| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-5147 | MEDIUM | 5.0 | PHP |
FreeWebshop 2.2.9 R2 이전 버전의 TinyMCE 플러그인 Ajax File Manager 모듈에 정적 코드 주입 취약점이 존재합니다. 원격 공격자가 선택된 문서 매개변수를 조작하여 data.php 파일에 임의의 PHP 코드를 주입할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2011-5144 | MEDIUM | 5.0 | PHP |
Open Business Management 2.4.0-rc13 이전 버전의 test.php 파일에 인증 없이 직접 접근 가능하여, phpinfo() 함수가 실행되고 PHP 버전, 활성화된 모듈, 서버 환경변수 등 민감한 시스템 정보가 노출되는 정보 공개 취약점입니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-3533 | MEDIUM | 5.0 | Python |
oVirt 3.1의 Python SDK 3.1.0.6 이전 버전과 CLI 3.1.0.8 이전 버전에서 서버의 SSL 인증서를 클라이언트 키와 검증하지 않는 취약점입니다. 이로 인해 공격자가 중간자 공격을 통해 악의적인 서버로 위장할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-4171 | MEDIUM | 5.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 Firefox 대화 상자를 처리하는 과정 중 로직 오류가 발생합니다. 공격자가 이를 악용할 경우 애플리케이션이 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-08-31 | 2026-06-16 23:44 |
| CVE-2012-4674 | MEDIUM | 5.0 | PHP |
PluXml 5.1.6 이전 버전에서 PHPSESSID 세션 쿠키를 통해 서버의 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자는 이를 이용해 애플리케이션 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2012-08-26 | 2026-04-29 01:13 |
| CVE-2012-4219 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.5.x의 show_config_errors.php 파일이 common.inc.php 라이브러리를 포함하지 않아 발생하는 정보 노출 취약점입니다. 원격 공격자가 직접 요청을 통해 오류 메시지로부터 설치 경로 등 민감한 정보를 획득할 수 있습니다.
|
2012-08-21 | 2026-04-29 01:13 |
| CVE-2012-4257 | MEDIUM | 5.0 | PHP |
Yaqas 1.0 Alpha 1에서 PHPSESSID 쿠키에 유효하지 않은 문자를 입력하면 애플리케이션 설치 경로가 에러 메시지로 노출되는 정보 공개 취약점입니다. 공격자가 이 정보를 이용하여 더욱 정교한 공격을 준비할 수 있습니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2011-4963 | MEDIUM | 5.0 | Nginx |
nginx/Windows 1.2.x 및 1.3.x 버전의 경로 정규화 취약점으로, 후행 점(.)이나 특정 "$index_allocation" 시퀀스를 활용하여 접근 제어를 우회할 수 있습니다. 공격자는 의도된 접근 제한을 무시하고 제한된 파일에 직접 접근할 수 있습니다.
|
2012-07-26 | 2026-06-16 23:35 |
| CVE-2012-3365 | MEDIUM | 5.0 | PHP |
PHP 5.3.15 이전 버전의 SQLite 기능에서 open_basedir 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서버의 디렉토리 접근 제한을 무시하고 파일에 접근할 수 있습니다.
|
2012-07-20 | 2026-04-29 01:13 |
| CVE-2012-3123 | MEDIUM | 5.0 | Apache HTTP Server |
Oracle Sun Solaris 10의 Apache HTTP Server 관련 미지정 취약점으로, 원격 공격자가 시스템의 기밀성을 침해할 수 있습니다. 구체적인 공격 메커니즘은 공개되지 않았지만 웹 서버를 통한 접근이 가능합니다.
