| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-1464 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 strval 함수에서 precision 설정값이 클 때 발생하는 버퍼 오버플로우 취약점입니다. 작은 수치 값을 인자로 전달하면 애플리케이션 충돌을 유발하는 서비스 거부(DoS) 공격이 가능합니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1469 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Streams 컴포넌트에서 HTTP 프록시와 FTP 래퍼를 함께 사용할 때 ftp:// URL 접근으로 인한 미지정 취약점입니다. 공격자가 이를 악용하면 애플리케이션이 충돌(DoS)할 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1470 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Zip 확장에서 ziparchive 스트림이 stream_get_contents 함수로 인한 부적절한 처리로 서비스 거부(DoS)를 유발합니다. 악의적으로 조작된 ZIP 아카이브를 처리할 때 애플리케이션이 강제 종료될 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1471 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Zip 확장에 정수 부호 오류가 존재하여, 악의적인 ZIP 파일로 인한 서비스 거부 공격이 가능합니다. 공격자가 특수 제작된 ZIP 파일을 업로드하면 zip_fread 함수 처리 중 CPU가 과도하게 소비됩니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1176 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mpm-itk 모듈 2.2.11-01/02 버전에서 설정 파서 결함으로 인해 NiceValue는 설정하되 AssignUserID를 설정하지 않은 경우, 프로세스가 root 권한으로 실행되어 권한 상승 공격에 노출될 수 있습니다.
|
2011-03-29 | 2026-06-16 23:28 |
| CVE-2009-5065 | MEDIUM | 4.3 | Python |
Universal Feed Parser 5.0 이전 버전의 feedparser.py에서 중첩된 CDATA 태그를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 XSS 취약점입니다. RSS/Atom 피드 파싱 시 악의적인 콘텐츠가 필터링되지 않아 발생합니다.
|
2011-04-11 | 2026-06-16 23:14 |
| CVE-2011-1157 | MEDIUM | 4.3 | Python |
Universal Feed Parser의 feedparser.py에서 XML 주석 처리 로직의 결함으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 XML 주석을 포함한 RSS/Atom 피드를 배포하면, 이를 파싱하는 웹 애플리케이션의 사용자 브라우저에서 임의의 자바스크립트 코드가 실행될 수 있습니다. 5.0.1 미만의 5.x 버전이 영향을 받습니다.
|
2011-04-11 | 2026-06-16 23:28 |
| CVE-2011-1158 | MEDIUM | 4.3 | Python |
Universal Feed Parser 5.0.1 이전 버전에서 예상치 못한 URI 스키마(javascript: 등)를 처리할 때 입력값을 충분히 검증하지 않아 XSS 공격이 발생합니다. 피드 내용을 파싱하는 과정에서 악의적인 스크립트가 실행될 수 있습니다.
|
2011-04-11 | 2026-06-16 23:28 |
| CVE-2011-1682 | MEDIUM | 4.3 | PHP |
phpList 2.10.13 이하 버전에서 CSRF 취약점을 통해 공격자가 관리자 인증을 탈취할 수 있으며, 리스트 생성 및 XSS 삽입과 같은 악의적인 요청을 실행할 수 있습니다. 이는 CVE-2011-0748의 불완전한 패치로 인해 재발생한 취약점입니다.
|
2011-04-13 | 2026-04-29 01:13 |
| CVE-2011-1721 | MEDIUM | 4.3 | PHP |
WebJaxe 1.02의 관리자 페이지에 존재하는 CSRF 취약점으로, 공격자가 피싱이나 악의적인 웹사이트를 통해 관리자의 인증을 탈취하여 비밀번호 변경 또는 새 프로젝트를 추가할 수 있습니다. 이 취약점은 적절한 CSRF 토큰 검증 부재로 인해 발생합니다.
|
2011-04-19 | 2026-04-29 01:13 |
| CVE-2010-2787 | MEDIUM | 4.3 | Spring Data REST |
MediaWiki 1.15.5 이전 버전의 api.php에서 개인 데이터에 대해 공개 캐싱 헤더를 사용하는 것을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자는 피해자가 사용한 HTTP 프록시 캐시에서 문서를 검색하여 의도된 접근 제한을 우회하고 민감한 정보를 획득할 수 있습니다.
|
2011-04-27 | 2026-06-16 23:21 |
| CVE-2011-0419 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Portable Runtime(APR) 라이브러리의 fnmatch 함수에서 스택 소비 취약점이 발견되었습니다. '*?' 시퀀스를 포함한 특정 패턴을 통해 공격자가 과도한 CPU와 메모리 사용을 유발할 수 있습니다. 이는 Apache HTTP Server의 mod_autoindex 등 패턴 매칭을 사용하는 서비스를 거부시킬 수 있습니다.
|
2011-05-16 | 2026-06-16 23:27 |
| CVE-2011-1582 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 7.0.12, 7.0.13에서 annotation을 통해 설정된 보안 제약이 첫 번째 요청에서 제대로 적용되지 않는 문제입니다. 공격자는 HTTP 요청을 통해 보호된 서블릿에 접근하여 의도된 접근 제한을 우회할 수 있습니다.
|
2011-05-20 | 2026-06-16 23:29 |
| CVE-2011-1928 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Portable Runtime(APR) 라이브러리 1.4.3, 1.4.4 및 Apache HTTP Server 2.2.18의 fnmatch 구현에서 특정 와일드카드 패턴과 일치하지 않는 URI를 처리할 때 무한 루프가 발생하여 서비스 거부(DoS) 공격이 가능합니다. mod_autoindex의 /*/WEB-INF/ 패턴 설정 사용 시 취약점이 악용될 수 있습니다.
