| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-5823 | MEDIUM | 5.8 | PHP |
Open Source Classifieds가 SSL/TLS 인증서의 호스트명 검증을 수행하지 않아, 공격자가 유효한 인증서로 중간자 공격을 통해 서버를 위장할 수 있습니다. PHP fsockopen 함수 사용 시 X.509 인증서의 CN(Common Name) 또는 subjectAltName 필드를 검증하지 않는 문제입니다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5782 | MEDIUM | 5.8 | PHP |
Amazon FPS PHP 라이브러리가 X.509 인증서의 CN(Common Name) 또는 subjectAltName 필드의 도메인명을 검증하지 않아, 공격자가 유효한 인증서로 SSL 서버를 위장할 수 있는 중간자(MITM) 공격 취약점입니다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5788 | MEDIUM | 5.8 | PHP |
PayPal IPN 유틸리티가 SSL 서버 인증서의 호스트명 검증을 수행하지 않아 공격자가 유효한 인증서를 통해 중간자 공격(MITM)을 수행할 수 있습니다. PHP fsockopen 함수 사용 시 X.509 인증서의 CN(Common Name) 또는 subjectAltName 필드와 서버 도메인이 일치하는지 확인하지 않습니다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5789 | MEDIUM | 5.8 | PHP |
PayPal Payments Standard PHP Library가 SSL/TLS 인증서의 호스트명을 검증하지 않는 취약점입니다. 'FALSE' 값으로 인증서 검증이 의도적으로 비활성화되어 중간자 공격이 가능합니다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5790 | MEDIUM | 5.8 | PHP |
PayPal Payments Standard PHP Library 20120427 버전은 SSL 인증서의 호스트명이 X.509 인증서의 Common Name(CN) 또는 subjectAltName 필드와 일치하는지 검증하지 않습니다. 이로 인해 중간자 공격자가 임의의 유효한 인증서를 사용하여 SSL 서버를 위장할 수 있으며, 이는 인증서 검증 로직의 TRUE 값 오해석과 관련이 있습니다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5799 | MEDIUM | 5.8 | PHP |
PrestaShop의 Canada Post 모듈이 SSL 인증서의 호스트명 검증을 수행하지 않아, 공격자가 유효한 다른 인증서로 서버를 사칭할 수 있습니다. PHP의 fsockopen 함수 사용 시 인증서의 CN(Common Name) 또는 subjectAltName 필드를 검증하지 않아 중간자 공격에 취약합니다.
|
2012-11-04 | 2026-04-29 01:13 |
| CVE-2012-5783 | MEDIUM | 5.8 | Apache HTTP Server |
Apache Commons HttpClient 3.x에서 X.509 인증서의 Subject Common Name(CN) 또는 subjectAltName 필드가 접속 대상 서버 호스트명과 일치하는지 검증하지 않습니다. 공격자가 유효한 인증서를 소유하고 있으면 네트워크 중간에서 통신을 가로채 자신의 인증서로 SSL 서버를 위장할 수 있어 중간자 공격이 가능합니다. Amazon Flexible Payments Service 및 기타 Java SDK가 영향을 받습니다.
|
2012-11-04 | 2026-06-16 23:47 |
| CVE-2011-4951 | MEDIUM | 5.8 | PHP |
EGroupware의 phpgwapi/ntlm/index.php에서 forward 매개변수에 대한 유효성 검사 부재로 인한 오픈 리다이렉트 취약점입니다. 공격자가 임의의 외부 웹사이트로 사용자를 리다이렉트하여 피싱 공격을 수행할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-1172 | MEDIUM | 5.8 | PHP |
PHP 5.4.0 이전의 rfc1867.c 파일 업로드 구현에서 파일명의 [ (열린 대괄호) 문자를 제대로 처리하지 못하여, 악의적인 파일명을 포함한 다중 파일 업로드를 통해 원격 공격자가 $_FILES 배열을 손상시키거나 디렉토리 트래버설 공격을 수행할 수 있습니다. 파일명 검증이 부족한 스크립트에서 특히 취약합니다.
|
2012-05-24 | 2026-04-29 01:13 |
| CVE-2011-4354 | MEDIUM | 5.8 | OpenSSL |
OpenSSL 0.9.8h 이전 버전의 32비트 플랫폼에서 P-256/P-384 NIST 타원곡선 구현의 모듈러 감소 알고리즘 오류로 인해, ECDH/ECDHE 암호화 도중 다중 TLS 핸드셰이크 시도를 통해 서버의 개인 키 탈취가 가능합니다.
|
2012-01-27 | 2026-06-16 23:34 |
| CVE-2010-0217 | MEDIUM | 5.8 | Apache Tomcat |
Zeacom Chat Server 5.1 이전 버전에서 JSESSIONID 값으로 너무 짧은 무작위 문자열을 사용하여 원격 공격자가 브루트포스 공격으로 세션을 쉽게 예측하고 탈취할 수 있습니다. 또한 서비스 거부(DoS) 공격으로 Chat Server 또는 Tomcat 데몬을 강제 종료시킬 수 있습니다.
|
2011-05-20 | 2026-06-16 23:15 |
| CVE-2011-0989 | MEDIUM | 5.8 | Spring Data REST |
Mono의 metadata/icall.c 내 RuntimeHelpers.InitializeArray 메서드에서 데이터 타입을 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자가 조작된 미디어 파일을 통해 내부 읽기 전용 데이터 구조를 수정함으로써 서비스 거부(DoS)를 유발하거나 보안 관리자의 내부 상태를 손상시킬 수 있습니다.
|
2011-04-13 | 2026-06-16 23:28 |
| CVE-2011-1183 | MEDIUM | 5.8 | Apache Tomcat |
Apache Tomcat 7.0.11에서 web.xml에 로그인 설정이 없을 때 보안 제약이 제대로 적용되지 않아, 원격 공격자가 HTTP 요청을 통해 메타데이터 완전 웹 애플리케이션의 접근 제한을 우회할 수 있습니다.
|
2011-04-08 | 2026-06-16 23:28 |
| CVE-2011-1088 | MEDIUM | 5.8 | Apache Tomcat |
Apache Tomcat 7.0.10 이전 버전에서 ServletSecurity 어노테이션을 따르지 않아 원격 공격자가 HTTP 요청을 통해 접근 제한을 우회할 수 있습니다. 이로 인해 인증되지 않은 사용자가 보호된 리소스에 접근할 수 있게 되며 웹 애플리케이션의 보안 정책이 무시됩니다.
|
2011-03-14 | 2026-06-16 23:28 |
| CVE-2011-1419 | MEDIUM | 5.8 | Apache Tomcat |
Apache Tomcat 7.x 7.0.11 이전 버전에서 web.xml에 보안 제약이 없을 때 ServletSecurity 주석을 따르지 않아 원격 공격자가 의도된 접근 제한을 우회할 수 있습니다. HTTP 요청을 통해 보호된 웹 애플리케이션 리소스에 무단 접근이 가능합니다.
|
2011-03-14 | 2026-06-16 23:29 |
| CVE-2010-3813 | MEDIUM | 5.8 | IBM Security Verify Access |
WebKit의 WebCore::HTMLLinkElement::process 함수에서 DNS 프리페칭 활성화 여부를 확인하지 않는 취약점이 발견되었습니다. 공격자는 HTML LINK 요소를 악용하여 의도된 접근 제한을 우회하고 원격에서 사용자 정보를 탈취할 수 있습니다.
|
2010-11-22 | 2026-06-16 23:23 |
| CVE-2010-1409 | MEDIUM | 5.8 | Windows 10 |
Apple Safari의 WebKit 엔진에서 불완전한 블랙리스트 취약점이 발견되었습니다. 공격자는 IRC 서비스 포트를 이용하는 벡터를 통해 원격에서 데이터를 IRC로 유출시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2009-4833 | MEDIUM | 5.8 | MySQL |
MySQL Connector/NET 6.0.4 이전 버전은 암호화된 연결 시 SSL 인증서를 검증하지 않아, 공격자가 위조된 인증서로 중간자 공격(MITM)을 수행할 수 있다. 데이터베이스 통신 내용을 가로채고 조작할 수 있게 되어 데이터 보안이 심각하게 침해된다.
|
2010-04-29 | 2026-04-29 01:13 |
| CVE-2009-2693 | MEDIUM | 5.8 | Apache Tomcat |
Apache Tomcat 5.5.0~5.5.28, 6.0.0~6.0.20 버전에서 WAR 파일의 엔트리에 .. (점점) 경로를 포함시켜 임의의 파일을 생성하거나 기존 파일을 덮어쓸 수 있는 디렉토리 순회 취약점입니다. 공격자는 catalina.bat 같은 시스템 파일에 악의적 내용을 주입할 수 있습니다.
|
2010-01-28 | 2026-06-16 23:10 |
| CVE-2009-4034 | MEDIUM | 5.8 | PostgreSQL |
PostgreSQL 7.4.x~8.4.x 버전에서 X.509 인증서 CN 필드의 널 문자(\0)를 제대로 검증하지 못하는 취약점입니다. 공격자가 정상 CA로부터 발급받은 조작된 인증서로 PostgreSQL 서버를 스푸핑하거나 클라이언트 인증서를 통해 호스트 접근 제한을 우회할 수 있습니다.
|
2009-12-15 | 2026-04-23 00:35 |
| CVE-2009-3936 | MEDIUM | 5.8 | Windows 11 |
Citrix Online Plug-in 및 관련 클라이언트 소프트웨어에서 발생하는 미지정 취약점입니다. 공격자가 조작된 인증서를 사용하여 SSL/TLS 서버를 사칭함으로써 인증 과정을 우회할 수 있습니다.
|
2009-11-13 | 2026-06-16 23:12 |
| CVE-2009-3832 | MEDIUM | 5.8 | Windows 10 |
Windows용 Opera 10.01 미만 버전에서 웹 폰트 사용 시 사용자 인터페이스(UI) 렌더링을 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자는 정교하게 제작된 웹사이트를 통해 브라우저의 주소창 내용을 위조하여 사용자를 속일 수 있습니다.
|
2009-10-30 | 2026-06-16 23:12 |
| CVE-2009-2474 | MEDIUM | 5.8 | OpenSSL |
neon 라이브러리에서 X.509 인증서의 도메인명(CN) 필드에 포함된 null 문자(\0)를 제대로 처리하지 못해 발생하는 취약점입니다. 공격자가 정상 인증기관으로부터 발급받은 변조된 인증서로 SSL 서버를 위장할 수 있으며, 이는 CVE-2009-2408과 유사한 문제입니다.
|
2009-08-21 | 2026-06-16 23:09 |
| CVE-2009-1014 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.49.19의 PeopleSoft Enterprise PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 원격 공격자가 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2009-04-15 | 2026-06-16 23:06 |
| CVE-2009-0089 | MEDIUM | 5.8 | Spring Web Services |
Microsoft Windows의 WinHTTP 서비스에서 발생하는 취약점으로, DNS 스푸핑을 통해 공격자가 사용자를 다른 HTTPS 사이트로 유도할 수 있습니다. 공격자는 요청된 도메인과 일치하지 않지만 유효한 인증서를 가진 다른 사이트로 연결을 전달하여 사용자를 속일 수 있습니다.
|
2009-04-15 | 2026-06-16 23:04 |
| CVE-2008-4284 | MEDIUM | 5.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 ibm_security_logout 서블릿에서 발생하는 오픈 리다이렉트 취약점입니다. 공격자는 logoutExitPage 기능을 악용하여 사용자를 임의의 웹사이트로 리다이렉트시키고 피싱 공격을 수행할 수 있습니다.
|
2009-02-10 | 2026-06-16 22:57 |
| CVE-2008-5077 | MEDIUM | 5.8 | OpenSSL |
OpenSSL 0.9.8i 이하 버전에서 EVP_VerifyFinal 함수의 반환값을 제대로 검증하지 않는 취약점입니다. 공격자가 DSA 및 ECDSA 키에 대해 변조된 SSL/TLS 서명을 전송하여 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-07 | 2026-06-16 22:59 |
| CVE-2008-0982 | MEDIUM | 5.8 | Python |
Spyce 2.1.3에서 직접 요청을 통해 존재하지 않는 파일(예: spyce/examples/automaton.spy)에 접근하면 서버의 전체 파일 경로가 에러 메시지에 노출되는 정보 공개 취약점입니다. 이를 통해 공격자는 서버 구조와 민감한 경로 정보를 획득할 수 있습니다.
|
2008-02-25 | 2026-06-16 22:50 |
| CVE-2008-0002 | MEDIUM | 5.8 | Apache Tomcat |
Apache Tomcat 6.0.0~6.0.15에서 매개변수 처리 중 예외 발생 시 잘못된 요청 컨텍스트로 처리되는 취약점입니다. 원격 공격자가 연결을 종료하여 예외를 유발하면 민감한 정보를 획득할 수 있습니다. 세션 정보 유출의 위험이 있습니다.
|
2008-02-12 | 2026-06-16 22:48 |
| CVE-2008-0501 | MEDIUM | 5.8 | PHP |
phpMyClub 0.0.1의 page_courante 매개변수에서 ".." (상위 디렉토리) 문자열을 필터링하지 않아 발생하는 디렉토리 트래버설 취약점입니다. 원격 공격자가 이를 악용하여 서버의 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 웹 애플리케이션의 기본적인 입력 검증 부재로 인한 심각한 보안 결함입니다.
|
2008-01-30 | 2026-04-23 00:35 |