| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-1665 | MEDIUM | 5.0 | PHP |
PHPBoost 3.0이 웹 루트 아래에 백업 SQL 파일을 불충분한 접근 제어로 저장하고 있어, 원격 공격자가 cache/backup/ 디렉토리의 예측 가능한 파일명으로 직접 접근하여 데이터베이스 정보를 탈취할 수 있습니다. 이는 인증이 없어도 누구나 접근 가능한 심각한 정보 유출 취약점입니다.
|
2011-04-10 | 2026-04-29 01:13 |
| CVE-2011-1475 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 7.0.12 이전 버전의 HTTP BIO 커넥터에서 HTTP 파이프라이닝 처리 미흡으로 인한 정보 유출 취약점입니다. 공격자가 다른 사용자의 응답 데이터를 HTTP 패킷 분석을 통해 획득할 수 있으며, 특정 상황에서 요청과 응답이 혼동될 수 있습니다.
|
2011-04-08 | 2026-06-16 23:29 |
| CVE-2011-1466 | MEDIUM | 5.0 | PHP |
PHP 5.3.6 이전 버전의 Calendar extension에 있는 정수 오버플로우 취약점으로, SdnToJulian 함수에서 처리할 수 없는 큰 정수값이 전달되면 버퍼 오버플로우 또는 메모리 손상을 유발합니다. 공격자는 cal_from_jd 함수에 악의적인 큰 정수를 입력하여 애플리케이션의 강제 종료(DoS)를 일으킬 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1467 | MEDIUM | 5.0 | PHP |
PHP의 Intl 확장에서 NumberFormatter::setSymbol 함수가 유효하지 않은 인자를 처리할 때 애플리케이션 충돌을 일으키는 취약점입니다. PHP 5.3.6 이전 버전에서 발생하며 서비스 거부 공격에 악용될 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2008-7278 | MEDIUM | 5.0 | OpenSSL |
OTRS의 S/MIME 기능에서 OpenSSL RANDFILE 환경변수가 제대로 구성되지 않아, 암호화 작업의 엔트로피가 약해지고 이메일 메시지 복호화가 용이해지는 취약점입니다. 시딩 파일 쓰기 실패로 인한 약한 난수 생성이 원인입니다.
|
2011-03-18 | 2026-06-16 23:03 |
| CVE-2009-5057 | MEDIUM | 5.0 | OpenSSL |
OTRS 2.3.4 이전 버전의 S/MIME 기능에서 OpenSSL의 RANDFILE과 HOME 환경변수를 올바르게 설정하지 않습니다. 이로 인해 암호화 연산에 사용되는 난수의 엔트로피가 낮아져 암호화된 이메일 메시지를 더 쉽게 복호화할 수 있습니다.
|
2011-03-18 | 2026-06-16 23:14 |
| CVE-2011-0420 | MEDIUM | 5.0 | PHP |
PHP 5.3.5의 Internationalization extension(Intl) 중 grapheme_extract 함수에서 잘못된 size 인자를 받을 경우 NULL 포인터 역참조로 인해 프로세스가 비정상 종료되는 취약점입니다. 원격 공격자가 이 함수를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-02-19 | 2026-04-29 01:13 |
| CVE-2011-0014 | MEDIUM | 5.0 | OpenSSL |
OpenSSL ssl/t1_lib.c의 OCSP 스테이플링 기능에서 ClientHello 핸드셰이크 메시지를 부정확하게 처리하여 메모리 경계 외 접근(out-of-bounds access)이 발생합니다. 원격 공격자가 악의적인 메시지를 전송하여 서비스 거부(DoS) 또는 민감 정보 유출을 초래할 수 있습니다.
|
2011-02-19 | 2026-06-16 23:26 |
| CVE-2011-0453 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
F-Secure Internet Gatekeeper for Linux 3.x 버전(3.03 미만)에서 인증 없이 액세스 로그를 읽을 수 있는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 관리 UI 포트의 TCP 세션을 통해 민감한 정보를 탈취할 수 있습니다.
|
2011-02-18 | 2026-06-16 23:27 |
| CVE-2010-4466 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Oracle Java SE 및 Java for Business의 Java Runtime Environment(JRE)에서 발생하는 미지정 취약점입니다. 신뢰할 수 없는 Java Web Start 애플리케이션이나 Java 앱릿을 통해 배포(Deployment) 관련 미지의 벡터를 사용하여 기밀성에 영향을 줄 수 있습니다.
|
2011-02-17 | 2026-06-16 23:24 |
| CVE-2011-0986 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.11.x와 3.3.x 버전에서 README, ChangeLog, LICENSE 파일이 없을 때 부적절하게 처리되어 원격 공격자가 설치 경로를 노출시킬 수 있는 취약점입니다. 존재하지 않는 파일에 직접 요청하면 서버가 민감한 경로 정보를 응답에서 유출합니다.
|
2011-02-14 | 2026-04-29 01:13 |
| CVE-2011-0534 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 NIO HTTP 커넥터가 maxHttpHeaderSize 제한을 적용하지 않아 공격자가 초과 크기의 HTTP 헤더를 포함한 요청을 전송할 수 있습니다. 이로 인해 서버 메모리가 고갈되어 OutOfMemoryError가 발생하고 서비스 거부 상태에 빠집니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2010-4728 | MEDIUM | 5.0 | PHP |
Zikula 1.3.1 이전 버전이 약한 난수 생성 함수(rand, srand)를 사용하여 원격 공격자가 난수를 예측할 수 있는 취약점. 특히 authid 보호 메커니즘을 우회하는 데 악용될 수 있습니다.
|
2011-02-08 | 2026-04-29 01:13 |
| CVE-2011-0755 | MEDIUM | 5.0 | PHP |
PHP 5.3.4 이전의 mt_rand 함수에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 큰 max 파라미터 값을 사용하여 함수의 반환값을 예측할 수 있게 됩니다. 이는 난수 생성의 신뢰성을 훼손하여 보안 관련 기능에 영향을 줄 수 있습니다.
|
2011-02-02 | 2026-04-29 01:13 |
| CVE-2011-0752 | MEDIUM | 5.0 | PHP |
PHP 5.2.15 이전의 extract() 함수에서 EXTR_OVERWRITE 옵션 사용 시 GLOBALS 슈퍼글로벌 배열과 $this 변수를 외부 입력으로 덮어쓸 수 있는 취약점입니다. 이를 악용하면 의도하지 않은 데이터 구조 수정을 통해 접근 제한을 우회할 수 있습니다.
|
2011-02-02 | 2026-06-16 23:28 |
| CVE-2010-4424 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 보안 하위 구성 요소와 관련된 알 수 없는 벡터를 통해 원격 공격자가 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2010-4426 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite의 PeopleTools 구성 요소에서 발생하는 지정되지 않은 취약점입니다. 원격 공격자가 PIA Core Technology와 관련하여 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2006-7243 | MEDIUM | 5.0 | PHP |
PHP 5.3.4 이전 버전에서 파일 경로에 null byte(\0) 문자를 삽입하여 의도된 접근 제한을 우회할 수 있는 취약점입니다. .php\0.jpg처럼 null byte 뒤에 안전한 확장자를 붙이면 file_exists() 등의 함수가 실제 파일명은 .php로 처리하도록 속일 수 있습니다.
|
2011-01-18 | 2026-04-29 01:13 |
| CVE-2010-4698 | MEDIUM | 5.0 | PHP |
PHP의 GD 확장 프로그램에서 imagepstext 함수의 anti-aliasing 단계 인자 처리 시 스택 버퍼 오버플로우 취약점입니다. 공격자가 과도한 anti-aliasing 값을 입력하여 메모리 손상을 유발하고 애플리케이션 충돌을 야기할 수 있습니다.
|
2011-01-18 | 2026-04-29 01:13 |
| CVE-2010-4699 | MEDIUM | 5.0 | PHP |
PHP 5.3.4 이전의 Iconv extension에서 이메일 헤더의 인코딩된 문자를 디코딩할 때, iconv와 mbstring이 인식하지 못하는 인코딩(예: ks_c_5601-1987)을 제대로 처리하지 못해 불완전한 배열을 반환한다. 이를 악용하면 스팸 필터 우회나 예상치 못한 동작을 유발할 수 있다.
|
2011-01-18 | 2026-04-29 01:13 |
| CVE-2010-3833 | MEDIUM | 5.0 | MySQL |
MySQL의 타입 에러 처리 미흡으로 인해 LEAST, GREATEST 같은 함수에 잘못된 인자를 전달할 경우 서버가 크래시되는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 CREATE TABLE ... SELECT 구문과 함께 이를 악용하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2011-01-14 | 2026-04-29 01:13 |
| CVE-2010-4645 | MEDIUM | 5.0 | PHP |
PHP의 strtod 함수가 특정 부동소수점 값(2.2250738585072011e-308)을 처리할 때 x87 FPU 레지스터에서 무한 루프가 발생하여 서비스 거부 공격으로 이어질 수 있습니다. 영향받는 버전은 PHP 5.2.17 미만 및 5.3.5 미만입니다.
|
2011-01-11 | 2026-04-29 01:13 |
| CVE-2010-4677 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 장비의 emWEB 소프트웨어에서 발생하는 취약점입니다. 파일 이름에 공백 문자가 포함된 문서를 요청할 경우 데몬이 충돌하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2009-5037 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 장비의 소프트웨어 버전 8.2(3) 미만에서 발생하는 취약점입니다. 원격 공격자가 매우 긴 URL을 전송함으로써 ASDM syslog 서비스 중단을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-01-07 | 2026-06-16 23:14 |
| CVE-2010-4349 | MEDIUM | 5.0 | PHP |
MantisBT 1.2.4 이전 버전의 admin/upgrade_unattended.php에서 잘못된 db_type 파라미터를 통해 에러 메시지에 서버 설치 경로가 노출되는 정보 공개 취약점입니다. ADOdb 라이브러리의 안전하지 않은 함수 호출과 관련된 문제입니다.
|
2011-01-03 | 2026-04-29 01:13 |
| CVE-2010-3268 | MEDIUM | 5.0 | Windows 10 |
Intel Alert Management System(AMS)의 hndlrsvc.exe 내 prgxhndl.dll 함수가 AMS 요청의 CommandLine 필드를 적절히 검증하지 않아 발생합니다. 원격 공격자가 조작된 요청을 보냄으로써 서비스의 거부(DoS, 애플리케이션 충돌)를 유발할 수 있습니다.
|
2010-12-22 | 2026-06-16 23:22 |
| CVE-2010-4481 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.4.0-beta1 이전 버전의 phpinfo.php 파일이 인증 없이 접근 가능하여, 공격자가 phpinfo() 함수를 실행하고 서버의 민감한 설정 정보를 획득할 수 있는 취약점입니다.
|
2010-12-17 | 2026-04-29 01:13 |
| CVE-2010-4150 | MEDIUM | 5.0 | PHP |
PHP의 IMAP 확장 프로그램 imap_do_open 함수에서 발생하는 이중 해제(double free) 취약점입니다. 공격자가 특정 벡터를 통해 메모리 손상을 초래하거나 임의의 코드 실행을 가능하게 할 수 있습니다. PHP 5.2.15 미만 및 5.3.4 미만 버전에 영향을 미칩니다.
|
2010-12-07 | 2026-04-29 01:13 |
| CVE-2010-4409 | MEDIUM | 5.0 | PHP |
PHP 5.3.3 이하의 NumberFormatter::getSymbol 함수에서 정수 오버플로우 취약점이 존재하여, 공격자가 잘못된 인수를 통해 애플리케이션을 충돌시킬 수 있다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있다.
|
2010-12-06 | 2026-04-29 01:13 |
| CVE-2008-7268 | MEDIUM | 5.0 | PHP |
SiteEngine 5.x의 misc.php 파일에서 action 파라미터를 php_info로 설정하면 원격 공격자가 인증 없이 phpinfo() 함수 출력을 통해 서버의 PHP 버전, 확장 기능, 환경 변수 등 민감한 시스템 정보를 열람할 수 있습니다. 이러한 정보 노출은 추가 공격을 위한 정보 수집 단계로 악용될 수 있습니다.
|
2010-12-01 | 2026-04-29 01:13 |