| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-5612 | MEDIUM | 6.5 | MariaDB |
Oracle MySQL 5.5.19~5.5.28과 MariaDB 5.5.28a의 힙 기반 버퍼 오버플로우 취약점으로, 인증된 원격 사용자가 USE, SHOW TABLES, DESCRIBE, CREATE TABLE 등의 SQL 명령어를 악용하여 메모리 손상, 시스템 충돌 또는 임의의 코드 실행을 유발할 수 있습니다.
|
2012-12-03 | 2026-06-16 23:47 |
| CVE-2012-3489 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 XML 파싱 함수에서 XML External Entity(XXE) 취약점이 발견되어, 원격 인증 사용자가 임의의 파일이나 URL의 존재 여부를 확인하고 파싱 오류를 통해 콘텐츠를 획득할 수 있다. DTD나 엔티티를 통한 외부 XML 엔티티 참조가 가능하다.
|
2012-10-03 | 2026-04-29 01:13 |
| CVE-2012-0866 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.3.x, 8.4.x, 9.0.x, 9.1.x의 CREATE TRIGGER 기능에서 SECURITY DEFINER 트리거 함수의 실행 권한을 제대로 검증하지 않는 취약점입니다. 원격 인증된 사용자가 공격자 소유 테이블에 트리거를 설치하여 제한된 트리거를 임의 데이터에 대해 실행할 수 있습니다.
|
2012-07-18 | 2026-04-29 01:13 |
| CVE-2012-1037 | MEDIUM | 6.5 | PHP |
GLPI 0.78부터 0.80.61 버전의 front/popup.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. 인증된 사용자가 sub_type 파라미터에 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-07-12 | 2026-04-29 01:13 |
| CVE-2012-0564 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50 및 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Query와 관련된 알려지지 않은 벡터를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2012-2236 | MEDIUM | 6.5 | PHP |
PHP Gift Registry 1.5.5의 users.php 파일에서 userid 파라미터에 대한 SQL injection 취약점이 존재하여, 원격의 인증된 사용자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 데이터 유출, 변조, 삭제 등이 가능합니다.
|
2012-04-20 | 2026-04-29 01:13 |
| CVE-2011-3832 | MEDIUM | 6.5 | PHP |
Support Incident Tracker (SiT!) 3.65의 config.php에서 application_name 파라미터를 통해 PHP 코드 실행이 가능한 Eval injection 취약점입니다. 인증된 관리자가 설정 저장 시 악의적인 PHP 코드를 주입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2012-01-29 | 2026-04-29 01:13 |
| CVE-2011-4107 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 XML 임포트 플러그인에서 외부 엔티티 참조를 처리하지 못하여, 인증된 사용자가 XXE 인젝션 공격으로 서버의 임의 파일을 읽을 수 있는 취약점입니다.
|
2011-11-17 | 2026-04-29 01:13 |
| CVE-2011-0290 | MEDIUM | 6.5 | Microsoft Exchange Server |
RIM BlackBerry Enterprise Server(BES) 5.0.3부터 MR4 버전의 BlackBerry Collaboration Service에서 발생하는 취약점입니다. 인증된 원격 사용자가 동일 조직 내의 임의의 사용자 계정으로 로그인하여 메시지를 읽거나 보내고, 연락처를 조회하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-10-21 | 2026-06-16 23:27 |
| CVE-2011-2745 | MEDIUM | 6.5 | PHP |
Chyrp 2.0 및 이하 버전의 swfupload 확장기능에서 파일 업로드 시 클라이언트 측 JavaScript로만 확장자를 검증하여, 인증된 사용자가 PHP 파일을 업로드하고 관리자 영역의 write_post 액션을 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다.
