| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-3150 | HIGH | 10.0 | Spring Data REST |
Neutrino Atomic Edition 0.8.4의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 파일을 읽거나 수정할 수 있으며, sess.php의 접근 제한을 우회하여 임의의 코드를 실행할 수도 있습니다.
|
2008-07-11 | 2026-06-16 22:55 |
| CVE-2008-2888 | HIGH | 10.0 | PHP |
MiGCMS 2.0.5의 register_globals 설정 활성화 시 발생하는 원격 파일 포함(RFI) 취약점입니다. GLOBALS[application][app_root] 파라미터를 조작하여 원격 PHP 코드를 실행할 수 있습니다. lib/obj/ 디렉토리의 collection.class.php와 content_image.class.php 파일이 영향을 받습니다.
|
2008-06-27 | 2026-04-23 00:35 |
| CVE-2008-2824 | HIGH | 10.0 | Spring Web Services |
Xerox WorkCentre 7655, 7665, 7675 모델의 Web Services 내 Extensible Interface Platform에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템 설정을 임의로 변경할 수 있습니다.
|
2008-06-23 | 2026-06-16 22:54 |
| CVE-2008-2689 | HIGH | 10.0 | PHP |
BrowserCRM 5.002.00의 pub/clients.php에 존재하는 원격 파일 포함(RFI) 취약점으로, bcrm_pub_root 매개변수를 통해 공격자가 원격 서버의 악성 PHP 파일을 포함시킬 수 있습니다. 이를 악용하면 웹 서버 권한으로 임의의 PHP 코드 실행이 가능해 시스템 전체가 장악될 수 있습니다.
|
2008-06-13 | 2026-04-23 00:35 |
| CVE-2008-1673 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 asn1 구현체에서 ASN.1 BER 데이터를 디코딩할 때 길이 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자는 이를 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2008-06-10 | 2026-06-16 22:52 |
| CVE-2008-2638 | HIGH | 10.0 | PHP |
1Book 1.0.1 이전 버전의 guestbook.php에 존재하는 정적 코드 주입 취약점입니다. 원격 공격자가 HTML 웹폼의 message 매개변수를 통해 임의의 PHP 코드를 업로드할 수 있으며, 이 코드는 data.php 파일에 직접 작성되어 실행됩니다.
|
2008-06-10 | 2026-04-23 00:35 |
| CVE-2008-2481 | HIGH | 10.0 | PHP |
phpRaider 1.0.7/1.0.7a에서 register_globals 활성화 시 pConfig_auth[phpbb_path] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재하며, 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2008-05-28 | 2026-04-23 00:35 |
| CVE-2008-2480 | HIGH | 10.0 | PHP |
plusPHP Short URL Multi-User Script 1.6의 plus.php에서 _pages_dir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 검증되지 않은 입력값으로 인해 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있으며, CVSS 10.0의 심각한 취약점입니다.
|
2008-05-28 | 2026-04-23 00:35 |
| CVE-2008-2345 | HIGH | 10.0 | PHP |
TYPO3 CMS의 air_filemanager 0.6.0 이전 버전에서 불충분한 파일 필터링으로 인해 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있는 심각한 취약점입니다. 파일 업로드 기능의 검증 부재로 악의적인 파일이 웹 루트에 저장되어 실행될 수 있습니다.
|
2008-05-19 | 2026-04-23 00:35 |
| CVE-2008-2221 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.0.2 버전의 Java 플러그인에서 발생하는 미지정 취약점입니다. 신뢰할 수 없는 애플릿이 알려지지 않은 공격 벡터를 통해 권한을 획득할 수 있습니다.
|
2008-05-14 | 2026-06-16 22:53 |
| CVE-2008-2192 | HIGH | 10.0 | PHP |
IT!CMS 1.9의 box/minichat/boxpop.php에서 shout 파라미터를 통해 임의의 PHP 코드를 직접 box/MiniChat/data/shouts.php 파일에 주입할 수 있는 정적 코드 주입 취약점입니다. 이를 통해 공격자는 웹 서버 권한으로 완전한 원격 코드 실행이 가능합니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2051 | HIGH | 10.0 | PHP |
PHP 5.2.6 이전 버전의 escapeshellcmd() 함수가 불완전한 멀티바이트 문자를 올바르게 처리하지 못해 발생하는 보안 취약점입니다. 공격자가 특수 제작된 멀티바이트 문자를 포함한 입력값을 통해 셸 명령 주입을 수행할 수 있습니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-2050 | HIGH | 10.0 | PHP |
PHP 5.2.6 이전 버전의 FastCGI SAPI(fastcgi.c) 모듈에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 특수 제작된 요청을 통해 임의 코드를 실행하거나 서버를 완전히 제어할 수 있습니다. PHP가 높은 권한으로 실행되는 경우 전체 시스템 침해가 가능합니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-2064 | HIGH | 10.0 | PHP |
PhpGedView 4.1.5 이전 버전의 API 인터페이스에 근본적인 설계 결함이 존재하여 외부 프로그램(CMS 등)과의 연결 과정에서 여러 미지정 취약점이 발생합니다. 공격자가 이를 악용하면 시스템에 대한 완전한 제어 권한을 획득할 수 있습니다.
