| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-2125 | MEDIUM | 4.3 | Cisco Unity Connection |
Cisco Unity Connection 8.6(2a)SU3 및 이전 버전의 Web Inbox에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2014-04-02 | 2026-06-17 00:06 |
| CVE-2014-0016 | MEDIUM | 4.3 | OpenSSL |
Stunnel 5.00 이전 버전에서 fork 스레딩 사용 시 OpenSSL 의사난수생성기(PRNG) 상태를 제대로 업데이트하지 않아, 같은 프로세스 ID를 가진 자식 프로세스들이 동일한 엔트로피 풀을 사용하게 됩니다. 이로 인해 원격 공격자가 EC(ECDSA) 또는 DSA 인증서의 개인키를 획득할 수 있습니다.
|
2014-03-24 | 2026-06-17 00:02 |
| CVE-2014-2497 | MEDIUM | 4.3 | PHP |
libgd 라이브러리의 gdImageCreateFromXpm 함수에 존재하는 취약점으로, 특별히 조작된 XPM 파일의 색상 테이블을 통해 원격 공격자가 NULL 포인터 참조를 유발하여 애플리케이션 충돌을 초래할 수 있다. PHP 5.4.26 이전 버전에서 영향을 받는다.
|
2014-03-21 | 2026-05-06 22:30 |
| CVE-2014-1904 | MEDIUM | 4.3 | Spring Framework |
Spring Framework의 FormTag에서 요청 URI에 대한 입력 검증 부족으로 인한 XSS 취약점입니다. 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 웹 폼의 action 속성에 삽입할 수 있습니다.
|
2014-03-20 | 2026-06-17 00:05 |
| CVE-2014-2536 | MEDIUM | 4.3 | IBM Verify Identity Access |
McAfee Cloud Identity Manager 및 Intel Expressway Cloud Access 등 특정 제품에서 발생하는 디렉토리 트래버설 취약점입니다. 인증된 원격 사용자가 알 수 없는 경로를 통해 관리자 비밀번호 해시가 포함된 파일을 읽을 수 있습니다.
|
2014-03-18 | 2026-06-17 00:06 |
| CVE-2014-1263 | MEDIUM | 4.3 | IBM Security Verify Access |
Apple OS X 10.9.x(10.9.2 미만)에서 사용되는 SecureTransport/Darwinssl 백엔드를 사용하는 curl 및 libcurl 7.27.0~7.35.0 버전에서 발생합니다. 숫자로 된 IP 주소를 사용하여 URL에 접속할 때, 서버의 호스트네임이 X.509 인증서의 CN 또는 subjectAltName 필드와 일치하는지 확인하지 않아 중간자 공격(MitM)에 취약합니다.
|
2014-02-27 | 2026-06-17 00:04 |
| CVE-2013-4322 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 청크 전송 인코딩(Chunked Transfer Encoding) 처리 취약점으로, 대량의 청크 데이터나 HTTP 헤더의 공백 문자를 부적절하게 처리하여 원격 공격자가 DoS 공격을 수행할 수 있습니다. CVE-2012-3544의 불완전한 패치로 재발생했습니다.
|
2014-02-26 | 2026-10-09 20:17 |
| CVE-2013-4590 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 XXE(XML External Entity) 취약점으로, context.xml, web.xml, *.jspx, *.tagx, *.tld 파일에 외부 엔터티 선언이 있으면 공격자가 Tomcat 내부 정보를 획득할 수 있습니다. 신뢰할 수 없는 웹 애플리케이션이 이러한 설정 파일을 포함할 경우 정보 유출 위험이 발생합니다.
|
2014-02-26 | 2026-10-09 20:17 |
| CVE-2014-0033 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 6.0.33~6.0.37에서 disableURLRewriting 설정을 무시하고 URL의 세션 ID를 처리하여, 원격 공격자가 조작된 URL로 세션 고정 공격을 수행할 수 있는 취약점입니다. 세션 검증 부재로 인해 발생하는 인증 우회 취약점입니다.
|
2014-02-26 | 2026-06-17 00:02 |
| CVE-2014-0814 | MEDIUM | 4.3 | PHP |
phpMyFAQ 2.8.6 이전 버전에 존재하는 XSS 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션을 탈취하거나 악성 코드를 실행시킬 수 있습니다.
|
2014-02-14 | 2026-04-29 01:13 |
| CVE-2014-0032 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion 1.7.15 이전 및 1.8.x 1.8.6 이전 버전의 mod_dav_svn 모듈에 있는 get_resource 함수의 결함으로, SVNListParentPath가 활성화된 상태에서 원격 공격자가 비표준 HTTP 메서드로 요청을 보내 서버를 크래시시킬 수 있습니다. 영향을 받는 버전의 SVN 저장소는 'svn ls' 같은 명령으로 서비스 거부 공격에 노출됩니다.
|
2014-02-14 | 2026-06-17 00:02 |
| CVE-2013-5013 | MEDIUM | 4.3 | PHP |
Symantec Web Gateway 5.2 이전 버전의 관리 콘솔에서 발견된 XSS 취약점으로, PHP 스크립트 및 기타 벡터를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다. 관리자 권한이 있는 사용자가 조작된 입력을 통해 악성 스크립트를 실행할 수 있습니다.
|
2014-02-11 | 2026-04-29 01:13 |
| CVE-2013-2191 | MEDIUM | 4.3 | Python |
python-bugzilla 0.9.0 이전 버전은 X.509 인증서를 검증하지 않아 중간자 공격에 취약합니다. 공격자가 위조된 인증서로 정상 Bugzilla 서버를 가장하여 통신을 가로챌 수 있습니다. 이는 사용자의 민감한 정보 유출로 이어질 수 있습니다.
|
2014-02-08 | 2026-04-29 01:13 |
| CVE-2013-6491 | MEDIUM | 4.3 | Python |
OpenStack Oslo의 python-qpid 클라이언트가 qpid_protocol을 ssl로 설정해도 실제로 SSL 연결을 강제하지 않는 취약점입니다. 이로 인해 원격 공격자가 네트워크 트래픽을 도청하여 민감한 정보를 탈취할 수 있습니다.
|
2014-02-02 | 2026-04-29 01:13 |
| CVE-2013-7316 | MEDIUM | 4.3 | Git |
GitLab 6.5.0 이전 버전에서 HTML 파일을 통해 임의의 스크립트가 실행될 수 있는 XSS 취약점입니다. 공격자가 README.html 등의 파일에 악의적 코드를 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2014-01-24 | 2026-04-29 01:13 |
| CVE-2014-0433 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server 5.6.13 이전 버전의 Thread Pooling 컴포넌트에 존재하는 원격 코드 실행 취약점으로, 인증된 공격자가 스레드 풀 관리 메커니즘을 악용하여 서버의 가용성을 침해할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 특정 쿼리 요청을 통해 DoS 상황을 유발할 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0445 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0380 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 MultiChannel Framework(MCF)와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:02 |
| CVE-2013-7289 | MEDIUM | 4.3 | PHP |
CVE-2013-7289는 Andy's PHP Knowledgebase (Aphpkb) 0.95.8 이전 버전의 register.php에서 발견된 다중 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 first_name, last_name, email, username 매개변수를 통해 임의의 웹스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행하여 세션 탈취, 피싱, 악성코드 배포 등의 공격에 악용될 수 있습니다.
|
2014-01-10 | 2026-04-29 01:13 |
| CVE-2013-4353 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.1f 이전 버전의 ssl3_take_mac 함수에서 TLS 핸드셰이크 중 Next Protocol Negotiation 레코드 처리 시 NULL 포인터 역참조 취약점이 발생합니다. 원격 공격자가 악의적인 NPN 레코드를 전송하여 애플리케이션의 강제 종료를 유발할 수 있습니다.
|
2014-01-09 | 2026-06-16 23:57 |
| CVE-2013-7277 | MEDIUM | 4.3 | PHP |
Andy의 PHP 지식베이스(Aphpkb) 0.95.8 이전 버전에 존재하는 다중 XSS 취약점입니다. HTTP Referer 헤더(saa.php), username 파라미터(login.php), keyword_list 파라미터(keysearch.php)를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2014-01-08 | 2026-04-29 01:13 |
| CVE-2013-5573 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.523의 기본 마크업 포매터에 존재하는 XSS 취약점으로, 사용자 구성의 Description 필드를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이로 인해 세션 탈취, 악성 코드 실행, 사용자 정보 탈취 등이 발생할 수 있습니다.
|
2013-12-31 | 2026-06-16 23:59 |
| CVE-2013-6449 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 ssl_get_algorithm2 함수가 잘못된 데이터 구조에서 TLS 버전 정보를 읽어 TLS 1.2 클라이언트의 조작된 요청으로 서버 프로세스가 비정상 종료될 수 있습니다. 원격 공격자가 특정 트래픽을 전송하면 서비스 거부 상황이 발생합니다.
|
2013-12-23 | 2026-06-17 00:00 |
| CVE-2013-5072 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2013-12-11 | 2026-06-16 23:58 |
| CVE-2013-5042 | MEDIUM | 4.3 | Visual Studio |
Microsoft ASP.NET SignalR 및 Visual Studio Team Foundation Server에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 Forever Frame 전송 프로토콜 데이터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-12-11 | 2026-06-16 23:58 |
| CVE-2012-0414 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux Enterprise 11 SP1용 SUSE Manager 1.2의 Spacewalk 서비스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이미지 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-12-02 | 2026-06-16 23:37 |
| CVE-2013-3707 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Novell Open Enterprise Server의 novell-nrm 패키지에 포함된 HTTPSTK 서비스에서 SSL 연결 종료 시 필요한 SSL_free 및 SSL_shutdown 호출이 누락되는 취약점이 발견되었습니다. 공격자가 8009번 포트로 다수의 TCP 연결을 생성할 경우, 리소스 해제가 이루어지지 않아 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2013-12-01 | 2026-06-16 23:55 |
| CVE-2013-4545 | MEDIUM | 4.3 | OpenSSL |
cURL/libcurl 7.18.0~7.32.0 버전에서 OpenSSL 사용 시, 디지털 서명 검증(CURLOPT_SSL_VERIFYPEER) 비활성화 시 인증서 CN/SAN 필드 검증(CURLOPT_SSL_VERIFYHOST)도 함께 비활성화되는 취약점입니다. 이로 인해 중간자 공격자가 임의의 유효한 인증서로 SSL 서버를 스푸핑할 수 있습니다.
|
2013-11-23 | 2026-06-16 23:57 |
| CVE-2013-6111 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_pagespeed 모듈에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받는 버전은 0.x, 1.0.22.7, 1.1.x, 1.24.1, 1.3.25.1-25.4, 1.4.26.1-26.4, 1.5.27.1-27.3, 1.6.29.1-29.6입니다.
|
2013-11-02 | 2026-06-16 23:59 |
| CVE-2013-2099 | MEDIUM | 4.3 | Python |
Python 3.2.x, 3.3.x 및 이전 버전의 ssl.match_hostname 함수에서 발견된 알고리즘 복잡도 취약점입니다. 인증서의 CN(Common Name)에 여러 개의 와일드카드 문자를 포함시켜 호스트명 검증 과정에서 과도한 CPU 소비를 유발하는 서비스 거부 공격이 가능합니다.
|
2013-10-09 | 2026-04-29 01:13 |