2014-8545 | HIGH | 7.5 | - |
FFmpeg 2.4.2 이전 버전의 libavcodec/pngdec.c에서 monochrome-black 형식을 처리할 때 bits-per-pixel 값이 1인지 확인하지 않는 취약점이 존재합니다. 공격자가 조작된 PNG 파일을 통해 원격으로 서비스 거부(DoS)를 유발하거나 경계 외 메모리 접근을 통한 추가적인 영향을 미칠 수 있습니다.
|
2014-11-05 | 2026-06-17 00:16 |
| CVE-2014-8596 | HIGH | 7.5 | PHP |
PHP-Fusion 7.02.07의 여러 SQL 인젝션 취약점으로, 인증된 사용자가 submissions.php의 submit_id 파라미터와 members.php의 status 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2014-11-17 | 2026-05-06 22:30 |
| CVE-2014-7146 | HIGH | 7.5 | PHP |
MantisBT 1.2.17 이전 버전의 XmlImportExport 플러그인에서 정규표현식 함수(preg_replace)의 /e modifier를 잘못 처리하여 발생하는 취약점입니다. 공격자는 악의적인 XML 파일의 description 필드나 issuelink 속성에 PHP 코드를 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2014-11-18 | 2026-05-06 22:30 |
| CVE-2014-8681 | HIGH | 7.5 | Git |
Gogs의 문제 목록 조회 함수에서 라벨 파라미터에 대한 입력 검증이 부족하여 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 악의적인 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2014-11-21 | 2026-05-06 22:30 |
| CVE-2014-8682 | HIGH | 7.5 | Git |
Gogs의 저장소 및 사용자 검색 API에서 q 파라미터가 적절히 검증되지 않아 SQL injection 취약점이 발생합니다. 공격자는 악의적인 SQL 구문을 주입하여 임의의 SQL 명령어를 실행하고 데이터베이스의 민감한 정보에 접근할 수 있습니다.
|
2014-11-21 | 2026-05-06 22:30 |
| CVE-2014-8626 | HIGH | 7.5 | PHP |
PHP 5.2.7 이전 버전의 XML-RPC 인코딩 함수에서 타임존 필드를 포함한 날짜 처리 시 스택 버퍼 오버플로우 취약점입니다. 이를 통해 원격 공격자가 애플리케이션 크래시나 임의 코드 실행을 수행할 수 있습니다.
|
2014-11-23 | 2026-05-06 22:30 |
| CVE-2014-9280 | HIGH | 7.5 | PHP |
MantisBT 1.2.18 이전 버전의 core/current_user_api.php에 있는 current_user_get_bug_filter 함수에서 filter 파라미터를 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 원격 공격자는 인증 없이 이를 악용하여 서버를 완전히 제어할 수 있습니다.
|
2014-12-08 | 2026-05-06 22:30 |
| CVE-2014-9347 | HIGH | 7.5 | PHP |
phpMyRecipes 1.2.2의 dosearch.php에서 words_exact 파라미터에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 실행할 수 있으며, 데이터베이스의 데이터 탈취, 변조 또는 삭제가 가능합니다.
|
2014-12-08 | 2026-05-06 22:30 |
| CVE-2014-6407 | HIGH | 7.5 | Docker |
Docker 1.3.2 이전 버전에서 이미지 아카이브의 심링크 또는 하드링크를 통해 임의의 파일을 쓸 수 있고 임의의 코드를 실행할 수 있는 취약점입니다. pull 또는 load 작업 중에 발생합니다.
|
2014-12-12 | 2026-06-17 00:13 |
| CVE-2014-8340 | HIGH | 7.5 | PHP |
phpTrafficA 2.3 이전 버전의 PHP 함수에서 User-Agent HTTP 헤더 입력값을 적절히 검증하지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 조작된 User-Agent 헤더를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2014-12-16 | 2026-05-06 22:30 |
| CVE-2014-8142 | HIGH | 7.5 | PHP |
PHP의 var_unserializer 함수에서 발생하는 Use-after-free 취약점으로, 직렬화된 객체의 중복 키를 부적절하게 처리할 때 원격 공격자가 임의 코드를 실행할 수 있습니다. PHP 5.4.36, 5.5.20, 5.6.4 이전 버전에서 unserialize() 함수 호출 시 악의적인 입력을 처리하면서 발생합니다.
|
2014-12-20 | 2026-05-06 22:30 |
| CVE-2013-4663 | HIGH | 7.5 | Git |
Redmine의 redmine_git_hosting 플러그인 git_http_controller.rb에서 입력 값을 검증하지 않아 원격 공격자가 임의의 명령어를 실행할 수 있는 취약점입니다. info/refs의 service 파라미터 또는 file_exists 함수의 reqfile 인자에 셸 메타문자를 삽입하여 RCE 공격이 가능합니다.
|
2014-12-28 | 2026-05-06 22:30 |
| CVE-2014-9425 | HIGH | 7.5 | PHP |
PHP의 Zend Engine에 있는 zend_ts_hash_graceful_destroy 함수에서 이중 해제(Double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 동일한 메모리 영역이 두 번 해제되어 발생합니다. 원격 공격자가 특정 입력을 통해 이를 악용하여 서비스 거부(DoS)를 일으키거나 다른 피해를 줄 수 있습니다.
|
2014-12-31 | 2026-05-06 22:30 |