| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88941 | MEDIUM | 5.2 | - |
Kaspersky Security Center의 Windows용 Network Agent 모듈에서 취약점이 수정되었습니다. 이 취약점으로 인해 Kaspersky Security Center의 Network Agent 모듈이 오작동할 가능성이 있습니다. 현재까지 실제 공격에 악용된 증거는 확인되지 않았습니다.
|
2026-10-29 | 2026-10-29 16:19 |
| CVE-2004-2257 | MEDIUM | 5.3 | PHP |
phpMyFAQ 1.4.0 버전에서 원격 공격자가 직접적인 요청을 통해 권한 없이 이미지 관리자에 접근할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 인증 없이 이미지를 업로드하거나 삭제할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2320 | MEDIUM | 5.3 | - |
BEA WebLogic Server의 기본 설정이 HTTP TRACE 요청에 응답하여 발생하는 취약점입니다. 이 취약점을 통해 공격자는 XSS(교차 사이트 스크립팅) 취약점이 있는 애플리케이션에서 XST(교차 사이트 트레이싱) 공격을 수행하여 정보를 탈취할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2007-4786 | MEDIUM | 5.3 | - |
AAA 기능이 활성화된 Cisco ASA 장비에서 'test aaa' 명령어를 실행할 때, 평문 비밀번호가 포함된 로그 메시지가 생성됩니다. 이 메시지는 원격 syslog 서버로 전송되거나 로컬 로그 버퍼에 저장되어 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2007-09-10 | 2026-06-16 22:44 |
| CVE-2008-5180 | MEDIUM | 5.3 | Microsoft Office |
Microsoft Communicator 및 Microsoft Office 2010 베타 버전에서 발생하는 취약점입니다. 공격자가 다수의 SIP INVITE 요청을 보내면 과도한 세션이 생성되어 메모리 소비가 급증하고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2008-11-20 | 2026-06-16 22:59 |
| CVE-2015-3195 | MEDIUM | 5.3 | OpenSSL |
OpenSSL의 ASN1_TFLG_COMBINE 구현에서 X509_ATTRIBUTE 데이터 처리 오류로 인해 PKCS#7 또는 CMS 애플리케이션에서 메모리 정보가 노출될 수 있습니다. 공격자가 디코딩 오류를 유도하여 프로세스 메모리의 민감한 정보를 획득할 수 있습니다.
|
2015-12-06 | 2026-06-17 00:25 |
| CVE-2015-8669 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.0.x, 4.4.x, 4.5.x의 특정 버전에서 libraries/config/messages.inc.php 파일의 불완전한 오류 처리로 인해 원격 공격자가 서버의 전체 파일 경로를 노출시킬 수 있는 정보 유출 취약점입니다. 공격자는 특수 제작된 요청을 통해 에러 메시지에서 민감한 시스템 정보를 획득할 수 있습니다.
|
2015-12-26 | 2026-05-06 22:30 |
| CVE-2015-5299 | MEDIUM | 5.3 | - |
Samba 3.x 및 4.x 버전의 shadow_copy2_get_shadow_copy_data 함수에서 DIRECTORY_LIST 권한 부여 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 섀도 복사본 디렉토리에 접근하여 스냅샷 데이터를 탈취할 수 있습니다.
|
2015-12-29 | 2026-06-17 00:28 |
| CVE-2015-4703 | MEDIUM | 5.3 | MySQL |
WordPress Rename 플러그인 1.0의 mysqldump_download.php 파일에서 절대 경로 트래버설 취약점이 존재합니다. 원격 공격자가 dumpfname 매개변수에 절대 경로를 입력하여 서버의 임의 파일을 읽을 수 있습니다.
|
2016-01-12 | 2026-05-06 22:30 |
| CVE-2016-1494 | MEDIUM | 5.3 | Python |
Python-RSA 3.3 이전 버전의 verify 함수에서 작은 공개 지수(small public exponent)를 사용할 때 조작된 서명 패딩을 통해 서명을 위조할 수 있는 BERserk 공격 취약점입니다. 공격자가 서명 검증을 우회하여 위조된 디지털 서명을 유효하다고 인정받을 수 있습니다.
