| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-2448 | MEDIUM | 5.0 | - |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 설치 및 패키징과 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |
| CVE-2014-2899 | MEDIUM | 5.0 | wolfSSL |
wolfSSL CyaSSL 2.9.4 미만 버전에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 인증서 파싱 실패 시 피어 인증서를 요청하거나, 임시 키를 찾을 수 없는 client_key_exchange 메시지를 보낼 때 NULL 포인터 역참조가 발생합니다.
|
2014-04-22 | 2026-06-17 00:07 |
| CVE-2014-0892 | MEDIUM | 5.0 | - |
32비트 Linux 플랫폼의 IBM Notes 및 Domino 특정 버전에서 잘못된 gcc 옵션 사용으로 인해 NX(No-Execute) 보호 메커니즘이 누락되었습니다. 이로 인해 원격 공격자가 스택에 조작된 x86 코드를 배치하여 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2014-04-23 | 2026-06-17 00:03 |
| CVE-2013-1807 | MEDIUM | 5.0 | PHP |
PHP-Fusion 7.02.06 이전 버전에서 웹 문서 루트의 administration/db_backups/ 디렉토리에 예측 가능한 파일명으로 백업 파일을 저장합니다. 원격 공격자가 직접 HTTP 요청을 통해 이 백업 파일에 접근하여 데이터베이스 정보 등 민감한 정보를 탈취할 수 있습니다.
|
2014-04-30 | 2026-05-06 22:30 |
| CVE-2013-4570 | MEDIUM | 5.0 | PHP |
MediaWiki의 Scribuntu 확장에 포함된 php-luasandbox의 zend_inline_hash_func 함수에 결함이 있어, 원격 공격자가 Lua 데이터 구조를 PHP로 변환할 때 NULL 포인터 역참조를 통해 서비스 거부를 유발할 수 있습니다. 특정 형식의 Lua 객체(예: { [{}] = 1 })를 전달하면 MediaWiki 서버가 충돌합니다.
|
2014-05-12 | 2026-05-06 22:30 |
| CVE-2014-3742 | MEDIUM | 5.0 | Node.js |
hapi Node.js 프레임워크 2.0.x 및 2.1.x 버전에서 원격 공격자가 파일 디스크립터를 고갈시켜 서비스 거부(DoS)와 프로세스 크래시를 유발할 수 있습니다. 웹 애플리케이션의 운영 중단을 초래합니다.
|
2014-05-16 | 2026-06-17 00:08 |
| CVE-2014-3285 | MEDIUM | 5.0 | SharePoint |
Cisco WAAS 5.3(.5a) 및 이전 버전에서 SharePoint 가속 기능이 활성화된 경우, SharePoint 응답을 제대로 처리하지 못하는 취약점이 있습니다. 공격자가 조작된 SharePoint 애플리케이션을 통해 원격에서 서비스 거부(DoS) 공격을 수행하여 애플리케이션 최적화 핸들러를 재시작하게 만들 수 있습니다.
|
2014-05-29 | 2026-06-17 00:07 |
| CVE-2014-0075 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 청크 전송 인코딩 처리 중 정수 오버플로우 취약점으로, 원격 공격자가 잘못된 청크 크기를 전송하여 과도한 메모리 소비를 야기합니다. 이로 인해 Tomcat 서버의 서비스 거부 상태가 발생할 수 있습니다.
|
2014-05-31 | 2026-10-14 17:17 |
| CVE-2014-0095 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 8.x의 AJP 프로세서에서 Content-Length: 0인 AJP 요청을 처리할 때 발생하는 취약점으로, 원격 공격자가 스레드 고갈을 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2014-05-31 | 2026-06-17 00:02 |
| CVE-2014-0237 | MEDIUM | 5.0 | PHP |
PHP 5.4.29 이전 및 5.5.13 이전 버전의 Fileinfo 컴포넌트에 있는 cdf_unpack_summary_info 함수가 특정 파일 처리 시 과도한 내부 호출을 발생시켜 서버 성능 저하를 유발하는 취약점입니다. 공격자가 조작된 CDF 파일을 업로드하도록 유도하여 DoS 공격을 수행할 수 있습니다.
|
2014-06-01 | 2026-05-06 22:30 |
| CVE-2014-0238 | MEDIUM | 5.0 | PHP |
PHP의 Fileinfo 컴포넌트에 있는 cdf_read_property_info 함수가 CDF 파일의 속성 길이를 검증하지 않아, 길이가 0이거나 과도하게 긴 속성을 처리할 때 무한 루프 또는 메모리 접근 오류를 유발한다. 원격 공격자가 악의적인 CDF 파일을 제공하여 서비스 거부 공격을 수행할 수 있다.
|
2014-06-01 | 2026-05-06 22:30 |
| CVE-2013-1941 | MEDIUM | 5.0 | PostgreSQL |
ownCloud 설치 루틴이 PostgreSQL 데이터베이스 사용자 암호 생성 시 time() 함수를 난수 시드로 사용하여 암호 예측 가능성이 높아졌습니다. 공격자는 제한된 시간 범위의 난수만 시도하면 되므로 무차별 대입 공격으로 쉽게 암호를 획득할 수 있습니다.
|
2014-06-04 | 2026-05-06 22:30 |
| CVE-2014-0186 | MEDIUM | 5.0 | Apache Tomcat |
Red Hat Enterprise Linux 7의 Apache Tomcat 7 패키지에 존재하는 회귀 취약점으로, 원격 공격자가 특정 요청을 통해 CPU 과다 소비로 인한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2014-06-14 | 2026-06-17 00:02 |
| CVE-2013-1068 | MEDIUM | 5.0 | Sudo |
OpenStack Nova 및 Cinder 패키지의 sudo 설정 오류로 인한 권한 상승 취약점입니다. 공격자가 다른 취약점과 함께 악용하여 시스템 권한을 획득할 수 있습니다. Ubuntu 13.10과 14.04 LTS의 특정 버전에 영향을 미칩니다.
|
2014-06-19 | 2026-06-16 23:50 |
| CVE-2014-4942 | MEDIUM | 5.0 | PHP |
WordPress용 EasyCart 플러그인 2.0.6 이전 버전의 inc/admin/phpinfo.php 파일이 접근 제어 없이 phpinfo() 함수를 실행하여 PHP 버전, 로드된 모듈, 서버 환경변수, 시스템 경로 등 민감한 설정 정보를 노출시킨다.
|
2014-07-11 | 2026-05-06 22:30 |
| CVE-2014-3777 | MEDIUM | 5.0 | PHP |
Reportico PHP Report Designer 4.0 이전 버전의 디렉토리 트래버설 취약점으로, xmlin 파라미터의 .. (상위 디렉토리) 입력을 통해 원격 공격자가 서버의 임의 파일을 읽을 수 있습니다. 인증 없이 악용 가능하며 시스템 민감 정보 노출 위험이 있습니다.
|
2014-07-16 | 2026-05-06 22:30 |
| CVE-2014-0231 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.10 이전 버전의 mod_cgid 모듈이 stdin을 읽지 않는 CGI 스크립트로의 요청을 처리할 때 timeout 메커니즘이 없어서, 원격 공격자가 프로세스를 무한정 대기하게 하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 웹 서버의 응답성이 심각하게 저하됩니다.
|
2014-07-20 | 2026-06-17 00:02 |
| CVE-2014-3523 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.x의 WinNT MPM에서 winnt_accept 함수의 메모리 누수 취약점으로, Windows 환경에서 기본 AcceptFilter가 활성화되어 있을 때 발생합니다. 공격자는 조작된 요청을 통해 서버의 메모리를 지속적으로 소비시켜 서비스 거부를 초래할 수 있습니다.
|
2014-07-20 | 2026-06-17 00:08 |
| CVE-2014-5115 | MEDIUM | 5.0 | PHP |
DirPHP 1.0의 index.php 파일에서 phpfile 매개변수를 통해 절대 경로 순회 공격이 가능한 취약점입니다. 공격자가 전체 경로명을 입력하면 서버의 임의 파일을 읽을 수 있습니다.
