| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-2301 | MEDIUM | 6.0 | PHP |
Drupal의 Ubercart 모듈 6.x-2.8 이전 버전에서 제품 클래스 관리 권한을 가진 원격 인증 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 특정되지 않은 벡터를 통해 공격이 가능합니다.
|
2014-11-16 | 2026-05-06 22:30 |
| CVE-2014-3663 | MEDIUM | 6.0 | Jenkins |
Jenkins 1.583 이전 버전에서 Job/CONFIGURE 권한을 가진 인증된 사용자가 보안 제한을 우회하여 임의의 작업을 생성, 삭제할 수 있는 권한 상승 취약점입니다.
|
2014-10-16 | 2026-06-17 00:08 |
| CVE-2014-3593 | MEDIUM | 6.0 | Python |
Luci 0.26.0의 Eval Injection 취약점으로, 원격 인증 사용자가 특정 권한을 가진 경우 조작된 클러스터 설정을 통해 임의의 Python 코드를 실행할 수 있습니다. 이로 인해 시스템 리소스에 대한 완전한 제어가 가능합니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-3782 | MEDIUM | 6.0 | PHP |
Dotclear의 Media Manager에서 파일 검증 필터가 불완전하여, 인증된 사용자가 이중 확장자(예: .php.jpg) 또는 .php5, .phtml 등 대체 PHP 확장자를 사용해 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. 2.6.3 이전 버전 모두에 영향을 미칩니다.
|
2014-06-11 | 2026-05-06 22:30 |
| CVE-2014-3942 | MEDIUM | 6.0 | PHP |
TYPO3 Color Picker Wizard 컴포넌트의 PHP 객체 직렬화 취약점으로, 인증된 편집자가 악의적인 직렬화 데이터를 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 시스템의 완전한 침해를 초래할 수 있습니다.
|
2014-06-03 | 2026-05-06 22:30 |
| CVE-2014-0105 | MEDIUM | 6.0 | Python |
OpenStack Keystone용 Python 클라이언트 라이브러리(python-keystoneclient) 0.7.0 이전 버전에서 memcache의 사용자 토큰 검색 메커니즘이 제대로 작동하지 않습니다. eventlet과 python-memcached 간의 상호작용으로 인해 인증된 사용자가 많은 수의 요청을 통해 다른 사용자의 토큰에 접근하여 권한을 상승시킬 수 있습니다.
|
2014-04-15 | 2026-05-06 22:30 |
| CVE-2014-0908 | MEDIUM | 6.0 | IBM Security Verify Access |
IBM Business Process Manager(BPM)의 사용자 속성 구현에서 읽기 또는 쓰기 권한에 대한 인증 검증이 누락되었습니다. 이를 통해 인증된 원격 사용자가 REST API 호출을 통해 민감한 정보를 탈취하거나 이메일 알림 설정 및 작업 할당을 수정할 수 있습니다.
|
2014-04-10 | 2026-06-17 00:03 |
| CVE-2013-4548 | MEDIUM | 6.0 | OpenSSH |
OpenSSH 6.2, 6.3에서 AES-GCM 암호를 사용할 때 MAC 컨텍스트 데이터 구조의 메모리 초기화 미흡으로 인한 취약점입니다. 인증된 원격 사용자가 ForceCommand 및 login-shell 제한을 우회하여 명령 실행이 가능합니다.
|
2013-11-08 | 2026-04-29 01:13 |
| CVE-2013-3631 | MEDIUM | 6.0 | PHP |
NAS4Free 9.1.0.1.804 이전 버전에서 원격 인증된 사용자가 exec.php를 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 'Advanced | Execute Command' 기능으로 웹 인터페이스에서 시스템 명령어를 직접 실행할 수 있으며, 개발자의 의도된 기능이지만 접근 제어가 부족할 경우 악용 가능합니다.
|
2013-11-02 | 2026-04-29 01:13 |
| CVE-2013-2851 | MEDIUM | 6.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.9.4 버전 미만에서 block/genhd.c의 register_disk 함수에 포맷 스트링 취약점이 존재합니다. 로컬 사용자가 /sys/module/md_mod/parameters/new_array에 포맷 스트링 지정자를 작성함으로써 조작된 /dev/md 장치 이름을 생성하고 권한을 상승시킬 수 있습니다.
|
2013-06-07 | 2026-06-16 23:54 |
| CVE-2013-2059 | MEDIUM | 6.0 | IBM Verify Identity Access |
OpenStack Identity(Keystone)의 특정 버전에서 Keystone v2 API를 통해 사용자를 삭제할 때 인증 토큰이 즉시 무효화되지 않는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 삭제된 사용자의 토큰을 사용하여 계속해서 시스템에 접근할 수 있습니다.