|
2011-07-27 | 2026-04-29 01:13 |
| CVE-2011-2507 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 Synchronize 기능에서 정규식을 부적절하게 처리하여 PCRE e 수정자 주입이 가능합니다. 인증된 사용자가 SESSION 배열을 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2011-07-14 | 2026-04-29 01:13 |
| CVE-2011-1584 | MEDIUM | 6.5 | PHP |
Dotclear 2.2.3 이전 버전의 미디어 매니저에서 updateFile 함수가 경로를 제대로 검증하지 않아 인증된 사용자가 임의 위치에 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. 공격자가 media_path나 media_file 매개변수 조작을 통해 서버를 완전히 장악할 수 있습니다.
|
2011-06-08 | 2026-04-29 01:13 |
| CVE-2011-0987 | MEDIUM | 6.5 | PHP |
phpMyAdmin의 PMA_Bookmark_get 함수에서 북마크 쿼리를 제대로 제한하지 않아, 인증된 사용자가 악의적인 북마크를 생성하여 다른 사용자의 SQL 쿼리 실행을 유도할 수 있는 취약점입니다. 이를 통해 공격자는 다른 사용자의 권한으로 임의의 데이터베이스 조작이 가능합니다.
|
2011-02-14 | 2026-04-29 01:13 |
| CVE-2010-4015 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 intarray 모듈 gettoken 함수에서 버퍼 오버플로우 취약점으로, 원격 인증 사용자가 많은 자릿수의 정수를 입력하여 서버 충돌이나 임의 코드 실행을 야기할 수 있습니다.
|
2011-02-02 | 2026-04-29 01:13 |
| CVE-2009-4977 | MEDIUM | 6.5 | PHP |
MyBackup 1.4.0의 index.php 파일에서 main_content 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 인증된 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-08-25 | 2026-04-29 01:13 |
| CVE-2010-2757 | MEDIUM | 6.5 | Sudo |
Bugzilla의 sudo 기능이 사용자 가장(impersonation) 알림을 제대로 발송하지 않아, 인증된 공격자가 다른 사용자로 로그인한 후 적발되지 않을 수 있다. 이는 관리자가 가장된 활동을 감지하기 어렵게 만든다.
|
2010-08-16 | 2026-06-16 23:21 |
| CVE-2010-1848 | MEDIUM | 6.5 | MySQL |
MySQL 5.0~5.0.91 및 5.1 5.1.47 이전 버전에서 원격 인증된 사용자가 테이블 이름에 '..'을 삽입하여 권한 검증을 우회할 수 있는 디렉토리 순회 취약점입니다. 공격자는 권한이 없는 테이블의 필드 정의를 읽거나, 5.1 버전에서는 임의 테이블의 데이터를 읽고 삭제할 수 있습니다.
|
2010-06-08 | 2026-04-29 01:13 |
| CVE-2010-0442 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 bitsubstr 함수에서 세 번째 인자로 음수 정수를 처리할 때 overflow 취약점이 발생합니다. 원격 인증 사용자가 이를 악용하여 데몬 충돌(DoS) 또는 미지정 영향을 미칠 수 있습니다.
|
2010-02-02 | 2026-04-29 01:13 |
| CVE-2009-4455 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈의 기본 설정에서 포털 트래픽이 임의의 백엔드 서버에 접근할 수 있는 취약점입니다. 인증된 원격 사용자가 ROT13 및 특정 인코딩으로 난독화된 URL을 사용하여 의도된 접근 제한을 우회하고 승인되지 않은 웹사이트에 접속할 수 있습니다.
|
2009-12-29 | 2026-06-16 23:13 |
| CVE-2009-4421 | MEDIUM | 6.5 | PHP |
Simple PHP Blog 0.5.1 이전 버전의 languages_cgi.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 인증된 사용자가 blog_language1 파라미터에 ".." (상위 디렉토리)를 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2009-12-24 | 2026-04-23 00:35 |
| CVE-2009-4136 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 데이터베이스 슈퍼유저가 인덱스 함수를 실행할 때 세션-로컬 상태를 제대로 관리하지 않아 발생하는 취약점입니다. 원격 인증 사용자가 search_path 또는 준비된 명령어를 수정하는 조작된 인덱스 함수를 가진 테이블을 통해 권한을 상승시킬 수 있습니다.
|
2009-12-15 | 2026-04-23 00:35 |
| CVE-2009-4113 | MEDIUM | 6.5 | PHP |
CutePHP CuteNews 1.4.6 및 UTF-8 CuteNews 8b 이전 버전의 Categories 모듈에서 정적 코드 주입 취약점이 존재합니다. 관리자 권한을 가진 인증된 사용자가 Category Access 필드를 통해 data/category.db.php 파일에 임의의 PHP 코드를 주입할 수 있으며, 이로 인해 서버에서 악의적인 코드가 실행될 수 있습니다.
|
2009-11-30 | 2026-04-23 00:35 |
| CVE-2009-4115 | MEDIUM | 6.5 | PHP |
CutePHP CuteNews 1.4.6의 Categories 모듈에서 관리자 권한의 원격 인증 사용자가 category, Icon URL, add_ip 필드를 통해 PHP 코드를 data/category.db.php 또는 data/ipban.php에 주입 실행할 수 있는 정적 코드 인젝션 취약점입니다.
|
2009-11-30 | 2026-04-23 00:35 |
| CVE-2009-3970 | MEDIUM | 6.5 | PHP |
PHP Dir Submit(WebsiteSubmitter) 스크립트의 index.php에서 aid 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 인증된 공격자가 showarticle 동작 시 조작된 aid 값을 전송하여 데이터베이스에 직접 접근할 수 있습니다.
|
2009-11-18 | 2026-04-23 00:35 |
| CVE-2009-3814 | MEDIUM | 6.5 | PHP |
RunCMS 2M1의 Filter/Banning 기능에서 발생하는 정적 코드 주입 취약점으로, 인증된 관리자가 "Prohibited: Emails" 액션을 통해 modules/system/cache/bademails.php 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 서버에서 원격으로 코드 실행이 가능합니다.
|
2009-10-27 | 2026-04-23 00:35 |
| CVE-2009-3230 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.4.1 이전 버전의 핵심 서버 컴포넌트에서 RESET ROLE 및 RESET SESSION AUTHORIZATION 작업 시 적절한 권한 검사를 하지 않아 발생하는 취약점입니다. 원격 인증된 사용자가 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2009-09-17 | 2026-04-23 00:35 |
| CVE-2009-3052 | MEDIUM | 6.5 | PHP |
phpBB 3 포럼 소프트웨어의 Prime Quick Style 애드온 버전 1.2.3 이전에서 SQL 인젝션 취약점이 존재합니다. 원격으로 인증된 사용자가 ucp.php의 prime_quick_style 파라미터를 조작하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-09-03 | 2026-04-23 00:35 |
| CVE-2009-0906 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 SCA 1.0(1.0.0.3 이전 버전) 기능 팩에서 인증된 원격 사용자가 의도된 인증 및 전송 액세스 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 알려지지 않은 경로를 통해 지정되지 않은 권한을 획득할 수 있습니다.
|
2009-08-13 | 2026-06-16 23:06 |
| CVE-2008-6958 | MEDIUM | 6.5 | PHP |
Crossday Discuz! Board 6.x 및 7.x 버전의 wap/index.php에서 creditsformula 파라미터를 통해 인증된 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이는 불완전한 입력 검증으로 인해 발생합니다.
|
2009-08-12 | 2026-04-23 00:35 |
| CVE-2008-6956 | MEDIUM | 6.5 | PHP |
mxCamArchive 2.2의 admin/admin.php에서 description 파라미터를 통한 정적 PHP 코드 주입 취약점입니다. 원격 인증된 관리자가 임의의 PHP 코드를 주입할 수 있으며, index.php 호출 시 주입된 코드가 실행되어 서버를 완전히 제어할 수 있습니다.
|
2009-08-12 | 2026-04-23 00:35 |