| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-2444 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server 5.6.15 이전 버전의 InnoDB 스토리지 엔진에 존재하는 명시되지 않은 취약점입니다. 원격 인증 사용자가 알려지지 않은 벡터를 통해 데이터베이스의 기밀성, 무결성, 가용성을 손상시킬 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-2669 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 hstore 확장 모듈에서 정수 오버플로우 취약점으로, 원격 인증된 사용자가 hstore_recv, hstore_from_arrays, hstore_from_array, hstoreArrayToPairs 함수를 통해 버퍼 오버플로우를 유발할 수 있습니다. PostgreSQL 9.0.x에서 9.3.x 버전 범위에서 발생하며, 패치되지 않은 버전은 비정의된 영향(서비스 거부, 정보 유출, 권한 상승 등)을 받을 수 있습니다.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2014-0061 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 절차적 언어(PL) 검증 함수에서 권한 검증이 제대로 이루어지지 않아, 인증된 원격 사용자가 다른 언어로 정의되거나 직접 호출이 제한된 함수를 통해 부당하게 높은 권한을 획득할 수 있습니다. 이는 데이터베이스 보안을 심각하게 훼손합니다.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2014-0063 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 잘못된 MAXDATELEN 상수로 인해 datetime 처리 중 스택 기반 버퍼 오버플로우가 발생합니다. 원격 인증된 사용자가 interval, timestamp, timezone 값을 조작하여 서비스 거부 또는 임의의 코드 실행을 유발할 수 있습니다.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2014-0064 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 path_in 함수 등에서 정수 오버플로우 취약점으로, 원격 인증 사용자가 버퍼 오버플로우를 유발하여 임의 코드 실행 가능. 영향받는 버전: 8.4.20 이전, 9.0.16 이전, 9.1.12 이전, 9.2.7 이전, 9.3.3 이전.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2014-0065 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.4.20 이전 및 9.0-9.3 여러 버전에서 발견된 버퍼 오버플로우 취약점입니다. 원격 인증된 사용자가 특정 입력을 통해 메모리 버퍼를 초과 작성하여 시스템 침해 또는 정보 유출을 야기할 수 있습니다.
|
2014-03-31 | 2026-05-06 22:30 |
| CVE-2014-2653 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 클라이언트의 sshconnect.c에 있는 verify_host_key 함수 취약점으로, 원격 서버가 부정 가능한 호스트 인증서를 제시하여 SSHFP DNS 검증을 우회할 수 있습니다. 이를 통해 중간자 공격(MITM)이 가능해집니다.
|
2014-03-27 | 2026-05-28 18:16 |
| CVE-2013-0303 | MEDIUM | 6.5 | PHP |
ownCloud의 core/ajax/translations.php 파일에 존재하는 미명시 취약점으로, 4.0.12 이전 버전과 4.5.6 이전 4.5.x 버전이 영향을 받습니다. 인증된 원격 사용자가 이 취약점을 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2014-03-24 | 2026-05-06 22:30 |
| CVE-2013-7344 | MEDIUM | 6.5 | PHP |
ownCloud 4.0.12 이전 및 4.5.6 이전의 4.5.x 버전에서 core/settings.php의 취약점으로 인해 원격 인증 사용자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2013-0303에서 영향받는 버전이 다르기 때문에 분리되었습니다.
|
2014-03-24 | 2026-05-06 22:30 |
| CVE-2011-5273 | MEDIUM | 6.5 | PHP |
Domain Technologie Control (DTC) 0.34.1 이전 버전의 공유 패키지 설치 관리 기능에서 디렉토리 경로 조작 취약점이 발견되었습니다. 원격 인증 사용자가 pkg 매개변수에 '..' 경로 조작 문자를 입력하여 예상된 디렉토리 범위를 벗어나 접근할 수 있으며, 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2014-03-21 | 2026-05-06 22:30 |
| CVE-2013-1850 | MEDIUM | 6.5 | PHP |
ownCloud의 import.php 및 ajax/uploadimport.php에서 불완전한 블랙리스트 취약점으로 인해 인증된 사용자가 .htaccess 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 4.0.13 이전 및 4.5.8 이전의 4.5.x 버전에 영향을 미칩니다.
|
2014-03-14 | 2026-05-06 22:30 |
| CVE-2013-3961 | MEDIUM | 6.5 | PHP |
Simple PHP Agenda 2.2.9 이전 버전의 edit_event.php에서 eventid 매개변수에 대한 입력 검증 부족으로 인해 인증된 사용자가 임의의 SQL 명령어를 실행할 수 있는 SQL 주입 취약점입니다. 공격자는 이를 통해 데이터베이스에 저장된 민감한 정보를 열람, 수정 또는 삭제할 수 있습니다.
|
2014-03-11 | 2026-05-06 22:30 |
| CVE-2014-2088 | MEDIUM | 6.5 | PHP |
ILIAS 4.4.1의 파일 업로드 기능에서 파일 형식 검증이 미흡하여 인증된 사용자가 PHP 파일을 업로드할 수 있습니다. 업로드된 PHP 파일을 직접 접근하여 실행함으로써 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다.
|
2014-03-02 | 2026-04-29 01:13 |
| CVE-2014-2059 | MEDIUM | 6.5 | Jenkins |
Jenkins의 CLI job 생성 기능(hudson/cli/CreateJobCommand.java)에 디렉토리 순회 취약점이 존재하여 인증된 원격 사용자가 job name에 경로 순회 문자를 포함시켜 임의의 파일을 덮어쓸 수 있습니다. Jenkins 1.551 이전 버전 및 LTS 1.532.2 이전 버전이 영향을 받습니다.
