| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8623 | MEDIUM | 6.8 | Windows 10 |
Windows 10 1607, 1703 및 Windows Server 2016의 Hyper-V가 게스트 OS의 특권 사용자로부터의 입력 검증을 제대로 수행하지 않아 서비스 거부(DoS) 취약점을 야기합니다. 특권 사용자가 조작된 입력을 전달하여 호스트 Hyper-V를 다운시킬 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2016-8318 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 서버의 암호화 관련 보안 취약점으로, 5.6.34 이하 및 5.7.16 이하 버전에서 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 충돌시키거나 행(hang) 상태를 유발할 수 있는 DoS 공격이 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-6614 | MEDIUM | 6.8 | PHP |
phpMyAdmin의 SaveDir 및 UploadDir 기능에서 %u 사용자명 치환 기능을 악용하면, 특수하게 제작된 사용자명으로 파일 시스템 경로 제한을 우회할 수 있습니다. 이를 통해 공격자는 의도하지 않은 디렉터리에 접근하거나 파일을 조작할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-2562 | MEDIUM | 6.8 | PHP |
phpMyAdmin 4.5.x 이전 버전의 checkHTTP 함수가 api.github.com의 X.509 SSL 인증서를 검증하지 않습니다. 공격자는 중간자 공격으로 위조된 인증서를 제시하여 민감한 정보를 획득할 수 있습니다.
|
2016-03-01 | 2026-05-06 22:30 |
| CVE-2016-0505 | MEDIUM | 6.8 | MariaDB |
Oracle MySQL 5.5.46 이하, 5.6.27 이하, 5.7.9 이하 및 MariaDB의 Options 관련 미지정 취약점. 원격 인증된 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0504 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.6.27 이전 버전과 5.7.9 이전 버전의 DML 관련 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 공격하여 서비스 거부 상태를 유발할 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-6408 | MEDIUM | 6.8 | Cisco Unity Connection |
Cisco Unity Connection 11.5(0.98) 버전에서 발생하는 CSRF 취약점입니다. 원격 공격자가 임의 사용자의 인증을 가로채어 권한을 탈취할 수 있습니다.
|
2015-12-12 | 2026-06-17 00:30 |
| CVE-2015-7804 | MEDIUM | 6.8 | PHP |
PHP의 phar_parse_zipfile 함수에서 오프-바이-원 에러로 인해 '/' 파일명을 포함한 .zip PHAR 아카이브 처리 시 초기화되지 않은 포인터 역참조가 발생합니다. 이로 인해 서비스 거부(DoS) 공격이 가능하며 애플리케이션이 크래시될 수 있습니다. PHP 5.5.30 미만과 5.6.14 미만이 취약합니다.
|
2015-12-11 | 2026-05-06 22:30 |
| CVE-2015-7803 | MEDIUM | 6.8 | PHP |
PHP의 phar 확장 기능에서 TAR 아카이브 엔트리 처리 시 존재하지 않는 파일을 참조하면 NULL 포인터 역참조가 발생합니다. 이를 통해 공격자가 악의적인 .phar 파일을 업로드하여 웹 애플리케이션을 크래시시킬 수 있습니다.
|
2015-12-11 | 2026-05-06 22:30 |
| CVE-2015-8365 | MEDIUM | 6.8 | IBM Security Verify Access |
FFmpeg의 libavcodec/smacker.c 내 smka_decode_frame 함수에서 데이터 크기와 채널 수가 일치하는지 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 Smacker 데이터를 통해 원격에서 서비스 거부(DoS)를 유발하거나 메모리 경계 외 배열 접근을 통한 추가적인 영향을 미칠 수 있습니다.
|
2015-11-26 | 2026-06-17 00:34 |
| CVE-2015-5318 | MEDIUM | 6.8 | Jenkins |
Jenkins 1.638 이전 버전에서 CSRF 보호 토큰 생성 시 공개적으로 접근 가능한 솔트값을 사용하여, 원격 공격자가 브루트 포스 공격으로 토큰을 예측하고 CSRF 보호 메커니즘을 우회할 수 있는 취약점입니다. 이를 통해 인증된 사용자의 권한으로 악의적인 작업을 수행할 수 있습니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-5306 | MEDIUM | 6.8 | Python |
OpenStack Ironic Inspector의 디버그 모드 활성화 시 Flask 콘솔에 접근 가능한 취약점으로, 원격 공격자가 의도적 오류를 유발하여 임의의 Python 코드를 실행할 수 있습니다. 프로덕션 환경에서 디버그 모드를 비활성화해야 합니다.
