| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-2531 | MEDIUM | 4.3 | MySQL |
MySQL 백엔드를 사용하는 Prosody 0.8.x 버전에서 특정 테이블의 value 컬럼에 부적절한 데이터 타입이 할당되는 취약점입니다. 원격 공격자가 대량의 데이터를 전송하여 데이터 손상(truncation)을 유발하고 서비스 거부(DoS) 상황을 초래할 수 있습니다.
|
2011-06-22 | 2026-04-29 01:13 |
| CVE-2011-1481 | MEDIUM | 4.3 | PHP |
PHP-Nuke 8.0 이하의 Feedback 모듈에서 sender_name과 sender_email 파라미터에 대한 검증 부족으로 인해 발생하는 XSS 취약점입니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2011-06-21 | 2026-04-29 01:13 |
| CVE-2011-2104 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Adobe Reader 및 Acrobat 8.x(8.3 미만), 9.x(9.4.5 미만), 10.x(10.1 미만) 버전에서 발생합니다. 공격자가 지정되지 않은 벡터를 통해 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-06-16 | 2026-06-16 23:30 |
| CVE-2011-1280 | MEDIUM | 4.3 | Visual Studio |
Microsoft InfoPath, SQL Server, Visual Studio 등의 XML 편집기에서 외부 엔티티를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 조작된 .disco 파일을 통해 원격에서 임의의 파일을 읽을 수 있는 XML 외부 엔티티(XXE) 공격을 수행할 수 있습니다.
|
2011-06-16 | 2026-06-16 23:29 |
| CVE-2011-2107 | MEDIUM | 4.3 | Android OS |
Adobe Flash Player의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 유니버설 XSS 취약점을 포함하고 있습니다.
|
2011-06-09 | 2026-06-16 23:30 |
| CVE-2011-1921 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion 1.5.x와 1.6.x 버전의 mod_dav_svn 모듈에서 SVNPathAuthz short_circuit 옵션이 비활성화되었을 때 파일 접근 권한이 제대로 적용되지 않는 취약점입니다. 공격자는 REPORT 작업을 통해 과거에 공개 읽기 가능했던 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2011-06-06 | 2026-06-16 23:30 |
| CVE-2011-1783 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 SVNPathAuthz short_circuit 옵션 활성화 시 특정 조건에서 무한 루프와 메모리 소비를 유발하는 취약점입니다. 원격 공격자가 데이터 요청을 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-06-06 | 2026-06-16 23:30 |
| CVE-2011-1928 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Portable Runtime(APR) 라이브러리 1.4.3, 1.4.4 및 Apache HTTP Server 2.2.18의 fnmatch 구현에서 특정 와일드카드 패턴과 일치하지 않는 URI를 처리할 때 무한 루프가 발생하여 서비스 거부(DoS) 공격이 가능합니다. mod_autoindex의 /*/WEB-INF/ 패턴 설정 사용 시 취약점이 악용될 수 있습니다.
|
2011-05-24 | 2026-06-16 23:30 |
| CVE-2011-1582 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 7.0.12, 7.0.13에서 annotation을 통해 설정된 보안 제약이 첫 번째 요청에서 제대로 적용되지 않는 문제입니다. 공격자는 HTTP 요청을 통해 보호된 서블릿에 접근하여 의도된 접근 제한을 우회할 수 있습니다.
|
2011-05-20 | 2026-06-16 23:29 |
| CVE-2011-0419 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Portable Runtime(APR) 라이브러리의 fnmatch 함수에서 스택 소비 취약점이 발견되었습니다. '*?' 시퀀스를 포함한 특정 패턴을 통해 공격자가 과도한 CPU와 메모리 사용을 유발할 수 있습니다. 이는 Apache HTTP Server의 mod_autoindex 등 패턴 매칭을 사용하는 서비스를 거부시킬 수 있습니다.
|
2011-05-16 | 2026-06-16 23:27 |
| CVE-2010-2787 | MEDIUM | 4.3 | Spring Data REST |
MediaWiki 1.15.5 이전 버전의 api.php에서 개인 데이터에 대해 공개 캐싱 헤더를 사용하는 것을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자는 피해자가 사용한 HTTP 프록시 캐시에서 문서를 검색하여 의도된 접근 제한을 우회하고 민감한 정보를 획득할 수 있습니다.
|
2011-04-27 | 2026-06-16 23:21 |
| CVE-2011-1721 | MEDIUM | 4.3 | PHP |
WebJaxe 1.02의 관리자 페이지에 존재하는 CSRF 취약점으로, 공격자가 피싱이나 악의적인 웹사이트를 통해 관리자의 인증을 탈취하여 비밀번호 변경 또는 새 프로젝트를 추가할 수 있습니다. 이 취약점은 적절한 CSRF 토큰 검증 부재로 인해 발생합니다.
|
2011-04-19 | 2026-04-29 01:13 |
| CVE-2011-1682 | MEDIUM | 4.3 | PHP |
phpList 2.10.13 이하 버전에서 CSRF 취약점을 통해 공격자가 관리자 인증을 탈취할 수 있으며, 리스트 생성 및 XSS 삽입과 같은 악의적인 요청을 실행할 수 있습니다. 이는 CVE-2011-0748의 불완전한 패치로 인해 재발생한 취약점입니다.
|
2011-04-13 | 2026-04-29 01:13 |
| CVE-2011-1157 | MEDIUM | 4.3 | Python |
Universal Feed Parser의 feedparser.py에서 XML 주석 처리 로직의 결함으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 XML 주석을 포함한 RSS/Atom 피드를 배포하면, 이를 파싱하는 웹 애플리케이션의 사용자 브라우저에서 임의의 자바스크립트 코드가 실행될 수 있습니다. 5.0.1 미만의 5.x 버전이 영향을 받습니다.
|
2011-04-11 | 2026-06-16 23:28 |
| CVE-2011-1158 | MEDIUM | 4.3 | Python |
Universal Feed Parser 5.0.1 이전 버전에서 예상치 못한 URI 스키마(javascript: 등)를 처리할 때 입력값을 충분히 검증하지 않아 XSS 공격이 발생합니다. 피드 내용을 파싱하는 과정에서 악의적인 스크립트가 실행될 수 있습니다.
|
2011-04-11 | 2026-06-16 23:28 |
| CVE-2009-5065 | MEDIUM | 4.3 | Python |
Universal Feed Parser 5.0 이전 버전의 feedparser.py에서 중첩된 CDATA 태그를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 XSS 취약점입니다. RSS/Atom 피드 파싱 시 악의적인 콘텐츠가 필터링되지 않아 발생합니다.
|
2011-04-11 | 2026-06-16 23:14 |
| CVE-2011-1176 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mpm-itk 모듈 2.2.11-01/02 버전에서 설정 파서 결함으로 인해 NiceValue는 설정하되 AssignUserID를 설정하지 않은 경우, 프로세스가 root 권한으로 실행되어 권한 상승 공격에 노출될 수 있습니다.
|
2011-03-29 | 2026-06-16 23:28 |
| CVE-2011-1468 | MEDIUM | 4.3 | OpenSSL |
PHP 5.3.6 이전 버전의 OpenSSL 확장에서 메모리 누수 취약점이 존재하며, openssl_encrypt() 또는 openssl_decrypt() 함수에 특정 데이터를 입력하면 서버 메모리가 계속 소비되어 서비스 거부(DoS)가 발생할 수 있습니다.
|
2011-03-20 | 2026-06-16 23:29 |
| CVE-2011-1464 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 strval 함수에서 precision 설정값이 클 때 발생하는 버퍼 오버플로우 취약점입니다. 작은 수치 값을 인자로 전달하면 애플리케이션 충돌을 유발하는 서비스 거부(DoS) 공격이 가능합니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1469 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Streams 컴포넌트에서 HTTP 프록시와 FTP 래퍼를 함께 사용할 때 ftp:// URL 접근으로 인한 미지정 취약점입니다. 공격자가 이를 악용하면 애플리케이션이 충돌(DoS)할 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1470 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Zip 확장에서 ziparchive 스트림이 stream_get_contents 함수로 인한 부적절한 처리로 서비스 거부(DoS)를 유발합니다. 악의적으로 조작된 ZIP 아카이브를 처리할 때 애플리케이션이 강제 종료될 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1471 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Zip 확장에 정수 부호 오류가 존재하여, 악의적인 ZIP 파일로 인한 서비스 거부 공격이 가능합니다. 공격자가 특수 제작된 ZIP 파일을 업로드하면 zip_fread 함수 처리 중 CPU가 과도하게 소비됩니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-0421 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Zip 확장 프로그램에서 _zip_name_locate 함수가 ZIPARCHIVE::FL_UNCHANGED 인자를 제대로 처리하지 못해 NULL 포인터 역참조 발생. 빈 ZIP 아카이브 파일에 대해 locateName() 또는 statName() 작업을 수행할 때 서비스 거부(DoS) 공격 가능.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-0708 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Exif 확장자에서 64비트 플랫폼의 잘못된 형식 변환으로 인해 조작된 이미지 파일이 메모리 오버리드를 일으킵니다. 특수하게 제작된 IFD 메타데이터를 포함한 이미지를 처리하면 PHP 애플리케이션이 충돌할 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-0715 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 발견된 NULL 포인터 역참조 취약점으로, 잠금 토큰을 포함한 악의적 요청을 통해 원격 공격자가 데몬을 크래시시킬 수 있습니다. 버전 1.6.16 이전에서 서비스 거부(DoS) 공격이 가능합니다.
|
2011-03-11 | 2026-06-16 23:27 |
| CVE-2010-4745 | MEDIUM | 4.3 | PHP |
PHPXref 0.7.1 이전 버전의 nav.html에 존재하는 XSS 취약점으로, 공격자가 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받은 사용자의 브라우저에서 악의적인 코드가 실행되어 세션 탈취, 개인정보 유출 등의 피해가 발생할 수 있습니다.
|
2011-02-21 | 2026-04-29 01:13 |
| CVE-2011-0013 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 HTML Manager 인터페이스에서 발견된 다중 XSS 취약점입니다. display-name 태그를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 세션 탈취나 관리자 권한 남용이 가능합니다.
|
2011-02-19 | 2026-06-16 23:26 |
| CVE-2011-0587 | MEDIUM | 4.3 | Windows 10 |
Adobe Reader 및 Acrobat의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0604 | MEDIUM | 4.3 | Windows 10 |
Adobe Reader 및 Acrobat의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0753 | MEDIUM | 4.3 | PHP |
PHP 5.3.4 이전 버전의 PCNTL 확장에서 사용자 정의 신호 핸들러가 존재할 때 레이스 컨디션이 발생합니다. 많은 수의 동시 신호가 발생하면 메모리 손상 및 서비스 거부를 초래할 수 있습니다.
|
2011-02-02 | 2026-04-29 01:13 |