| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3827 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco AsyncOS의 MIME 스캐너 취약점으로, 이메일 보안 어플라이언스(ESA)와 웹 보안 어플라이언스(WSA)에서 설정된 사용자 필터를 우회할 수 있습니다. 인증되지 않은 원격 공격자가 특별히 제작된 이메일을 통해 첨부파일 검사를 무시하고 악성 콘텐츠를 통과시킬 수 있습니다.
|
2017-02-22 | 2026-05-13 00:24 |
| CVE-2017-3818 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco AsyncOS 소프트웨어의 MIME 스캐너 취약점으로, 잘못된 형식의 MIME 헤더를 이용하여 메일 필터를 우회할 수 있습니다. 이메일 보안 어플라이언스(ESA)에서 메시지 필터나 콘텐츠 필터가 활성화되어 있을 때 인증되지 않은 원격 공격자가 필터링 정책을 무시하고 악성 콘텐츠가 포함된 이메일을 전달할 수 있습니다.
|
2017-02-03 | 2026-05-13 00:24 |
| CVE-2017-3800 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco AsyncOS Software의 콘텐츠 스캐닝 엔진 취약점으로, 원격 공격자가 이메일 첨부파일 필터를 우회할 수 있습니다. 이메일 보안 어플라이언스(ESA)에 구성된 메시지 또는 콘텐츠 필터를 무시할 수 있습니다.
|
2017-01-26 | 2026-05-13 00:24 |
| CVE-2015-6548 | MEDIUM | 5.8 | PHP |
Symantec Web Gateway의 관리 콘솔에 있는 PHP 스크립트의 여러 SQL 주입 취약점으로, 원격 인증된 사용자가 지정되지 않은 벡터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 5.2.2 DB 5.0.0.1277 이전 버전이 영향을 받습니다.
|
2015-09-20 | 2026-05-06 22:30 |
| CVE-2015-2783 | MEDIUM | 5.8 | PHP |
PHP의 phar 아카이브 파싱 함수(phar_parse_metadata, phar_parse_pharfile)에서 조작된 길이 값으로 인한 버퍼 오버리드 취약점입니다. 원격 공격자가 악의적인 phar 파일을 통해 프로세스 메모리의 민감 정보를 획득하거나 애플리케이션 충돌을 유발할 수 있으며, PHP 5.4.40, 5.5.24, 5.6.8 이전 버전이 영향을 받습니다.
|
2015-06-09 | 2026-05-06 22:30 |
| CVE-2015-4134 | MEDIUM | 5.8 | PHP |
phpwind 8.7의 goto.php 파일에 존재하는 오픈 리다이렉트 취약점입니다. url 파라미터에 대한 검증이 부족하여 공격자가 사용자를 임의의 악성 웹사이트로 리다이렉트할 수 있습니다. 이를 통해 피싱 공격 및 사용자 정보 탈취가 가능합니다.
|
2015-05-28 | 2026-05-06 22:30 |
| CVE-2014-7193 | MEDIUM | 5.8 | Node.js |
Node.js의 Crumb 플러그인 3.0.0 이전 버전에서 CORS가 활성화된 hapi 라우트 핸들러의 토큰 접근 제한이 불충분하여, 공격자가 민감한 정보를 탈취하거나 CSRF 공격으로 위조된 요청을 전송할 수 있는 취약점입니다.
|
2014-12-25 | 2026-06-17 00:14 |
| CVE-2014-9365 | MEDIUM | 5.8 | Python |
CPython의 httplib, urllib, urllib2, xmlrpclib 라이브러리에서 HTTPS 접속 시 서버 인증서를 신뢰저장소와 비교하거나 호스트명을 검증하지 않는 결함이 있습니다. 이로 인해 중간자 공격자가 임의의 유효한 인증서로 SSL 서버를 위장할 수 있습니다.
|
2014-12-12 | 2026-06-17 00:18 |
| CVE-2014-6535 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52, 8.53, 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 보안 관련 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2014-10-15 | 2026-06-17 00:13 |
| CVE-2014-3577 | MEDIUM | 5.8 | Apache HTTP Server |
Apache HttpComponents HttpClient 4.3.5 이전 및 HttpAsyncClient 4.0.2 이전 버전에서 X.509 인증서의 CN(Common Name) 또는 subjectAltName 필드와 서버 호스트명을 제대로 검증하지 않는 취약점입니다. 공격자가 인증서의 DN(Distinguished Name)에서 O(Organization) 필드에 'foo,CN=www.apache.org' 형식의 문자열을 삽입하면 호스트명 검증을 우회할 수 있습니다.
|
2014-08-21 | 2026-06-17 00:08 |
| CVE-2012-5583 | MEDIUM | 5.8 | PHP |
phpCAS 1.3.2 이전 버전의 X.509 SSL 인증서 검증 취약점으로, 서버 호스트명이 인증서의 CN(Common Name) 또는 subjectAltName 필드와 일치하는지 확인하지 않습니다. 공격자가 유효한 다른 도메인의 인증서를 이용하여 중간자(MITM) 공격을 수행하고 사용자 트래픽을 가로챌 수 있습니다.
|
2014-06-06 | 2026-05-06 22:30 |
| CVE-2013-4347 | MEDIUM | 5.8 | Python |
python-oauth2 라이브러리의 nonce 및 verifier 생성 함수들이 약한 난수 생성기를 사용하여, 원격 공격자가 brute force 공격으로 nonce 값을 쉽게 추측할 수 있는 취약점입니다. 이로 인해 OAuth2 인증 메커니즘이 우회될 수 있습니다.
|
2014-05-20 | 2026-05-06 22:30 |
| CVE-2014-2734 | MEDIUM | 5.8 | OpenSSL |
Ruby 2.x의 openssl 확장이 파일 재개시 시 프로세스 메모리 상태를 제대로 유지하지 못하여, 특정 파일시스템 작업 후 서명 검증을 시도하는 Ruby 스크립트에서 원격 공격자가 서명을 위조할 수 있습니다. Ruby OpenSSL 팀은 원래 PoC에 오류와 불필요한 코드가 포함되어 있다고 이 문제를 논쟁했습니다.
|
2014-04-24 | 2026-06-17 00:07 |
| CVE-2014-2900 | MEDIUM | 5.8 | wolfSSL |
wolfSSL CyaSSL 2.9.4 미만 버전에서 알 수 없는 임계 확장 기능이 포함된 X.509 인증서를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 인증서를 사용하여 서버를 사칭하고 중간자 공격(MITM)을 수행할 수 있습니다.
|
2014-04-22 | 2026-06-17 00:07 |
| CVE-2014-0139 | MEDIUM | 5.8 | OpenSSL |
cURL 및 libcurl 7.36.0 이전 버전에서 OpenSSL 등을 사용할 때, X.509 인증서의 CN 필드에 포함된 와일드카드 IP 주소를 부적절하게 인식합니다. 정상적인 인증기관으로부터 발급받은 조작된 인증서를 통해 MITM 공격자가 임의의 SSL 서버를 위장할 수 있습니다.
|
2014-04-15 | 2026-06-17 00:02 |
| CVE-2014-2583 | MEDIUM | 5.8 | NVIDIA vGPU Guest Driver for Linux |
Linux-PAM 1.1.8 버전의 pam_timestamp 모듈 내 pam_timestamp.c 파일에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 로컬 사용자가 PAM_RUSER 또는 PAM_TTY 값에 '..'를 삽입함으로써 임의의 파일을 생성하거나 인증을 우회할 수 있습니다.
|
2014-04-10 | 2026-06-17 00:06 |
| CVE-2013-4286 | MEDIUM | 5.8 | Apache Tomcat |
Apache Tomcat의 HTTP/AJP 커넥터에서 모순되는 HTTP 요청 헤더(복수의 Content-Length 또는 Content-Length와 Transfer-Encoding: chunked 조합)를 부정확하게 처리하여 요청 길이를 잘못 인식시키고 Request Smuggling 공격을 유발하는 취약점입니다. CVE-2005-2090의 불완전한 수정으로 재발생했습니다.
|
2014-02-26 | 2026-10-09 20:17 |
| CVE-2013-6396 | MEDIUM | 5.8 | Python |
OpenStack Swift용 파이썬 클라이언트 라이브러리(python-swiftclient) 1.0~1.9.0 버전에서 SSL 서버의 X.509 인증서를 검증하지 않는 취약점입니다. 공격자가 중간자 공격(MITM)을 통해 서버를 가장하고 인증정보 및 민감한 정보를 탈취할 수 있습니다.
|
2014-02-18 | 2026-04-29 01:13 |
| CVE-2013-7328 | MEDIUM | 5.8 | PHP |
PHP 5.5.x의 GD 라이브러리 gdImageCrop 함수에서 정수 부호 오류가 발생하여, imagecrop 함수에 음수값을 전달할 경우 애플리케이션 충돌(DoS) 또는 민감한 정보 유출이 가능한 취약점입니다.
|
2014-02-18 | 2026-04-29 01:13 |
| CVE-2013-6450 | MEDIUM | 5.8 | OpenSSL |
OpenSSL의 DTLS 재전송 구현에서 digest와 encryption contexts 데이터 구조가 제대로 관리되지 않는 취약점입니다. 중간자 공격자가 패킷 전달을 방해하여 잘못된 암호화 컨텍스트 사용을 유발하고, 이로 인해 애플리케이션이 강제 종료될 수 있습니다.
|
2014-01-01 | 2026-06-17 00:00 |
| CVE-2013-4345 | MEDIUM | 5.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.11.4 버전 이하의 crypto/ansi_cprng.c 내 get_prng_bytes 함수에서 Off-by-one 오류가 발생합니다. 이 오류로 인해 소량의 데이터를 반복 요청할 경우 암호화 상태 관리가 부적절해져 암호화 보호 메커니즘을 무력화할 수 있습니다.
|
2013-10-10 | 2026-06-16 23:57 |
| CVE-2013-4111 | MEDIUM | 5.8 | Python |
Python Glance 클라이언트 라이브러리가 SSL 인증서의 호스트명 검증을 제대로 수행하지 않아 중간자 공격자가 유효한 인증서로 SSL 서버를 위장할 수 있는 취약점입니다. preverify_ok 값이 제대로 확인되지 않아 X.509 인증서의 CN 또는 subjectAltName 필드 검증이 불가능합니다.
|
2013-08-28 | 2026-04-29 01:13 |
| CVE-2013-1909 | MEDIUM | 5.8 | Python |
Apache Qpid 2.2 이전 버전의 Python 클라이언트가 SSL 서버 인증서의 호스트명 검증을 제대로 수행하지 않아 공격자가 유효한 인증서로 중간자 공격을 수행할 수 있는 취약점입니다. 서버의 CN(Common Name) 또는 subjectAltName 필드가 실제 연결 대상 호스트명과 일치하는지 확인하지 않습니다.
|
2013-08-23 | 2026-04-29 01:13 |
| CVE-2013-2070 | MEDIUM | 5.8 | Nginx |
nginx의 proxy_pass 기능이 신뢰할 수 없는 HTTP 서버의 조작된 응답을 부정확하게 처리할 때 발생하는 취약점입니다. 공격자는 특수 제작된 프록시 응답을 통해 워커 프로세스를 종료시키거나 메모리의 민감한 정보를 탈취할 수 있습니다.
|
2013-07-20 | 2026-06-16 23:52 |
| CVE-2013-3798 | MEDIUM | 5.8 | MySQL |
Oracle MySQL 5.6.11 이하의 MemCached 관련 컴포넌트에 존재하는 미지정 취약점으로, 원격 공격자가 데이터베이스의 무결성을 손상시키고 서비스 가용성을 떨어뜨릴 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2012-6073 | MEDIUM | 5.8 | Jenkins |
Jenkins 웹 애플리케이션의 Open Redirect 취약점으로, 공격자가 사용자를 임의의 외부 웹사이트로 리다이렉트시킬 수 있습니다. 이를 이용해 피싱 공격이나 악성 사이트로의 유도가 가능하며, Jenkins의 신뢰성을 악용한 소셜 엔지니어링 공격에 활용될 수 있습니다.
|
2013-02-24 | 2026-06-16 23:47 |
| CVE-2011-5236 | MEDIUM | 5.8 | PHP |
Moneris eSelectPlus 2.03 PHP API가 SSL/TLS 통신에서 서버의 호스트명을 인증서의 CN 또는 subjectAltName 필드와 검증하지 않습니다. 이로 인해 공격자가 유효한 인증서를 이용해 중간자 공격(MITM)을 수행할 수 있습니다.
|
2012-11-06 | 2026-04-29 01:13 |
| CVE-2012-5814 | MEDIUM | 5.8 | Git |
Weberknecht 라이브러리가 X.509 인증서의 일반명(CN) 또는 주체 대체명(subjectAltName)과 서버 호스트명 일치 여부를 검증하지 않아, 공격자가 유효한 임의의 인증서로 SSL 서버를 위장할 수 있다. GitHub Gaug.es 등 여러 제품에 영향을 미친다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5801 | MEDIUM | 5.8 | PHP |
PrestaShop의 PayPal 모듈이 SSL 인증서의 호스트명 검증을 수행하지 않아, 공격자가 유효한 임의의 SSL 인증서로 서버를 위장하여 중간자 공격을 수행할 수 있는 취약점입니다. PHP의 fsockopen 함수 사용과 관련된 문제입니다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5806 | MEDIUM | 5.8 | PHP |
Zen Cart의 PayPal Payments Pro 모듈이 SSL 인증서의 호스트명을 검증하지 않는 취약점입니다. 공격자가 유효한 인증서를 소유하고 있다면 중간자 공격(MITM)을 통해 SSL 서버를 위장할 수 있습니다.
|
2012-11-04 | 2026-04-29 01:13 |