| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-1196 | MEDIUM | 6.8 | IBM Verify Identity Access |
Cisco의 다양한 네트워크 관리 소프트웨어 내 명령줄 인터페이스(CLI)에서 입력값 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 경로를 통해 루트(root) 권한을 획득할 수 있습니다.
|
2013-04-29 | 2026-06-16 23:51 |
| CVE-2013-1088 | MEDIUM | 6.8 | Apache Tomcat |
Novell iManager 2.7 SP6 Patch 1 이전 버전에서 Apache Tomcat 컨테이너에 배포된 iManager 코드가 요청을 부적절하게 검증하여 CSRF 취약점이 발생합니다. 원격 공격자가 이를 악용하면 임의 사용자의 인증을 탈취하고 세션을 도용할 수 있습니다.
|
2013-04-24 | 2026-06-16 23:50 |
| CVE-2013-0132 | MEDIUM | 6.8 | PHP |
Parallels Plesk Panel 11.0.9의 suexec 구현에서 cgi-wrapper 화이트리스트 검증 미흡으로 인한 취약점입니다. 공격자가 조작된 환경 변수를 포함한 요청을 전송하여 웹 서버의 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2013-04-18 | 2026-04-29 01:13 |
| CVE-2013-2395 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.6.10 이하 버전의 DML(데이터 조작 언어) 처리 관련 미지정 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 통해 데이터베이스 가용성을 방해할 수 있습니다. 성공적인 악용 시 서비스 거부(DoS) 상태를 야기할 수 있으며 CVE-2013-1567과는 별개의 취약점입니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2013-1609 | MEDIUM | 6.8 | Windows 10 |
Symantec Enterprise Vault의 File Collector 및 File PlaceHolder 서비스에서 따옴표 처리되지 않은 Windows 검색 경로 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 트로이목마 프로그램을 이용하여 시스템 권한을 상승시킬 수 있습니다.
|
2013-03-26 | 2026-04-29 01:13 |
| CVE-2013-0327 | MEDIUM | 6.8 | Jenkins |
Jenkins 1.502 이전 및 LTS 1.480.3 이전 버전의 마스터에서 발견된 CSRF 취약점으로, 원격 공격자가 사용자의 인증을 탈취할 수 있습니다. Jenkins의 부족한 토큰 검증으로 인해 악의적인 요청이 정당한 사용자 권한으로 실행될 수 있습니다.
|
2013-03-19 | 2026-06-16 23:49 |
| CVE-2013-0900 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Google Chrome의 International Components for Unicode(ICU) 기능에서 발생하는 레이스 컨디션 취약점입니다. Windows, Linux, Mac OS X 환경에서 원격 공격자가 서비스 거부(DoS)를 유발하거나 기타 미지의 영향을 미칠 수 있습니다.
|
2013-02-23 | 2026-06-16 23:50 |
| CVE-2013-0889 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전에서 사용자 동작 확인 절차가 제대로 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행하기가 더 쉬워질 수 있습니다.
|
2013-02-23 | 2026-06-16 23:50 |
| CVE-2013-1125 | MEDIUM | 6.8 | IBM Verify Identity Access |
Cisco Identity Services Engine, ACS, ANM 등 여러 Cisco 소프트웨어의 명령줄 인터페이스(CLI)에서 입력값 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 경로를 통해 관리자 권한인 root 권한을 획득할 수 있습니다.
|
2013-02-19 | 2026-06-16 23:50 |
| CVE-2013-0255 | MEDIUM | 6.8 | PostgreSQL |
PostgreSQL의 enum_recv 함수가 잘못되게 선언되어 부정확한 인자로 호출됩니다. 인증된 원격 사용자가 조작된 SQL 명령으로 서버 충돌(DoS) 또는 민감한 프로세스 메모리 유출을 유발할 수 있습니다.
|
2013-02-13 | 2026-04-29 01:13 |
| CVE-2013-0384 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Information Schema 처리에서 원격 인증 사용자가 데이터베이스 가용성을 침해할 수 있는 미지정 취약점입니다. 공격자가 특정 쿼리를 실행하여 데이터베이스 서비스 거부 상태를 유발할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-0386 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.5.28 이하의 저장 프로시저 처리 기능에서 발견된 취약점입니다. 원격으로 인증된 사용자가 미지정된 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있으며, DoS 공격으로 이어질 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2013-0389 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server 컴포넌트에 존재하는 미지정 취약점으로, 원격으로 인증된 사용자가 Server Optimizer 관련 벡터를 통해 데이터베이스의 가용성에 영향을 미칠 수 있습니다. 이는 의도하지 않은 서비스 거부(DoS) 상황을 초래할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-5060 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.65 이하 및 5.5.27 이하 버전의 Server 컴포넌트 GIS Extension에서 미지정 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성을 영향받게 할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-0861 | MEDIUM | 6.8 | Python |
Red Hat Enterprise Virtualization Manager (RHEV-M) 3.1 이전 버전의 vds_installer가 호스트 추가 시 SSL 인증서 검증을 무시(-k curl 파라미터 사용)하여 deployUtil.py와 vds_bootstrap.py 다운로드 중 네트워크 중간자 공격으로 임의의 Python 코드 실행이 가능한 취약점입니다.
|
2013-01-04 | 2026-04-29 01:13 |
| CVE-2012-5777 | MEDIUM | 6.8 | PHP |
EmpireCMS 6.6의 e/class/connect.php 파일에 있는 template parser의 ReplaceListVars 함수에서 eval injection 취약점이 존재합니다. 공격자가 조작된 템플릿을 통해 임의의 PHP 코드를 실행할 수 있으며, 사용자의 상호작용이 필요합니다.
|
2012-11-16 | 2026-04-29 01:13 |
| CVE-2012-4553 | MEDIUM | 6.8 | PHP |
Drupal 7.16 이전 버전에서 외부 데이터베이스 서버 연결 시 발생하는 일시적 조건 처리의 취약점으로, 원격 공격자가 민감한 정보를 획득하고 Drupal 재설치 및 임의의 PHP 코드를 실행할 수 있다.
|
2012-11-11 | 2026-04-29 01:13 |
| CVE-2012-3177 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.1.65 이전 및 5.5.27 이전 버전의 Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증 사용자가 알려지지 않은 벡터를 통해 데이터베이스 가용성을 침해할 수 있습니다. 이 취약점은 MySQL 서버의 안정성을 저해하여 서비스 거부 상태를 야기할 수 있습니다.
|
2012-10-17 | 2026-04-29 01:13 |
| CVE-2012-5386 | MEDIUM | 6.8 | PHP |
phpPaleo 4.8b180의 index.php에 존재하는 디렉토리 traversal 취약점으로, 원격 공격자가 phppaleo4_lang 쿠키에 .. (상위 디렉토리) 시퀀스를 삽입하여 서버의 임의의 로컬 파일을 포함하고 실행할 수 있습니다. CVE-2012-1671과는 별개의 취약점입니다.
|
2012-10-11 | 2026-04-29 01:13 |
| CVE-2012-1671 | MEDIUM | 6.8 | PHP |
phpPaleo 4.8b155 이하 버전의 index.php에서 lang 매개변수에 '..'(상위 디렉토리 이동) 문자열을 입력하면 발생하는 경로 조작 취약점입니다. 공격자는 이를 통해 서버의 임의의 로컬 파일을 포함하고 실행할 수 있어 원격 코드 실행으로 이어질 수 있습니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2012-1125 | MEDIUM | 6.8 | PHP |
WordPress Kish Guest Posting 플러그인 1.2 이전 버전의 uploadify.php에서 파일 확장자 검증이 불충분하여, 공격자가 PHP 파일을 업로드한 후 폴더 매개변수로 지정된 디렉토리에서 직접 접근으로 원격 코드 실행이 가능합니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2011-5195 | MEDIUM | 6.8 | PHP |
Public Knowledge Project Open Conference Systems 2.3.4 이하 버전의 fileUpload 기능에서 발견된 CSRF 취약점으로, 공격자가 관리자의 인증을 도용하여 PHP 파일을 업로드할 수 있습니다. 이를 통해 웹 서버에서 임의의 코드를 실행할 수 있습니다.
|
2012-09-23 | 2026-04-29 01:13 |
| CVE-2011-5196 | MEDIUM | 6.8 | PHP |
Public Knowledge Project의 Open Journal Systems 2.3.6 이전 버전의 파일 업로드 기능에서 CSRF 취약점이 존재합니다. 공격자가 관리자를 악의적인 페이지로 유도하여 관리자 권한으로 PHP 파일을 업로드하도록 속일 수 있으며, 이를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2012-09-23 | 2026-04-29 01:13 |
| CVE-2011-5197 | MEDIUM | 6.8 | PHP |
Public Knowledge Project Open Harvester Systems의 파일 업로드 기능에서 CSRF 취약점으로 인해 공격자가 관리자의 인증을 탈취하여 PHP 파일을 업로드할 수 있습니다. 이를 통해 웹 서버에서 임의 코드 실행이 가능해집니다.
|
2012-09-23 | 2026-04-29 01:13 |
| CVE-2011-4959 | MEDIUM | 6.8 | MySQL |
SilverStripe 2.3.x (2.3.12 이전)과 2.4.x (2.4.6 이전) 버전에서 addslashes 메서드의 SQL injection 취약점이 발견되었습니다. 극동 문자 인코딩을 사용하는 MySQL 데이터베이스 환경에서 공격자는 이를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2012-09-17 | 2026-04-29 01:13 |
| CVE-2012-3908 | MEDIUM | 6.8 | Apache Tomcat |
Cisco ISE 3300 시리즈의 Apache Tomcat 관리자 인터페이스에서 발견된 CSRF 취약점으로, 원격 공격자가 관리자 인증을 탈취할 수 있습니다. 1.1.0.665 Cumulative Patch 1 이전 버전에서 해당 기능이 보호되지 않아 발생합니다.
|
2012-09-16 | 2026-06-16 23:44 |
| CVE-2011-5161 | MEDIUM | 6.8 | PHP |
OpenEMR 4의 환자 사진 기능에서 파일 확장자 검증이 미흡하여 실행 가능한 확장자를 숨긴 파일을 업로드할 수 있는 취약점입니다. 공격자는 이중 확장자(예: .php.jpg)를 이용해 PHP 코드를 실행할 수 있으며, documents/patient 디렉토리를 통해 직접 접근으로 악의적인 코드를 실행시킬 수 있습니다.
|
2012-09-09 | 2026-04-29 01:13 |
| CVE-2012-4389 | MEDIUM | 6.8 | PHP |
ownCloud 4.0.7 이전 버전의 lib/migrate.php에서 불완전한 블랙리스트 검증으로 인해 발생하는 취약점입니다. 원격 공격자가 import.zip 파일에 .htaccess 파일을 포함시켜 업로드하고 PHP 파일에 접근함으로써 서버에서 임의 코드를 실행할 수 있습니다.
|
2012-09-05 | 2026-04-29 01:13 |
| CVE-2011-4449 | MEDIUM | 6.8 | Apache HTTP Server |
WikkaWiki 1.3.1과 1.3.2에서 INTRANET_MODE 활성화 시 Apache TypesConfig에 없는 확장자의 파일 업로드를 허용합니다. 공격자는 .mm, .vpp 같은 다중 확장자 파일명으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-09-05 | 2026-06-16 23:34 |
| CVE-2012-2067 | MEDIUM | 6.8 | PHP |
Drupal의 CKEditor 모듈에서 PHP 모듈이 활성화된 경우, 텍스트 필터의 text 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 인증된 사용자 또는 미인증 공격자가 악의적인 PHP 코드를 삽입하여 서버를 완전히 제어할 수 있습니다.
|
2012-09-05 | 2026-04-29 01:13 |