| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-2744 | MEDIUM | 5.0 | PHP |
BackupBuddy 플러그인의 importbuddy.php 파일이 step 0 매개변수로 phpinfo() 함수를 호출하도록 허용하여 원격 공격자가 서버의 민감한 설정 정보를 열람할 수 있는 취약점입니다. 이를 통해 PHP 버전, 확장 모듈, 데이터베이스 정보 등 시스템 상세정보가 노출될 수 있습니다.
|
2013-04-02 | 2026-04-29 01:13 |
| CVE-2013-1861 | MEDIUM | 5.0 | MariaDB |
MariaDB와 MySQL의 기하학적 데이터 처리 시 대량의 포인트를 포함하는 조작된 입력으로 인한 거부 서비스(DoS) 취약점입니다. 이진 표현 처리 중 수치 계산 오류로 인해 데이터베이스 서버 충돌을 야기할 수 있습니다.
|
2013-03-28 | 2026-06-16 23:52 |
| CVE-2013-0095 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office for Mac 2008 및 2011의 Outlook에서 발생하는 취약점으로, 공격자가 특정 HTML5 요소를 포함한 이메일을 통해 원격 URL에 접근하도록 유도할 수 있습니다. 이는 피해자의 WebKit 브라우저 설치를 악용하여 HTML 이메일 메시지의 렌더링 여부를 확인하는 데 사용될 수 있습니다.
|
2013-03-13 | 2026-06-16 23:48 |
| CVE-2013-1643 | MEDIUM | 5.0 | PHP |
PHP 5.3.23 이전 및 5.4.13 이전 버전의 SOAP 파서에서 XML 외부 엔티티(XXE) 취약점이 존재합니다. 공격자는 악의적인 WSDL 파일의 XML 외부 엔티티 선언을 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2013-03-06 | 2026-04-29 01:13 |
| CVE-2013-0881 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전에서 발생합니다. 공격자가 조작된 Matroska 컨테이너 형식의 데이터를 통해 원격으로 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다.
|
2013-02-23 | 2026-06-16 23:50 |
| CVE-2013-0888 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전의 Skia 라이브러리에서 발생하는 취약점입니다. 원격 공격자가 위험한 파일 다운로드에 대한 사용자 제스처 확인 과정을 악용하여 경계 외 읽기(out-of-bounds read)를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2013-02-23 | 2026-06-16 23:50 |
| CVE-2013-1129 | MEDIUM | 5.0 | Cisco Unity Connection |
Cisco Unity Connection 9.x 버전에서 발생하는 메모리 누수 취약점입니다. 원격 공격자가 다수의 TCP 요청을 전송함으로써 메모리 소비를 유도하고 프로세스를 충돌시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2013-02-19 | 2026-06-16 23:50 |
| CVE-2012-2686 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.1d 이전 버전의 AES-NI 기능에서 TLS 1.1/1.2 구현의 CBC 모드 처리 중 원격 공격자가 조작된 CBC 데이터를 전송하여 애플리케이션 충돌을 유발할 수 있는 서비스 거부 취약점입니다.
|
2013-02-08 | 2026-06-16 23:41 |
| CVE-2013-0166 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 OCSP 응답 서명 검증 기능에서 부적절한 검증이 발생하여, 원격 OCSP 서버가 유효하지 않은 키를 포함한 응답을 보낼 수 있습니다. 이로 인해 NULL 포인터 역참조가 발생하여 애플리케이션이 중단될 수 있습니다.
|
2013-02-08 | 2026-06-16 23:48 |
| CVE-2012-6112 | MEDIUM | 5.0 | PHP |
TinyMCE의 PHP Spellchecker 애드온에서 제어 문자를 부적절하게 처리하여, 원격 공격자가 조작된 문자열을 통해 임의의 아웃바운드 HTTP 요청을 유발할 수 있는 취약점입니다. Moodle을 포함한 여러 제품에 영향을 미칩니다.
|
2013-01-27 | 2026-04-29 01:13 |
| CVE-2012-6113 | MEDIUM | 5.0 | OpenSSL |
PHP 5.3.9부터 5.3.13 버전의 openssl_encrypt 함수에서 특정 변수가 초기화되지 않는 취약점입니다. 원격 공격자가 0바이트 입력 데이터를 전송하여 프로세스 메모리의 민감한 정보를 획득할 수 있습니다.
