| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-3123 | MEDIUM | 5.0 | Apache HTTP Server |
Oracle Sun Solaris 10의 Apache HTTP Server 관련 미지정 취약점으로, 원격 공격자가 시스템의 기밀성을 침해할 수 있습니다. 구체적인 공격 메커니즘은 공개되지 않았지만 웹 서버를 통한 접근이 가능합니다.
|
2012-07-17 | 2026-06-16 23:42 |
| CVE-2012-3365 | MEDIUM | 5.0 | PHP |
PHP 5.3.15 이전 버전의 SQLite 기능에서 open_basedir 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서버의 디렉토리 접근 제한을 무시하고 파일에 접근할 수 있습니다.
|
2012-07-20 | 2026-04-29 01:13 |
| CVE-2011-4963 | MEDIUM | 5.0 | Nginx |
nginx/Windows 1.2.x 및 1.3.x 버전의 경로 정규화 취약점으로, 후행 점(.)이나 특정 "$index_allocation" 시퀀스를 활용하여 접근 제어를 우회할 수 있습니다. 공격자는 의도된 접근 제한을 무시하고 제한된 파일에 직접 접근할 수 있습니다.
|
2012-07-26 | 2026-06-16 23:35 |
| CVE-2012-4257 | MEDIUM | 5.0 | PHP |
Yaqas 1.0 Alpha 1에서 PHPSESSID 쿠키에 유효하지 않은 문자를 입력하면 애플리케이션 설치 경로가 에러 메시지로 노출되는 정보 공개 취약점입니다. 공격자가 이 정보를 이용하여 더욱 정교한 공격을 준비할 수 있습니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4219 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.5.x의 show_config_errors.php 파일이 common.inc.php 라이브러리를 포함하지 않아 발생하는 정보 노출 취약점입니다. 원격 공격자가 직접 요청을 통해 오류 메시지로부터 설치 경로 등 민감한 정보를 획득할 수 있습니다.
|
2012-08-21 | 2026-04-29 01:13 |
| CVE-2012-4674 | MEDIUM | 5.0 | PHP |
PluXml 5.1.6 이전 버전에서 PHPSESSID 세션 쿠키를 통해 서버의 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자는 이를 이용해 애플리케이션 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2012-08-26 | 2026-04-29 01:13 |
| CVE-2012-4171 | MEDIUM | 5.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 Firefox 대화 상자를 처리하는 과정 중 로직 오류가 발생합니다. 공격자가 이를 악용할 경우 애플리케이션이 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-08-31 | 2026-06-16 23:44 |
| CVE-2012-3533 | MEDIUM | 5.0 | Python |
oVirt 3.1의 Python SDK 3.1.0.6 이전 버전과 CLI 3.1.0.8 이전 버전에서 서버의 SSL 인증서를 클라이언트 키와 검증하지 않는 취약점입니다. 이로 인해 공격자가 중간자 공격을 통해 악의적인 서버로 위장할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2011-5144 | MEDIUM | 5.0 | PHP |
Open Business Management 2.4.0-rc13 이전 버전의 test.php 파일에 인증 없이 직접 접근 가능하여, phpinfo() 함수가 실행되고 PHP 버전, 활성화된 모듈, 서버 환경변수 등 민감한 시스템 정보가 노출되는 정보 공개 취약점입니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2011-5147 | MEDIUM | 5.0 | PHP |
FreeWebshop 2.2.9 R2 이전 버전의 TinyMCE 플러그인 Ajax File Manager 모듈에 정적 코드 주입 취약점이 존재합니다. 원격 공격자가 선택된 문서 매개변수를 조작하여 data.php 파일에 임의의 PHP 코드를 주입할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-3526 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 리버스 프록시 모듈인 mod_rpaf 0.5, 0.6 버전에서 다중 X-Forwarded-For 헤더가 포함된 요청을 부적절하게 처리하여 서버 또는 애플리케이션이 충돌하는 취약점입니다. 원격 공격자가 악의적으로 구성된 HTTP 요청을 전송하여 서비스 거부 공격을 수행할 수 있습니다.
|
2012-09-05 | 2026-06-16 23:43 |
| CVE-2012-1151 | MEDIUM | 5.0 | PostgreSQL |
Perl의 DBD::Pg 모듈 버전 2.19.0 이전에서 발견된 format string 취약점으로, 원격 PostgreSQL 데이터베이스 서버가 pg_warn 함수나 dbd_st_prepare 함수로 전달되는 형식 지정자를 통해 프로세스 충돌(denial of service)을 유발할 수 있습니다.
|
2012-09-09 | 2026-04-29 01:13 |
| CVE-2012-4001 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_pagespeed 모듈이 호스트명을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자는 특정 벡터를 통해 임의의 호스트로 HTTP 요청을 전송할 수 있으며, 이를 이용해 인트라넷 서버에 접근하거나 내부 리소스를 탈취할 수 있습니다.
|
2012-09-15 | 2026-06-16 23:44 |
| CVE-2012-1833 | MEDIUM | 5.0 | - |
VMware SpringSource Grails 1.3.8 미만 버전 및 2.x 2.0.2 미만 버전에서 데이터 바인딩 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 요청 파라미터를 통해 의도된 접근 제한을 우회하고 임의의 객체 속성을 수정할 수 있습니다.
|
2012-09-28 | 2026-06-16 23:40 |
| CVE-2012-0845 | MEDIUM | 5.0 | Python |
Python의 SimpleXMLRPCServer에서 Content-Length 헤더보다 작은 데이터를 포함한 XML-RPC POST 요청으로 인해 서버가 무한 루프에 빠져 CPU를 과다 소비하는 서비스 거부 취약점입니다. 공격자가 악의적인 요청을 전송하여 서버를 응답 불가 상태로 만들 수 있습니다.
|
2012-10-05 | 2026-04-29 01:13 |
| CVE-2012-1150 | MEDIUM | 5.0 | Python |
Python의 해시 함수가 충돌 방지 기능이 부족하여, 공격자가 의도적으로 해시 충돌을 일으키는 입력값을 전송해 해시 테이블 처리에 과도한 CPU를 소비하게 하는 서비스 거부(DoS) 취약점입니다. 여러 버전의 Python에서 발견되었으며, 웹 애플리케이션의 폼 데이터나 JSON 파싱 등 해시 테이블을 사용하는 모든 부분이 영향을 받습니다.
|
2012-10-05 | 2026-04-29 01:13 |
| CVE-2012-2733 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 HTTP NIO 커넥터에서 요청 헤더 크기를 적절히 제한하지 않아, 공격자가 대량의 헤더 데이터를 전송하여 메모리를 과다 소비하는 서비스 거부(DoS) 공격이 가능한 취약점입니다. Tomcat 6.x(6.0.36 이전)과 7.x(7.0.28 이전)가 영향을 받습니다.
|
2012-11-16 | 2026-06-16 23:41 |
| CVE-2012-5886 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 HTTP Digest Access Authentication 구현에서 세션 상태에 인증된 사용자 정보를 캐싱하여 발생하는 취약점입니다. 공격자가 세션 ID를 통해 인증 절차를 우회할 수 있습니다.
|
2012-11-17 | 2026-10-09 20:17 |
| CVE-2012-5887 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 HTTP Digest 인증 구현에서 오래된 nonce 값을 적절히 검사하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 네트워크를 스니핑하여 유효한 요청을 가로챈 뒤 인증 제한을 우회할 수 있습니다.
|
2012-11-17 | 2026-10-09 20:17 |
| CVE-2012-5885 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Tomcat의 HTTP Digest 인증에서 재전송 공격 방어 기능이 잘못 구현되었습니다. 서버 논스(nonce)와 논스 카운트(nc) 대신 클라이언트 논스(cnonce)를 추적하여 네트워크 스니핑으로 수집한 유효한 요청을 재사용함으로써 인증 우회가 가능합니다.
