| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-3479 | MEDIUM | 4.3 | PHP |
file 5.19 이전 버전과 PHP 5.4.30 이전, 5.5.14 이전의 Fileinfo 컴포넌트에서 cdf_check_stream_offset 함수가 잘못된 sector-size 데이터를 사용합니다. 공격자가 조작된 stream offset을 포함한 CDF 파일을 전송하여 애플리케이션 충돌(DoS)을 일으킬 수 있습니다.
|
2014-07-09 | 2026-05-06 22:30 |
| CVE-2014-3487 | MEDIUM | 4.3 | PHP |
file 5.19 이전 버전의 cdf_read_property_info 함수가 스트림 오프셋을 제대로 검증하지 않아 발생하는 취약점입니다. PHP 5.4.30 이전 및 5.5.x 5.5.14 이전 버전의 Fileinfo 컴포넌트에 영향을 미치며, 공격자가 악의적으로 조작한 CDF 파일을 통해 원격으로 애플리케이션 충돌을 유발할 수 있습니다.
|
2014-07-09 | 2026-05-06 22:30 |
| CVE-2014-0871 | MEDIUM | 4.3 | Apache Tomcat |
IBM Algorithmics ACLM 4.5.0~4.7.0 (4.7.0.03 FP5 이전) 버전에서 쿠키의 비인쇄 문자(null byte 등)를 이용하여 /classes/ URI에 접근할 때 Tomcat 스택 트레이스 정보가 원격으로 유출되는 취약점입니다. 공격자는 이 정보로 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2014-07-07 | 2026-06-17 00:03 |
| CVE-2014-4520 | MEDIUM | 4.3 | PHP |
DMCA WaterMarker 플러그인 1.1 이전 버전의 phprack.php 파일에서 plugin_dir 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2014-07-01 | 2026-05-06 22:30 |
| CVE-2014-3470 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 ssl3_send_client_key_exchange 함수에서 익명 ECDH 암호 스위트 사용 시 NULL 포인터 역참조 취약점이 존재합니다. 원격 공격자가 특별히 조작된 인증서 값을 전송하여 클라이언트를 충돌시킬 수 있으며, 서비스 거부 공격(DoS)을 유발합니다.
|
2014-06-05 | 2026-06-17 00:08 |
| CVE-2014-0221 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 DTLS 핸드셰이크 처리 함수에서 유효하지 않은 hello 메시지를 받을 때 무한 재귀가 발생하여 클라이언트가 충돌합니다. 원격 공격자가 네트워크를 통해 특수 제작된 DTLS 패킷을 전송하여 서비스를 중단시킬 수 있습니다.
|
2014-06-05 | 2026-06-17 00:02 |
| CVE-2014-0096 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 기본 서블릿에서 XSLT 스타일시트를 제대로 제한하지 않아, 공격자가 XML 외부 엔티티(XXE) 기법을 이용해 보안 매니저 제한을 우회하고 임의의 파일을 읽을 수 있는 취약점입니다. 악의적인 웹 애플리케이션을 통해 XML 외부 엔티티 선언과 참조를 포함한 요청을 보내면 서버의 민감한 파일에 접근 가능합니다.
|
2014-05-31 | 2026-10-14 17:17 |
| CVE-2014-0099 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 정수 오버플로우 취약점으로, 리버스 프록시 환경에서 조작된 Content-Length 헤더를 통해 HTTP 요청 밀반입(Request Smuggling) 공격이 가능합니다. 이는 Tomcat 6.0.40 이전, 7.0.53 이전, 8.0.4 이전 버전에서 발생합니다.
|
2014-05-31 | 2026-10-14 17:17 |
| CVE-2014-0119 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 XSLT 스타일시트 처리 시 클래스 로더 제약이 불충분하여 XML External Entity (XXE) 취약점이 발생합니다. 공격자는 이를 악용해 임의 파일을 읽거나 같은 Tomcat 인스턴스의 다른 웹 애플리케이션 파일에 접근할 수 있습니다.
|
2014-05-31 | 2026-10-14 17:17 |
| CVE-2013-4346 | MEDIUM | 4.3 | Python |
SimpleGeo python-oauth2 라이브러리의 Server.verify_request 함수에서 nonce(일회용 토큰)를 검증하지 않아, 공격자가 서명된 URL을 재전송하여 재전송 공격(replay attack)을 수행할 수 있습니다. OAuth2의 핵심 보안 메커니즘인 nonce 검증이 누락되어 동일한 서명된 요청을 무제한 반복 사용 가능합니다.
|
2014-05-20 | 2026-05-06 22:30 |
| CVE-2013-7040 | MEDIUM | 4.3 | Python |
Python 2.7 및 3.3 이하 버전에서 해시 값 무작위화에 prefix의 하위 8비트만 사용하여 해시 충돌을 예측 가능하게 유발할 수 있으며, 이를 통해 공격자가 해시 테이블을 유지하는 애플리케이션에 CPU 소비 기반의 서비스 거부 공격을 수행할 수 있습니다.
|
2014-05-19 | 2026-05-06 22:30 |
| CVE-2013-5939 | MEDIUM | 4.3 | PHP |
PHPCMS의 Guestbook 모듈에서 index.php의 list 또는 introduce 파라미터를 통해 임의의 JavaScript 코드를 주입할 수 있는 XSS 취약점입니다. 공격자가 이를 악용하면 다른 사용자의 세션을 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2014-05-14 | 2026-05-06 22:30 |
| CVE-2014-1754 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2013 및 관련 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-05-14 | 2026-06-17 00:05 |
| CVE-2012-1600 | MEDIUM | 4.3 | PHP |
phpPgAdmin 5.0.4 이전 버전의 functions.php에서 발생하는 다중 XSS 취약점입니다. 함수명 또는 타입 파라미터에 악의적인 스크립트를 주입하여 원격 공격자가 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2014-05-14 | 2026-05-06 22:30 |
| CVE-2014-3456 | MEDIUM | 4.3 | Git |
GitLab Enterprise Edition 6.6.0~6.6.1에서 발견된 Cross-site scripting (XSS) 취약점으로, 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 사용자 인증 없이도 악용될 수 있으며, 영향받는 버전에서는 입력 검증이 불충분하여 공격이 성립합니다.
|
2014-05-13 | 2026-05-06 22:30 |
| CVE-2014-0198 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.1g 이하 버전의 do_ssl3_write 함수에서 SSL_MODE_RELEASE_BUFFERS 활성화 시 재귀 호출 중 버퍼 포인터를 부적절하게 관리하는 결함으로 인해 발생. 원격 공격자가 alert 조건을 유발하여 NULL 포인터 역참조를 통한 서비스 거부(DoS) 공격 가능.
|
2014-05-06 | 2026-06-17 00:02 |
| CVE-2013-1804 | MEDIUM | 4.3 | PHP |
PHP-Fusion 7.02.06 이전 버전에서 발견된 다중 XSS 취약점으로, forum/viewthread.php, messages.php, 관리자 페이지 등 다양한 파라미터를 통해 공격자가 악성 스크립트를 주입할 수 있습니다. 비인증 사용자와 인증된 사용자 모두 이 취약점을 악용하여 다른 사용자의 세션을 탈취하거나 악성 작업을 수행할 수 있습니다.
|
2014-04-29 | 2026-05-06 22:30 |
| CVE-2014-2890 | MEDIUM | 4.3 | PHP |
phpMyID 0.9의 MyID.php 파일 내 wrap_html 함수에서 openid_error 매개변수가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. openid.mode 매개변수가 'error'로 설정될 때 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 오류 메시지에 제대로 처리되지 않습니다.
|
2014-04-22 | 2026-05-06 22:30 |
| CVE-2014-2443 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-06-17 00:06 |
| CVE-2014-2125 | MEDIUM | 4.3 | Cisco Unity Connection |
Cisco Unity Connection 8.6(2a)SU3 및 이전 버전의 Web Inbox에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2014-04-02 | 2026-06-17 00:06 |
| CVE-2014-0016 | MEDIUM | 4.3 | OpenSSL |
Stunnel 5.00 이전 버전에서 fork 스레딩 사용 시 OpenSSL 의사난수생성기(PRNG) 상태를 제대로 업데이트하지 않아, 같은 프로세스 ID를 가진 자식 프로세스들이 동일한 엔트로피 풀을 사용하게 됩니다. 이로 인해 원격 공격자가 EC(ECDSA) 또는 DSA 인증서의 개인키를 획득할 수 있습니다.
|
2014-03-24 | 2026-06-17 00:02 |
| CVE-2014-2497 | MEDIUM | 4.3 | PHP |
libgd 라이브러리의 gdImageCreateFromXpm 함수에 존재하는 취약점으로, 특별히 조작된 XPM 파일의 색상 테이블을 통해 원격 공격자가 NULL 포인터 참조를 유발하여 애플리케이션 충돌을 초래할 수 있다. PHP 5.4.26 이전 버전에서 영향을 받는다.
|
2014-03-21 | 2026-05-06 22:30 |
| CVE-2014-1904 | MEDIUM | 4.3 | Spring Framework |
Spring Framework의 FormTag에서 요청 URI에 대한 입력 검증 부족으로 인한 XSS 취약점입니다. 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 웹 폼의 action 속성에 삽입할 수 있습니다.
|
2014-03-20 | 2026-06-17 00:05 |
| CVE-2014-2536 | MEDIUM | 4.3 | IBM Verify Identity Access |
McAfee Cloud Identity Manager 및 Intel Expressway Cloud Access 등 특정 제품에서 발생하는 디렉토리 트래버설 취약점입니다. 인증된 원격 사용자가 알 수 없는 경로를 통해 관리자 비밀번호 해시가 포함된 파일을 읽을 수 있습니다.
|
2014-03-18 | 2026-06-17 00:06 |
| CVE-2014-1263 | MEDIUM | 4.3 | IBM Security Verify Access |
Apple OS X 10.9.x(10.9.2 미만)에서 사용되는 SecureTransport/Darwinssl 백엔드를 사용하는 curl 및 libcurl 7.27.0~7.35.0 버전에서 발생합니다. 숫자로 된 IP 주소를 사용하여 URL에 접속할 때, 서버의 호스트네임이 X.509 인증서의 CN 또는 subjectAltName 필드와 일치하는지 확인하지 않아 중간자 공격(MitM)에 취약합니다.
|
2014-02-27 | 2026-06-17 00:04 |
| CVE-2013-4322 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 청크 전송 인코딩(Chunked Transfer Encoding) 처리 취약점으로, 대량의 청크 데이터나 HTTP 헤더의 공백 문자를 부적절하게 처리하여 원격 공격자가 DoS 공격을 수행할 수 있습니다. CVE-2012-3544의 불완전한 패치로 재발생했습니다.
|
2014-02-26 | 2026-10-09 20:17 |
| CVE-2013-4590 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 XXE(XML External Entity) 취약점으로, context.xml, web.xml, *.jspx, *.tagx, *.tld 파일에 외부 엔터티 선언이 있으면 공격자가 Tomcat 내부 정보를 획득할 수 있습니다. 신뢰할 수 없는 웹 애플리케이션이 이러한 설정 파일을 포함할 경우 정보 유출 위험이 발생합니다.
|
2014-02-26 | 2026-10-09 20:17 |
| CVE-2014-0033 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 6.0.33~6.0.37에서 disableURLRewriting 설정을 무시하고 URL의 세션 ID를 처리하여, 원격 공격자가 조작된 URL로 세션 고정 공격을 수행할 수 있는 취약점입니다. 세션 검증 부재로 인해 발생하는 인증 우회 취약점입니다.
|
2014-02-26 | 2026-06-17 00:02 |
| CVE-2014-0814 | MEDIUM | 4.3 | PHP |
phpMyFAQ 2.8.6 이전 버전에 존재하는 XSS 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션을 탈취하거나 악성 코드를 실행시킬 수 있습니다.
|
2014-02-14 | 2026-04-29 01:13 |
| CVE-2014-0032 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion 1.7.15 이전 및 1.8.x 1.8.6 이전 버전의 mod_dav_svn 모듈에 있는 get_resource 함수의 결함으로, SVNListParentPath가 활성화된 상태에서 원격 공격자가 비표준 HTTP 메서드로 요청을 보내 서버를 크래시시킬 수 있습니다. 영향을 받는 버전의 SVN 저장소는 'svn ls' 같은 명령으로 서비스 거부 공격에 노출됩니다.
|
2014-02-14 | 2026-06-17 00:02 |