| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-1634 | MEDIUM | 5.0 | Python |
Python 2.6, 2.7, 3.1, 3.2의 audioop 모듈에 존재하는 정수 오버플로우 취약점으로, audioop.lin2lin() 함수에 긴 문자열을 전달하면 버퍼 오버플로우가 발생합니다. 이를 통해 공격자는 애플리케이션 충돌을 유발하는 서비스 거부 공격을 수행할 수 있습니다.
|
2010-05-27 | 2026-06-16 23:18 |
| CVE-2010-2089 | MEDIUM | 5.0 | Python |
Python 2.7과 3.2의 audioop 모듈이 크기 인자와 바이트 문자열 길이 관계를 검증하지 않아 발생하는 취약점입니다. 공격자가 비정상적인 인자로 audioop.reverse() 등의 함수를 호출하여 메모리 손상 및 애플리케이션 충돌을 유발할 수 있습니다.
|
2010-05-27 | 2026-06-16 23:19 |
| CVE-2010-2093 | MEDIUM | 5.0 | PHP |
PHP 5.2 및 5.3의 요청 shutdown 기능에서 스트림 컨텍스트 메모리가 적절한 시점보다 먼저 해제되어 use-after-free 취약점이 발생합니다. 공격자가 조작된 스트림 컨텍스트를 통해 이미 해제된 메모리에 접근하도록 유도하여 PHP 애플리케이션 충돌을 유발할 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2010-2097 | MEDIUM | 5.0 | PHP |
PHP 5.2-5.2.13 및 5.3-5.3.2에서 iconv_mime_decode, iconv_substr, iconv_mime_encode 함수가 불완전한 경계 검사로 인해 사용자 입력으로 메모리 내용(민감한 정보)을 읽을 수 있는 정보 공개 취약점입니다. 함수 호출 방식 조작을 통해 트리거될 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2010-2100 | MEDIUM | 5.0 | PHP |
PHP 5.2~5.3 버전의 htmlentities, htmlspecialchars 등 6개 내부 함수에서 userspace 중단으로 인해 메모리 내용이 노출되는 정보 유출 취약점입니다. call time pass by reference 기능 관련 문제로 민감한 정보가 외부에 노출될 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2010-2101 | MEDIUM | 5.0 | PHP |
PHP 5.2.0-5.2.13, 5.3.0-5.3.2 버전의 strip_tags, setcookie, strtok, wordwrap, str_word_count, str_pad 함수들이 call time pass by reference 기능과 관련된 취약점을 가지고 있습니다. 공격자는 함수 실행을 의도적으로 중단시켜 메모리의 민감한 정보를 노출시킬 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2009-4880 | MEDIUM | 5.0 | PHP |
GNU C 라이브러리(glibc) 2.10.1 이하의 strfmon 구현에서 정수 오버플로우 취약점이 존재하며, 악의적인 형식 문자열을 통해 메모리 소비 또는 애플리케이션 충돌을 유발할 수 있다. PHP의 money_format 함수를 포함한 관련 애플리케이션이 영향을 받는다.
|
2010-06-01 | 2026-04-29 01:13 |
| CVE-2010-1849 | MEDIUM | 5.0 | MySQL |
MySQL 5.0 ~ 5.0.91, 5.1 ~ 5.1.47 버전의 my_net_skip_rest 함수에서 최대 길이를 초과하는 패킷을 처리할 때 발생하는 취약점입니다. 원격 공격자가 대량의 과도한 패킷을 전송하여 서버의 CPU와 대역폭 소비를 증가시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2010-06-08 | 2026-04-29 01:13 |
| CVE-2010-2190 | MEDIUM | 5.0 | PHP |
PHP 5.2-5.3 버전의 trim, ltrim, rtrim, substr_replace 함수에서 userspace 인터럽션을 통해 내부 함수 실행이 중단될 때 메모리 내용이 노출되는 정보 공개 취약점입니다. call-time pass by reference 기능과 연관되어 있습니다.
|
2010-06-08 | 2026-04-29 01:13 |
| CVE-2009-4886 | MEDIUM | 5.0 | PHP |
phpCommunity 2 2.1.8에서 디렉토리 트래버설 취약점이 존재하여 공격자가 .. (점점) 구문을 악용할 수 있습니다. module/admin/files/show_file.php와 module/admin/files/show_source.php 파일의 매개변수 검증이 미흡하여 시스템의 임의 파일에 접근 및 읽기가 가능합니다.
|
2010-06-11 | 2026-04-29 01:13 |
| CVE-2010-1413 | MEDIUM | 5.0 | Windows 10 |
Mac OS X 및 Windows용 Apple Safari의 WebKit 엔진에서 특정 상황 발생 시 NTLM 자격 증명을 암호화되지 않은 평문 상태로 전송하는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 민감한 정보를 탈취할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-2263 | MEDIUM | 5.0 | Nginx |
nginx 0.8.40 이전과 0.7.66 이전 버전이 Windows에서 실행될 때, URI에 ::$DATA를 추가하여 웹 문서 루트의 임의 파일 소스 코드나 미파싱된 내용을 획득할 수 있는 정보 공개 취약점입니다. NTFS Alternative Data Stream 기능을 악용한 공격으로, 민감한 소스 코드가 노출될 위험이 있습니다.
|
2010-06-15 | 2026-06-16 23:20 |
| CVE-2010-2266 | MEDIUM | 5.0 | Nginx |
nginx 0.8.36 버전에서 '%c0.%c0.' 같은 인코딩된 디렉토리 순회 시퀀스를 통해 메모리 손상이 발생합니다. 이는 원격 공격자가 웹 서버를 충돌시키는 서비스 거부(DoS) 공격을 가능하게 합니다.
|
2010-06-15 | 2026-06-16 23:20 |
| CVE-2010-2068 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.9부터 2.2.15, 2.3.4-alpha, 2.3.5-alpha 버전의 mod_proxy_http에서 프록시 워커 풀 설정 시 요청 타임아웃을 제대로 감지하지 않는 취약점입니다. 이를 악용하면 공격자가 일반적인 HTTP 요청으로 다른 클라이언트를 위한 민감한 응답을 탈취할 수 있습니다.
|
2010-06-18 | 2026-06-16 23:19 |
| CVE-2009-4913 | MEDIUM | 5.0 | - |
Cisco ASA 5580 시리즈 장비의 IPv6 구현 결함으로 인해, 8.1(2) 이전 버전의 소프트웨어에서 보안 정책을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 IPv6 패킷을 사용하여 장비의 'far side'에 있는 IP 서비스에 접근함으로써 의도된 접근 제한을 무력화할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2010-2221 | MEDIUM | 5.0 | - |
Linux SCSI target framework, IET, SCST의 iSNS 구현체에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 공격자는 긴 iSCSI Name 문자열이나 잘못된 PDU를 전송하여 서비스를 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2010-07-08 | 2026-06-16 23:20 |
| CVE-2009-4961 | MEDIUM | 5.0 | PHP |
Lanai Core 0.6의 info.php 파일이 phpinfo() 함수를 호출하여 원격 공격자에게 PHP 설정, 설치된 모듈, 서버 정보 등 민감한 구성 정보를 노출합니다. 이 정보 공개는 추가 공격을 위한 정보 수집 단계로 악용될 수 있습니다.
|
2010-07-28 | 2026-04-29 01:13 |
| CVE-2010-1452 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.x (2.2.16 이전)의 mod_cache와 mod_dav 모듈에서 경로 정보가 없는 HTTP 요청으로 인해 서버 프로세스가 충돌하는 원격 서비스 거부 취약점입니다. 입력 유효성 검사 부재로 발생합니다.
|
2010-07-28 | 2026-06-16 23:18 |
| CVE-2010-2791 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.9의 mod_proxy 모듈이 지속적인 연결에서 응답 읽기 중 타임아웃 발생 시 백엔드 연결을 제대로 종료하지 않는 문제입니다. 이로 인해 원격 공격자가 다른 클라이언트를 위한 민감한 응답 데이터를 탈취할 수 있습니다. Unix 시스템에만 영향을 미칩니다.