|
2016-01-13 | 2026-05-06 22:30 |
| CVE-2016-1907 | MEDIUM | 5.3 | OpenSSH |
OpenSSH 7.1p2 이전 버전의 패킷 처리 함수에서 특정 네트워크 트래픽에 대해 메모리 범위를 벗어난 읽기(out-of-bounds read)가 발생하여 애플리케이션 충돌을 유발할 수 있다. 원격 공격자가 조작된 패킷을 전송하여 SSH 서비스를 중단시킬 수 있다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2016-1319 | MEDIUM | 5.3 | - |
Cisco Unified Communications Manager 및 관련 서비스에서 암호화 키가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 지정되지 않은 경로를 통해 민감한 정보에 접근할 수 있습니다.
|
2016-02-09 | 2026-06-17 00:41 |
| CVE-2016-0747 | MEDIUM | 5.3 | Nginx |
nginx 1.8.1 이전 및 1.9.x 1.9.10 이전 버전의 리졸버에서 CNAME 해석을 제한하지 못해, 공격자가 임의의 이름 해석을 통해 워커 프로세스의 리소스를 과다 소비하게 하는 서비스 거부(DoS) 취약점입니다.
|
2016-02-15 | 2026-06-17 00:38 |
| CVE-2016-2038 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 여러 버전에서 오류 메시지를 통해 서버의 전체 파일 경로가 노출되는 정보 공개 취약점입니다. 원격 공격자가 세밀하게 조작된 요청을 보내 서버 구조 정보를 얻을 수 있으며, 이는 추가 공격의 발판이 될 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2039 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.0.x, 4.4.x, 4.5.x의 CSRF 토큰 생성 메커니즘이 불충분하여 공격자가 토큰 값을 예측할 수 있는 취약점입니다. 이를 통해 인증된 사용자의 의도와 관계없이 관리 작업을 수행하는 CSRF 공격이 가능합니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2042 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.4.x와 4.5.x 버전의 암호화 라이브러리 파일(AES.php, Rijndael.php)에 대한 특조된 요청을 통해 서버의 전체 경로 정보가 에러 메시지로 노출되는 정보 공개 취약점입니다. 이를 통해 공격자는 서버 구조를 파악하여 추가 공격을 준비할 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2044 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.5.x 이전 버전의 SQL 파서 autoload.php에서 조작된 요청으로 인해 서버의 전체 파일 경로가 오류 메시지를 통해 노출되는 취약점입니다. 공격자가 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2015-5345 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat의 Mapper 컴포넌트가 보안 제약 조건과 필터를 확인하기 전에 리다이렉트를 처리하는 취약점입니다. 끝에 슬래시가 없는 URL을 통해 공격자가 서버의 디렉토리 존재 여부를 파악할 수 있으며, 이는 웹 서버의 구조 정보 유출로 이어집니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0790 | MEDIUM | 5.3 | Jenkins |
Jenkins의 API 토큰 검증이 상수 시간 알고리즘을 사용하지 않아 시간 기반 공격에 취약합니다. 공격자가 반복적인 시도를 통해 유효한 API 토큰을 추측할 수 있습니다. Jenkins 1.650 이전 및 LTS 1.642.2 이전 버전이 영향을 받습니다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2015-7528 | MEDIUM | 5.3 | Kubernetes |
Kubernetes 1.2.0-alpha.5 이전 버전에서 컨테이너 이름을 통해 인증 검증 없이 임의의 pod 로그를 읽을 수 있는 취약점입니다. 원격 공격자가 민감한 정보가 포함된 로그에 접근할 수 있습니다.
|
2016-04-11 | 2026-06-17 00:32 |
| CVE-2015-3412 | MEDIUM | 5.3 | PHP |
PHP의 stream_resolve_include_path 함수가 null byte (%00)를 처리하지 않아 발생하는 취약점입니다. 공격자가 filename\0.extension 형식의 입력을 통해 파일 확장자 검증을 우회하고 임의의 파일을 읽을 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2016-2961 | MEDIUM | 5.3 | - |
IBM Integration Bus 9, 10 및 WebSphere Message Broker 8의 integration server에서 비정상적인 POST 요청을 통해 Tomcat 버전 정보와 Java 스택 트레이스가 노출되는 정보 공개 취약점입니다. 원격 공격자가 서버 구성 정보를 탈취하여 추가 공격을 수행할 수 있습니다.
|
2016-07-02 | 2026-06-17 00:44 |
| CVE-2016-5730 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.0.x, 4.4.x, 4.6.x 버전에서 FormDisplay.php의 배열 값, validate.php의 부정확한 데이터, Validator.php의 예상치 못한 데이터, 누락된 설정 디렉토리, OpenID 식별자 데이터 타입 오류 등 5가지 벡터를 통해 원격 공격자가 민감한 정보를 획득할 수 있습니다. 에러 메시지를 통해 시스템의 전체 경로 정보가 노출됩니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-5097 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.6.2 이전 버전에서 인증 토큰이 URL 쿼리 문자열에 평문으로 포함되어 있으며, 외부 링크로 이동할 때 자동으로 제거되지 않습니다. 이로 인해 HTTP 요청 로그, 서버 로그, 브라우저 히스토리 등에 토큰이 그대로 기록되어 공격자가 민감 정보를 탈취할 수 있습니다.
|
2016-07-05 | 2026-05-06 22:30 |
| CVE-2016-5098 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.6.2-prerelease 이전 버전의 error_report.lib.php 라이브러리에 존재하는 디렉토리 순회 취약점입니다. 원격 공격자가 의도적 에러를 유발하여 임의의 파일 존재 여부를 판단할 수 있으며, 이를 통해 시스템 구조를 파악하는 정보 수집 공격이 가능합니다.
|
2016-07-05 | 2026-05-06 22:30 |
| CVE-2016-3614 | MEDIUM | 5.3 | MySQL |
Oracle MySQL의 보안 암호화 기능에서 발견된 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 서비스의 가용성을 저하시킬 수 있습니다. MySQL 5.6.30 이하 및 5.7.12 이하 버전의 Server 컴포넌트 Security: Encryption 기능에서 발생합니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-3615 | MEDIUM | 5.3 | MariaDB |
Oracle MySQL 5.5.49 이하, 5.6.30 이하, 5.7.12 이하 및 MariaDB의 Server DML 관련 미지정 취약점으로, 원격 인증 사용자가 특정 DML 쿼리를 통해 데이터베이스 가용성을 저하시킬 수 있습니다.
|
2016-07-21 | 2026-06-17 00:46 |
| CVE-2016-7128 | MEDIUM | 5.3 | PHP |
PHP의 exif 확장에서 TIFF 이미지 처리 시 썸네일 오프셋 경계 검사 실패로 인해 파일 시스템 메모리에 접근 가능한 정보 공개 취약점입니다. 공격자가 조작된 TIFF 이미지를 업로드하면 민감한 프로세스 메모리 데이터를 탈취할 수 있습니다.
|
2016-09-12 | 2026-05-06 22:30 |
| CVE-2016-6613 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 심볼릭 링크 취약점으로, 사용자가 악의적인 심볼릭 링크를 생성하여 phpMyAdmin이 읽을 수 있지만 사용자는 직접 접근할 수 없는 파일을 노출시킬 수 있습니다. 이를 통해 권한이 없는 파일 내용을 열람할 수 있는 정보 공개 취약점입니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6627 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 url.php 파일을 통한 정보 공개 취약점으로, 공격자가 phpMyAdmin 호스트의 위치를 파악할 수 있습니다. 이는 추후 표적 공격의 발판이 될 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |