| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-6112 | MEDIUM | 5.0 | PHP |
TinyMCE의 PHP Spellchecker 애드온에서 제어 문자를 부적절하게 처리하여, 원격 공격자가 조작된 문자열을 통해 임의의 아웃바운드 HTTP 요청을 유발할 수 있는 취약점입니다. Moodle을 포함한 여러 제품에 영향을 미칩니다.
|
2013-01-27 | 2026-04-29 01:13 |
| CVE-2012-2686 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.1d 이전 버전의 AES-NI 기능에서 TLS 1.1/1.2 구현의 CBC 모드 처리 중 원격 공격자가 조작된 CBC 데이터를 전송하여 애플리케이션 충돌을 유발할 수 있는 서비스 거부 취약점입니다.
|
2013-02-08 | 2026-06-16 23:41 |
| CVE-2013-0166 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 OCSP 응답 서명 검증 기능에서 부적절한 검증이 발생하여, 원격 OCSP 서버가 유효하지 않은 키를 포함한 응답을 보낼 수 있습니다. 이로 인해 NULL 포인터 역참조가 발생하여 애플리케이션이 중단될 수 있습니다.
|
2013-02-08 | 2026-06-16 23:48 |
| CVE-2013-1129 | MEDIUM | 5.0 | Cisco Unity Connection |
Cisco Unity Connection 9.x 버전에서 발생하는 메모리 누수 취약점입니다. 원격 공격자가 다수의 TCP 요청을 전송함으로써 메모리 소비를 유도하고 프로세스를 충돌시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2013-02-19 | 2026-06-16 23:50 |
| CVE-2013-0881 | MEDIUM | 5.0 | - |
Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전에서 발생합니다. 공격자가 조작된 Matroska 컨테이너 형식의 데이터를 통해 원격으로 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다.
|
2013-02-23 | 2026-06-16 23:50 |
| CVE-2013-0888 | MEDIUM | 5.0 | - |
Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전의 Skia 라이브러리에서 발생하는 취약점입니다. 원격 공격자가 위험한 파일 다운로드에 대한 사용자 제스처 확인 과정을 악용하여 경계 외 읽기(out-of-bounds read)를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2013-02-23 | 2026-06-16 23:50 |
| CVE-2013-1643 | MEDIUM | 5.0 | PHP |
PHP 5.3.23 이전 및 5.4.13 이전 버전의 SOAP 파서에서 XML 외부 엔티티(XXE) 취약점이 존재합니다. 공격자는 악의적인 WSDL 파일의 XML 외부 엔티티 선언을 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2013-03-06 | 2026-04-29 01:13 |
| CVE-2013-0095 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office for Mac 2008 및 2011의 Outlook에서 발생하는 취약점으로, 공격자가 특정 HTML5 요소를 포함한 이메일을 통해 원격 URL에 접근하도록 유도할 수 있습니다. 이는 피해자의 WebKit 브라우저 설치를 악용하여 HTML 이메일 메시지의 렌더링 여부를 확인하는 데 사용될 수 있습니다.
|
2013-03-13 | 2026-06-16 23:48 |
| CVE-2013-1861 | MEDIUM | 5.0 | MariaDB |
MariaDB와 MySQL의 기하학적 데이터 처리 시 대량의 포인트를 포함하는 조작된 입력으로 인한 거부 서비스(DoS) 취약점입니다. 이진 표현 처리 중 수치 계산 오류로 인해 데이터베이스 서버 충돌을 야기할 수 있습니다.
|
2013-03-28 | 2026-06-16 23:52 |
| CVE-2013-2744 | MEDIUM | 5.0 | PHP |
BackupBuddy 플러그인의 importbuddy.php 파일이 step 0 매개변수로 phpinfo() 함수를 호출하도록 허용하여 원격 공격자가 서버의 민감한 설정 정보를 열람할 수 있는 취약점입니다. 이를 통해 PHP 버전, 확장 모듈, 데이터베이스 정보 등 시스템 상세정보가 노출될 수 있습니다.
|
2013-04-02 | 2026-04-29 01:13 |
| CVE-2013-1664 | MEDIUM | 5.0 | Python |
Python XML 라이브러리의 XML Entity Expansion (XEE) 취약점으로, 원격 공격자가 악의적인 XML 데이터를 전송하여 과도한 리소스 소비를 유발하고 서비스를 거부시킬 수 있습니다. OpenStack, Django 등 주요 오픈소스 제품들의 XML 파싱 기능이 영향을 받습니다.
|
2013-04-03 | 2026-04-29 01:13 |
| CVE-2013-1665 | MEDIUM | 5.0 | Python |
Python 2.6부터 3.4 버전의 XML 라이브러리에서 XML 외부 엔티티(XXE) 공격 취약점이 발견되었습니다. 원격 공격자가 XML 외부 엔티티 선언을 통해 임의의 파일을 읽을 수 있으며, OpenStack Keystone, Django 등의 제품에 영향을 미칩니다.
|
2013-04-03 | 2026-04-29 01:13 |
| CVE-2013-1570 | MEDIUM | 5.0 | MySQL |
Oracle MySQL 5.6.10 이전 버전의 MemCached 관련 미지정 취약점으로, 원격 공격자가 악용하여 데이터베이스 서비스 가용성을 침해할 수 있습니다. MySQL의 MemCached 플러그인에서 적절하지 않은 입력 처리로 인한 취약점입니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-2409 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:53 |
| CVE-2013-1847 | MEDIUM | 5.0 | Apache HTTP Server |
Subversion의 mod_dav_svn 모듈에서 존재하지 않는 URL에 대한 익명 LOCK 요청 처리 시 NULL 포인터 역참조가 발생하여 Apache 서버가 충돌합니다. Subversion 1.6.0~1.6.20, 1.7.0~1.7.8 버전에서 원격 공격자가 인증 없이 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2013-05-02 | 2026-06-16 23:52 |
| CVE-2013-1884 | MEDIUM | 5.0 | Apache HTTP Server |
Subversion 1.7.0~1.7.8의 mod_dav_svn Apache 모듈에서 잘못된 limit 값을 가진 WebDAV REPORT 요청을 통해 원격 공격자가 초기화되지 않은 변수에 접근하게 할 수 있습니다. 이로 인해 세그멘테이션 폴트가 발생하여 Apache 서버가 즉시 충돌합니다.
|
2013-05-02 | 2026-06-16 23:52 |
| CVE-2012-3544 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 6.x (6.0.37 이전) 및 7.x (7.0.30 이전)은 청크 전송 코딩의 청크 확장을 부적절하게 처리합니다. 원격 공격자가 지속적인 데이터 스트리밍을 통해 서버 리소스를 고갈시켜 서비스 거부 공격을 수행할 수 있습니다.
|
2013-06-01 | 2026-10-09 20:17 |
| CVE-2013-3575 | MEDIUM | 5.0 | PHP |
HP Insight Diagnostics 9.4.0.4710의 pageview.php 파일이 PHP include/require 문을 제대로 제한하지 않아, 공격자가 path 매개변수를 통해 임의의 .html 파일을 포함할 수 있는 로컬 파일 포함(LFI) 취약점입니다. 이를 통해 민감한 정보 유출이나 시스템 제어가 가능합니다.
|
2013-06-14 | 2026-04-29 01:13 |
| CVE-2013-2110 | MEDIUM | 5.0 | PHP |
PHP의 quoted_printable_encode 함수에서 발생하는 heap 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 인자를 전달하여 애플리케이션 충돌을 유발하거나 다른 영향을 미칠 수 있습니다. PHP 5.3.26 이전 및 5.4.16 이전의 5.4.x 버전에서 발생합니다.
|
2013-06-21 | 2026-04-29 01:13 |
| CVE-2013-4635 | MEDIUM | 5.0 | PHP |
PHP의 Calendar 컴포넌트에서 jewish.c 파일의 SdnToJewish 함수에 정수 오버플로우 취약점이 존재합니다. jdtojewish 함수에 매우 큰 값을 입력하면 응용 프로그램이 응답 불가 상태에 빠져 서비스 거부가 발생합니다.
|
2013-06-21 | 2026-04-29 01:13 |
| CVE-2013-2765 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server용 ModSecurity 2.7.4 이전 버전에서 큰 바디와 특수하게 조작된 Content-Type 헤더를 가진 POST 요청으로 인해 NULL 포인터 역참조, 프로세스 충돌, 디스크 소비를 유발하는 DoS 공격이 가능합니다. 원격 공격자가 서버 가용성을 저해할 수 있습니다.
|
2013-07-15 | 2026-06-16 23:53 |
| CVE-2013-3820 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Business Interlink와 관련된 알려지지 않은 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-3801 | MEDIUM | 5.0 | MySQL |
Oracle MySQL 5.5.30 이전 및 5.6.10의 Server Options 관련 미지정 취약점으로, 인증된 원격 사용자가 MySQL 서비스의 가용성을 저하시킬 수 있습니다. 공격자는 특정 Server Options 파라미터를 악용하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-4998 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.5.x(3.5.8.2 이전)와 4.0.x(4.0.4.2 이전)의 pmd_common.php 및 관련 파일에서 유효하지 않은 요청으로 인해 오류 메시지에 서버 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자는 이를 통해 서버 파일 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-4999 | MEDIUM | 5.0 | PHP |
phpMyAdmin 4.0.x 버전에서 부정확한 요청에 대한 오류 메시지를 통해 웹 서버의 설치 경로와 같은 민감한 정보가 노출되는 정보 공개 취약점입니다. Error.class.php와 Error_Handler.class.php에서 오류 처리 방식의 문제로 인해 발생합니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-5000 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.5.x 버전에서 부정적인 요청에 대한 에러 메시지를 통해 설치 경로 정보가 노출되는 정보 공개 취약점입니다. config.default.php 등의 파일 관련 에러 메시지를 통해 공격자가 서버의 민감한 파일 위치 정보를 획득할 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-0081 | MEDIUM | 5.0 | SharePoint |
Microsoft SharePoint Portal Server의 특정 버전에서 할당되지 않은 워크플로를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 URL을 전송할 경우 W3WP 프로세스가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:48 |
| CVE-2013-3160 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office 2003/2007 및 Word Viewer에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 외부 엔티티 선언이 포함된 XML 문서를 통해 원격에서 임의의 파일을 읽을 수 있습니다.
|
2013-09-11 | 2026-06-16 23:54 |
| CVE-2013-4294 | MEDIUM | 5.0 | - |
OpenStack Identity(Keystone) Folsom 2012.2.x 및 Grizzly 2013.1.4 이전 버전의 mamcache 및 KVS 토큰 백엔드에서 PKI 토큰 폐기 목록을 제대로 비교하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 폐기된 PKI 토큰을 사용하여 의도된 접근 제한을 우회할 수 있습니다.
|
2013-09-23 | 2026-06-16 23:56 |
| CVE-2013-3835 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 Integration Broker와 관련된 알려지지 않은 경로를 통해 원격으로 기밀성에 영향을 미칠 수 있습니다.
|
2013-10-16 | 2026-06-16 23:55 |