|
2008-05-02 | 2026-04-23 00:35 |
| CVE-2008-1989 | HIGH | 10.0 | PHP |
register_globals가 활성화된 e107의 123 Flash Chat 6.8.0 모듈의 123flashchat.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점이다. 공격자는 e107path 매개변수에 악의적인 URL을 입력하여 임의의 원격 PHP 코드를 실행할 수 있다.
|
2008-04-27 | 2026-04-23 00:35 |
| CVE-2008-1766 | HIGH | 10.0 | PHP |
phpBB 3.0.1 이전 버전의 두 가지 보안 관련 버그로 인한 미지정 취약점. 공격자가 이를 통해 포럼 시스템을 손상시킬 수 있습니다.
|
2008-04-12 | 2026-04-23 00:35 |
| CVE-2008-0824 | HIGH | 10.0 | PHP |
Claroline 1.8.9 이전 버전의 php2phps 함수에 미지정 취약점이 존재합니다. 구체적인 공격 방식과 영향이 공개되지 않았으나 최고 위험도로 평가되었습니다.
|
2008-02-19 | 2026-04-23 00:35 |
| CVE-2008-0768 | HIGH | 10.0 | Windows 10 |
IBM Informix Storage Manager(ISM)의 Windows RPC 구성 요소에서 여러 개의 스택 및 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 조작된 XDR 요청을 통해 임의의 코드를 실행할 수 있습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0764 | HIGH | 10.0 | Windows 10 |
Larson Network Print Server (LstNPS) 9.4.2 build 105 및 이전 버전의 Windows용 로깅 함수에서 포맷 스트링 취약점이 발견되었습니다. 원격 공격자가 TCP 포트 3114의 USEP 명령에 포맷 스트링 지정자를 사용하여 임의의 코드를 실행할 수 있습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0743 | HIGH | 10.0 | PHP |
Joovili 2.1 이하 버전의 members_help.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 hlp 매개변수를 통해 외부 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버의 완전한 제어권과 민감한 데이터 유출로 이어질 수 있습니다.
|
2008-02-13 | 2026-04-23 00:35 |
| CVE-2008-0741 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2 Fix Pack 25 미만 버전의 PropFilePasswordEncoder 유틸리티에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0102 | HIGH | 10.0 | Microsoft Office |
Microsoft Office Publisher 2000, 2002, 2003 SP2 버전에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 .pub 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 참조 오류를 포함하고 있습니다.
|
2008-02-12 | 2026-06-16 22:48 |
| CVE-2007-0065 | HIGH | 10.0 | Microsoft Office |
Microsoft Windows 및 Office 등 다양한 제품의 OLE Automation 기능에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 스크립트 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-02-12 | 2026-06-16 22:34 |
| CVE-2008-0457 | HIGH | 10.0 | Apache Tomcat |
Symantec LiveState Apache Tomcat 서버의 FileUpload 클래스에서 업로드 파일 검증이 제대로 이루어지지 않는 취약점입니다. 원격 공격자가 제한 없이 임의의 JSP 파일을 업로드하고 서버에서 실행시킬 수 있습니다. Symantec Backup Exec System Recovery Manager 7.0, 7.0.1 버전에 영향을 미칩니다.
|
2008-02-07 | 2026-06-16 22:49 |
| CVE-2008-0389 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 serveServletsByClassnameEnabled 기능에서 발생하는 미지정 취약점입니다. 해당 취약점은 영향도와 공격 벡터가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
|
2008-01-23 | 2026-06-16 22:49 |
| CVE-2008-0349 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.15 및 8.49.07 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 영향과 원격 공격 경로가 불분명한 상태로 알려져 있습니다.
|
2008-01-17 | 2026-06-16 22:49 |
| CVE-2008-0348 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 PSE01, PSE03, PSE04로 알려져 있으며, 영향 범위와 공격 벡터가 불분명한 상태입니다.
|
2008-01-17 | 2026-06-16 22:49 |
| CVE-2007-6679 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1(Fix Pack 13 이전 버전) 및 6.0.2(Fix Pack 25 이전 버전)의 관리 콘솔에서 모니터 역할 사용자(monitor role users)와 관련된 보안 취약점이 발견되었습니다. 이 취약점은 구체적인 영향과 공격 벡터가 명시되지 않았으나 심각한 보안 문제를 야기할 수 있습니다.
|
2008-01-10 | 2026-06-16 22:48 |
| CVE-2008-0148 | HIGH | 10.0 | PHP |
TUTOS 1.3의 php/admin/cmd.php 파일이 접근 제어를 적절히 제한하지 않아, 원격 공격자가 cmd 파라미터를 통해 임의의 셸 명령어를 실행할 수 있는 취약점입니다. 이는 인증 없이 서버 전체를 제어할 수 있게 만듭니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6194 | HIGH | 10.0 | IBM Verify Identity Access |
HP Select Identity 4.01(4.01.012 미만) 및 4.1x(4.13.003 미만) 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템에 접근하여 권한을 획득할 수 있습니다.
|
2007-12-06 | 2026-06-16 22:47 |