| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-5961 | MEDIUM | 6.8 | PHP |
WordPress의 Lazy SEO 플러그인 1.1.9에서 제한되지 않은 파일 업로드 취약점이 발견되었습니다. 원격 공격자가 PHP 파일을 업로드한 후 lazy-seo/ 디렉토리를 통해 직접 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2013-09-30 | 2026-04-29 01:13 |
| CVE-2013-3895 | MEDIUM | 6.8 | SharePoint |
Microsoft SharePoint Server 2007 SP3 및 2010 SP1/SP2 버전에서 발생하는 파라미터 주입 취약점입니다. 공격자가 정교하게 제작된 웹 페이지를 통해 원격 사용자를 대상으로 클릭재킹(Clickjacking) 공격을 수행할 수 있습니다.
|
2013-10-09 | 2026-06-16 23:55 |
| CVE-2013-4422 | MEDIUM | 6.8 | PostgreSQL |
Quassel IRC 0.9.1 이전 버전에서 Qt 4.8.5 이상 및 PostgreSQL 8.2 이상과 함께 사용할 때 발생하는 SQL 인젝션 취약점입니다. 메시지의 백슬래시(\) 문자를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이는 데이터베이스의 무결성을 손상시키고 민감한 정보 접근을 허가할 수 있습니다.
|
2013-10-23 | 2026-04-29 01:13 |
| CVE-2013-6357 | MEDIUM | 6.8 | Apache Tomcat |
Apache Tomcat 5.5.25 이하 버전의 Manager 애플리케이션에서 발견된 CSRF 취약점으로, 공격자가 악의적인 웹사이트를 통해 관리자의 인증을 탈취하여 애플리케이션 배포를 조작할 수 있습니다. /manager/html/undeploy 등의 POST 요청을 통해 애플리케이션 강제 종료, 배포, 재배포 등의 관리자 작업을 수행할 수 있습니다.
|
2013-11-13 | 2026-06-17 00:00 |
| CVE-2013-3406 | MEDIUM | 6.8 | - |
Cisco Services Portal 9.4(1)의 Cisco Intelligent Automation for Cloud 구성 요소 내 '다운로드 가능한 파일' 구현 방식에 취약점이 존재합니다. 인증된 원격 사용자가 조작된 요청을 통해 서버의 임의 파일을 읽을 수 있는 보안 결함입니다.
|
2013-11-18 | 2026-06-16 23:55 |
| CVE-2013-4446 | MEDIUM | 6.8 | PHP |
Drupal의 Context 모듈 6.x-2.x 및 7.x-3.x 버전의 _json_decode 함수에서 PHP json_decode 미지원 시 발생하는 취약점입니다. Ajax 작업을 통한 eval injection으로 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2013-12-07 | 2026-04-29 01:13 |
| CVE-2013-6386 | MEDIUM | 6.8 | PHP |
Drupal 6.x와 7.x에서 난수 생성에 PHP mt_rand 함수를 사용하여 예측 가능한 시드값을 통해 보안 토큰을 생성합니다. 원격 공격자는 이를 예측하여 보안 문자열을 우회하고 의도된 접근 제한을 무력화할 수 있습니다.
|
2013-12-07 | 2026-04-29 01:13 |
| CVE-2013-5059 | MEDIUM | 6.8 | SharePoint |
Microsoft SharePoint Server 2010 SP1/SP2, 2013 및 Office Web Apps 2013에서 발생하는 취약점입니다. 공격자가 조작된 페이지 콘텐츠를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2013-12-11 | 2026-06-16 23:58 |
| CVE-2013-6403 | MEDIUM | 6.8 | MariaDB |
ownCloud 5.0.13 이전 버전의 관리자 페이지에서 MariaDB와 관련된 인증 우회 취약점이 존재합니다. 미지정된 벡터를 통해 의도된 접근 제한이 무력화되어 인증되지 않은 공격자가 관리자 기능을 수행할 수 있습니다.
|
2013-12-24 | 2026-06-17 00:00 |
| CVE-2014-0664 | MEDIUM | 6.8 | Cisco Unity Connection |
Cisco Unity Connection 서버에서 인증된 원격 사용자가 특정 IMAP 명령을 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 CPU 점유율을 급격히 높여 시스템 성능을 저하시키거나 중단시킬 수 있습니다.