|
2012-07-17 | 2026-06-16 23:42 |
| CVE-2012-1746 | MEDIUM | 5.0 | Windows 11 |
Windows 환경에서 실행되는 Oracle Database Server의 네트워크 계층 구성 요소에 지정되지 않은 취약점이 존재합니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2012-1747 | MEDIUM | 5.0 | Windows 11 |
Windows 환경에서 실행되는 Oracle Database Server의 네트워크 계층 구성 요소에 지정되지 않은 취약점이 존재합니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:40 |
| CVE-2011-1473 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8l 이전 및 0.9.8m~1.x 버전에서 SSL/TLS 프로토콜의 클라이언트 시작 재협상을 제대로 제한하지 않는 취약점입니다. 원격 공격자가 단일 연결 내에서 많은 재협상을 수행하여 CPU 소비를 증가시키는 서비스 거부 공격이 가능합니다.
|
2012-06-16 | 2026-06-16 23:29 |
| CVE-2012-1821 | MEDIUM | 5.0 | Windows 11 |
Symantec Endpoint Protection(SEP) 11.0.600x에서 11.0.700x 버전의 Manager 구성 요소 내 Network Threat Protection 모듈에 취약점이 존재합니다. 원격 공격자가 대량의 패킷을 전송하여 네트워크 트래픽의 자동 차단을 유발함으로써 웹 서버 중단, 데몬 충돌 또는 정지 등의 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2012-05-24 | 2026-06-16 23:40 |
| CVE-2012-2921 | MEDIUM | 5.0 | Python |
Universal Feed Parser 5.1.2 이전 버전에서 특수하게 구성된 XML ENTITY 선언을 포함한 비ASCII 인코딩 문서를 처리할 때 메모리 소비로 인한 서비스 거부(DoS) 공격에 취약합니다. 공격자는 악의적인 RSS/Atom 피드를 통해 과도한 메모리 사용을 유발할 수 있습니다.
|
2012-05-21 | 2026-06-16 23:42 |
| CVE-2012-2329 | MEDIUM | 5.0 | PHP |
PHP 5.4.3 이전 버전의 CGI SAPI에 포함된 apache_request_headers 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 HTTP 요청 헤더에 매우 긴 문자열을 전송하여 PHP 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2012-05-11 | 2026-04-29 01:13 |
| CVE-2012-2336 | MEDIUM | 5.0 | PHP |
PHP를 CGI 스크립트로 설정했을 때 equals sign이 없는 쿼리 스트링을 부적절하게 처리하여, 공격자가 쿼리 스트링에 명령행 옵션을 삽입하여 리소스 소비로 인한 서비스 거부(DoS)를 유발할 수 있는 취약점입니다.
|
2012-05-11 | 2026-04-29 01:13 |
| CVE-2012-1180 | MEDIUM | 5.0 | Nginx |
nginx 웹 서버의 Use-after-free 취약점으로, 원격 HTTP 서버가 조작된 백엔드 응답을 이용하여 nginx 프로세스 메모리의 민감한 정보를 획득할 수 있습니다. 클라이언트 요청과 조합되어 메모리 누수를 통한 정보 탈취 공격이 가능합니다.
|
2012-04-17 | 2026-06-16 23:39 |
| CVE-2012-1670 | MEDIUM | 5.0 | PHP |
PHP Grade Book 1.9.5 BETA 이전 버전의 admin/index.php 파일에서 SaveSQL 액션을 통해 원격 공격자가 데이터베이스 내용을 읽을 수 있는 정보 유출 취약점입니다. 부적절한 접근 제어 또는 입력 검증 부재로 인해 인증되지 않은 사용자도 민감한 데이터에 접근 가능합니다.
|
2012-03-31 | 2026-04-29 01:13 |
| CVE-2012-1920 | MEDIUM | 5.0 | PHP |
AtMail Open-Source 1.04 이하 버전에서 install/info.php 파일이 인증 없이 접근 가능하며, phpinfo() 함수를 통해 서버의 PHP 버전, 활성화된 모듈, 데이터베이스 정보 등 민감한 설정 정보가 노출됩니다. 공격자는 이 정보를 이용해 추가 공격을 수행할 수 있습니다.
|
2012-03-27 | 2026-04-29 01:13 |
| CVE-2012-0256 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Traffic Server의 힙 메모리 할당 결함으로 인해 비정상적으로 긴 HTTP Host 헤더를 포함한 요청을 처리할 때 메모리 오류가 발생합니다. 이를 악용하면 원격 공격자가 서버 데몬을 강제로 충돌시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2012-03-26 | 2026-06-16 23:36 |
| CVE-2012-1181 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_fcgid 모듈 2.3.6에서 가상 호스트에 대한 FcgidMaxProcessesPerClass 지시문을 인식하지 못하는 결함입니다. 이로 인해 공격자가 HTTP 요청을 통해 의도된 제한을 초과하는 프로세스를 생성하여 메모리 소진 공격(DoS)을 수행할 수 있습니다.
|
2012-03-19 | 2026-06-16 23:39 |
| CVE-2012-1165 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 mime_param_cmp 함수에서 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 특정 형식의 S/MIME 메시지를 전송하면 애플리케이션이 크래시되는 서비스 거부 공격을 유발할 수 있습니다.
|
2012-03-15 | 2026-06-16 23:39 |
| CVE-2012-0884 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 CMS(Cryptographic Message Syntax)와 PKCS #7 구현에서 특정 oracle 동작을 제한하지 못해 Million Message Attack(MMA) 적응형 선택 암호문 공격으로 암호화된 데이터가 해독될 수 있는 취약점입니다. OpenSSL 0.9.8u 이전 및 1.x 1.0.0h 이전 버전에 영향을 미칩니다.
|
2012-03-13 | 2026-06-16 23:38 |
| CVE-2012-0769 | MEDIUM | 5.0 | Android OS |
Adobe Flash Player의 정수 처리 오류로 인해 민감한 정보가 유출될 수 있는 취약점입니다. Windows, Mac OS X, Linux, Solaris 및 다양한 Android 버전의 특정 Flash Player 버전에서 발생합니다.
|
2012-03-05 | 2026-06-16 23:38 |
| CVE-2006-7250 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 S/MIME 메시지 처리 함수(mime_hdr_cmp)에서 NULL 포인터 참조 취약점이 발견되었습니다. 악의적으로 조작된 S/MIME 메시지를 통해 원격 공격자가 애플리케이션 충돌을 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2012-02-29 | 2026-06-16 22:34 |
| CVE-2012-0788 | MEDIUM | 5.0 | Apache HTTP Server |
PHP 5.3.9 이전 버전의 PDORow 구현이 세션 기능과 제대로 상호작용하지 못하여 발생하는 취약점입니다. PDO 드라이버로 데이터를 조회한 후 session_start 함수를 호출하면 Apache 웹 서버를 포함한 애플리케이션이 강제 종료될 수 있습니다.
|
2012-02-14 | 2026-06-16 23:38 |
| CVE-2012-0789 | MEDIUM | 5.0 | PHP |
PHP 5.3.9 이전의 타임존 기능에서 메모리 누수 취약점이 존재합니다. 다중 strtotime 함수 호출 시 php_date_parse_tzfile 캐시가 메모리를 제대로 해제하지 못하여 메모리 누수가 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2012-02-14 | 2026-04-29 01:13 |
| CVE-2012-0981 | MEDIUM | 5.0 | PHP |
phpShowtime 2.0의 디렉토리 트래버설 취약점으로, 원격 공격자가 index.php의 r 매개변수에 '..'를 포함하여 임의의 디렉토리와 이미지 파일을 나열할 수 있습니다. 인증 없이 시스템의 파일 구조가 노출될 수 있습니다.
|
2012-02-02 | 2026-04-29 01:13 |
| CVE-2012-0937 | MEDIUM | 5.0 | MySQL |
WordPress 3.3.1 이전 버전의 설치 구성 파일(wp-admin/setup-config.php)이 외부 MySQL 서버로 전송하는 쿼리 수를 제한하지 않아, dbhost 파라미터를 통해 공격자가 WordPress를 브루트포스 또는 DDoS 공격의 프록시로 악용할 수 있는 취약점입니다.
|
2012-01-30 | 2026-04-29 01:13 |