|
2013-05-21 | 2026-06-16 23:52 |
| CVE-2013-3238 | MEDIUM | 6.0 | PHP |
phpMyAdmin 3.5.x 및 4.x의 '테이블 접두어 바꾸기' 기능에서 /e\x00 시퀀스를 부적절하게 처리하여 preg_replace 함수 호출 전에 검증이 누락됨. 인증된 원격 사용자가 이를 악용하여 임의의 코드를 실행할 수 있음.
|
2013-04-26 | 2026-04-29 01:13 |
| CVE-2012-5653 | MEDIUM | 6.0 | PHP |
Drupal의 파일 업로드 기능에서 null byte를 포함한 파일명을 이용하여 업로드 보호 메커니즘을 우회하고 임의의 PHP 코드를 실행할 수 있는 취약점이다. 인증된 사용자가 악의적으로 조작된 파일명으로 악성 PHP 파일을 업로드하면 웹 서버에서 실행될 수 있다.
|
2013-01-03 | 2026-04-29 01:13 |
| CVE-2012-5537 | MEDIUM | 6.0 | PHP |
Drupal의 Simplenews Scheduler 모듈 6.x-2.4 이전 버전에서 인증된 사용자가 스케줄링 폼을 통해 임의의 PHP 코드를 주입할 수 있는 취약점입니다. 주입된 코드는 Drupal의 정기 유지보수 작업(cron)이 실행될 때 서버에서 자동으로 실행됩니다.
|
2012-12-03 | 2026-04-29 01:13 |
| CVE-2012-5613 | MEDIUM | 6.0 | MariaDB |
MySQL 및 MariaDB에서 FILE 특권이 부적절하게 할당된 경우, 인증된 사용자가 이를 악용하여 관리자 권한으로 파일을 생성할 수 있습니다. 이는 특권 상승 공격으로 이어질 수 있으며, 공급업체는 설치 문서의 권장사항을 따르면 방지 가능하다고 주장합니다.
|
2012-12-03 | 2026-06-16 23:47 |
| CVE-2012-5381 | MEDIUM | 6.0 | PHP |
C:\최상위 디렉토리에 설치된 PHP 5.3.17에서 신뢰할 수 없는 검색 경로 취약점으로, 로컬 사용자가 C:\PHP 디렉토리에 트로이 목마 DLL을 작성하여 권한을 상승시킬 수 있습니다. 관리자가 PATH 환경 변수에 C:\PHP를 추가했을 때만 발생하며, CVE는 이것이 PHP 기본 설치의 일부가 아니라고 논쟁합니다.
|
2012-10-11 | 2026-04-29 01:13 |
| CVE-2012-1625 | MEDIUM | 6.0 | PHP |
Drupal의 Fill PDF 모듈 6.x-1.16 이전 및 7.x-1.2 이전 버전의 fillpdf_form_export_decode 함수에 Eval Injection 취약점이 존재합니다. PDF 관리 권한을 가진 원격 인증 사용자가 이 취약점을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-09-20 | 2026-04-29 01:13 |
| CVE-2012-3572 | MEDIUM | 6.0 | PHP |
OSCC MyMeeting 3.0.1 이하 버전과 MyMesyuarat 09b-1에서 업로드된 문서의 검증이 미흡하여, 인증된 원격 사용자가 악의적인 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있는 취약점입니다. 파일 타입 및 콘텐츠 검증 부재로 인해 발생합니다.
|
2012-09-11 | 2026-04-29 01:13 |
| CVE-2011-5134 | MEDIUM | 6.0 | PHP |
Joomla JCE 컴포넌트 2.0.18 이전 버전의 파일 업로드 기능에서 경로 검증 부족으로 인한 취약점입니다. 저자 권한 이상의 인증된 사용자가 이중 확장자(.php.gif)를 이용해 PHP 파일을 업로드함으로써 서버에서 임의의 코드 실행이 가능합니다.
|
2012-08-30 | 2026-04-29 01:13 |
| CVE-2012-1641 | MEDIUM | 6.0 | PHP |
Drupal의 Finder 모듈 6.x-1.x(1.26 이전), 7.x-1.x, 7.x-2.x(2.0-alpha8 이전)에서 finder_import 함수의 불충분한 입력 검증으로 인해 발생합니다. administer finder 권한을 가진 인증된 사용자가 admin/build/finder/import 경로를 통해 임의의 PHP 코드를 실행할 수 있으며, 이는 서버 전체 장악으로 이어질 수 있습니다.