|
2014-07-29 | 2026-05-06 22:30 |
| CVE-2014-3505 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 구현에서 발생하는 double free 취약점으로, 원격 공격자가 특수 제작된 DTLS 패킷을 전송하여 애플리케이션을 강제 종료시킬 수 있다. 영향받는 OpenSSL 버전은 0.9.8 (0.9.8zb 이전), 1.0.0 (1.0.0n 이전), 1.0.1 (1.0.1i 이전)이다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-3506 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 구현에서 악의적인 DTLS 핸드셰이크 메시지로 인해 메모리 할당량 제어 오류가 발생하여 대량의 메모리가 소진되는 서비스 거부 공격이 가능하다. 원격 공격자가 인증 없이 특별히 조작된 메시지를 전송하여 대상 시스템의 메모리 리소스를 고갈시킬 수 있다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-3507 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 구현에서 d1_both.c 파일에 메모리 누수 취약점이 존재합니다. 공격자는 길이가 0인 DTLS 프래그먼트를 전송하여 특정 삽입 함수의 반환값이 부적절하게 처리되도록 유도할 수 있으며, 이로 인해 메모리가 누적되어 서비스 거부 공격이 가능합니다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-3589 | MEDIUM | 5.0 | Python |
Python Imaging Library(PIL)와 Pillow의 IcnsImagePlugin.py에서 ICNS 이미지 파일의 블록 크기 검증 부족으로 공격자가 제작된 파일을 통해 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2014-08-25 | 2026-05-06 22:30 |
| CVE-2014-5256 | MEDIUM | 5.0 | Node.js |
Node.js 0.8.28 이전 및 0.10.30 이전 버전에서 깊은 JSON 객체의 파싱 시 V8 가비지 컬렉션과 인터럽트의 상호작용으로 인해 프로그램 스택 오버플로우가 발생합니다. 이로 인해 메모리 손상과 애플리케이션 크래시가 발생할 수 있습니다.
|
2014-09-05 | 2026-06-17 00:11 |
| CVE-2012-5488 | MEDIUM | 5.0 | Python |
Plone CMS의 python_scripts.py 파일에서 createObject 함수를 통해 검증되지 않은 URL이 전달될 경우 원격 공격자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. 공격자는 특별히 조작된 URL을 통해 서버에서 Python 코드를 직접 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2012-5495 | MEDIUM | 5.0 | Python |
Plone 4.2.3 이전 및 4.3 베타 1 이전 버전의 python_scripts.py에서 'go_back' 관련 기능의 부적절한 입력 검증으로 인해, 원격 공격자가 조작된 URL을 통해 임의의 Python 코드를 실행할 수 있는 취약점입니다. 성공적인 공격 시 웹 애플리케이션 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2012-5499 | MEDIUM | 5.0 | Python |
Plone의 python_scripts.py에서 formatColumns 처리 시 입력값 검증 부재로 인해 대용량 값 전송 시 과도한 메모리 소비를 유발합니다. 원격 공격자가 이를 악용하여 메모리 고갈로 인한 서비스 거부(DoS) 공격을 수행할 수 있으며, 4.2.3 이전 및 4.3 베타 1 이전 버전이 영향을 받습니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2012-5506 | MEDIUM | 5.0 | Python |
Plone의 python_scripts.py에 있는 취약점으로, 인증되지 않은 공격자가 접근 권한이 없는 폴더에 대한 RSS 피드 요청을 통해 무한 루프를 유발하여 서비스 거부 공격을 수행할 수 있습니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2014-5298 | MEDIUM | 5.0 | PHP |
X2Engine 4.1.7 이하 버전의 FileUploadsFilter.php가 대소문자 구분이 없는 파일 시스템에서 파일 확장자를 대소문자 구분 없이 검증하지 않아, 공격자가 .PHP, .pHP 등 대문자가 포함된 PHP 확장자를 사용하여 업로드 블랙리스트를 우회할 수 있습니다. 이를 통해 악의적인 PHP 파일을 서버에 업로드하고 실행할 수 있습니다.
|
2014-10-10 | 2026-05-06 22:30 |
| CVE-2014-3581 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.11 이전의 mod_cache 모듈에서 cache_merge_headers_out 함수가 빈 Content-Type 헤더를 처리할 때 NULL 포인터 역참조 오류를 발생시켜 서비스 거부 공격에 취약합니다.
|
2014-10-10 | 2026-06-17 00:08 |