| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-1941 | MEDIUM | 5.0 | PostgreSQL |
ownCloud 설치 루틴이 PostgreSQL 데이터베이스 사용자 암호 생성 시 time() 함수를 난수 시드로 사용하여 암호 예측 가능성이 높아졌습니다. 공격자는 제한된 시간 범위의 난수만 시도하면 되므로 무차별 대입 공격으로 쉽게 암호를 획득할 수 있습니다.
|
2014-06-04 | 2026-05-06 22:30 |
| CVE-2014-0237 | MEDIUM | 5.0 | PHP |
PHP 5.4.29 이전 및 5.5.13 이전 버전의 Fileinfo 컴포넌트에 있는 cdf_unpack_summary_info 함수가 특정 파일 처리 시 과도한 내부 호출을 발생시켜 서버 성능 저하를 유발하는 취약점입니다. 공격자가 조작된 CDF 파일을 업로드하도록 유도하여 DoS 공격을 수행할 수 있습니다.
|
2014-06-01 | 2026-05-06 22:30 |
| CVE-2014-0238 | MEDIUM | 5.0 | PHP |
PHP의 Fileinfo 컴포넌트에 있는 cdf_read_property_info 함수가 CDF 파일의 속성 길이를 검증하지 않아, 길이가 0이거나 과도하게 긴 속성을 처리할 때 무한 루프 또는 메모리 접근 오류를 유발한다. 원격 공격자가 악의적인 CDF 파일을 제공하여 서비스 거부 공격을 수행할 수 있다.
|
2014-06-01 | 2026-05-06 22:30 |
| CVE-2014-0075 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 청크 전송 인코딩 처리 중 정수 오버플로우 취약점으로, 원격 공격자가 잘못된 청크 크기를 전송하여 과도한 메모리 소비를 야기합니다. 이로 인해 Tomcat 서버의 서비스 거부 상태가 발생할 수 있습니다.
|
2014-05-31 | 2026-10-14 17:17 |
| CVE-2014-0095 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 8.x의 AJP 프로세서에서 Content-Length: 0인 AJP 요청을 처리할 때 발생하는 취약점으로, 원격 공격자가 스레드 고갈을 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2014-05-31 | 2026-06-17 00:02 |
| CVE-2014-3285 | MEDIUM | 5.0 | SharePoint |
Cisco WAAS 5.3(.5a) 및 이전 버전에서 SharePoint 가속 기능이 활성화된 경우, SharePoint 응답을 제대로 처리하지 못하는 취약점이 있습니다. 공격자가 조작된 SharePoint 애플리케이션을 통해 원격에서 서비스 거부(DoS) 공격을 수행하여 애플리케이션 최적화 핸들러를 재시작하게 만들 수 있습니다.
|
2014-05-29 | 2026-06-17 00:07 |
| CVE-2014-3742 | MEDIUM | 5.0 | Node.js |
hapi Node.js 프레임워크 2.0.x 및 2.1.x 버전에서 원격 공격자가 파일 디스크립터를 고갈시켜 서비스 거부(DoS)와 프로세스 크래시를 유발할 수 있습니다. 웹 애플리케이션의 운영 중단을 초래합니다.
|
2014-05-16 | 2026-06-17 00:08 |
| CVE-2013-4570 | MEDIUM | 5.0 | PHP |
MediaWiki의 Scribuntu 확장에 포함된 php-luasandbox의 zend_inline_hash_func 함수에 결함이 있어, 원격 공격자가 Lua 데이터 구조를 PHP로 변환할 때 NULL 포인터 역참조를 통해 서비스 거부를 유발할 수 있습니다. 특정 형식의 Lua 객체(예: { [{}] = 1 })를 전달하면 MediaWiki 서버가 충돌합니다.
|
2014-05-12 | 2026-05-06 22:30 |
| CVE-2013-1807 | MEDIUM | 5.0 | PHP |
PHP-Fusion 7.02.06 이전 버전에서 웹 문서 루트의 administration/db_backups/ 디렉토리에 예측 가능한 파일명으로 백업 파일을 저장합니다. 원격 공격자가 직접 HTTP 요청을 통해 이 백업 파일에 접근하여 데이터베이스 정보 등 민감한 정보를 탈취할 수 있습니다.
|
2014-04-30 | 2026-05-06 22:30 |
| CVE-2014-0892 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
32비트 Linux 플랫폼의 IBM Notes 및 Domino 특정 버전에서 잘못된 gcc 옵션 사용으로 인해 NX(No-Execute) 보호 메커니즘이 누락되었습니다. 이로 인해 원격 공격자가 스택에 조작된 x86 코드를 배치하여 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2014-04-23 | 2026-06-17 00:03 |
| CVE-2014-2899 | MEDIUM | 5.0 | wolfSSL |
wolfSSL CyaSSL 2.9.4 미만 버전에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 인증서 파싱 실패 시 피어 인증서를 요청하거나, 임시 키를 찾을 수 없는 client_key_exchange 메시지를 보낼 때 NULL 포인터 역참조가 발생합니다.
