| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4290 | CRITICAL | 9.8 | PHP |
Guestbook Script 1.9의 script_root 파라미터에서 Remote File Inclusion 취약점이 발견되었습니다. 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. delete.php, edit.php, database.php, entries.php, index.php, logout.php, settings.php 등 여러 파일이 영향을 받습니다.
|
2007-08-09 | 2026-04-23 00:35 |
| CVE-2007-3194 | CRITICAL | 9.8 | PHP |
myBloggie 2.1.5의 원격 파일 포함(RFI) 취약점으로, bloggie_root_path 파라미터를 통해 공격자가 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. includes/ 디렉토리의 여러 PHP 파일과 viewmode.php, blog_body.php 등이 영향을 받습니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2007-2534 | CRITICAL | 9.8 | PHP |
phpHoo3의 admin.php 파일에 존재하는 SQL injection 취약점으로, 로그인 시 ADMIN_USER(USER)와 ADMIN_PASS(PASS) 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 다만 CVE는 해당 매개변수들이 사용 전에 초기화되므로 실제 취약점이 아닐 수 있다고 주장합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2422 | CRITICAL | 9.8 | PHP |
Comdev One Admin의 Modules Builder 4.1에서 path[docroot] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 config.php 또는 config-bak.php에 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-1383 | CRITICAL | 9.8 | PHP |
PHP 4의 16비트 변수 참조 카운터에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 이를 악용하여 같은 변수를 두 번 파괴(double-free)하여 메모리 손상을 유발할 수 있습니다. 이를 통해 임의 코드 실행이 가능합니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2006-7105 | CRITICAL | 9.8 | PHP |
Smarty 2.6.9 템플릿 엔진의 libs/Smarty.class.php 파일에서 filename 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 filename 파라미터로 전달하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-6975 | CRITICAL | 9.8 | PHP |
CentiPaid 1.4.3의 centipaid_class.php에서 class_pwd 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의 코드를 실행할 수 있습니다. 다만 CVE와 제3자에 의해 논쟁이 제기되었는데, $class_pwd가 해당 include 문 전에 정적 값으로 설정되어 있다고 주장합니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2006-6863 | CRITICAL | 9.8 | PHP |
Enigma WordPress Bridge의 Enigma2.php 플러그인에서 boarddir 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 인증 없는 원격 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE는 boarddir이 고정값으로 설정되어 있어 실제 악용 가능성에 대해 논쟁하고 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-5678 | CRITICAL | 9.8 | PHP |
PHP의 Les Visiteurs 2.0.1과 phpMyConferences 8.0.2에서 library.inc.php 파일의 lvc_modules_dir 파라미터를 통해 원격 파일 포함(RFI) 공격이 가능합니다. 공격자가 임의의 PHP 코드를 원격 서버에서 포함시켜 실행할 수 있습니다.
|
2006-11-03 | 2026-04-23 00:35 |
| CVE-2006-5610 | CRITICAL | 9.8 | PHP |
Fully Modded phpBB (phpbbfm) 2021.4.40의 player/includes/common.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 phpbb_root_path 매개변수를 통해 원격 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5021 | CRITICAL | 9.8 | PHP |
RedBLoG 0.5 블로깅 소프트웨어의 원격 파일 포함(RFI) 취약점으로, imgen.php와 admin/ 디렉토리의 여러 PHP 파일에서 root 및 root_path 파라미터를 통해 악의적인 원격 파일을 로드할 수 있습니다. 공격자는 이를 이용하여 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-4428 | CRITICAL | 9.8 | PHP |
Jupiter CMS 1.1.5의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, template 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE에서는 template 변수가 include 문 사용 전에 정적 값으로 정의되어 실제 취약점이 아닐 수 있다고 주장하고 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4264 | CRITICAL | 9.8 | PHP |
Mambo CMS의 lmtg_myhomepage 컴포넌트에 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 mosConfig_absolute_path 파라미터를 조작해 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점은 변수 사용 방식에 대한 기술적 분쟁이 있어 실제 악용 가능성이 불확실합니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-3136 | CRITICAL | 9.8 | PHP |
Nucleus 3.23의 PHP 원격 파일 포함(RFI) 취약점으로, DIR_LIBS 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. action.php, media.php, xmlrpc/server.php 등 여러 파일이 영향을 받으며, 원격 인증 없이 공격 가능합니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2005-1744 | CRITICAL | 9.8 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 7.0부터 Service Pack 5 버전에서 애플리케이션 재배포 시 사용자가 로그아웃되지 않는 취약점이 존재합니다. 이로 인해 사용자가 다시 로그인하지 않고도 애플리케이션에 계속 접근할 수 있으며, 이는 변경된 보안 제약 조건이나 역할 매핑을 위반할 수 있습니다.
|
2005-05-24 | 2026-06-16 22:13 |
| CVE-2004-0285 | CRITICAL | 9.8 | PHP |
PHP의 include/footer.inc.php 파일에서 발생한 원격 파일 포함(RFI) 취약점으로, _AMVconfig[cfg_serverpath] 매개변수를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. AllMyVisitors, AllMyLinks, AllMyGuests 애플리케이션에 영향을 미칩니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0030 | CRITICAL | 9.8 | PHP |
PHPGEDVIEW 2.61의 원격 파일 포함(RFI) 취약점으로, 공격자가 PGV_BASE_DIRECTORY 매개변수를 조작하여 원격 웹서버의 PHP 코드를 실행할 수 있습니다. functions.php, authentication_index.php, config_gedcom.php에 영향을 받습니다.
|
2004-01-20 | 2026-04-16 00:27 |
| CVE-2003-0545 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 0.9.7의 이중 해제(Double Free) 취약점으로, 잘못된 ASN.1 인코딩을 포함한 SSL 클라이언트 인증서를 통해 원격 공격자가 시스템을 충돌시키거나 임의 코드 실행이 가능합니다. 메모리 관리 오류로 인해 동일 메모리 영역이 두 번 해제되면서 발생합니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2002-1820 | CRITICAL | 9.8 | PHP |
Ultimate PHP Board의 register.php는 관리자 계정을 'Admin'으로 설정하나, 대소문자를 구분하지 않아 공격자가 'admin'으로 가입하면 관리자 권한을 획득할 수 있다. 사용자명 검증 시 대소문자 미처리로 인한 권한 상승 취약점이다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-0639 | CRITICAL | 9.8 | OpenSSH |
OpenSSH 2.9.9부터 3.3 버전의 sshd에 정수 오버플로우 취약점이 존재합니다. SKEY 또는 BSD_AUTH 인증이 활성화된 상태에서 Challenge Response Authentication 프로토콜 처리 중 발생하며, 원격 공격자가 인증 절차를 거치지 않고 임의의 코드를 실행할 수 있습니다.
|
2002-07-03 | 2026-04-16 00:27 |
| CVE-2002-0083 | CRITICAL | 9.8 | OpenSSH |
OpenSSH 2.0부터 3.0.2 버전의 채널 코드에서 발생한 오프바이원 오류로, 로컬 사용자나 악의적인 원격 서버가 시스템 권한을 획득할 수 있는 심각한 취약점입니다.
|
2002-03-15 | 2026-04-16 00:27 |
| CVE-2000-0944 | CRITICAL | 9.8 | Windows Admin Center |
CGI Script Center News Update 1.1 버전에서 비밀번호 변경 시 기존 관리자 비밀번호를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 기존 비밀번호를 알지 못하더라도 관리자 비밀번호를 임의로 변경할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2026-115932 | CRITICAL | 9.6 | Plex Media Server |
Postiz에서 게시물 발행 시 웹 주소가 아닌 미디어 경로를 서버 디스크의 파일로 처리하면서 업로드 디렉터리 내부에 있는지 검증하지 않습니다. 등록된 사용자는 조작된 미디어 경로를 게시물에 저장해 임의의 파일을 읽고 Discord 서버로 전송할 수 있으며, 파일 존재 여부 노출 및 메모리 고갈 경로도 존재합니다. 회원가입이 기본 개방되어 있어 기존 계정 없이도 공격이 가능합니다.
|
2026-10-24 | 2026-10-26 16:54 |
| CVE-2026-54630 | CRITICAL | 9.6 | Docker |
Part-DB의 2.12.1 미만 버전에서 발생하는 취약점으로, 파일 업로드 핸들러가 .phar 확장자를 차단하지 않아 발생합니다. 인증된 사용자가 .phar 파일을 업로드하면 Apache 설정에 따라 PHP 코드가 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-87347 | CRITICAL | 9.6 | UniFi OS Server |
Oracle Fusion Middleware의 Oracle HTTP Server(OSSL 모듈)에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 HTTP를 사용하여 서버를 장악하고 데이터에 무단 접근하거나 수정할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 큰 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101420 | CRITICAL | 9.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 SQR 컴포넌트에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 HTTP를 이용하여 시스템을 장악하고 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품군에도 큰 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-23 04:18 |
| CVE-2026-57169 | CRITICAL | 9.6 | Docker |
Dockhand 1.0.34 미만 버전에서 WebSocket 업그레이드 요청 시 인증을 강제하지 않는 취약점이 발견되었습니다. 공격자가 컨테이너 ID를 알고 있다면 인증 없이 WebSocket 터미널 세션을 열어 컨테이너 내부에서 명령어를 실행할 수 있습니다. 이는 권한이 있는 컨테이너의 경우 호스트 시스템 침해로 이어질 수 있습니다.
|
2026-10-16 | 2026-10-16 20:04 |
| CVE-2026-105039 | CRITICAL | 9.6 | Docker |
EnergizeLab station-middleware(NestJS) Docker 이미지 1.6.5부터 1.8.2 버전에서 관리자 API에 대한 사용자 역할 검증이 누락되었습니다. 이로 인해 인증된 저권한 사용자가 AI 제공업체 키를 탈취하고 설정 및 오브젝트 스토어 콘텐츠를 변경할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-57496 | CRITICAL | 9.6 | IBM WebSphere Application Server |
NetLicensing MCP Server 0.1.8 미만 버전에서 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 product_number를 입력하여 인증 토큰 보호 메커니즘을 우회하고 관리자 토큰을 탈취할 수 있습니다. 이를 통해 공격자는 NetLicensing 계정에 대한 광범위한 읽기, 쓰기 및 삭제 권한을 획득할 수 있습니다.
|
2026-10-15 | 2026-10-21 01:17 |
| CVE-2026-102238 | CRITICAL | 9.6 | Visual Studio |
Visual Studio Code에서 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:39 |