|
2012-11-17 | 2026-10-09 20:17 |
| CVE-2012-4575 | MEDIUM | 5.0 | PostgreSQL |
PostgreSQL pgbouncer 1.5.2의 add_database 함수가 입력된 데이터베이스 이름의 길이를 충분히 검증하지 않아 매우 긴 이름을 입력할 경우 메모리 오버할당이나 버퍼 오버플로우가 발생합니다. 이를 통해 원격 공격자가 pgbouncer 데몬을 크래시시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2012-11-18 | 2026-04-29 01:13 |
| CVE-2012-5568 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 7.0.x 이하 버전에서 부분적인 HTTP 요청을 이용한 DoS 취약점입니다. Slowloris 공격 기법으로 느린 HTTP 요청을 지속적으로 전송하여 서버의 연결 스레드를 고갈시킬 수 있습니다. 이로 인해 정상 사용자의 요청을 처리하지 못하게 되어 서비스 거부가 발생합니다.
|
2012-11-30 | 2026-10-09 20:17 |
| CVE-2012-4557 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈이 요청 처리 시간 초과를 감지하면 워커 노드를 오류 상태로 전환하는 취약점입니다. 공격자는 의도적으로 오래 걸리는 요청을 반복 전송하여 모든 워커 노드를 고갈시킬 수 있습니다. 버전 2.2.12~2.2.21에서 영향을 받습니다.
|
2012-11-30 | 2026-06-16 23:45 |
| CVE-2012-5615 | MEDIUM | 5.0 | MariaDB |
Oracle MySQL과 MariaDB가 존재하지 않는 사용자명에 대해 존재하는 사용자명과 다른 에러 메시지와 응답 시간을 반환하는 취약점입니다. 이를 통해 공격자가 타이밍 분석을 이용해 유효한 사용자명을 열거할 수 있습니다.
|
2012-12-03 | 2026-06-16 23:47 |
| CVE-2012-5055 | MEDIUM | 5.0 | Spring Security |
VMware SpringSource Spring Security의 DaoAuthenticationProvider에서 사용자를 찾지 못할 경우 비밀번호를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 응답 지연 시간이 짧아지며, 공격자가 여러 번의 로그인 요청을 통해 유효한 사용자 이름을 열거할 수 있습니다.
|
2012-12-05 | 2026-06-16 23:46 |
| CVE-2012-4528 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_security2 모듈 2.7.0 이전 버전에서 부정확한 파트가 앞서는 멀티파트 요청을 통해 보안 규칙을 우회할 수 있는 취약점입니다. 원격 공격자가 차단된 임의의 POST 데이터를 PHP 애플리케이션으로 전달할 수 있습니다.
|
2012-12-28 | 2026-06-16 23:45 |
| CVE-2013-0721 | MEDIUM | 5.0 | PHP |
WordPress의 WP PHP Widget 플러그인 1.0.2 버전에서 원격 공격자가 직접 요청을 통해 에러 메시지로부터 전체 파일 경로 등 민감한 정보를 획득할 수 있는 정보 공개 취약점입니다. 플러그인의 wp-php-widget.php 파일이 부적절한 입력 검증으로 인해 시스템 정보를 노출합니다.
|
2013-01-02 | 2026-04-29 01:13 |
| CVE-2012-1702 | MEDIUM | 5.0 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server 컴포넌트에서 발견된 미명시 취약점입니다. 원격 공격자가 미상의 벡터를 통해 데이터베이스의 가용성을 저하시킬 수 있으며, 주로 서비스 거부(DoS) 상황을 유발합니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-2124 | MEDIUM | 5.0 | - |
Red Hat Enterprise Linux 4 및 5에서 사용되는 SquirrelMail의 functions/imap_general.php 파일이 8비트 문자가 포함된 비밀번호를 적절히 처리하지 못하는 취약점입니다. 공격자가 다양한 사용자 이름으로 수많은 IMAP 로그인 시도를 하면 다량의 설정 파일이 생성되어 디스크 공간을 모두 점유하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-01-18 | 2026-06-16 23:41 |
| CVE-2012-6113 | MEDIUM | 5.0 | OpenSSL |
PHP 5.3.9부터 5.3.13 버전의 openssl_encrypt 함수에서 특정 변수가 초기화되지 않는 취약점입니다. 원격 공격자가 0바이트 입력 데이터를 전송하여 프로세스 메모리의 민감한 정보를 획득할 수 있습니다.
|
2013-01-19 | 2026-06-16 23:47 |