|
2014-04-22 | 2026-06-17 00:07 |
| CVE-2014-2433 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53의 PeopleTools 구성 요소 내 Integration Broker와 관련된 미확인 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |
| CVE-2014-2437 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소 내 Integration Broker와 관련된 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |
| CVE-2014-2447 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소 내 Integration Broker와 관련된 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |
| CVE-2014-2448 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 설치 및 패키징과 관련된 알려지지 않은 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |
| CVE-2013-4768 | MEDIUM | 5.0 | Cloud Services |
Eucalyptus 2.0부터 3.4.1 버전의 웹 서비스 API에서 네트워크 연결 정리 코드와 관련된 취약점이 발견되었습니다. 공격자는 이를 통해 Cloud Controller, Walrus, Storage Controller, VMware Broker를 대상으로 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2014-04-16 | 2026-06-16 23:57 |
| CVE-2014-2870 | MEDIUM | 5.0 | Spring Data Commons |
PaperThin CommonSpot 7.0.2 미만 버전 및 8.x 8.0.3 미만 버전의 기본 설정에서 데이터베이스 내 자격 증명이 암호화되지 않은 평문으로 저장됩니다. 이로 인해 공격자가 특정 경로를 통해 민감한 정보를 획득하기 쉬워집니다.
|
2014-04-15 | 2026-06-17 00:07 |
| CVE-2013-5704 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.22의 mod_headers 모듈에서 청크 전송 인코딩의 트레일러 부분에 헤더를 배치하여 RequestHeader unset 지시문을 우회할 수 있는 취약점입니다. 공격자가 필터링되어야 할 헤더를 서버에 전달하여 보안 정책을 무시할 수 있습니다.
|
2014-04-15 | 2026-06-16 23:59 |
| CVE-2014-2237 | MEDIUM | 5.0 | IBM Verify Identity Access |
OpenStack Identity(Keystone)의 memcache 토큰 백엔드에서 사칭 기능이 활성화된 신뢰 토큰을 발행할 때, 해당 토큰이 수탁자의 토큰 인덱스 목록에 포함되지 않는 취약점이 있습니다. 이로 인해 일괄 토큰 취소 시 해당 토큰이 무효화되지 않아 수탁자가 의도된 접근 제한을 우회할 수 있습니다.
|
2014-04-01 | 2026-06-17 00:06 |
| CVE-2013-6438 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_dav 모듈에 있는 dav_xml_get_cdata 함수가 CDATA 섹션의 공백 문자를 제대로 제거하지 않아, 원격 공격자가 조작된 DAV WRITE 요청을 통해 서버 프로세스를 중단시킬 수 있는 취약점입니다. 버전 2.4.8 이전의 Apache 서버가 영향을 받습니다.
|
2014-03-18 | 2026-06-17 00:00 |
| CVE-2014-0098 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.8 이전 버전의 mod_log_config 모듈에 있는 log_cookie 함수가 특정 쿠키를 부정확하게 처리하여 세그먼테이션 폴트를 유발할 수 있는 취약점입니다. 공격자는 악의적인 쿠키를 전송하여 서버 데몬 크래시를 일으킬 수 있습니다.
|
2014-03-18 | 2026-06-17 00:02 |
| CVE-2014-2020 | MEDIUM | 5.0 | PHP |
PHP 5.5.9 이전 버전의 GD 확장 프로그램에서 imagecrop 함수가 입력 데이터의 타입을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 숫자 매개변수 대신 문자열이나 배열을 입력하면 메모리 접근 오류가 발생하여 민감한 정보가 유출될 수 있습니다.
|
2014-02-18 | 2026-04-29 01:13 |
| CVE-2012-1171 | MEDIUM | 5.0 | PHP |
PHP 5.x의 libxml RSHUTDOWN 함수에서 발생하는 취약점으로, 커스텀 스트림 래퍼의 stream_close 메서드 호출 시 open_basedir 보호 메커니즘을 우회할 수 있습니다. 이를 통해 공격자는 정상적으로 접근할 수 없는 임의의 파일을 읽을 수 있습니다.
|
2014-02-15 | 2026-04-29 01:13 |
| CVE-2014-1467 | MEDIUM | 5.0 | Microsoft Exchange Server |
BlackBerry Enterprise Service 및 관련 서버 제품군에서 예외 처리 과정 중 사용자 자격 증명을 암호화되지 않은 평문 상태로 로그에 기록하는 취약점이 발견되었습니다. 공격자가 로그 파일에 접근할 수 있는 권한을 가질 경우, 이를 통해 민감한 계정 정보를 탈취할 수 있습니다.
|
2014-02-14 | 2026-06-17 00:04 |
| CVE-2012-2328 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
SBLIM CIM Client 2.1.12 미만 버전의 NodeFactory.java에서 해시 충돌을 예측할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 XML 파일을 통해 해시 충돌을 유도하면 CPU 사용량을 급증시켜 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2014-02-10 | 2026-06-16 23:41 |
| CVE-2014-1439 | MEDIUM | 5.0 | PHP |
HHVM의 libxml_disable_entity_loader 함수가 libxml 핸들러를 제대로 비활성화하지 못하여 원격 공격자가 XML External Entity(XXE) 공격을 수행할 수 있는 취약점입니다. 2.4.0 이전 버전과 2.3.3 이전의 2.3.x 버전에서 발생합니다.
|
2014-02-05 | 2026-04-29 01:13 |
| CVE-2013-7300 | MEDIUM | 5.0 | Apache HTTP Server |
Cantata 1.2.2 이전 버전의 내부 httpd 서버에서 절대 경로 순회(Path Traversal) 취약점이 존재합니다. 로컬 사용자가 전체 파일 경로를 요청에 포함시켜 시스템의 임의 파일을 읽을 수 있으며, CVE-2013-7301과 결합하면 원격 공격자도 악용 가능합니다.
|
2014-02-02 | 2026-06-17 00:01 |
| CVE-2013-5873 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Integration Broker와 관련된 알려지지 않은 경로를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-16 23:59 |
| CVE-2014-0441 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Integration Broker와 관련된 알 수 없는 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0443 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52의 PeopleTools 구성 요소에서 발생하는 지정되지 않은 취약점입니다. 원격 공격자가 보안 관련 미지의 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |