| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-6153 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Commons HttpClient 4.2.3 이전 버전에서 SSL 인증서 검증 시 서버 호스트명을 X.509 인증서의 CN이나 subjectAltName 필드와 제대로 비교하지 않는 취약점입니다. 공격자가 특별히 제작된 인증서로 중간자 공격을 수행할 수 있습니다.
|
2014-09-04 | 2026-06-16 23:47 |
| CVE-2014-3587 | MEDIUM | 4.3 | PHP |
file과 PHP의 Fileinfo 컴포넌트의 cdf_read_property_info 함수에서 정수 오버플로우 취약점이 발생합니다. 공격자가 조작된 CDF 파일을 통해 응용프로그램을 충돌시켜 서비스 거부(DoS) 상태를 야기할 수 있습니다.
|
2014-08-23 | 2026-05-06 22:30 |
| CVE-2014-3508 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 OBJ_obj2txt 함수가 pretty printing 시 문자열 종료의 NULL 문자(\0)를 제대로 확인하지 않아 메모리 정보 유출 취약점 발생. X509_name_oneline, X509_name_print_ex 등의 함수를 통해 프로세스 스택 메모리의 민감한 정보가 노출될 수 있다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-3510 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 DTLS 서버에서 익명 DH 또는 익명 ECDH 암호화를 사용할 때, 악의적인 핸드셰이크 메시지를 통해 클라이언트의 NULL 포인터 역참조 오류를 유발하는 취약점입니다. 이로 인해 OpenSSL을 사용하는 클라이언트 애플리케이션이 즉시 크래시됩니다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-3511 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.1 버전의 ssl23_get_client_hello 함수에서 ClientHello 메시지 분할을 통해 중간자 공격자가 TLS 1.0으로의 강제 다운그레이드를 유도할 수 있는 취약점입니다. 클라이언트와 서버가 모두 더 새로운 TLS 버전을 지원하더라도 TLS 1.0으로 강제될 수 있어 보안이 저하됩니다.
|
2014-08-13 | 2026-06-17 00:08 |
| CVE-2014-5139 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.1(1.0.1i 이전 버전)의 ssl_set_client_disabled 함수 취약점으로, 원격 SSL 서버가 클라이언트와 협상하지 않은 SRP 암호화 모음을 포함한 ServerHello 메시지를 전송하여 클라이언트 애플리케이션의 NULL 포인터 역참조 및 충돌을 유발할 수 있습니다.
|
2014-08-13 | 2026-06-17 00:11 |
| CVE-2014-2975 | MEDIUM | 4.3 | PHP |
Silver Peak VX 6.2.4 이전 버전의 php/user_account.php 파일에서 user_id 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2014-07-28 | 2026-05-06 22:30 |
| CVE-2014-3894 | MEDIUM | 4.3 | PHP |
PHP Kobo Multifunctional MailForm Free 소프트웨어의 HTTP Referer 헤더를 통한 크로스사이트 스크립팅(XSS) 취약점입니다. 2014년 1월 28일 이전 버전에서 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2014-07-20 | 2026-05-06 22:30 |
| CVE-2013-4352 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.6의 mod_cache 모듈에 있는 cache_invalidate 함수가 호스트명 값이 누락되면 NULL 포인터 역참조를 일으켜 daemon이 충돌합니다. 캐싱 포워드 프록시가 활성화된 경우 원격 HTTP 서버가 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2014-07-20 | 2026-06-16 23:57 |
| CVE-2014-0117 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.x (2.4.10 이전)의 mod_proxy 모듈에서 역프록시 활성화 시 특별히 제작된 HTTP Connection 헤더를 통해 원격 공격자가 자식 프로세스 충돌을 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2014-07-20 | 2026-06-17 00:02 |
| CVE-2014-0118 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.10 이전 버전의 mod_deflate 모듈에서 요청 본문 압축 해제 기능을 악용한 취약점입니다. 공격자가 압축된 악의적 데이터를 보내서 서버에서 해제할 때 비정상적으로 큰 크기로 확장되게 하여 서버 리소스를 고갈시킬 수 있습니다.
|
2014-07-20 | 2026-06-17 00:02 |
| CVE-2014-3479 | MEDIUM | 4.3 | PHP |
file 5.19 이전 버전과 PHP 5.4.30 이전, 5.5.14 이전의 Fileinfo 컴포넌트에서 cdf_check_stream_offset 함수가 잘못된 sector-size 데이터를 사용합니다. 공격자가 조작된 stream offset을 포함한 CDF 파일을 전송하여 애플리케이션 충돌(DoS)을 일으킬 수 있습니다.
|
2014-07-09 | 2026-05-06 22:30 |
| CVE-2014-3487 | MEDIUM | 4.3 | PHP |
file 5.19 이전 버전의 cdf_read_property_info 함수가 스트림 오프셋을 제대로 검증하지 않아 발생하는 취약점입니다. PHP 5.4.30 이전 및 5.5.x 5.5.14 이전 버전의 Fileinfo 컴포넌트에 영향을 미치며, 공격자가 악의적으로 조작한 CDF 파일을 통해 원격으로 애플리케이션 충돌을 유발할 수 있습니다.
|
2014-07-09 | 2026-05-06 22:30 |
| CVE-2014-0871 | MEDIUM | 4.3 | Apache Tomcat |
IBM Algorithmics ACLM 4.5.0~4.7.0 (4.7.0.03 FP5 이전) 버전에서 쿠키의 비인쇄 문자(null byte 등)를 이용하여 /classes/ URI에 접근할 때 Tomcat 스택 트레이스 정보가 원격으로 유출되는 취약점입니다. 공격자는 이 정보로 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2014-07-07 | 2026-06-17 00:03 |
| CVE-2014-4520 | MEDIUM | 4.3 | PHP |
DMCA WaterMarker 플러그인 1.1 이전 버전의 phprack.php 파일에서 plugin_dir 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2014-07-01 | 2026-05-06 22:30 |
| CVE-2014-3470 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 ssl3_send_client_key_exchange 함수에서 익명 ECDH 암호 스위트 사용 시 NULL 포인터 역참조 취약점이 존재합니다. 원격 공격자가 특별히 조작된 인증서 값을 전송하여 클라이언트를 충돌시킬 수 있으며, 서비스 거부 공격(DoS)을 유발합니다.
|
2014-06-05 | 2026-06-17 00:08 |
| CVE-2014-0221 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 DTLS 핸드셰이크 처리 함수에서 유효하지 않은 hello 메시지를 받을 때 무한 재귀가 발생하여 클라이언트가 충돌합니다. 원격 공격자가 네트워크를 통해 특수 제작된 DTLS 패킷을 전송하여 서비스를 중단시킬 수 있습니다.
|
2014-06-05 | 2026-06-17 00:02 |
| CVE-2014-0096 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 기본 서블릿에서 XSLT 스타일시트를 제대로 제한하지 않아, 공격자가 XML 외부 엔티티(XXE) 기법을 이용해 보안 매니저 제한을 우회하고 임의의 파일을 읽을 수 있는 취약점입니다. 악의적인 웹 애플리케이션을 통해 XML 외부 엔티티 선언과 참조를 포함한 요청을 보내면 서버의 민감한 파일에 접근 가능합니다.
|
2014-05-31 | 2026-10-14 17:17 |
| CVE-2014-0099 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 정수 오버플로우 취약점으로, 리버스 프록시 환경에서 조작된 Content-Length 헤더를 통해 HTTP 요청 밀반입(Request Smuggling) 공격이 가능합니다. 이는 Tomcat 6.0.40 이전, 7.0.53 이전, 8.0.4 이전 버전에서 발생합니다.
|
2014-05-31 | 2026-10-14 17:17 |
| CVE-2014-0119 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 XSLT 스타일시트 처리 시 클래스 로더 제약이 불충분하여 XML External Entity (XXE) 취약점이 발생합니다. 공격자는 이를 악용해 임의 파일을 읽거나 같은 Tomcat 인스턴스의 다른 웹 애플리케이션 파일에 접근할 수 있습니다.
|
2014-05-31 | 2026-10-14 17:17 |
| CVE-2013-4346 | MEDIUM | 4.3 | Python |
SimpleGeo python-oauth2 라이브러리의 Server.verify_request 함수에서 nonce(일회용 토큰)를 검증하지 않아, 공격자가 서명된 URL을 재전송하여 재전송 공격(replay attack)을 수행할 수 있습니다. OAuth2의 핵심 보안 메커니즘인 nonce 검증이 누락되어 동일한 서명된 요청을 무제한 반복 사용 가능합니다.
|
2014-05-20 | 2026-05-06 22:30 |
| CVE-2013-7040 | MEDIUM | 4.3 | Python |
Python 2.7 및 3.3 이하 버전에서 해시 값 무작위화에 prefix의 하위 8비트만 사용하여 해시 충돌을 예측 가능하게 유발할 수 있으며, 이를 통해 공격자가 해시 테이블을 유지하는 애플리케이션에 CPU 소비 기반의 서비스 거부 공격을 수행할 수 있습니다.
|
2014-05-19 | 2026-05-06 22:30 |
| CVE-2013-5939 | MEDIUM | 4.3 | PHP |
PHPCMS의 Guestbook 모듈에서 index.php의 list 또는 introduce 파라미터를 통해 임의의 JavaScript 코드를 주입할 수 있는 XSS 취약점입니다. 공격자가 이를 악용하면 다른 사용자의 세션을 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2014-05-14 | 2026-05-06 22:30 |
| CVE-2014-1754 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2013 및 관련 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-05-14 | 2026-06-17 00:05 |
| CVE-2012-1600 | MEDIUM | 4.3 | PHP |
phpPgAdmin 5.0.4 이전 버전의 functions.php에서 발생하는 다중 XSS 취약점입니다. 함수명 또는 타입 파라미터에 악의적인 스크립트를 주입하여 원격 공격자가 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2014-05-14 | 2026-05-06 22:30 |
| CVE-2014-3456 | MEDIUM | 4.3 | Git |
GitLab Enterprise Edition 6.6.0~6.6.1에서 발견된 Cross-site scripting (XSS) 취약점으로, 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 사용자 인증 없이도 악용될 수 있으며, 영향받는 버전에서는 입력 검증이 불충분하여 공격이 성립합니다.
|
2014-05-13 | 2026-05-06 22:30 |
| CVE-2014-0198 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.1g 이하 버전의 do_ssl3_write 함수에서 SSL_MODE_RELEASE_BUFFERS 활성화 시 재귀 호출 중 버퍼 포인터를 부적절하게 관리하는 결함으로 인해 발생. 원격 공격자가 alert 조건을 유발하여 NULL 포인터 역참조를 통한 서비스 거부(DoS) 공격 가능.
|
2014-05-06 | 2026-06-17 00:02 |
| CVE-2013-1804 | MEDIUM | 4.3 | PHP |
PHP-Fusion 7.02.06 이전 버전에서 발견된 다중 XSS 취약점으로, forum/viewthread.php, messages.php, 관리자 페이지 등 다양한 파라미터를 통해 공격자가 악성 스크립트를 주입할 수 있습니다. 비인증 사용자와 인증된 사용자 모두 이 취약점을 악용하여 다른 사용자의 세션을 탈취하거나 악성 작업을 수행할 수 있습니다.
|
2014-04-29 | 2026-05-06 22:30 |
| CVE-2014-2890 | MEDIUM | 4.3 | PHP |
phpMyID 0.9의 MyID.php 파일 내 wrap_html 함수에서 openid_error 매개변수가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. openid.mode 매개변수가 'error'로 설정될 때 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 오류 메시지에 제대로 처리되지 않습니다.
|
2014-04-22 | 2026-05-06 22:30 |
| CVE-2014-2443 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |