| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-5258 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용할 경우 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5259 | HIGH | 10.0 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2012-10-09 | 2026-06-16 23:46 |
| CVE-2012-5862 | HIGH | 10.0 | PHP |
Sinapsi 장치의 PHP 파일에 하드코딩된 관리자 비밀번호가 저장되어 있어, 공격자가 이를 악용하여 관리자 권한으로 로그인할 수 있습니다. 이를 통해 무단 접근 및 장치 전체 제어가 가능합니다.
|
2012-11-23 | 2026-04-29 01:13 |
| CVE-2012-6046 | HIGH | 10.0 | PHP |
PHP Enter의 admin/banners.php 파일에 존재하는 정적 코드 주입 취약점으로, 원격 공격자가 code 매개변수를 통해 임의의 PHP 코드를 horad.php 파일에 주입할 수 있습니다. 이를 통해 공격자는 서버에서 임의의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2012-11-27 | 2026-04-29 01:13 |
| CVE-2012-6067 | HIGH | 10.0 | OpenSSH |
freeFTPd 1.0.11 이하 버전의 SFTP 세션에서 공격자가 인증을 우회할 수 있는 취약점입니다. 수정된 OpenSSH 클라이언트를 이용하여 세션을 조작하면 계정 없이도 접근이 가능합니다.
|
2012-12-04 | 2026-04-29 01:13 |
| CVE-2012-6428 | HIGH | 10.0 | PHP |
Carlo Gavazzi EOS-Box 장치의 PHP 파일에 하드코딩된 비밀번호가 저장되어 있어 공격자가 관리자 권한으로 무단 접근할 수 있는 취약점입니다. 이를 통해 장치의 설정 변조, 제어 시스템 장애 유발 등이 가능합니다.
|
2012-12-23 | 2026-04-29 01:13 |
| CVE-2012-6299 | HIGH | 10.0 | - |
CA IdentityMinder r12.0부터 CR16, r12.5 SP15 이전 버전, 그리고 r12.6 GA 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2012-12-26 | 2026-06-16 23:47 |
| CVE-2013-1902 | HIGH | 10.0 | PostgreSQL |
PostgreSQL 9.2.4 이전 버전들이 Linux 및 Mac OS X 그래픽 설치 프로그램에서 예측 가능한 파일명의 임시 파일을 생성합니다. 공격자가 심볼링크 공격을 통해 권한 상승 또는 임의의 파일 조작이 가능합니다.
|
2013-04-04 | 2026-06-16 23:52 |
| CVE-2013-1903 | HIGH | 10.0 | PostgreSQL |
PostgreSQL의 Linux 및 Mac OS X용 그래픽 설치 프로그램이 보안 스크립트에 수퍼유저 암호를 부적절하게 노출시키는 취약점입니다. 로컬 공격자가 시스템 접근 시 이 암호를 획득하여 데이터베이스에 대한 완전한 관리자 권한을 얻을 수 있습니다.
|
2013-04-04 | 2026-06-16 23:52 |
| CVE-2013-1221 | HIGH | 10.0 | - |
Cisco Unified Customer Voice Portal(CVP) 9.0.1 ES 11 이전 버전의 Tomcat 웹 관리 기능이 부적절하게 구성되어 있어, 공격자가 HTTP 또는 HTTPS 요청을 통해 원격에서 임의의 코드를 실행할 수 있는 취약점입니다. 이는 웹 서버 관리 인터페이스의 접근 제어 미흡으로 인한 심각한 보안 결함입니다.
|
2013-05-09 | 2026-06-16 23:51 |
| CVE-2012-6552 | HIGH | 10.0 | PHP |
phpVMS 2.1.935 이전의 2.1.x 버전의 admin/action.php에 존재하는 미상의 취약점으로, 인증 우회 및 권한 상승이 가능합니다. 완벽한 시스템 제어 권한을 획득할 수 있으며 CVSS 10.0으로 최고 위험도입니다.
|
2013-05-10 | 2026-04-29 01:13 |
| CVE-2013-5019 | HIGH | 10.0 | Apache HTTP Server |
Ultra Mini HTTPD 1.21 버전에서 HTTP 요청의 리소스 이름 부분에 긴 문자열을 전송하면 스택 버퍼 오버플로우가 발생합니다. 공격자는 이를 악용하여 메모리를 덮어쓰고 임의의 코드를 실행할 수 있습니다. 원격 인증 없이 공격 가능하므로 CVSS 10.0의 극도로 심각한 취약점입니다.
|
2013-07-31 | 2026-06-16 23:58 |
| CVE-2013-1330 | HIGH | 10.0 | Microsoft Office |
Microsoft SharePoint 및 Office Web Apps의 기본 설정에서 EnableViewStateMac 속성이 활성화되지 않아 발생하는 취약점입니다. 공격자는 할당되지 않은 워크플로를 악용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:51 |
| CVE-2013-2933 | HIGH | 10.0 | - |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 발생하는 미확인 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2934 | HIGH | 10.0 | - |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 웹 서비스에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 웹 서비스에 비정상적으로 접근할 수 있으며, 구체적인 영향과 공격 벡터는 명시되지 않았습니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2935 | HIGH | 10.0 | - |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2936 | HIGH | 10.0 | - |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(누적 업데이트 3 이전 버전)에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2937 | HIGH | 10.0 | - |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 발생하는 미지정 취약점입니다. 디버깅 메시지와 관련된 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2938 | HIGH | 10.0 | - |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(누적 업데이트 3 이전)에서 발생하는 미확인 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2939 | HIGH | 10.0 | - |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 발생하는 미상의 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점들과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-2940 | HIGH | 10.0 | - |
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(누적 업데이트 3 이전)에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으며, CTX137162에 나열된 다른 취약점과는 별개의 문제입니다.
|
2013-09-12 | 2026-06-16 23:54 |
| CVE-2013-6955 | HIGH | 10.0 | Synology DSM |
Synology DiskStation Manager의 imageSelector.cgi 파일에서 경로 검증 부족으로 인한 경로 조작(Path Traversal) 취약점입니다. SLICEUPLOAD HTTP 헤더의 X-TMP-FILE 파라미터를 조작하면 임의의 파일에 데이터를 추가할 수 있으며, 이를 통해 원격 공격자가 인증 없이 서버에서 코드를 실행할 수 있습니다.
|
2014-01-09 | 2026-06-17 00:01 |
| CVE-2013-6343 | HIGH | 10.0 | Apache HTTP Server |
ASUS RT-N56U 및 RT-AC66U 라우터의 펌웨어 3.0.0.4.374_979에서 APP_Installation.asp의 apps_name, apps_flag 파라미터에 대한 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 원격 공격자가 인증 없이 임의의 코드를 실행할 수 있으므로 심각한 위협입니다.
|
2014-01-22 | 2026-06-17 00:00 |
| CVE-2014-0294 | HIGH | 10.0 | - |
Microsoft Forefront Protection 2010 for Exchange Server가 이메일 콘텐츠를 적절하게 분석하지 못하여 발생하는 취약점입니다. 원격 공격자가 조작된 메시지를 통해 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
|
2014-02-12 | 2026-06-17 00:02 |
| CVE-2014-3007 | HIGH | 10.0 | Python |
Python Image Library (PIL) 1.1.7 이하 및 Pillow 2.3에서 JpegImagePlugin.py의 쉘 메타문자를 통해 원격 공격자가 임의의 명령어를 실행할 수 있는 취약점입니다. 이미지 파일 처리 중 입력 검증이 부족하여 CVE-2014-1932과 연관된 명령 주입 공격이 가능합니다.
|
2014-04-27 | 2026-05-06 22:30 |
| CVE-2014-2935 | HIGH | 10.0 | PHP |
Caldera 9.20의 CostView 제품 내 xmlrpc.php에서 PHP XMLRPC 요청의 methodCall 요소 내 shell metacharacters를 필터링하지 않아 원격 공격자가 임의의 OS 명령을 실행할 수 있는 취약점입니다.
|
2014-05-08 | 2026-05-06 22:30 |
| CVE-2014-2967 | HIGH | 10.0 | Python |
Autodesk VRED Professional 2014 SR1 SP8 이전 버전의 통합 웹 서버에서 Python API를 통해 os 라이브러리 함수 호출이 제한 없이 가능하여, 원격 공격자가 임의의 시스템 명령을 실행할 수 있습니다. 웹 인터페이스 접근만으로 전체 시스템 제어가 가능한 심각한 취약점입니다.
|
2014-07-07 | 2026-05-06 22:30 |
| CVE-2014-6277 | HIGH | 10.0 | Apache HTTP Server |
GNU Bash 4.3 및 이전 버전에서 환경 변수의 함수 정의를 부적절하게 파싱하여 원격 공격자가 임의의 코드를 실행하거나 메모리 접근 위반을 유발할 수 있습니다. OpenSSH sshd의 ForceCommand, Apache HTTP Server의 CGI 모듈, DHCP 클라이언트 등 권한 경계를 넘는 환경 설정 시 악용될 수 있습니다.
|
2014-09-27 | 2026-06-17 00:12 |
| CVE-2014-7186 | HIGH | 10.0 | Bash |
GNU Bash의 parse.y 파일에서 here documents 리디렉션 처리 시 redir_stack 배열 경계를 벗어나 접근하는 취약점입니다. 원격 공격자가 특수 구성의 here documents를 포함한 bash 명령어를 실행하게 하여 메모리 손상, 서비스 거부 또는 임의 코드 실행을 유발할 수 있습니다.
|
2014-09-28 | 2026-06-17 00:14 |
| CVE-2014-7187 | HIGH | 10.0 | Bash |
GNU Bash 4.3 이하 버전의 parse.y 파일 내 read_token_word 함수에 off-by-one 오류가 존재하여, 깊게 중첩된 for 루프를 통해 배열 범위 초과 접근이 발생합니다. 이로 인해 애플리케이션이 비정상 종료되거나 임의의 코드 실행이 가능할 수 있습니다.
|
2014-09-28 | 2026-06-17 00:14 |