|
2015-11-25 | 2026-05-06 22:30 |
| CVE-2014-3665 | MEDIUM | 6.8 | Jenkins |
Jenkins 1.587 이전 버전에서 Master와 Slave 간의 신뢰 경계가 제대로 분리되지 않아, Slave에 접근 가능한 공격자가 Master 서버에서 임의의 코드를 실행할 수 있는 취약점입니다.
|
2015-11-25 | 2026-06-17 00:08 |
| CVE-2015-7984 | MEDIUM | 6.8 | PHP |
Horde 그룹웨어의 CSRF 취약점으로 원격 공격자가 관리자 세션을 탈취하여 cmdshell.php, sqlshell.php, phpshell.php를 통해 임의의 명령어, SQL 쿼리, PHP 코드를 실행할 수 있습니다.
|
2015-11-19 | 2026-05-06 22:30 |
| CVE-2015-5660 | MEDIUM | 6.8 | PHP |
eXtplorer 2.1.8 이전 버전의 CSRF 취약점으로, 원격 공격자가 인증된 사용자를 탈취하여 PHP 코드를 실행할 수 있습니다. 공격자는 사용자 권한으로 임의의 파일을 생성/삭제/수정하거나 시스템 명령을 실행할 수 있습니다.
|
2015-10-16 | 2026-05-06 22:30 |
| CVE-2015-5644 | MEDIUM | 6.8 | PHP |
ICZ MATCHA SNS 1.3.7 이전 버전의 설치 프로그램이 데이터베이스를 불완전하게 구성하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 설치 과정에서 데이터베이스 접근 제어가 제대로 설정되지 않기 때문입니다.
|
2015-10-06 | 2026-05-06 22:30 |
| CVE-2015-5643 | MEDIUM | 6.8 | PHP |
ICZ MATCHA INVOICE 2.5.7 이전 버전의 설치 프로그램이 데이터베이스를 부정확하게 구성하여 원격 공격자가 PHP 코드를 임의로 실행할 수 있는 취약점입니다. 이는 데이터베이스 보안 설정 미흡으로 인한 심각한 코드 실행 위협입니다.
|
2015-10-06 | 2026-05-06 22:30 |
| CVE-2015-6828 | MEDIUM | 6.8 | PHP |
SecureMoz Security Audit 플러그인 1.0.5 이하의 tweet_info 함수에서 HTTPS를 사용하지 않고 직렬화된 데이터를 다운로드합니다. 중간자 공격자가 데이터 스트림을 변조하여 PHP 객체 주입 공격을 수행할 수 있으며, 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2015-09-16 | 2026-05-06 22:30 |
| CVE-2015-6582 | MEDIUM | 6.8 | IBM Security Verify Access |
Google Chrome 45.0.2454.85 이전 버전의 Blink 엔진 내 TransformationMatrix.cpp의 decompose 함수에서 행렬 역행렬 계산 성공 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 웹사이트를 통해 이 취약점을 악용할 경우, 초기화되지 않은 메모리 접근을 유발하여 서비스 거부(DoS) 또는 애플리케이션 충돌을 일으킬 수 있습니다.
|
2015-09-03 | 2026-06-17 00:31 |
| CVE-2015-5161 | MEDIUM | 6.8 | PHP |
ZendXml 및 Zend Framework의 Zend_Xml_Security::scan 함수가 PHP-FPM 멀티스레드 환경에서 멀티바이트 문자를 처리할 때 보안 검사를 우회하는 취약점입니다. 이를 통해 공격자가 XML 외부 엔티티(XXE) 및 XML 엔티티 확장(XEE) 공격을 수행할 수 있습니다.
|
2015-08-25 | 2026-05-06 22:30 |
| CVE-2015-2983 | MEDIUM | 6.8 | PHP |
PHP Kobo Photo Gallery CMS 1.0.1 이전 버전의 admin.php에 존재하는 CSRF 취약점으로, 원격 공격자가 임의 사용자의 인증을 탈취할 수 있습니다. 이 취약점을 통해 공격자는 사용자 몰래 관리자 기능을 실행하고 시스템을 제어할 수 있습니다.