|
2014-03-01 | 2026-06-17 00:06 |
| CVE-2013-7075 | MEDIUM | 6.5 | PHP |
TYPO3의 Content Editing Wizards 컴포넌트에서 서명 확인 부재로 인해 원격 인증 사용자가 임의의 PHP 객체를 역직렬화할 수 있습니다. 이를 통해 파일 삭제 및 기타 불특정 영향을 미칠 수 있습니다.
|
2013-12-23 | 2026-04-29 01:13 |
| CVE-2013-4222 | MEDIUM | 6.5 | IBM Verify Identity Access |
OpenStack Identity (Keystone) Folsom, Grizzly 2013.1.3 및 이전 버전과 Havana 버전에서 테넌트가 비활성화될 때 사용자 토큰이 적절히 취소되지 않는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 기존 토큰을 사용하여 계속해서 접근 권한을 유지할 수 있습니다.
|
2013-09-30 | 2026-06-16 23:56 |
| CVE-2013-5003 | MEDIUM | 6.5 | PHP |
phpMyAdmin 3.5.x 및 4.0.x 버전의 SQL injection 취약점으로, 인증된 사용자가 pmd_pdf.php의 scale 매개변수와 schema_export.php의 pdf_page_number 매개변수를 악용하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보에 접근하거나 데이터를 조작할 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-3315 | MEDIUM | 6.5 | IBM Security Verify Access |
TIBCO Silver Mobile 1.1.0 버전의 서버에서 명령을 실행하기 전 관리자 권한에 대한 접근을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 지정되지 않은 경로를 통해 관리자 권한을 획득할 수 있습니다.
|
2013-05-31 | 2026-06-16 23:54 |
| CVE-2012-6554 | MEDIUM | 6.5 | PHP |
activeCollab의 Chat 모듈 1.5.2 이전 버전에서 chat/add_message 요청 시 message_text 파라미터가 preg_replace 함수의 /e 수정자로 처리되어 인증된 사용자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 php/html_to_text.php 파일의 부적절한 입력 검증으로 인한 원격 코드 실행 취약점입니다.
|
2013-05-23 | 2026-04-29 01:13 |
| CVE-2013-3240 | MEDIUM | 6.5 | PHP |
phpMyAdmin 4.x의 Export 기능에 디렉토리 트래버설 취약점이 존재합니다. 인증된 원격 사용자가 조작된 export type 매개변수를 통해 서버의 임의 파일을 읽거나 다른 피해를 야기할 수 있습니다.
|
2013-04-26 | 2026-04-29 01:13 |
| CVE-2013-2378 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 Information Schema에서 발견된 취약점으로, 인증된 원격 사용자가 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 정확한 공격 벡터는 공개되지 않았으나 Information Schema 접근 제어 부재와 관련된 것으로 추정됩니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-2375 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.1.68 이하, 5.5.30 이하, 5.6.10 이하에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 데이터 유출, 변조, 서비스 중단이 가능합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1552 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.1.67 및 이전 버전, 5.5.29 및 이전 버전의 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 벡터를 통해 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. CVE 등록 당시 구체적인 취약점 세부사항이 공개되지 않았으나, 인증된 공격자가 데이터 유출, 변조, 서비스 중단을 야기할 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1521 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.1.67 이전 및 5.5.29 이전 버전의 서버 잠금(Server Locking) 관련 미확인 취약점으로, 원격 인증된 사용자가 이를 악용하여 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1531 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 5.1.66 이하 및 5.5.28 이하 버전에서 서버 권한 관리와 관련된 미지정 취약점입니다. 원격 인증 사용자가 이 취약점을 이용하여 데이터베이스의 기밀성, 무결성, 가용성을 손상시킬 수 있습니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1899 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 9.2.4 이전, 9.1.9 이전, 9.0.13 이전 버전에서 데이터베이스명이 '-'로 시작하는 연결 요청을 통해 argument injection이 발생한다. 이를 통해 원격 공격자는 파일 손상으로 인한 서비스 거부를 유발할 수 있고, 인증된 사용자는 설정 수정 및 임의 코드 실행이 가능하다.
|
2013-04-04 | 2026-04-29 01:13 |
| CVE-2012-4414 | MEDIUM | 6.5 | MariaDB |
Oracle MySQL 5.5.29 이전 및 MariaDB 여러 버전의 replication 코드에 SQL injection 취약점이 존재합니다. 원격 인증된 사용자가 binary log 관련 벡터를 통해 임의의 SQL 명령을 실행할 수 있으며, MySQL 5.5.29의 수정사항도 불완전할 수 있습니다.
|
2013-01-22 | 2026-06-16 23:44 |
| CVE-2012-5609 | MEDIUM | 6.5 | PHP |
ownCloud 4.5.2 이전 버전의 lib/migrate.php에 불완전한 블랙리스트 취약점이 존재합니다. 인증된 원격 사용자가 ZIP 파일로 조작된 mount.php 파일을 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-12-18 | 2026-04-29 01:13 |
| CVE-2012-5610 | MEDIUM | 6.5 | PHP |
ownCloud의 lib/filesystem.php 파일에서 불완전한 파일명 검증으로 인해 원격 인증 사용자가 특수하게 조작된 파일명으로 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 블랙리스트 기반 필터링이 우회 가능하여 PHP 실행 코드가 포함된 파일이 실행될 수 있습니다.
|
2012-12-18 | 2026-04-29 01:13 |
| CVE-2012-5611 | MEDIUM | 6.5 | MariaDB |
Oracle MySQL 5.5.19-5.5.28, 5.1.53-5.1.66 버전과 MariaDB 5.5, 5.3, 5.2, 5.1의 해당 버전에서 GRANT FILE 명령어의 긴 인자로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 사용자가 악의적인 GRANT FILE 명령어를 실행하여 임의의 코드를 실행할 수 있습니다.
|
2012-12-03 | 2026-06-16 23:47 |