|
2013-01-19 | 2026-06-16 23:47 |
| CVE-2012-2124 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 4 및 5에서 사용되는 SquirrelMail의 functions/imap_general.php 파일이 8비트 문자가 포함된 비밀번호를 적절히 처리하지 못하는 취약점입니다. 공격자가 다양한 사용자 이름으로 수많은 IMAP 로그인 시도를 하면 다량의 설정 파일이 생성되어 디스크 공간을 모두 점유하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-01-18 | 2026-06-16 23:41 |
| CVE-2012-1702 | MEDIUM | 5.0 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server 컴포넌트에서 발견된 미명시 취약점입니다. 원격 공격자가 미상의 벡터를 통해 데이터베이스의 가용성을 저하시킬 수 있으며, 주로 서비스 거부(DoS) 상황을 유발합니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-0721 | MEDIUM | 5.0 | PHP |
WordPress의 WP PHP Widget 플러그인 1.0.2 버전에서 원격 공격자가 직접 요청을 통해 에러 메시지로부터 전체 파일 경로 등 민감한 정보를 획득할 수 있는 정보 공개 취약점입니다. 플러그인의 wp-php-widget.php 파일이 부적절한 입력 검증으로 인해 시스템 정보를 노출합니다.
|
2013-01-02 | 2026-04-29 01:13 |
| CVE-2012-4528 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_security2 모듈 2.7.0 이전 버전에서 부정확한 파트가 앞서는 멀티파트 요청을 통해 보안 규칙을 우회할 수 있는 취약점입니다. 원격 공격자가 차단된 임의의 POST 데이터를 PHP 애플리케이션으로 전달할 수 있습니다.
|
2012-12-28 | 2026-06-16 23:45 |
| CVE-2012-5055 | MEDIUM | 5.0 | Spring Security |
VMware SpringSource Spring Security의 DaoAuthenticationProvider에서 사용자를 찾지 못할 경우 비밀번호를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 응답 지연 시간이 짧아지며, 공격자가 여러 번의 로그인 요청을 통해 유효한 사용자 이름을 열거할 수 있습니다.
|
2012-12-05 | 2026-06-16 23:46 |
| CVE-2012-5615 | MEDIUM | 5.0 | MariaDB |
Oracle MySQL과 MariaDB가 존재하지 않는 사용자명에 대해 존재하는 사용자명과 다른 에러 메시지와 응답 시간을 반환하는 취약점입니다. 이를 통해 공격자가 타이밍 분석을 이용해 유효한 사용자명을 열거할 수 있습니다.
|
2012-12-03 | 2026-06-16 23:47 |
| CVE-2012-5568 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 7.0.x 이하 버전에서 부분적인 HTTP 요청을 이용한 DoS 취약점입니다. Slowloris 공격 기법으로 느린 HTTP 요청을 지속적으로 전송하여 서버의 연결 스레드를 고갈시킬 수 있습니다. 이로 인해 정상 사용자의 요청을 처리하지 못하게 되어 서비스 거부가 발생합니다.
|
2012-11-30 | 2026-10-09 20:17 |
| CVE-2012-4557 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈이 요청 처리 시간 초과를 감지하면 워커 노드를 오류 상태로 전환하는 취약점입니다. 공격자는 의도적으로 오래 걸리는 요청을 반복 전송하여 모든 워커 노드를 고갈시킬 수 있습니다. 버전 2.2.12~2.2.21에서 영향을 받습니다.
|
2012-11-30 | 2026-06-16 23:45 |
| CVE-2012-4575 | MEDIUM | 5.0 | PostgreSQL |
PostgreSQL pgbouncer 1.5.2의 add_database 함수가 입력된 데이터베이스 이름의 길이를 충분히 검증하지 않아 매우 긴 이름을 입력할 경우 메모리 오버할당이나 버퍼 오버플로우가 발생합니다. 이를 통해 원격 공격자가 pgbouncer 데몬을 크래시시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2012-11-18 | 2026-04-29 01:13 |
| CVE-2012-5886 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 HTTP Digest Access Authentication 구현에서 세션 상태에 인증된 사용자 정보를 캐싱하여 발생하는 취약점입니다. 공격자가 세션 ID를 통해 인증 절차를 우회할 수 있습니다.
|
2012-11-17 | 2026-10-09 20:17 |
| CVE-2012-5887 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 HTTP Digest 인증 구현에서 오래된 nonce 값을 적절히 검사하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 네트워크를 스니핑하여 유효한 요청을 가로챈 뒤 인증 제한을 우회할 수 있습니다.
|
2012-11-17 | 2026-10-09 20:17 |
| CVE-2012-5885 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Tomcat의 HTTP Digest 인증에서 재전송 공격 방어 기능이 잘못 구현되었습니다. 서버 논스(nonce)와 논스 카운트(nc) 대신 클라이언트 논스(cnonce)를 추적하여 네트워크 스니핑으로 수집한 유효한 요청을 재사용함으로써 인증 우회가 가능합니다.
|
2012-11-17 | 2026-10-09 20:17 |
| CVE-2012-2733 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 HTTP NIO 커넥터에서 요청 헤더 크기를 적절히 제한하지 않아, 공격자가 대량의 헤더 데이터를 전송하여 메모리를 과다 소비하는 서비스 거부(DoS) 공격이 가능한 취약점입니다. Tomcat 6.x(6.0.36 이전)과 7.x(7.0.28 이전)가 영향을 받습니다.
|
2012-11-16 | 2026-06-16 23:41 |
| CVE-2012-0845 | MEDIUM | 5.0 | Python |
Python의 SimpleXMLRPCServer에서 Content-Length 헤더보다 작은 데이터를 포함한 XML-RPC POST 요청으로 인해 서버가 무한 루프에 빠져 CPU를 과다 소비하는 서비스 거부 취약점입니다. 공격자가 악의적인 요청을 전송하여 서버를 응답 불가 상태로 만들 수 있습니다.
|
2012-10-05 | 2026-04-29 01:13 |
| CVE-2012-1150 | MEDIUM | 5.0 | Python |
Python의 해시 함수가 충돌 방지 기능이 부족하여, 공격자가 의도적으로 해시 충돌을 일으키는 입력값을 전송해 해시 테이블 처리에 과도한 CPU를 소비하게 하는 서비스 거부(DoS) 취약점입니다. 여러 버전의 Python에서 발견되었으며, 웹 애플리케이션의 폼 데이터나 JSON 파싱 등 해시 테이블을 사용하는 모든 부분이 영향을 받습니다.
|
2012-10-05 | 2026-04-29 01:13 |
| CVE-2012-1833 | MEDIUM | 5.0 | Spring Data REST |
VMware SpringSource Grails 1.3.8 미만 버전 및 2.x 2.0.2 미만 버전에서 데이터 바인딩 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 요청 파라미터를 통해 의도된 접근 제한을 우회하고 임의의 객체 속성을 수정할 수 있습니다.
|
2012-09-28 | 2026-06-16 23:40 |
| CVE-2012-4001 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_pagespeed 모듈이 호스트명을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자는 특정 벡터를 통해 임의의 호스트로 HTTP 요청을 전송할 수 있으며, 이를 이용해 인트라넷 서버에 접근하거나 내부 리소스를 탈취할 수 있습니다.
|
2012-09-15 | 2026-06-16 23:44 |
| CVE-2012-1151 | MEDIUM | 5.0 | PostgreSQL |
Perl의 DBD::Pg 모듈 버전 2.19.0 이전에서 발견된 format string 취약점으로, 원격 PostgreSQL 데이터베이스 서버가 pg_warn 함수나 dbd_st_prepare 함수로 전달되는 형식 지정자를 통해 프로세스 충돌(denial of service)을 유발할 수 있습니다.
|
2012-09-09 | 2026-04-29 01:13 |
| CVE-2012-3526 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 리버스 프록시 모듈인 mod_rpaf 0.5, 0.6 버전에서 다중 X-Forwarded-For 헤더가 포함된 요청을 부적절하게 처리하여 서버 또는 애플리케이션이 충돌하는 취약점입니다. 원격 공격자가 악의적으로 구성된 HTTP 요청을 전송하여 서비스 거부 공격을 수행할 수 있습니다.
|
2012-09-05 | 2026-06-16 23:43 |