|
2015-08-22 | 2026-05-06 22:30 |
| CVE-2015-6517 | MEDIUM | 6.8 | PHP |
phpLiteAdmin 1.1의 CSRF 취약점으로, 원격 공격자가 사용자의 인증을 악용하여 phpliteadmin.php의 droptable 파라미터를 통해 데이터베이스 테이블을 삭제할 수 있습니다. 사용자가 의도하지 않은 요청으로 인해 데이터베이스가 손상될 수 있습니다.
|
2015-08-18 | 2026-05-06 22:30 |
| CVE-2015-2308 | MEDIUM | 6.8 | PHP |
Symfony의 HttpCache 클래스에서 발견된 eval injection 취약점으로, SCRIPT 태그의 language="php" 속성을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. HTTP 응답 캐싱 과정에서 입력값이 충분히 검증되지 않아 발생하는 코드 실행 취약점입니다.
|
2015-06-24 | 2026-05-06 22:30 |
| CVE-2015-1791 | MEDIUM | 6.8 | OpenSSL |
OpenSSL의 ssl3_get_new_session_ticket 함수에서 발생하는 Race condition으로, 멀티스레드 클라이언트에서 이전에 획득한 티켓을 재사용하려 할 때 새로운 NewSessionTicket을 제공하면 Double Free 취약점이 발생합니다. 원격 공격자가 이를 악용하여 응용 프로그램 충돌을 유발하거나 다른 악의적 영향을 줄 수 있습니다.
|
2015-06-12 | 2026-06-17 00:23 |
| CVE-2015-1771 | MEDIUM | 6.8 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 8의 웹 애플리케이션에서 발생하는 CSRF 취약점입니다. 원격 공격자가 임의 사용자의 인증을 가로챌 수 있는 'Exchange Cross-Site Request Forgery' 취약점입니다.
|
2015-06-10 | 2026-06-17 00:22 |
| CVE-2015-3330 | MEDIUM | 6.8 | Apache HTTP Server |
Apache HTTP Server 2.4.x 환경에서 PHP의 apache2handler 모듈의 php_handler 함수에 존재하는 취약점으로, Pipelined HTTP 요청을 통해 PHP 인터프리터를 "deconfigured" 상태로 만들 수 있습니다. 이로 인해 응용 프로그램 충돌(DoS) 또는 임의 코드 실행이 발생할 수 있습니다.
|
2015-06-09 | 2026-06-17 00:25 |
| CVE-2015-1493 | MEDIUM | 6.8 | PHP |
Moodle의 min_get_slash_argument 함수에 디렉토리 트래버설 취약점이 존재합니다. 인증된 원격 사용자가 파일 매개변수에 '..'을 입력하여 임의의 파일을 읽을 수 있습니다. PHP 스크립트 및 설정 파일 같은 민감한 정보 유출이 가능합니다.
|
2015-06-01 | 2026-05-06 22:30 |
| CVE-2015-3902 | MEDIUM | 6.8 | PHP |
phpMyAdmin의 설정 프로세스에서 CSRF 보호 부재로 인해 원격 공격자가 관리자 인증을 탈취하여 설정 파일을 수정할 수 있습니다. 특정 버전(4.0.10.10 미만, 4.2.13.3 미만, 4.3.13.1 미만, 4.4.6.1 미만)이 영향을 받습니다.
|
2015-05-26 | 2026-05-06 22:30 |
| CVE-2012-1978 | MEDIUM | 6.8 | PHP |
Simple PHP Agenda 2.2.8 이하 버전에서 CSRF 취약점으로 인해 공격자가 관리자 인증을 탈취하여 관리자 추가/삭제, 이벤트 추가/삭제 등의 악의적인 작업을 수행할 수 있습니다. 취약한 엔드포인트는 auth/process.php, auth/admin/adminprocess.php, engine/new_event.php, phpagenda/ 등입니다.
|
2015-05-21 | 2026-05-06 22:30 |
| CVE-2012-4902 | MEDIUM | 6.8 | PHP |
Template CMS 2.1.1 이하의 CSRF 취약점으로 인해 공격자가 관리자의 인증을 도용하여 새로운 관리자 계정을 생성하거나 관리 페이지를 통해 정적 PHP 코드를 주입할 수 있습니다. 이는 전체 시스템의 제어권 탈취로 이어질 수 있습니다.
|
2015-05-20 | 2026-05-06 22:30 |