|
2014-01-10 | 2026-06-17 00:03 |
| CVE-2013-5860 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.6.14 이전 버전의 GIS(지리정보) 기능에 있는 명시되지 않은 취약점으로, 인증된 원격 사용자가 이를 악용하여 데이터베이스 서비스 가용성을 저하시킬 수 있습니다. 특정 GIS 쿼리 처리 과정에서 세그먼테이션 폴트(Segmentation Fault)가 발생하여 MySQL 프로세스가 비정상 종료될 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-5882 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.6.13 이전 버전의 저장 프로시저(Stored Procedures) 관련 미지정 취약점으로, 원격 인증된 사용자가 특정 저장 프로시저를 실행하여 데이터베이스 가용성을 중단시킬 수 있습니다. 이 취약점은 구체적인 공격 벡터가 공개되지 않았으나 CVSS 6.8점으로 중등도의 위험도를 가집니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-0340 | MEDIUM | 6.8 | - |
Expat 2.4.0 미만 버전에서 XML 엔티티 확장을 적절히 처리하지 못해 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 조작된 XML 문서를 통해 서비스 거부(DoS), 내부 서버로의 HTTP 요청 전송, 또는 임의 파일 읽기를 수행할 수 있습니다.
|
2014-01-21 | 2026-10-14 07:16 |
| CVE-2013-4152 | MEDIUM | 6.8 | Spring Framework |
Spring Framework 3.2.4 이전 버전의 JAXB marshaller에서 XML 외부 엔티티(XXE) 리졸루션이 비활성화되지 않아 발생하는 취약점입니다. 공격자는 DOMSource, StAXSource, SAXSource, StreamSource를 통해 XML 외부 엔티티 선언을 포함한 입력을 전송하여 임의 파일 읽기, DoS, CSRF 공격을 수행할 수 있습니다.
|
2014-01-23 | 2026-06-16 23:56 |
| CVE-2013-7315 | MEDIUM | 6.8 | Spring Framework |
Spring Framework의 StAX XMLInputFactory에서 외부 엔티티 해석이 비활성화되지 않아 발생하는 XXE 취약점이다. 공격자는 특수 제작된 XML을 통해 임의 파일 읽기, 서비스 거부, CSRF 공격을 수행할 수 있다.
|
2014-01-23 | 2026-06-17 00:01 |
| CVE-2014-0674 | MEDIUM | 6.8 | MySQL |
Cisco Video Surveillance Operations Manager (VSOM)의 MySQL 데이터베이스가 인증을 요구하지 않아, 원격 공격자가 클라이언트 시스템에서 조작된 호스트명을 이용해 민감한 정보를 획득하거나 데이터를 수정하거나 서비스 거부 공격을 수행할 수 있는 취약점입니다.
|
2014-01-24 | 2026-04-29 01:13 |
| CVE-2013-6429 | MEDIUM | 6.8 | Spring Framework |
Spring Framework의 SourceHttpMessageConverter가 XML 외부 엔티티 해석을 비활성화하지 않아 발생하는 XXE 취약점입니다. 공격자는 악의적인 XML을 전송하여 서버의 임의 파일을 읽거나 서비스 거부 공격을 수행할 수 있으며, CSRF 공격도 가능합니다.
|
2014-01-26 | 2026-06-17 00:00 |
| CVE-2014-0813 | MEDIUM | 6.8 | PHP |
phpMyFAQ 2.8.6 이전 버전에서 CSRF 취약점으로 인해 원격 공격자가 다른 사용자의 인증을 탈취하여 설정 수정 요청을 할 수 있습니다. 이는 관리자 설정 변경, 사용자 계정 조작 등의 피해를 야기할 수 있습니다.
|
2014-02-14 | 2026-04-29 01:13 |
| CVE-2013-7226 | MEDIUM | 6.8 | PHP |
PHP 5.5.x의 GD 라이브러리 gdImageCrop 함수에서 정수 오버플로우 취약점이 발생합니다. 큰 x 차원 값을 가진 imagecrop 함수 호출로 힙 기반 버퍼 오버플로우가 발생하여 애플리케이션 충돌(DoS) 또는 기타 미정의 영향을 초래할 수 있습니다.
|
2014-02-18 | 2026-04-29 01:13 |
| CVE-2013-7327 | MEDIUM | 6.8 | PHP |
PHP 5.5.x의 gd 확장 내 gdImageCrop 함수가 반환 값 검사 부재로 인해 NULL 포인터 역참조가 발생합니다. 공격자가 잘못된 imagecrop 인자를 전달하면 애플리케이션 크래시 또는 추가 영향을 야기할 수 있습니다.
|
2014-02-18 | 2026-04-29 01:13 |
| CVE-2014-0080 | MEDIUM | 6.8 | PostgreSQL |
Ruby on Rails의 PostgreSQL 어댑터에서 배열 열 작업 시 백슬래시 문자가 제대로 처리되지 않아 SQL injection이 발생합니다. 공격자는 이를 악용하여 데이터 추가 SQL 명령을 원격에서 실행할 수 있습니다.
|
2014-02-20 | 2026-04-29 01:13 |
| CVE-2014-2089 | MEDIUM | 6.8 | PHP |
ILIAS 4.4.1의 이메일 첨부파일 처리 기능에서 PHP 파일을 임의로 생성할 수 있는 취약점입니다. 공격자가 특정 client_id 경로를 활용하여 실행 가능한 PHP 파일을 서버에 작성하고 원격 코드 실행을 수행할 수 있습니다.
|
2014-03-02 | 2026-04-29 01:13 |
| CVE-2014-2047 | MEDIUM | 6.8 | PHP |
PHP가 GET 요청을 통해 세션 매개변수를 수락하도록 구성된 경우, ownCloud 6.0.2 이전 버전에서 세션 고정 취약점이 존재합니다. 원격 공격자가 이를 악용하여 웹 세션을 하이재킹할 수 있습니다.
|
2014-03-14 | 2026-05-06 22:30 |
| CVE-2014-0054 | MEDIUM | 6.8 | Spring Framework |
Spring Framework의 Jaxb2RootElementHttpMessageConverter가 외부 엔티티 해석을 비활성화하지 않아 발생하는 XXE 취약점입니다. 공격자가 조작된 XML을 전송하여 서버의 임의 파일을 읽거나 서비스 거부, CSRF 공격을 수행할 수 있습니다. 이는 이전 CVE들의 불완전한 패치로 인한 재발 취약점입니다.
|
2014-04-17 | 2026-06-17 00:02 |
| CVE-2014-2341 | MEDIUM | 6.8 | PHP |
CubeCart 5.2.9 이전 버전의 PHPSESSID 파라미터에서 세션 고정 취약점이 존재합니다. 공격자는 피해자에게 조작된 세션ID를 강제로 할당하여 피해자 로그인 후 같은 세션으로 계정에 접근할 수 있습니다.
|
2014-04-22 | 2026-05-06 22:30 |
| CVE-2014-2383 | MEDIUM | 6.8 | PHP |
dompdf 0.6.1 이전 버전에서 DOMPDF_ENABLE_PHP 옵션이 활성화되면 PHP 프로토콜 래퍼를 통해 chroot 보호를 우회하고 임의 파일을 읽을 수 있는 취약점입니다. 공격자는 input_file 매개변수에 php://filter 등의 PHP 래퍼를 삽입하여 서버의 민감한 파일(설정파일, 소스코드 등)에 접근할 수 있습니다.
|
2014-04-28 | 2026-05-06 22:30 |
| CVE-2014-2916 | MEDIUM | 6.8 | PHP |
phpList 3.0.6 이전 버전의 구독 페이지 편집기(spageedit)에 존재하는 CSRF 취약점으로, 원격 공격자가 위조된 요청을 통해 관리자의 인증을 탈취할 수 있습니다. 관리자가 악의적인 웹사이트를 방문하는 것만으로도 공격이 성립될 수 있습니다.
|
2014-05-05 | 2026-05-06 22:30 |
| CVE-2013-4580 | MEDIUM | 6.8 | - |
GitLab의 MySQL 백엔드 사용 시 API 호출을 통해 원격 공격자가 임의의 사용자로 가장하고 인증을 우회할 수 있는 취약점입니다. GitLab 5.4.2 이전, Community Edition 6.2.4 이전, Enterprise Edition 6.2.1 이전 버전이 영향을 받습니다.
|
2014-05-12 | 2026-05-06 22:30 |
| CVE-2013-4581 | MEDIUM | 6.8 | - |
GitLab 5.0~5.4.2, Community Edition 6.2.4 이전, Enterprise Edition 6.2.1 이전 및 gitlab-shell 1.7.8 이전 버전에서 SSH를 통한 조작된 변경 요청으로 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. SSH 키 기반 인증 처리 과정에서 입력 검증 부족으로 인해 발생합니다.
|
2014-05-12 | 2026-05-06 22:30 |
| CVE-2013-2034 | MEDIUM | 6.8 | Jenkins |
Jenkins의 CSRF 취약점으로 원격 공격자가 관리자 인증을 탈취하여 임의의 코드 실행이나 Maven 저장소로의 악성 바이너리 배포를 수행할 수 있습니다. 영향받는 버전은 1.514 이전, LTS 1.509.1 이전, Enterprise 버전입니다.
|
2014-05-14 | 2026-06-16 23:52 |