|
2010-08-05 | 2026-06-16 23:21 |
| CVE-2010-3065 | MEDIUM | 5.0 | PHP |
PHP 5.2~5.3의 기본 세션 직렬화기가 PS_UNDEF_MARKER를 부적절하게 처리하여 공격자가 특수 제작된 세션 변수명을 통해 임의의 세션 변수를 수정할 수 있는 취약점입니다. 이는 세션 무결성을 침해하고 권한 상승이나 데이터 변조로 이어질 수 있습니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-3062 | MEDIUM | 5.0 | MySQL |
PHP 5.3~5.3.2의 Mysqlnd 데이터베이스 드라이버에서 MySQL 프로토콜 응답의 길이값을 제대로 검증하지 않아, 원격 공격자가 민감한 메모리 정보를 읽거나 힙 버퍼 오버플로우를 유발할 수 있는 취약점입니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-3063 | MEDIUM | 5.0 | MySQL |
PHP 5.3부터 5.3.2 버전의 Mysqlnd 확장에서 버퍼 길이 계산 오류가 발생합니다. 공격자는 특정 입력을 통해 음수 길이 값을 유발하여 힙 기반 버퍼 오버플로우 취약점을 악용할 수 있습니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-2484 | MEDIUM | 5.0 | PHP |
PHP 5.2.14 이전 버전의 strrchr 함수에서 userspace 인터럽션으로 인해 메모리 내용이 노출되거나 메모리 손상이 발생할 수 있는 취약점입니다. 공격자가 특정 조건을 만족시켜 내부 함수 핸들러를 중단시킬 수 있습니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-1623 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Portable Runtime Utility(APR-util) 1.3.10 이전 버전의 apr_brigade_split_line 함수에서 메모리 누수 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자는 APR bucket의 부정확한 소멸을 통해 메모리 소비를 야기하고 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2010-10-04 | 2026-06-16 23:18 |
| CVE-2010-3734 | MEDIUM | 5.0 | - |
IBM DB2 UDB 9.5 FP6a 이전 버전의 Linux, UNIX, Windows용 설치 구성 요소에서 의도하지 않은 비밀번호 길이 제한이 발생합니다. 이로 인해 공격자가 무차별 대입 공격(Brute-force attack)을 통해 계정 권한을 획득하기가 더 쉬워집니다.
|
2010-10-05 | 2026-06-16 23:23 |
| CVE-2010-3523 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.28 및 8.50.12 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-10-14 | 2026-06-16 23:22 |
| CVE-2010-3492 | MEDIUM | 5.0 | Python |
Python 3.2 이전 버전의 asyncore 모듈이 accept() 함수의 실패 호출을 적절히 처리하지 못하여, 원격 공격자가 비정상적인 네트워크 연결을 통해 데몬 애플리케이션을 종료시킬 수 있는 서비스 거부(DoS) 취약점입니다.
|
2010-10-19 | 2026-06-16 23:22 |
| CVE-2010-3717 | MEDIUM | 5.0 | PHP |
TYPO3의 t3lib_div::validEmail 함수가 PHP의 filter_var FILTER_VALIDATE_EMAIL 기능에 대한 입력을 부적절하게 제한하여 공격자가 매우 긴 이메일 주소 문자열을 통해 메모리 소비 및 애플리케이션 충돌을 유발할 수 있다. 이는 CVE-2010-3710과 관련된 서비스 거부 취약점이다.
|
2010-10-25 | 2026-04-29 01:13 |
| CVE-2010-4094 | MEDIUM | 5.0 | - |
IBM Rational Quality Manager와 Rational Test Lab Manager의 Tomcat 서버 ADMIN 계정이 기본 비밀번호로 설정되어 있는 취약점입니다. 원격 공격자가 이 기본 비밀번호로 manager role에 접근하여 임의의 코드를 실행할 수 있습니다.
|
2010-10-26 | 2026-06-16 23:24 |
| CVE-2010-3700 | MEDIUM | 5.0 | Spring Security |
VMware SpringSource Spring Security 및 Acegi Security의 특정 버전에서 경로 매개변수를 통해 보안 제약을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM WebSphere Application Server 6.1 및 7.0 환경에서 원격 공격자가 인증을 통과할 수 있게 합니다.
|
2010-10-29 | 2026-06-16 23:23 |