|
2012-08-28 | 2026-04-29 01:13 |
| CVE-2010-5091 | MEDIUM | 6.0 | PHP |
SilverStripe 2.3.8 이전 및 2.4.1 이전 버전의 filesystem/File.php의 setName 함수에서 CMS author 권한을 가진 인증된 사용자가 업로드 파일의 확장자를 변경하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 파일 검증 미흡으로 인해 PHP 파일로 위장한 악의적인 파일이 실행될 수 있습니다.
|
2012-08-26 | 2026-04-29 01:13 |
| CVE-2012-2073 | MEDIUM | 6.0 | PHP |
Drupal Bundle copy 모듈 7.x-1.1 이전 버전에서 설정 가져오기 시 'PHP 코드 실행' 권한을 검증하지 않아, 인증된 사용자가 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 이를 통해 공격자는 웹서버 권한으로 서버를 완전히 제어할 수 있습니다.
|
2012-08-14 | 2026-04-29 01:13 |
| CVE-2012-2902 | MEDIUM | 6.0 | PHP |
Joomla의 JCE 컴포넌트의 파일 업로드 필터링 우회 취약점으로, 이중 확장자(예: .jpg.pht)를 사용하여 PHP 파일을 업로드할 수 있습니다. 청킹이 활성화된 상태에서 인증된 작성자가 원격으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-05-21 | 2026-04-29 01:13 |
| CVE-2012-1843 | MEDIUM | 6.0 | NVIDIA vGPU Guest Driver for Linux |
Quantum Scalar i500 및 Dell ML6000 테이프 라이브러리의 특정 펌웨어 버전에서 발생하는 CSRF 취약점입니다. 공격자가 fileName 파라미터를 악용하여 사용자의 인증을 가로채고 리눅스 명령어를 실행하는 커맨드 인젝션 공격을 수행할 수 있습니다.
|
2012-03-22 | 2026-06-16 23:40 |
| CVE-2011-3833 | MEDIUM | 6.0 | PHP |
Support Incident Tracker (SiT!) 3.65의 ftp_upload_file.php에 제한되지 않은 파일 업로드 취약점이 존재합니다. 인증된 사용자가 PHP 파일을 업로드 후 직접 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-01-29 | 2026-04-29 01:13 |
| CVE-2011-2718 | MEDIUM | 6.0 | PHP |
phpMyAdmin 3.4.x 버전의 관계형 스키마 구현에 다중 디렉토리 트래버설 취약점이 존재합니다. 원격 인증된 사용자가 내보내기(export) 기능의 유형 필드에 경로 트래버설 시퀀스를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이 취약점은 User_Schema.class.php 및 schema_export.php 파일과 관련이 있습니다.
|
2011-08-01 | 2026-04-29 01:13 |
| CVE-2011-2508 | MEDIUM | 6.0 | PHP |
phpMyAdmin의 MIME 변환 기능에서 발생하는 디렉토리 순회 취약점으로, 인증된 사용자가 상위 디렉토리의 임의 파일을 포함하고 실행할 수 있습니다. 3.3.10.2 이전 3.x 버전과 3.4.3.1 이전 3.4.x 버전이 영향받습니다.
|
2011-07-14 | 2026-04-29 01:13 |
| CVE-2011-1535 | MEDIUM | 6.0 | NVIDIA vGPU Guest Driver for Linux |
HP Insight Control for Linux(IC-Linux) 6.3 미만 버전에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 민감한 정보를 탈취하거나, 데이터를 수정하거나, 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-04-29 | 2026-06-16 23:29 |
| CVE-2011-0635 | MEDIUM | 6.0 | PHP |
Simploo CMS 1.7.1 이하 버전에서 인증된 사용자가 FTP-Server 필드를 통해 임의의 PHP 코드를 config/custom/base.ini.php에 주입할 수 있는 정적 코드 주입 취약점입니다. index.php의 sicore/updates/optionssav 작업을 악용하여 서버에서 악성 코드를 실행할 수 있습니다.
|
2011-01-22 | 2026-04-29 01:13 |
| CVE-2010-3781 | MEDIUM | 6.0 | PostgreSQL |
PostgreSQL의 PL/php 확장 기능 1.4 이하에서 SECURITY DEFINER 함수 내 스크립트 실행 시 다른 SQL 사용자 신원에 대한 보호가 불충분하여, 원격 인증 사용자가 악의적인 코드를 통해 함수 소유자의 권한으로 실행 가능합니다. 동일 세션 내에서 권한 상승 공격이 가능합니다.
|
2010-10-06 | 2026-04-29 01:13 |