| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-0486 | MEDIUM | 5.0 | MySQL |
Oracle MySQL 5.5.x의 MySQL Server 구성요소에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 알 수 없는 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 서비스 중단이나 성능 저하를 야기할 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-2262 | MEDIUM | 5.0 | MySQL |
Oracle MySQL 5.1.x 및 5.5.x 버전의 MySQL Server 컴포넌트에서 발견된 미지정 취약점으로, 원격 공격자가 알려지지 않은 벡터를 통해 시스템 가용성에 영향을 미칠 수 있습니다. 이 취약점은 구체적인 공격 방식이 공개되지 않아 패치 적용이 필수적입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0781 | MEDIUM | 5.0 | PHP |
PHP 5.3.8의 tidy_diagnose 함수에서 발견된 취약점으로, 잘못된 객체에 대한 Tidy::diagnose 작업 시 NULL 포인터 역참조로 인해 애플리케이션이 크래시될 수 있습니다. CVE-2011-4153과는 별개의 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-4153 | MEDIUM | 5.0 | PHP |
PHP 5.3.8의 zend_strndup 함수가 반환값을 검증하지 않아 비신뢰 문자열에 대한 strndup 작업 시 NULL 포인터 역참조를 유발할 수 있습니다. define 함수 및 ext/soap, ext/standard, ext/oci8, ext/com_dotnet, main 영역의 여러 함수가 영향을 받으며, 이를 통해 원격에서 애플리케이션 충돌(DoS)을 일으킬 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-5062 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 HTTP Digest 접근 인증 구현에서 qop(Quality of Protection) 값을 검증하지 않아 원격 공격자가 qop=auth 파라미터를 통해 의도된 무결성 보호를 우회할 수 있는 취약점입니다. 이를 통해 인증 메커니즘을 속일 수 있습니다.
|
2012-01-14 | 2026-06-16 23:35 |
| CVE-2011-1184 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Tomcat의 HTTP Digest Access Authentication 구현이 재전송 공격(replay attack)에 대한 적절한 방어 기제를 갖지 않고 있다. nonce와 nc(nonce-count) 값을 검증하지 않아 공격자가 네트워크에서 감청한 유효한 인증 요청을 반복 재전송하여 접근 제한을 우회할 수 있다.
|
2012-01-14 | 2026-06-16 23:28 |
| CVE-2011-4619 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 Server Gated Cryptography(SGC) 구현에서 핸드셰이크 재시작을 제대로 처리하지 못하는 결함이 있습니다. 이를 악용한 공격자는 과도한 CPU 소비를 유발하는 서비스 거부 공격을 수행할 수 있습니다.
|
2012-01-06 | 2026-06-16 23:35 |
| CVE-2012-0027 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.0f 이전 버전의 GOST ENGINE이 GOST 블록 암호에 대한 잘못된 매개변수를 적절히 처리하지 못합니다. 이로 인해 원격 공격자가 TLS 클라이언트를 통해 조작된 데이터를 전송하여 데몬 충돌(Denial of Service)을 야기할 수 있습니다.
|
2012-01-06 | 2026-06-16 23:36 |
| CVE-2011-4576 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 SSL 3.0 구현에서 블록 암호 패딩 데이터 구조 초기화 결함으로 인한 정보 유출 취약점입니다. 원격 공격자가 SSL 통신 중 패딩 데이터를 복호화하여 민감한 정보를 노출시킬 수 있습니다.
|
2012-01-06 | 2026-06-16 23:35 |
| CVE-2011-4858 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 폼 파라미터 해시값 계산에서 해시 충돌 방지 메커니즘이 없어 원격 공격자가 의도적으로 충돌을 유발할 수 있는 취약점입니다. 공격자가 특별히 조작된 파라미터를 대량으로 전송하면 서버가 해시 테이블 계산에 과도한 CPU 리소스를 소비하여 DoS 공격이 가능합니다.
|
2012-01-05 | 2026-06-16 23:35 |
| CVE-2011-5037 | MEDIUM | 5.0 | Node.js |
Google V8 엔진이 폼 파라미터의 해시 값을 계산할 때 해시 충돌 제한이 없어, 공격자가 조작된 파라미터로 의도적으로 해시 충돌을 유발하여 CPU 자원을 소비하는 DoS 공격이 가능합니다. Node.js 및 V8 기반 애플리케이션이 영향을 받습니다.
|
2011-12-30 | 2026-06-16 23:35 |
| CVE-2011-4885 | MEDIUM | 5.0 | PHP |
PHP 5.3.9 이전 버전에서 폼 파라미터의 해시값 계산 시 해시 충돌을 의도적으로 유발할 수 있는 취약점입니다. 공격자는 많은 수의 조작된 파라미터를 전송하여 서버의 해시 테이블에서 충돌을 일으켜 처리 시간을 극대화할 수 있습니다. 이로 인해 CPU가 과도하게 소비되어 서비스 거부(DoS) 공격이 발생합니다.
|
2011-12-30 | 2026-04-29 01:13 |
| CVE-2007-6750 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 1.x와 2.x 버전에서 부분적인 HTTP 요청을 이용한 DoS 공격(Slowloris)에 취약합니다. 2.2.15 이전 버전에는 요청 타임아웃을 관리하는 mod_reqtimeout 모듈이 없어서 공격자가 연결을 무한정 유지하며 서버 리소스를 소진시킬 수 있습니다.
|
2011-12-27 | 2026-06-16 22:48 |
| CVE-2011-4807 | MEDIUM | 5.0 | PHP |
phpAlbum 0.4.1.16 이하 버전의 main.php에서 var1 파라미터에 디렉토리 트래버설 문자열(.. 또는 상대 경로)을 삽입하여 서버의 임의 파일을 읽을 수 있는 취약점입니다. 이는 입력 검증 부재로 인한 경로 제한 우회 공격입니다.
|
2011-12-14 | 2026-04-29 01:13 |
| CVE-2011-3646 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.4.x 이전 버전의 phpmyadmin.css.php에서 js_frame 파라미터에 배열 값을 입력하면 오류 메시지를 통해 서버의 설치 경로가 노출되는 정보 공개 취약점입니다. 이 취약점은 공격자가 phpMyAdmin의 정확한 위치를 파악하여 추가 공격을 계획하는 데 악용될 수 있습니다.
|
2011-11-17 | 2026-04-29 01:13 |
| CVE-2011-4046 | MEDIUM | 5.0 | PHP |
Dell KACE K2000 시스템 배포 어플라이언스에서 복구 계정의 비밀번호가 PHP 스크립트 내에 평문으로 저장되는 취약점입니다. 스크립트 소스 코드에 접근 가능한 공격자가 민감한 정보를 직접 읽을 수 있으며, 이를 통해 관리자 권한을 획득할 수 있습니다.
|
2011-11-12 | 2026-04-29 01:13 |
| CVE-2011-4078 | MEDIUM | 5.0 | PHP |
Roundcube Webmail 0.5.4 이전 버전의 include/iniset.php에서 PHP 5.3.7 또는 5.3.8 사용 시, Subject 헤더에 포함된 URL을 통해 임의의 URL로 GET 요청이 자동 발생됩니다. 공격자가 이를 반복 악용하면 서버 리소스가 소진되어 메일 서비스 장애가 발생합니다.
|
2011-11-03 | 2026-04-29 01:13 |
| CVE-2011-4137 | MEDIUM | 5.0 | Python |
Django의 URLField verify_exists 기능이 Python 라이브러리를 사용하여 임의의 URL에 타임아웃 없이 접근하는 취약점. 공격자가 느린 응답, 불완전한 연결, 또는 대량의 데이터를 반환하는 URL로 서버를 과부하 시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-10-19 | 2026-06-16 23:34 |
| CVE-2011-3368 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy 모듈이 역프록시 설정 시 RewriteRule과 ProxyPassMatch 패턴 매칭을 제대로 처리하지 못하여, @ 문자로 시작하는 악형된 URI를 통해 공격자가 내부 네트워크 서버로 요청을 보낼 수 있는 취약점입니다. 이를 통해 접근 제한이 있는 내부 서버에 대한 미인가 접근이 가능합니다.
|
2011-10-05 | 2026-06-16 23:33 |
| CVE-2011-3580 | MEDIUM | 5.0 | PHP |
IceWarp Mail Server 10.3.3 이전 버전에서 /server URI로의 직접 요청이 phpinfo 함수를 호출하여 서버의 설정 정보를 원격으로 노출하는 취약점입니다. 공격자는 인증 없이 데이터베이스 경로, PHP 확장 정보 등 민감한 시스템 정보에 접근할 수 있습니다.
|
2011-09-30 | 2026-04-29 01:13 |
| CVE-2011-3769 | MEDIUM | 5.0 | PHP |
PHPads 2.0에서 .php 파일에 직접 접근하면 오류 메시지를 통해 설치 경로 등 민감한 정보가 노출되는 취약점입니다. ads.inc.php 등의 파일에 직접 요청할 때 상세한 에러 메시지가 반환되어 공격자가 시스템 구조를 파악할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3770 | MEDIUM | 5.0 | PHP |
phpAlbum 0.4.1.14는 .php 파일에 직접 접근하면 오류 메시지를 통해 서버의 설치 경로 같은 민감한 정보를 노출시킵니다. themes/Flowing_Dark/parameters.tpl.php 등 특정 파일에 접근하여 경로 정보를 얻을 수 있어 보안에 위험합니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3771 | MEDIUM | 5.0 | PHP |
phpBook 2.1.0에서 .php 파일에 직접 접근 시 오류 메시지를 통해 설치 경로 같은 민감한 정보가 노출되는 취약점입니다. 공격자는 doc/update_smilies_1.50-1.60.php 등의 파일에 접근하여 서버의 절대 경로를 획득할 수 있으며, 이는 추가 공격의 토대가 됩니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3772 | MEDIUM | 5.0 | PHP |
phpCollab 2.5는 특정 PHP 파일(예: topics/noti_newtopic.php)에 직접 접근할 때 오류 메시지를 통해 서버 설치 경로와 같은 민감한 정보를 노출합니다. 원격 공격자는 이 경로 정보를 이용하여 추가 공격을 수행할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3773 | MEDIUM | 5.0 | PHP |
PHPDevShell 3.0.0-Beta-4b에서 .php 파일에 직접 요청할 때 에러 메시지를 통해 설치 경로 등 민감한 정보가 노출되는 취약점입니다. 공격자는 이 정보를 통해 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3774 | MEDIUM | 5.0 | PHP |
phpESP 2.1.1 패키지에서 .php 파일에 직접 접근할 때 오류 메시지를 통해 설치 경로가 노출되는 정보 유출 취약점이다. 공격자는 public/landing.php 등의 파일에 요청을 보내 민감한 시스템 정보를 획득할 수 있다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3775 | MEDIUM | 5.0 | PHP |
PHPfileNavigator 2.3.3에서 원격 공격자가 .php 파일에 직접 요청하여 오류 메시지를 통해 설치 경로 등 민감한 정보를 획득할 수 있는 정보 노출 취약점입니다. xestion/varios/logs.inc.php 등의 파일이 영향을 받습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3776 | MEDIUM | 5.0 | PHP |
phpFormGenerator 2.09에서 forms/process.php 등의 PHP 파일에 직접 요청하면 에러 메시지를 통해 서버 설치 경로가 노출되는 정보 공개 취약점입니다. 인증 없이 접근 가능하여 공격자가 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3777 | MEDIUM | 5.0 | PHP |
phpFreeChat 1.3에서 themes/zilveer/style.css.php 등 특정 PHP 파일에 직접 접근 시 서버 에러 메시지를 통해 설치 경로가 노출되는 정보 공개 취약점입니다. 공격자가 이를 통해 서버 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |
| CVE-2011-3778 | MEDIUM | 5.0 | PHP |
PhpGedView 4.2.3에서 serviceClientTest.php 등 특정 PHP 파일에 직접 요청 시 에러 메시지를 통해 설치 절대 경로 같은 민감 정보가 노출되는 정보 공개 취약점입니다. 공격자는 노출된 경로 정보를 이용하여 추가 공격을 구성할 수 있습니다.
|
2011-09-24 | 2026-04-29 01:13 |