| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-6931 | MEDIUM | 6.5 | PHP |
PHPStore Job Search 애플리케이션에서 파일 업로드 검증 미흡으로 인해 인증된 사용자가 실행 가능한 확장자(.php 등)를 가진 파일을 이력서 사진으로 업로드할 수 있습니다. 업로드된 파일은 웹 접근 가능한 디렉토리에 저장되어 직접 요청을 통해 임의 코드 실행이 가능합니다.
|
2009-08-11 | 2026-04-23 00:35 |
| CVE-2008-6930 | MEDIUM | 6.5 | PHP |
PHPStore Real Estate의 파일 업로드 검증 부재로 인한 취약점으로, 인증된 공격자가 실행 가능한 확장자의 파일을 로고로 업로드할 수 있습니다. 업로드된 파일은 웹 접근 가능한 디렉토리(realty/re_images/)에 저장되어 직접 요청을 통해 임의의 코드를 실행할 수 있습니다.
|
2009-08-11 | 2026-04-23 00:35 |
| CVE-2008-6929 | MEDIUM | 6.5 | PHP |
PHPStore Auto Classifieds의 파일 업로드 검증 부재로 인한 취약점으로, 인증된 사용자가 로고 업로드 시 실행 가능한 확장자 파일을 업로드할 수 있습니다. 업로드된 파일은 cars/cars_images/ 디렉토리에 저장되며 웹을 통해 직접 접근 및 실행이 가능하여 원격 코드 실행으로 이어질 수 있습니다.
|
2009-08-11 | 2026-04-23 00:35 |
| CVE-2008-6928 | MEDIUM | 6.5 | PHP |
PHPStore Complete Classifieds에서 원격 인증 사용자가 로고 업로드 기능을 악용하여 실행 가능한 확장자 파일을 업로드할 수 있는 취약점입니다. 업로드된 파일은 classifieds1/yellow_images/ 디렉토리에서 직접 접근 가능하여 임의의 코드 실행이 가능합니다.
|
2009-08-11 | 2026-04-23 00:35 |
| CVE-2009-2736 | MEDIUM | 6.5 | PHP |
sun-jester OpenNews 1.0의 admin.php에서 발생하는 정적 코드 인젝션 취약점입니다. 인증된 관리자가 setconfig 액션의 '전체 폭(Overall Width)' 필드를 통해 config.php에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 공격자는 서버에서 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
|
2009-08-11 | 2026-04-23 00:35 |
| CVE-2009-0668 | MEDIUM | 6.5 | Python |
Zope Object Database (ZODB) 3.8.2 이전 버전에서 ZEO 데이터베이스 공유 기능 활성화 시 발생하는 취약점으로, ZEO 네트워크 프로토콜의 인증 메커니즘이 부족하여 원격 공격자가 악의적인 Python 객체를 전송해 임의의 Python 코드를 실행할 수 있습니다.
|
2009-08-07 | 2026-06-16 23:05 |
| CVE-2009-2495 | MEDIUM | 6.5 | Visual Studio |
Microsoft Visual Studio의 ATL(Active Template Library)에서 문자열 종료를 제대로 강제하지 않는 취약점입니다. 공격자가 특수한 HTML 문서를 통해 ATL 컴포넌트를 트리거하면 버퍼 오버리드가 발생하여 민감한 정보가 유출될 수 있습니다.
|
2009-07-29 | 2026-06-16 23:09 |
| CVE-2009-2372 | MEDIUM | 6.5 | PHP |
Drupal 6.13 이전의 6.x 버전에서 관리자가 제어하는 댓글 형식으로 변경된 후에도 사용자가 서명을 수정할 수 있는 취약점입니다. 이를 통해 인증된 원격 사용자가 악의적인 JavaScript, HTML, PHP 코드를 주입하여 XSS 공격을 수행할 수 있습니다.
|
2009-07-08 | 2026-04-23 00:35 |
| CVE-2009-2371 | MEDIUM | 6.5 | PHP |
Drupal Advanced Forum 6.x 1.1 이전 버전에서 사용자가 코멘트 포맷을 관리자 제어 입력 형식으로 변경한 후에도 사용자 signature 수정이 가능하여, 인증된 사용자가 웹 스크립트, HTML, PHP 코드를 주입할 수 있는 취약점입니다.
|
2009-07-08 | 2026-04-23 00:35 |
| CVE-2009-2213 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Citrix NetScaler Access Gateway Enterprise Edition 9.0 및 8.1 이하 버전의 기본 보안 설정 오류입니다. 기본 권한 부여 작업이 '허용(Allow)'으로 설정되어 있어, 인증된 원격 사용자가 의도된 접근 제한을 우회할 수 있는 취약점이 존재합니다.
|
2009-06-25 | 2026-06-16 23:09 |
| CVE-2009-1677 | MEDIUM | 6.5 | PHP |
Bitweaver 2.6 이하의 RSS 피드 생성 기능에서 PHP 코드 주입 취약점이 발견되었습니다. 인증된 사용자는 계정 표시명에 PHP 코드를 삽입하여 원격 공격자는 HTTP Host 헤더를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-05-18 | 2026-04-23 00:35 |
| CVE-2009-1512 | MEDIUM | 6.5 | PHP |
X-Forum 0.6.2의 SaveConfig.php 파일에서 adminEMail 매개변수에 대한 입력값 검증이 부족하여, 인증된 관리자가 임의의 PHP 코드를 Config.php에 주입할 수 있는 정적 코드 주입 취약점입니다. 이를 통해 공격자는 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-05-01 | 2026-04-23 00:35 |
| CVE-2008-6773 | MEDIUM | 6.5 | PHP |
YourPlace 1.0.2 이전 버전의 인터넷 도구모음 편집 페이지에서 정적 코드 주입 취약점이 존재합니다. 원격 인증 사용자가 즐겨찾기 관련 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-04-29 | 2026-04-23 00:35 |
| CVE-2009-1230 | MEDIUM | 6.5 | PHP |
Podcast Generator 1.1 이전 버전의 index.php에 정적 코드 주입 취약점이 존재합니다. 인증된 관리자가 config 변경 작업 중 recent 매개변수를 조작하여 config.php 파일에 임의의 PHP 코드를 주입할 수 있습니다.
|
2009-04-02 | 2026-04-23 00:35 |
| CVE-2008-6539 | MEDIUM | 6.5 | Python |
DeStar 0.2.2-5의 user/settings/ 경로에서 정적 코드 주입 취약점이 발견되었습니다. 원격 인증된 사용자가 pin 매개변수를 통해 임의의 관리자를 추가하고 destar_cfg.py 파일에 임의의 파이썬 코드를 직접 주입할 수 있습니다. 공격자가 전체 시스템 제어권을 획득할 수 있는 심각한 취약점입니다.
|
2009-03-30 | 2026-06-16 23:02 |
| CVE-2008-6530 | MEDIUM | 6.5 | PHP |
eZoneScripts Living Local 1.1의 editimage.php에서 파일 업로드 시 확장자 제한이 없어 인증된 관리자가 PHP 파일 등 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일에 직접 접근하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2009-03-26 | 2026-04-23 00:35 |
| CVE-2008-6518 | MEDIUM | 6.5 | PHP |
VidiScript의 프로필 기능에서 PHP 파일을 Avatar로 업로드할 수 있는 무제한 파일 업로드 취약점입니다. 인증된 원격 사용자가 악의적인 PHP 파일을 업로드한 후 직접 접근하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2009-03-25 | 2026-04-23 00:35 |
| CVE-2009-0672 | MEDIUM | 6.5 | Spring Web Services |
Raven Web Services의 RavenNuke 2.30 버전 내 Resend_Email 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 관리자가 user_prefix 매개변수를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-02-22 | 2026-06-16 23:05 |
| CVE-2009-0677 | MEDIUM | 6.5 | PHP |
RavenNuke 2.30의 Your Account 모듈에서 인증된 사용자가 avatarlist.php를 통해 PHP 코드를 주입할 수 있는 취약점입니다. preg_replace 함수의 eval 스위치(/e modifier)가 사용자 입력을 처리하면서 임의의 PHP 코드 실행이 가능합니다.
