| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-1151 | CRITICAL | 9.8 | PHP |
phpMyAdmin 2.11.9.5 이전 및 3.1.3.1 이전 버전의 setup.php에 정적 코드 주입 취약점이 존재합니다. save 작업을 통해 원격 공격자가 설정 파일에 임의의 PHP 코드를 주입할 수 있으며, 이는 서버 완전 장악으로 이어집니다.
|
2009-03-26 | 2026-04-22 14:13 |
| CVE-2008-4250 | CRITICAL | 9.8 | Windows Server |
Microsoft Windows의 Server 서비스에서 RPC 요청 처리 중 경로 정규화 단계에서 버퍼 오버플로우가 발생하여 원격 코드 실행이 가능한 취약점입니다. 2008년 10월 Gimmiv.A 웜에 의해 대규모로 악용되었습니다.
|
2008-10-23 | 2026-05-21 12:57 |
| CVE-2008-2108 | CRITICAL | 9.8 | PHP |
PHP 4.x (4.4.8 이전) 및 5.x (5.2.5 이전)의 GENERATE_SEED 매크로가 64비트 시스템에서 부동소수점 연산 정밀도 부족으로 인해 24비트의 낮은 엔트로피만 생성합니다. 이로 인해 rand() 및 mt_rand() 함수의 출력을 쉽게 예측할 수 있어 세션 토큰 등 보안 메커니즘에 대한 브루트포스 공격이 단순화됩니다.
|
2008-05-07 | 2026-04-23 00:35 |
| CVE-2008-0599 | CRITICAL | 9.8 | PHP |
PHP 5.2.6 이전 버전의 CGI SAPI에서 init_request_info 함수가 PATH_TRANSLATED 길이 계산 시 연산자 우선순위를 부적절하게 처리하여 버퍼 오버플로우가 발생합니다. 원격 공격자가 조작된 URI를 웹 서버로 전송하여 메모리를 손상시킬 수 있으며, 이를 통해 임의의 코드 실행이 가능합니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-1511 | CRITICAL | 9.8 | PHP |
ooComments 1.0의 PathToComment 매개변수에서 원격 파일 포함 취약점으로, 불충분한 입력 검증으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. class_admin.php와 class_comments.php 파일에서 발생합니다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2008-0081 | CRITICAL | 9.8 | Microsoft Office |
Microsoft Excel 2000 SP3부터 2003 SP2, Viewer 2003 및 Office 2004 for Mac에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 매크로를 통해 사용자의 도움을 받아 원격에서 임의의 코드를 실행할 수 있는 '매크로 검증 취약점'입니다.
|
2008-01-16 | 2026-06-16 22:48 |
| CVE-2007-5565 | CRITICAL | 9.8 | PHP |
phpSCMS 0.0.1-Alpha1의 includes/functions.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. dir 매개변수를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 다만, 해당 코드가 직접 요청으로 접근 불가능한 함수 내에 있어 CVE에서 논쟁의 여지가 있습니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5097 | CRITICAL | 9.8 | PHP |
Online Fantasy Football League 0.2.6의 offl_nflteam.php 파일에서 DOC_ROOT 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 제어 가능한 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. 다만 __FILE__ 테스트로 인해 직접 요청에 대한 보호가 있어 실제 활용도는 제한적입니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-4559 | CRITICAL | 9.8 | Python |
Python tarfile 모듈의 extract() 및 extractall() 함수에서 TAR 파일명의 ".." 시퀀스 검증 부족으로 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 악의적인 TAR 파일을 제작하여 사용자가 추출할 때 임의의 위치에 파일을 덮어쓸 수 있습니다.
|
2007-08-28 | 2026-06-16 22:44 |
| CVE-2007-4290 | CRITICAL | 9.8 | PHP |
Guestbook Script 1.9의 script_root 파라미터에서 Remote File Inclusion 취약점이 발견되었습니다. 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. delete.php, edit.php, database.php, entries.php, index.php, logout.php, settings.php 등 여러 파일이 영향을 받습니다.
|
2007-08-09 | 2026-04-23 00:35 |
| CVE-2007-3194 | CRITICAL | 9.8 | PHP |
myBloggie 2.1.5의 원격 파일 포함(RFI) 취약점으로, bloggie_root_path 파라미터를 통해 공격자가 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. includes/ 디렉토리의 여러 PHP 파일과 viewmode.php, blog_body.php 등이 영향을 받습니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2007-2534 | CRITICAL | 9.8 | PHP |
phpHoo3의 admin.php 파일에 존재하는 SQL injection 취약점으로, 로그인 시 ADMIN_USER(USER)와 ADMIN_PASS(PASS) 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 다만 CVE는 해당 매개변수들이 사용 전에 초기화되므로 실제 취약점이 아닐 수 있다고 주장합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2422 | CRITICAL | 9.8 | PHP |
Comdev One Admin의 Modules Builder 4.1에서 path[docroot] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 config.php 또는 config-bak.php에 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-1383 | CRITICAL | 9.8 | PHP |
PHP 4의 16비트 변수 참조 카운터에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 이를 악용하여 같은 변수를 두 번 파괴(double-free)하여 메모리 손상을 유발할 수 있습니다. 이를 통해 임의 코드 실행이 가능합니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2006-7105 | CRITICAL | 9.8 | PHP |
Smarty 2.6.9 템플릿 엔진의 libs/Smarty.class.php 파일에서 filename 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 filename 파라미터로 전달하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-6975 | CRITICAL | 9.8 | PHP |
CentiPaid 1.4.3의 centipaid_class.php에서 class_pwd 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의 코드를 실행할 수 있습니다. 다만 CVE와 제3자에 의해 논쟁이 제기되었는데, $class_pwd가 해당 include 문 전에 정적 값으로 설정되어 있다고 주장합니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2006-6863 | CRITICAL | 9.8 | PHP |
Enigma WordPress Bridge의 Enigma2.php 플러그인에서 boarddir 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 인증 없는 원격 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE는 boarddir이 고정값으로 설정되어 있어 실제 악용 가능성에 대해 논쟁하고 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-5678 | CRITICAL | 9.8 | PHP |
PHP의 Les Visiteurs 2.0.1과 phpMyConferences 8.0.2에서 library.inc.php 파일의 lvc_modules_dir 파라미터를 통해 원격 파일 포함(RFI) 공격이 가능합니다. 공격자가 임의의 PHP 코드를 원격 서버에서 포함시켜 실행할 수 있습니다.
|
2006-11-03 | 2026-04-23 00:35 |
| CVE-2006-5610 | CRITICAL | 9.8 | PHP |
Fully Modded phpBB (phpbbfm) 2021.4.40의 player/includes/common.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 phpbb_root_path 매개변수를 통해 원격 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5021 | CRITICAL | 9.8 | PHP |
RedBLoG 0.5 블로깅 소프트웨어의 원격 파일 포함(RFI) 취약점으로, imgen.php와 admin/ 디렉토리의 여러 PHP 파일에서 root 및 root_path 파라미터를 통해 악의적인 원격 파일을 로드할 수 있습니다. 공격자는 이를 이용하여 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-4428 | CRITICAL | 9.8 | PHP |
Jupiter CMS 1.1.5의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, template 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE에서는 template 변수가 include 문 사용 전에 정적 값으로 정의되어 실제 취약점이 아닐 수 있다고 주장하고 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4264 | CRITICAL | 9.8 | PHP |
Mambo CMS의 lmtg_myhomepage 컴포넌트에 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 mosConfig_absolute_path 파라미터를 조작해 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점은 변수 사용 방식에 대한 기술적 분쟁이 있어 실제 악용 가능성이 불확실합니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-3136 | CRITICAL | 9.8 | PHP |
Nucleus 3.23의 PHP 원격 파일 포함(RFI) 취약점으로, DIR_LIBS 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. action.php, media.php, xmlrpc/server.php 등 여러 파일이 영향을 받으며, 원격 인증 없이 공격 가능합니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2005-1744 | CRITICAL | 9.8 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 7.0부터 Service Pack 5 버전에서 애플리케이션 재배포 시 사용자가 로그아웃되지 않는 취약점이 존재합니다. 이로 인해 사용자가 다시 로그인하지 않고도 애플리케이션에 계속 접근할 수 있으며, 이는 변경된 보안 제약 조건이나 역할 매핑을 위반할 수 있습니다.
|
2005-05-24 | 2026-06-16 22:13 |
| CVE-2004-0285 | CRITICAL | 9.8 | PHP |
PHP의 include/footer.inc.php 파일에서 발생한 원격 파일 포함(RFI) 취약점으로, _AMVconfig[cfg_serverpath] 매개변수를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. AllMyVisitors, AllMyLinks, AllMyGuests 애플리케이션에 영향을 미칩니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0030 | CRITICAL | 9.8 | PHP |
PHPGEDVIEW 2.61의 원격 파일 포함(RFI) 취약점으로, 공격자가 PGV_BASE_DIRECTORY 매개변수를 조작하여 원격 웹서버의 PHP 코드를 실행할 수 있습니다. functions.php, authentication_index.php, config_gedcom.php에 영향을 받습니다.
|
2004-01-20 | 2026-04-16 00:27 |
| CVE-2003-0545 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 0.9.7의 이중 해제(Double Free) 취약점으로, 잘못된 ASN.1 인코딩을 포함한 SSL 클라이언트 인증서를 통해 원격 공격자가 시스템을 충돌시키거나 임의 코드 실행이 가능합니다. 메모리 관리 오류로 인해 동일 메모리 영역이 두 번 해제되면서 발생합니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2002-1820 | CRITICAL | 9.8 | PHP |
Ultimate PHP Board의 register.php는 관리자 계정을 'Admin'으로 설정하나, 대소문자를 구분하지 않아 공격자가 'admin'으로 가입하면 관리자 권한을 획득할 수 있다. 사용자명 검증 시 대소문자 미처리로 인한 권한 상승 취약점이다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-0639 | CRITICAL | 9.8 | OpenSSH |
OpenSSH 2.9.9부터 3.3 버전의 sshd에 정수 오버플로우 취약점이 존재합니다. SKEY 또는 BSD_AUTH 인증이 활성화된 상태에서 Challenge Response Authentication 프로토콜 처리 중 발생하며, 원격 공격자가 인증 절차를 거치지 않고 임의의 코드를 실행할 수 있습니다.
|
2002-07-03 | 2026-04-16 00:27 |
| CVE-2002-0083 | CRITICAL | 9.8 | OpenSSH |
OpenSSH 2.0부터 3.0.2 버전의 채널 코드에서 발생한 오프바이원 오류로, 로컬 사용자나 악의적인 원격 서버가 시스템 권한을 획득할 수 있는 심각한 취약점입니다.
|
2002-03-15 | 2026-04-16 00:27 |