| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9440 | HIGH | 7.5 | PHP |
phpMyRecipes 1.2.2의 browse.php 파일에서 category 파라미터에 대한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 유출, 변조, 삭제가 가능하며 시스템 제어권을 획득할 수 있습니다.
|
2015-01-02 | 2026-05-06 22:30 |
| CVE-2014-9427 | HIGH | 7.5 | PHP |
PHP의 CGI 모드에서 mmap을 사용하여 파일을 읽을 때, 샤프(#) 문자로 시작하고 newline이 없는 잘못된 .php 파일의 길이를 부적절하게 처리하여 out-of-bounds 읽기 취약점이 발생합니다. 이를 통해 PHP-CGI 프로세스 메모리에서 민감한 정보를 유출하거나 메모리에 있는 유효한 PHP 코드를 실행할 수 있습니다.
|
2015-01-03 | 2026-05-06 22:30 |
| CVE-2014-9277 | HIGH | 7.5 | PHP |
MediaWiki의 OutputHandler.php에서 wfMangleFlashPolicy 함수가 <cross-domain-policy> 포함 PHP 형식 요청을 처리할 때, 문자열을 <NOT-cross-domain-policy>로 변환하면서 길이 변경으로 인한 PHP 객체 주입 공격이 가능합니다.
|
2015-01-04 | 2026-05-06 22:30 |
| CVE-2014-9567 | HIGH | 7.5 | PHP |
ProjectSend r100~r561 버전의 process-upload.php에서 파일 업로드 검증이 불충분하여 PHP 파일을 업로드한 후 직접 접근으로 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 upload/files/ 또는 upload/temp/ 디렉토리의 업로드된 PHP 파일에 접근하여 서버에서 임의 명령을 실행할 수 있습니다.
|
2015-01-07 | 2026-05-06 22:30 |
| CVE-2014-10015 | HIGH | 7.5 | PHP |
PHPJabbers Event Booking Calendar 2.0의 load-calendar.php 파일에서 cid 매개변수를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이를 통해 데이터베이스 조회, 수정, 삭제 등의 악의적 행위가 가능합니다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2015-0411 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 5.5.40 이전 및 5.6.21 이전 버전에서 발견된 암호화 관련 미지정 취약점으로, 원격 공격자가 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0231 | HIGH | 7.5 | PHP |
PHP의 unserialize 함수에서 중복된 숫자 키를 가진 직렬화 객체를 부적절하게 처리할 때 메모리 해제 후 사용(use-after-free) 취약점이 발생합니다. 이는 원격 공격자가 악의적인 unserialize 호출을 통해 임의 코드를 실행할 수 있게 합니다.
|
2015-01-27 | 2026-05-06 22:30 |
| CVE-2015-1369 | HIGH | 7.5 | Node.js |
Node.js용 Sequelize 라이브러리 2.0.0-rc7 이전 버전에서 order 파라미터를 통해 SQL injection 취약점이 존재합니다. 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있으며, 민감한 데이터 탈취 또는 데이터 변조를 야기할 수 있습니다.
|
2015-01-27 | 2026-06-17 00:22 |
| CVE-2015-1455 | HIGH | 7.5 | PostgreSQL |
Fortinet FortiAuthenticator 3.0.0에 PostgreSQL 사용자(slony, www-data)의 기본 비밀번호가 하드코딩되어 있다. 원격 공격자가 이 정보를 이용하여 데이터베이스에 접근하고 시스템을 제어할 수 있다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2015-1172 | HIGH | 7.5 | PHP |
WordPress Holding Pattern 테마 0.6 버전 이하의 admin/upload-file.php에서 파일 업로드 검증이 부족하여 원격 공격자가 PHP 파일을 업로드하고 직접 접근으로 임의의 PHP 코드를 실행할 수 있습니다. 웹셀(webshell) 설치를 통한 서버 완전 제어가 가능합니다.
|
2015-02-11 | 2026-05-06 22:30 |
| CVE-2015-1587 | HIGH | 7.5 | PHP |
Maarch LetterBox 2.8 이전 버전과 GEC/GED 1.4 이전 버전의 file_to_index.php에 무제한 파일 업로드 취약점이 존재합니다. 공격자는 PHP 확장자를 가진 파일을 업로드한 후 tmp 디렉토리의 예측 가능한 경로를 통해 접근하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2015-02-19 | 2026-05-06 22:30 |
| CVE-2015-2208 | HIGH | 7.5 | PHP |
phpMoAdmin 1.1.2의 moadmin.php 파일의 saveObject 함수에서 object 파라미터에 대한 입력 검증이 부족하여, 공격자가 셸 메타문자를 통해 시스템에서 임의의 명령을 실행할 수 있는 취약점입니다. 이는 원격에서 인증 없이 악용 가능합니다.
|
2015-03-12 | 2026-05-06 22:30 |
| CVE-2015-2237 | HIGH | 7.5 | PHP |
Betster (PHP Betoffice) 1.0.4에서 showprofile.php, categoryedit.php의 id 매개변수 및 index.php의 username 매개변수를 통한 SQL Injection 취약점으로, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2015-03-12 | 2026-05-06 22:30 |
| CVE-2015-0292 | HIGH | 7.5 | OpenSSL |
OpenSSL의 base64 디코딩 함수(EVP_DecodeUpdate)에서 발생한 정수 언더플로우 취약점으로, 조작된 base64 데이터를 통해 버퍼 오버플로우를 트리거할 수 있습니다. 이를 통해 메모리 손상, 서비스 거부(DoS), 또는 원격 코드 실행이 가능합니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-2563 | HIGH | 7.5 | PHP |
phpVID 0.9.9 및 1.2.3 버전의 groups.php 파일에서 order_by 매개변수에 대한 입력 검증이 부족하여 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 통해 임의의 SQL 명령어를 실행하고 데이터베이스에 접근할 수 있습니다.
|
2015-03-20 | 2026-05-06 22:30 |
| CVE-2014-9653 | HIGH | 7.5 | PHP |
PHP의 Fileinfo 컴포넌트에 포함된 readelf.c 파일에서 pread 호출이 데이터를 부분적으로만 읽을 수 있다는 점을 고려하지 않는 취약점입니다. 공격자가 조작된 ELF 파일을 업로드하면 초기화되지 않은 메모리 접근을 유발할 수 있습니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2014-9705 | HIGH | 7.5 | PHP |
PHP의 enchant 확장에서 enchant_broker_request_dict 함수의 힙 기반 버퍼 오버플로우 취약점입니다. 여러 딕셔너리 생성을 트리거하는 원격 요청으로 인해 임의의 코드 실행이 가능합니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2015-0273 | HIGH | 7.5 | PHP |
PHP의 date 확장자에서 직렬화된 DateTimeZone/DateTime 데이터 처리 시 use-after-free 취약점이 발생합니다. R/r 타입 지정자를 포함한 악의적인 입력을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2015-1351 | HIGH | 7.5 | PHP |
PHP의 OPcache 확장 프로그램의 _zend_shared_memdup 함수에서 발생하는 Use-after-free 취약점으로, 메모리를 해제한 후 다시 접근하는 방식으로 작동합니다. 원격 공격자가 이를 악용하여 서비스 거부 공격을 수행하거나 다른 미지정의 영향을 미칠 수 있으며, PHP 5.6.7 이하 버전이 영향을 받습니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2015-2301 | HIGH | 7.5 | PHP |
PHP의 phar_rename_archive 함수에서 발생하는 메모리 해제 후 사용(Use-after-free) 취약점으로, Phar 아카이브 이름을 기존 파일 이름으로 변경할 때 발생합니다. 원격 공격자가 악용하여 서비스 거부 또는 시스템 손상을 야기할 수 있습니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2015-2331 | HIGH | 7.5 | PHP |
libzip 0.11.2 이하의 _zip_cdir_new 함수에서 정수 오버플로우 취약점이 발생하며, PHP ZIP 확장에 영향을 줍니다. 많은 항목을 포함한 ZIP 아카이브로 인해 힙 기반 버퍼 오버플로우가 발생하여 애플리케이션 충돌이나 임의 코드 실행 가능합니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2015-2787 | HIGH | 7.5 | PHP |
PHP의 var_unserializer 함수에서 발생하는 use-after-free 취약점으로, unserialize 호출 시 __wakeup 함수 내에서 unset을 사용하면 메모리 오류가 발생합니다. 원격 공격자가 조작된 직렬화 데이터를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2015-2171 | HIGH | 7.5 | PHP |
Slim 프레임워크 2.6.0 이전 버전의 Middleware/SessionCookie.php에 있는 취약점으로, 공격자가 조작된 세션 데이터를 통해 PHP 객체 주입 공격을 수행할 수 있습니다. 이를 통해 원격에서 임의의 PHP 코드 실행이 가능합니다.
|
2015-03-30 | 2026-05-06 22:30 |
| CVE-2014-2027 | HIGH | 7.5 | PHP |
eGroupware 1.8.006.20140217 이전 버전의 여러 CSV import 기능(주소록, 캘린더, 프로젝트 관리, 정보 로그)과 ACL 설정 페이지에서 PHP object injection 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 파일을 삭제하거나 서버에서 임의의 코드를 실행할 수 있습니다.
|
2015-03-31 | 2026-05-06 22:30 |
| CVE-2015-0532 | HIGH | 7.5 | - |
EMC RSA Identity Management and Governance (IMG) 6.9(P04 이전) 및 6.9.1(P01 이전) 버전에서 비밀번호 재설정 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 비밀번호 재설정 프로세스를 통해 임의의 유효한 계정에 대한 접근 권한을 획득할 수 있습니다.
|
2015-05-01 | 2026-06-17 00:20 |
| CVE-2015-3427 | HIGH | 7.5 | PostgreSQL |
Quassel 0.12.2 이전 버전에서 PostgreSQL 데이터베이스 재시작 시 데이터베이스 세션이 제대로 재초기화되지 않아, 메시지에 백슬래시를 포함하여 SQL injection 공격을 수행할 수 있습니다. CVE-2013-4422에 대한 불완전한 패치의 결과로 발생한 취약점입니다.
|
2015-05-14 | 2026-05-06 22:30 |
| CVE-2015-2945 | HIGH | 7.5 | PHP |
Hajime Fujimoto mt-phpincgi 2015-05-15 이전 버전의 mt-phpincgi.php 파일에서 URL 제한이 부실하여 원격 공격자가 PHP 객체 주입 공격을 수행할 수 있는 취약점입니다. 2015년 5월 야생에서 적극 악용되었습니다.
|
2015-05-25 | 2026-05-06 22:30 |
| CVE-2015-0935 | HIGH | 7.5 | PHP |
Bomgar Remote Support 15.1.1 이전 버전의 PHP 스크립트들이 직렬화된 데이터에 대한 입력 검증을 제대로 수행하지 않음으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특별히 조작된 직렬화 객체를 전송하면 서버에서 임의의 PHP 코드가 실행될 수 있습니다.
|
2015-05-25 | 2026-05-06 22:30 |
| CVE-2015-4133 | HIGH | 7.5 | PHP |
WordPress ReFlex Gallery 플러그인의 FileUploader에서 발생하는 파일 업로드 제한 우회 취약점입니다. 원격 공격자가 PHP 파일을 업로드한 후 uploads/ 디렉토리에서 직접 접근하여 임의의 PHP 코드를 실행할 수 있습니다. 버전 3.1.4 이전의 모든 ReFlex Gallery 설치본이 영향을 받습니다.
|
2015-05-28 | 2026-05-06 22:30 |
| CVE-2015-3307 | HIGH | 7.5 | PHP |
PHP의 phar_parse_metadata 함수의 취약점으로, 악의적인 tar 아카이브를 통해 힙 메타데이터가 손상될 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이나 임의의 코드 실행이 가능합니다.
|
2015-06-09 | 2026-05-06 22:30 |