|
2009-02-22 | 2026-06-16 23:05 |
| CVE-2009-0673 | MEDIUM | 6.5 | PHP |
RavenNuke 2.30의 Custom Fields 기능에서 발견된 평가 식(Eval) 인젝션 취약점으로, 인증된 관리자가 admin.php의 ID Field Name 입력란을 통해 PHP 코드를 주입할 수 있습니다. 이를 통해 원격에서 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-22 | 2026-06-16 23:05 |
| CVE-2009-0275 | MEDIUM | 6.5 | PHP |
Ryneezy phoSheezy 0.2의 admin.php에서 header 파라미터를 통한 정적 코드 주입 취약점으로, 인증된 관리자가 config/header 파일에 임의의 PHP 코드를 삽입할 수 있습니다. CVE-2009-0250 취약점을 통해 미인증 공격자도 악용 가능합니다.
|
2009-01-26 | 2026-04-23 00:35 |
| CVE-2009-0251 | MEDIUM | 6.5 | PHP |
Ryneezy phoSheezy 0.2의 admin.php에 존재하는 정적 코드 주입 취약점으로, footer 파라미터를 통해 config/footer 파일에 임의의 PHP 코드를 주입할 수 있습니다. 관리자 권한이 있으면 직접 악용 가능하며, CVE-2009-0250과 결합하면 인증되지 않은 공격자도 악용할 수 있습니다.
|
2009-01-22 | 2026-04-23 00:35 |
| CVE-2008-5673 | MEDIUM | 6.5 | PHP |
PHParanoid 0.4 이전 버전에서 회원 영역(members area)에 대한 인증 확인이 제대로 이루어지지 않아 인증되지 않은 사용자가 접근할 수 있는 취약점입니다. 이를 통해 권한 없는 사용자가 보호된 콘텐츠에 직접 접근할 수 있습니다.
|
2008-12-19 | 2026-04-23 00:35 |
| CVE-2008-3852 | MEDIUM | 6.5 | Visual Studio |
IBM DB2 9.1(Fixpak 5 미만) 및 9.5(Fixpak 2 미만) 버전의 Visual Studio Net 구성 요소 내 CLR 저장 프로시저 배포 과정에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2008-08-28 | 2026-06-16 22:56 |
| CVE-2008-3428 | MEDIUM | 6.5 | PHP |
phpFreeChat 1.1의 세션 고정 취약점으로, 인증된 공격자가 session_id 매개변수를 피해자의 nickid로 설정하여 세션을 가로챌 수 있습니다. 이를 통해 공격자는 피해자의 계정으로 활동하며 무단으로 세션을 제어할 수 있습니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3368 | MEDIUM | 6.5 | PHP |
ATutor 1.6.1 pl1 이하에서 tools/packages/import.php의 type 파라미터를 통한 원격 파일 포함 취약점으로, 인증된 관리자가 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 악의적인 URL을 전달하여 서버에서 원격 파일을 로드하고 실행할 수 있습니다.
|
2008-07-30 | 2026-04-23 00:35 |
| CVE-2008-3234 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 4의 sshd에서 인증된 원격 사용자가 username에 ':/' 뒤에 임의의 SELinux 역할 이름을 추가하여 해당 역할로 접근할 수 있는 권한 상승 취약점입니다. Debian GNU/Linux와 2007년 3월 3일 OpenSSH 스냅샷에서 발견되었습니다.
|
2008-07-18 | 2026-04-23 00:35 |
| CVE-2008-2622 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 영향도가 불분명하며, 인증된 원격 공격자가 악용할 수 있는 위험을 가지고 있습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2620 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 원격 인증된 공격자가 이용할 수 있으며, 구체적인 영향은 아직 알려지지 않았습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2618 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 영향도가 불분명하며, 인증된 원격 공격자가 악용할 수 있는 위험이 있습니다.
|
2008-07-15 | 2026-06-16 22:54 |