| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-1771 | MEDIUM | 6.8 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 8의 웹 애플리케이션에서 발생하는 CSRF 취약점입니다. 원격 공격자가 임의 사용자의 인증을 가로챌 수 있는 'Exchange Cross-Site Request Forgery' 취약점입니다.
|
2015-06-10 | 2026-06-17 00:22 |
| CVE-2015-3330 | MEDIUM | 6.8 | Apache HTTP Server |
Apache HTTP Server 2.4.x 환경에서 PHP의 apache2handler 모듈의 php_handler 함수에 존재하는 취약점으로, Pipelined HTTP 요청을 통해 PHP 인터프리터를 "deconfigured" 상태로 만들 수 있습니다. 이로 인해 응용 프로그램 충돌(DoS) 또는 임의 코드 실행이 발생할 수 있습니다.
|
2015-06-09 | 2026-06-17 00:25 |
| CVE-2015-1493 | MEDIUM | 6.8 | PHP |
Moodle의 min_get_slash_argument 함수에 디렉토리 트래버설 취약점이 존재합니다. 인증된 원격 사용자가 파일 매개변수에 '..'을 입력하여 임의의 파일을 읽을 수 있습니다. PHP 스크립트 및 설정 파일 같은 민감한 정보 유출이 가능합니다.
|
2015-06-01 | 2026-05-06 22:30 |
| CVE-2015-3902 | MEDIUM | 6.8 | PHP |
phpMyAdmin의 설정 프로세스에서 CSRF 보호 부재로 인해 원격 공격자가 관리자 인증을 탈취하여 설정 파일을 수정할 수 있습니다. 특정 버전(4.0.10.10 미만, 4.2.13.3 미만, 4.3.13.1 미만, 4.4.6.1 미만)이 영향을 받습니다.
|
2015-05-26 | 2026-05-06 22:30 |
| CVE-2012-1978 | MEDIUM | 6.8 | PHP |
Simple PHP Agenda 2.2.8 이하 버전에서 CSRF 취약점으로 인해 공격자가 관리자 인증을 탈취하여 관리자 추가/삭제, 이벤트 추가/삭제 등의 악의적인 작업을 수행할 수 있습니다. 취약한 엔드포인트는 auth/process.php, auth/admin/adminprocess.php, engine/new_event.php, phpagenda/ 등입니다.
|
2015-05-21 | 2026-05-06 22:30 |
| CVE-2012-4902 | MEDIUM | 6.8 | PHP |
Template CMS 2.1.1 이하의 CSRF 취약점으로 인해 공격자가 관리자의 인증을 도용하여 새로운 관리자 계정을 생성하거나 관리 페이지를 통해 정적 PHP 코드를 주입할 수 있습니다. 이는 전체 시스템의 제어권 탈취로 이어질 수 있습니다.
|
2015-05-20 | 2026-05-06 22:30 |
| CVE-2015-0716 | MEDIUM | 6.8 | Cisco Unity Connection |
Cisco Unity Connection 11.0 버전의 CUCReports 페이지에서 발생하는 CSRF 취약점입니다. 원격 공격자가 임의 사용자의 인증을 가로챌 수 있는 위험이 있습니다.
|
2015-05-07 | 2026-06-17 00:20 |
| CVE-2012-2930 | MEDIUM | 6.8 | PHP |
TinyWebGallery 1.8.8 이전 버전의 CSRF 취약점으로, 공격자가 관리자 권한을 탈취하여 새로운 사용자를 추가하거나 .htusers.php 파일에 PHP 코드를 주입할 수 있습니다. 관리자가 악의적인 웹페이지를 방문하도록 유도하여 의도하지 않은 관리 작업을 실행시킬 수 있습니다.
|
2015-04-24 | 2026-05-06 22:30 |
| CVE-2015-0209 | MEDIUM | 6.8 | OpenSSL |
OpenSSL의 EC 프라이빗 키 임포트 함수(d2i_ECPrivateKey)에서 발생하는 use-after-free 취약점입니다. 악의적으로 조작된 EC 프라이빗 키 파일을 임포트할 때 메모리 손상 및 애플리케이션 크래시를 유발할 수 있으며, 원격 공격자에 의해 악용될 수 있습니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-1432 | MEDIUM | 6.8 | PHP |
phpBB 3.0.13 이전 버전의 message_options 함수가 폼 키를 제대로 검증하지 않아 CSRF 공격에 취약합니다. 공격자는 인증된 사용자를 속여 의도하지 않은 폴더 설정 변경을 유발할 수 있습니다.
|
2015-02-10 | 2026-05-06 22:30 |
| CVE-2015-0232 | MEDIUM | 6.8 | PHP |
PHP의 EXIF 처리 함수에서 초기화되지 않은 포인터 접근 취약점입니다. 조작된 EXIF 데이터가 포함된 JPEG 이미지를 통해 원격 공격자가 임의의 코드를 실행하거나 서버를 충돌시킬 수 있습니다.
|
2015-01-27 | 2026-05-06 22:30 |
| CVE-2014-10014 | MEDIUM | 6.8 | PHP |
PHPJabbers Event Booking Calendar 2.0에서 CSRF 취약점으로 인해 원격 공격자가 관리자 인증을 탈취할 수 있습니다. 관리자의 사용자명과 비밀번호 변경은 물론 이벤트/카테고리 제목 입력 필드를 통한 XSS 공격도 가능합니다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2014-10001 | MEDIUM | 6.8 | PHP |
PHPJabbers Appointment Scheduler 2.0에서 CSRF 취약점을 통해 공격자가 관리자 인증을 탈취할 수 있습니다. i18n[1][name] 파라미터를 조작하여 XSS 공격을 수행하거나, pjAdminUsers 컨트롤러를 통해 새로운 관리자 계정을 추가할 수 있습니다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2014-8085 | MEDIUM | 6.8 | PHP |
OSClass 3.4.3 이전 버전의 연락처 기능(oc-includes/osclass/controller/contact.php)에서 파일 검증 없이 PHP 파일 업로드를 허용하는 취약점입니다. 공격자는 PHP 파일을 업로드한 후 웹브라우저에서 직접 접근하여 임의의 PHP 코드를 서버 권한으로 실행할 수 있습니다.
|
2015-01-05 | 2026-05-06 22:30 |
| CVE-2011-5302 | MEDIUM | 6.8 | PHP |
PHPDug 2.0.0의 adm/admin_edit.php 파일에 존재하는 CSRF 취약점으로, 공격자가 관리자 계정의 인증을 탈취하여 자격증명 수정 등의 악의적 작업을 수행할 수 있습니다.
|
2015-01-01 | 2026-05-06 22:30 |
| CVE-2014-9431 | MEDIUM | 6.8 | Apache HTTP Server |
Smoothwall Express 3.0 SP3 및 3.1에서 httpd/cgi-bin/changepw.cgi 경로의 CSRF 취약점을 통해 원격 공격자가 관리자 인증을 우회하여 관리자 또는 다이얼 비밀번호를 변경할 수 있습니다.
|
2014-12-31 | 2026-06-17 00:18 |
| CVE-2011-5284 | MEDIUM | 6.8 | Apache HTTP Server |
Smoothwall Express 3.0 SP3 이전 버전의 웹 관리 인터페이스에 CSRF 취약점이 존재합니다. 공격자가 관리자의 인증을 탈취하여 shutdown.cgi를 통해 시스템 재부팅을 원격으로 요청할 수 있습니다.
|
2014-12-31 | 2026-06-16 23:36 |
| CVE-2014-3556 | MEDIUM | 6.8 | Nginx |
nginx 1.5.x ~ 1.6.x(1.6.1 이전), 1.7.x(1.7.4 이전)의 SMTP 프록시에서 STARTTLS 구현 결함으로 인해 I/O 버퍼링이 제대로 제한되지 않음. 중간자 공격자가 TLS 암호화 후에도 평문 SMTP 명령을 삽입하여 암호화된 세션을 손상시킬 수 있음.
|
2014-12-29 | 2026-06-17 00:08 |
| CVE-2014-9037 | MEDIUM | 6.8 | PHP |
WordPress 3.7.5 이전, 3.8.x 3.8.5 이전, 3.9.x 3.9.3 이전, 4.x 4.0.1 이전 버전에서 PHP의 부적절한 동적 타입 비교로 인해 MD5 해시 검증이 실패하여 2008년 이후 접근하지 않은 휴면 계정에 대한 무단 접근을 허용하는 취약점입니다.
|
2014-11-25 | 2026-05-06 22:30 |
| CVE-2014-8953 | MEDIUM | 6.8 | PHP |
Php Scriptlerim Who's Who 스크립트의 여러 관리 기능에서 CSRF 취약점이 발견되어 공격자가 관리자 인증을 탈취하고 무단으로 관리자 계정을 추가하거나 설정을 변경할 수 있습니다. adminsave.php, ayarsave.php, uyesave.php, slaytadd.php, slaytsave.php 등의 파일이 영향을 받습니다.
|
2014-11-17 | 2026-05-06 22:30 |
| CVE-2014-2682 | MEDIUM | 6.8 | PHP |
Zend Framework의 PHP-FPM 사용 시 XML 외부 엔티티(XXE) 로더 설정이 스레드 간에 제대로 공유되지 않아 XXE 공격이 가능한 취약점입니다. CVE-2012-5657의 불완전한 패치로 인해 발생했습니다.
|
2014-11-16 | 2026-05-06 22:30 |
| CVE-2014-8472 | MEDIUM | 6.8 | IBM Security Verify Access |
2014년 여름 이전 버전의 CA Cloud Service Management(CSM)는 ID 제공업체로부터 전달된 인증 토큰을 적절히 검증하지 않습니다. 이로 인해 사용자의 도움을 받은 원격 공격자가 지정되지 않은 경로를 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2014-11-04 | 2026-06-17 00:16 |
| CVE-2014-3670 | MEDIUM | 6.8 | PHP |
PHP EXIF 확장의 exif_ifd_make_value 함수에서 부동소수점 배열을 잘못 처리하는 취약점입니다. 악의적인 JPEG 이미지의 TIFF 썸네일 데이터로 인해 힙 메모리 손상 및 애플리케이션 충돌이 발생할 수 있으며, 원격 코드 실행까지 가능합니다.
|
2014-10-29 | 2026-05-06 22:30 |
| CVE-2014-2987 | MEDIUM | 6.8 | PHP |
EGroupware의 여러 버전에서 CSRF 취약점으로 인해 원격 공격자가 인증된 관리자의 세션을 탈취하여 새로운 관리자 계정 생성이나 시스템 설정 변경을 수행할 수 있다. CVE-2014-2988과 결합하면 임의의 PHP 코드 실행으로 확대될 수 있다.
|
2014-10-26 | 2026-05-06 22:30 |
| CVE-2014-4449 | MEDIUM | 6.8 | IBM Security Verify Access |
iOS 8.1 미만 버전의 iCloud 데이터 액세스 과정에서 TLS 서버의 X.509 인증서를 검증하지 않는 취약점이 존재합니다. 이를 통해 중간자 공격자가 위조된 인증서를 사용하여 서버를 사칭하고 민감한 정보를 탈취할 수 있습니다.
|
2014-10-22 | 2026-06-17 00:10 |
| CVE-2014-2066 | MEDIUM | 6.8 | Jenkins |
Jenkins 1.551 이전 버전에서 세션 고정 취약점이 발견되었으며, 공격자가 Jenkins 쿠키를 오버라이드하여 사용자의 웹 세션을 탈취할 수 있습니다. 원격 공격자가 별도 인증 없이 정상 사용자의 세션을 제어하고 시스템에 무단 접근할 수 있습니다.
|
2014-10-17 | 2026-06-17 00:06 |
| CVE-2014-6469 | MEDIUM | 6.8 | MySQL |
Oracle MySQL Server 5.5.39 이전 및 5.6.20 이전 버전의 쿼리 옵티마이저(SERVER:OPTIMIZER) 관련 미지정 취약점입니다. 원격 인증된 사용자가 특정 쿼리를 통해 데이터베이스 서비스의 가용성을 침해할 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2012-5485 | MEDIUM | 6.8 | Python |
Plone 4.2.3 이전, 4.3 베타 1 이전 버전의 registerConfiglet.py에서 관리자 인터페이스의 검증 부재로 인해 원격 공격자가 Python 코드를 실행할 수 있는 취약점입니다. 이를 통해 서버 장악 및 데이터 유출이 가능합니다.
|
2014-09-30 | 2026-05-06 22:30 |
| CVE-2014-2886 | MEDIUM | 6.8 | Sudo |
GKSu 2.0.2에서 sudo 모드 비활성화 시 큰따옴표 문자를 gksu-run-helper 인자에 제대로 이스케이프하지 않아 신뢰할 수 없는 부분 문자열을 통해 임의 명령어 실행이 가능합니다. VirtualBox 확장 팩 설치 등 과정에서 악의적인 파일명이 포함되어 있으면 공격자가 명령어를 실행시킬 수 있습니다.
|
2014-09-18 | 2026-06-17 00:07 |
| CVE-2013-4444 | MEDIUM | 6.8 | Apache Tomcat |
Apache Tomcat 7.x 7.0.40 이전 버전에서 제한되지 않은 파일 업로드 취약점으로 인해, 구식 java.io.File 코드와 사용자 정의 JMX 구성이 있는 특정 상황에서 원격 공격자가 JSP 파일을 업로드 및 실행하여 임의의 코드 실행 가능
|
2014-09-12 | 2026-10-09 20:17 |