| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-3329 | HIGH | 7.5 | PHP |
PHP의 phar_set_inode 함수에서 crafted length 값을 처리할 때 스택 버퍼 오버플로우 발생. 원격 공격자가 악의적인 tar/phar/ZIP 아카이브를 통해 서버에서 임의 코드를 실행할 수 있습니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2015-4022 | HIGH | 7.5 | PHP |
PHP의 FTP 확장 모듈에서 정수 오버플로우 취약점으로, 원격 FTP 서버의 LIST 명령에 대한 긴 응답을 통해 힙 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2015-4025 | HIGH | 7.5 | PHP |
PHP의 여러 함수에서 널 문자(\x00)를 만날 때 경로명을 부정확하게 처리하여, 공격자가 의도된 파일 확장자 제한을 우회하고 예상치 못한 파일이나 디렉토리에 접근할 수 있는 취약점입니다. 이는 CVE-2006-7243의 불완전한 수정으로 인해 재발생했습니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2015-4026 | HIGH | 7.5 | PHP |
PHP의 pcntl_exec 함수에서 null byte(\x00) 문자를 만나면 경로명이 잘려서, 공격자가 의도된 파일 확장자 제한을 우회하고 예상치 못한 파일을 실행할 수 있는 취약점입니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2015-4147 | HIGH | 7.5 | PHP |
PHP의 SOAP 클라이언트에서 __default_headers 매개변수의 타입을 검증하지 않아 발생하는 취약점입니다. 공격자가 특수 제작된 직렬화 데이터를 전송하여 타입 혼동을 유발하고 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2014-8176 | HIGH | 7.5 | OpenSSL |
OpenSSL의 DTLS 프로토콜 구현에서 dtls1_clear_queues 함수가 ChangeCipherSpec과 Finished 메시지 사이의 애플리케이션 데이터를 제대로 처리하지 않아 메모리 손상이 발생합니다. 원격 공격자가 특수하게 조작된 데이터를 전송하여 서비스 거부 또는 임의 영향을 야기할 수 있습니다.
|
2015-06-12 | 2026-06-17 00:16 |
| CVE-2015-1789 | HIGH | 7.5 | OpenSSL |
OpenSSL의 X509_cmp_time 함수가 ASN1_TIME 데이터의 길이 필드를 부적절하게 처리하여, 조작된 인증서를 통해 out-of-bounds 읽기가 발생할 수 있습니다. 클라이언트 인증을 지원하는 서버에서 악의적인 인증서 제시로 인한 서비스 거부(DoS) 공격이 가능합니다.
|
2015-06-12 | 2026-06-17 00:22 |
| CVE-2015-4726 | HIGH | 7.5 | PHP |
AudioShare 2.0.2의 ajax/myajaxphp.php 파일에서 config['basedir'] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 서버의 악의적인 PHP 파일을 include하여 웹 서버 권한으로 명령 실행이 가능합니다.
|
2015-06-23 | 2026-05-06 22:30 |
| CVE-2015-5380 | HIGH | 7.5 | Node.js |
Google V8 엔진의 Utf8DecoderBase::WriteUtf16Slow 함수에서 UTF-16 서로게이트 페어 처리 시 메모리 검증을 수행하지 않아 발생하는 취약점입니다. Node.js, io.js 등 V8을 사용하는 제품에서 조작된 바이트 시퀀스를 통해 메모리 손상이나 서비스 거부가 가능합니다.
|
2015-07-09 | 2026-06-17 00:29 |
| CVE-2015-5501 | HIGH | 7.5 | PHP |
Drupal의 Hostmaster(Aegir) 모듈에서 Apache vhost 파일 저장 디렉토리를 통해 악의적인 파일을 업로드할 수 있어 원격 공격자가 PHP 코드를 실행할 수 있는 취약점입니다. 멀티사이트 환경에서 특히 위험합니다.
|
2015-08-18 | 2026-05-06 22:30 |
| CVE-2015-7381 | HIGH | 7.5 | PHP |
refbase 0.9.6 이하 버전의 install.php에서 pathToMYSQL 및 databaseStructureFile 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 파라미터에 외부 PHP 파일을 지정하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-09-28 | 2026-05-06 22:30 |
| CVE-2015-5074 | HIGH | 7.5 | PHP |
X2Engine X2CRM 5.0.9 이전 버전의 FileUploadsFilter 클래스에 불완전한 파일 확장자 블랙리스트 검증 취약점이 존재합니다. 인증된 사용자가 .pht 확장자의 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-09-29 | 2026-05-06 22:30 |
| CVE-2015-5687 | HIGH | 7.5 | PHP |
Anchor CMS 0.9.x 버전의 system/session/drivers/cookie.php 파일에서 PHP 객체 주입(Object Injection) 취약점이 존재합니다. 공격자는 악의적으로 조작된 직렬화된 객체를 쿠키에 포함시켜 전송함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-10-05 | 2026-05-06 22:30 |
| CVE-2015-1814 | HIGH | 7.5 | Jenkins |
Jenkins 1.606 이전 및 LTS 1.596.2 이전 버전의 API 토큰 발급 서비스에서 익명 사용자가 인증 없이 강제 API 토큰 변경을 통해 권한 상승이 가능하다. 공격자가 /user/[username]/generateNewToken 엔드포인트로 POST 요청을 보내 임의 사용자의 토큰을 변경하고 시스템 접근을 획득할 수 있다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-7876 | HIGH | 7.5 | Azure |
Drupal 7의 SQL Server 및 SQL Azure 드라이버 내 escapeLike 함수가 특정 문자를 적절히 이스케이프하지 못하는 취약점입니다. 이로 인해 db_like 함수를 사용하는 모듈을 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2015-10-21 | 2026-06-17 00:33 |
| CVE-2015-7299 | HIGH | 7.5 | SharePoint |
K2 blackpearl, smartforms 및 K2 for SharePoint 4.6.7 버전의 Runtime/Runtime/AjaxCall.ashx에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 xml 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2015-10-21 | 2026-06-17 00:32 |
| CVE-2015-7816 | HIGH | 7.5 | PHP |
Piwik 2.15.0 이전 버전의 DisplayTopKeywords 함수에서 PHP 객체 주입 취약점이 발견되었습니다. 이를 통해 공격자는 SSRF 공격을 수행하거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-11-16 | 2026-05-06 22:30 |
| CVE-2015-7897 | HIGH | 7.5 | Samsung Galaxy |
Samsung Galaxy S6 Edge 기기의 android.media.process 내 얼굴 인식 라이브러리에서 미디어 스캔 기능에 취약점이 발견되었습니다. 공격자가 조작된 BMP 이미지 파일을 통해 원격으로 권한을 획득하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2015-11-16 | 2026-06-17 00:33 |
| CVE-2015-7808 | HIGH | 7.5 | PHP |
vBulletin 5 Connect 5.1.2부터 5.1.9 버전의 vB_Api_Hook::decodeArguments 메서드에서 직렬화된 객체를 통해 PHP 객체 주입 공격이 가능합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-11-24 | 2026-05-06 22:30 |
| CVE-2015-5317 | HIGH | 7.5 | Jenkins |
Jenkins 1.638 이전 버전의 Fingerprints 페이지에서 접근 제어가 부족하여, 원격 공격자가 직접 요청을 통해 민감한 작업(job) 및 빌드 이름 정보를 획득할 수 있는 정보 유출 취약점입니다. 인증되지 않은 사용자도 이 페이지에 접근 가능하여 내부 프로젝트 구조와 빌드 정보가 노출됩니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-5325 | HIGH | 7.5 | Jenkins |
Jenkins 1.638 이전 버전과 LTS 1.625.2 이전 버전에서 JNLP 슬레이브를 악용하여 공격자가 의도된 슬레이브-마스터 간 접근 제한을 우회할 수 있는 취약점입니다. CVE-2014-3665의 불완전한 수정으로 인해 발생한 보안 결함입니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-0859 | HIGH | 7.5 | Apache HTTP Server |
Debian wheezy와 jessie의 smokeping 패키지에서 Apache httpd가 smokeping_cgi에 인수를 제대로 전달하지 못하는 설정 오류로 인해, 원격 공격자가 조작된 CGI 인수를 통해 임의의 코드를 실행할 수 있는 취약점입니다.
|
2015-12-03 | 2026-06-17 00:21 |
| CVE-2015-3193 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.0.2e 이전 버전의 x86_64 플랫폼에서 Montgomery squaring 구현 결함으로 인해 암호화 계산이 잘못되어 DH/DHE 사이퍼스위트를 사용하는 TLS 통신에서 개인키 정보가 노출될 수 있는 취약점입니다.
|
2015-12-06 | 2026-06-17 00:25 |
| CVE-2015-3194 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.0.1q 이전 및 1.0.2e 이전 버전에서 mask generation function parameter가 누락된 RSA PSS ASN.1 서명 처리 시 NULL 포인터 참조 오류가 발생한다. 원격 공격자는 악의적으로 조작된 서명을 전송하여 애플리케이션을 즉시 중단시킬 수 있다.
|
2015-12-06 | 2026-06-17 00:25 |
| CVE-2015-3276 | HIGH | 7.5 | OpenSSL |
OpenLDAP의 nss_parse_ciphers 함수가 OpenSSL 형식의 다중 키워드 모드 암호 문자열을 제대로 파싱하지 못하여 의도보다 약한 암호화가 적용될 수 있다. 이로 인해 원격 공격자가 암호화된 LDAP 통신을 도청하거나 중간자 공격을 수행할 수 있다.
|
2015-12-07 | 2026-06-17 00:25 |
| CVE-2015-8562 | HIGH | 7.5 | PHP |
Joomla 1.5.x, 2.x, 3.x (3.4.6 미만)의 HTTP User-Agent 헤더를 통한 PHP 객체 직렬화 취약점입니다. 원격 공격자가 특별히 조작된 User-Agent 값을 전송하여 PHP 객체 삽입(Object Injection) 공격을 수행할 수 있으며, 이를 통해 임의의 PHP 코드 실행이 가능합니다. 2015년 12월부터 광범위하게 악용되었습니다.
|
2015-12-16 | 2026-05-06 22:30 |
| CVE-2015-8027 | HIGH | 7.5 | Node.js |
Node.js의 HTTP 파서 가용성 문제로 인해 원격 공격자가 파이프라인된 HTTP 요청을 통해 서비스 거부를 유발할 수 있습니다. 각 HTTP 소켓에 대한 파서 가용성이 보장되지 않아 uncaughtException 발생 및 서비스 중단이 발생합니다.
|
2016-01-02 | 2026-06-17 00:33 |
| CVE-2015-6833 | HIGH | 7.5 | PHP |
PHP의 PharData 클래스에서 ZIP 아카이브 항목의 '..' 경로를 부적절하게 처리하여 발생하는 디렉토리 탈출 취약점입니다. extractTo() 함수 호출 시 공격자가 임의의 위치에 파일을 작성할 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-6925 | HIGH | 7.5 | wolfSSL |
wolfSSL(이전 CyaSSL) 3.6.8 미만 버전에서 발생하는 취약점으로, 공격자가 조작된 DTLS 쿠키를 포함한 ClientHello 메시지를 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 공격은 리소스 과다 소비나 트래픽 증폭을 통해 시스템을 마비시킵니다.
|
2016-01-22 | 2026-06-17 00:31 |
| CVE-2015-7539 | HIGH | 7.5 | Jenkins |
Jenkins 플러그인 관리자가 업데이트 사이트에서 다운로드한 플러그인 파일의 체크섬을 검증하지 않아, 중간자(MITM) 공격자가 악의적인 플러그인으로 교체할 수 있습니다. 이를 통해 Jenkins 서버에서 임의의 코드를 실행할 수 있습니다.
|
2016-02-03 | 2026-06-17 00:32 |