|
2011-05-24 | 2026-06-16 23:30 |
| CVE-2011-1783 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 SVNPathAuthz short_circuit 옵션 활성화 시 특정 조건에서 무한 루프와 메모리 소비를 유발하는 취약점입니다. 원격 공격자가 데이터 요청을 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-06-06 | 2026-06-16 23:30 |
| CVE-2011-1921 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion 1.5.x와 1.6.x 버전의 mod_dav_svn 모듈에서 SVNPathAuthz short_circuit 옵션이 비활성화되었을 때 파일 접근 권한이 제대로 적용되지 않는 취약점입니다. 공격자는 REPORT 작업을 통해 과거에 공개 읽기 가능했던 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2011-06-06 | 2026-06-16 23:30 |
| CVE-2011-2107 | MEDIUM | 4.3 | Android OS |
Adobe Flash Player의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 유니버설 XSS 취약점을 포함하고 있습니다.
|
2011-06-09 | 2026-06-16 23:30 |
| CVE-2011-1280 | MEDIUM | 4.3 | Visual Studio |
Microsoft InfoPath, SQL Server, Visual Studio 등의 XML 편집기에서 외부 엔티티를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 조작된 .disco 파일을 통해 원격에서 임의의 파일을 읽을 수 있는 XML 외부 엔티티(XXE) 공격을 수행할 수 있습니다.
|
2011-06-16 | 2026-06-16 23:29 |
| CVE-2011-2104 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Adobe Reader 및 Acrobat 8.x(8.3 미만), 9.x(9.4.5 미만), 10.x(10.1 미만) 버전에서 발생합니다. 공격자가 지정되지 않은 벡터를 통해 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-06-16 | 2026-06-16 23:30 |
| CVE-2011-1481 | MEDIUM | 4.3 | PHP |
PHP-Nuke 8.0 이하의 Feedback 모듈에서 sender_name과 sender_email 파라미터에 대한 검증 부족으로 인해 발생하는 XSS 취약점입니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2011-06-21 | 2026-04-29 01:13 |
| CVE-2011-2531 | MEDIUM | 4.3 | MySQL |
MySQL 백엔드를 사용하는 Prosody 0.8.x 버전에서 특정 테이블의 value 컬럼에 부적절한 데이터 타입이 할당되는 취약점입니다. 원격 공격자가 대량의 데이터를 전송하여 데이터 손상(truncation)을 유발하고 서비스 거부(DoS) 상황을 초래할 수 있습니다.
|
2011-06-22 | 2026-04-29 01:13 |
| CVE-2011-1498 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HttpComponents의 HttpClient 4.x 4.1.1 이전 버전에서 인증 프록시 서버 사용 시 Proxy-Authorization 헤더가 원본 서버로 전송되어 민감한 프록시 인증 정보가 웹 서버 로그에 기록될 수 있는 정보 노출 취약점입니다. 공격자는 웹 서버의 접근 로그를 통해 프록시 인증 자격증명을 획득할 수 있습니다.
|
2011-07-07 | 2026-06-16 23:29 |
| CVE-2011-2275 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-2782 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Google Chrome 13.0.782.107 이전 버전에서 드래그 앤 드롭 구현 시 파일 권한을 적절히 강제하지 않는 취약점이 발견되었습니다. 이로 인해 사용자의 도움을 받은 원격 공격자가 의도된 접근 제한을 우회할 수 있습니다.
|
2011-08-03 | 2026-06-16 23:31 |
| CVE-2011-1976 | MEDIUM | 4.3 | Visual Studio |
Microsoft Visual Studio 2005 SP1 및 Report Viewer 2005 SP1의 Report Viewer 컨트롤에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 데이터 소스의 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-3189 | MEDIUM | 4.3 | PHP |
PHP 5.3.7의 crypt() 함수가 MD5 해시 타입 사용 시 해시된 문자열 대신 salt 값을 그대로 반환하는 버그입니다. 공격자는 임의의 비밀번호로 인증을 우회할 수 있습니다.
|
2011-08-25 | 2026-04-29 01:13 |
| CVE-2011-3181 | MEDIUM | 4.3 | PHP |
phpMyAdmin의 Tracking 기능에서 테이블, 컬럼, 인덱스 이름에 대한 입력값 검증이 부족하여 XSS 공격이 가능합니다. 원격 공격자가 악의적인 JavaScript를 삽입하여 사용자 세션을 탈취하거나 데이터베이스를 조작할 수 있습니다.
|
2011-08-29 | 2026-04-29 01:13 |
| CVE-2010-4340 | MEDIUM | 4.3 | IBM Security Verify Access |
libcloud 0.4.1 미만 버전은 HTTPS 연결 시 SSL 인증서를 검증하지 않습니다. 이로 인해 원격 공격자가 인증서를 위조하여 중간자(MITM) 공격을 수행하고 의도된 접근 제한을 우회할 수 있습니다.
|
2011-09-12 | 2026-06-16 23:24 |
| CVE-2010-4836 | MEDIUM | 4.3 | PHP |
PHPShop 2.1 EE 이전 버전의 register.html 파일에서 name_new 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 이용하여 임의의 웹 스크립트나 HTML 코드를 주입하고 사용자 세션을 탈취하거나 개인정보를 수집할 수 있습니다.
|
2011-09-14 | 2026-04-29 01:13 |
| CVE-2011-0653 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010 Gold 및 SP1, 그리고 SharePoint Foundation 2010에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:27 |