| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-4769 | HIGH | 9.3 | PHP |
WordPress 2.3.3 이하 및 2.5 버전의 wp-includes/theme.php의 get_category_template 함수에 존재하는 디렉터리 순회 취약점으로, 공격자가 index.php의 cat 파라미터를 통해 임의의 PHP 파일을 포함시키고 실행할 수 있습니다.
|
2008-10-28 | 2026-04-23 00:35 |
| CVE-2008-4720 | HIGH | 9.3 | PHP |
The Gemini Portal 4.7의 page/forums/bottom.php와 page/forums/category.php 파일에서 lang 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 lang 파라미터에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-10-23 | 2026-04-23 00:35 |
| CVE-2008-4719 | HIGH | 9.3 | PHP |
openEngine 2.0 beta2의 register_globals 활성화 환경에서 oe_classpath 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 주입하여 임의의 PHP 코드를 원격에서 실행할 수 있으며, CVE-2008-4329와는 다른 공격 경로를 사용합니다.
|
2008-10-23 | 2026-04-23 00:35 |
| CVE-2008-4624 | HIGH | 9.3 | PHP |
Fast Click SQL Lite 1.1.7의 init.php에서 register_globals 활성화 상태에서 발생하는 원격 파일 포함(RFI) 취약점입니다. CFG[CDIR] 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
|
2008-10-21 | 2026-04-23 00:35 |
| CVE-2008-4019 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 REPT 함수에서 발생하는 정수 오버플로 취약점입니다. 공격자가 악성 수식이 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-10-15 | 2026-06-16 22:57 |
| CVE-2008-3477 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2000, 2002, 2003 버전에서 VBA 성능 캐시의 데이터 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 엑셀 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 힙 기반 버퍼 오버플로 및 메모리 손상을 유발합니다.
|
2008-10-15 | 2026-06-16 22:55 |
| CVE-2008-3471 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 BIFF 파일의 잘못된 레코드를 처리할 때 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 파일을 통해 사용자의 크기 계산 로직을 트리거하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-10-15 | 2026-06-16 22:55 |
| CVE-2008-4499 | HIGH | 9.3 | PHP |
PHP Web Explorer 0.99b 이전 버전에서 main.php의 refer 매개변수와 edit.php의 file 매개변수에 대한 검증 부족으로 인해 디렉토리 순회(../) 공격이 가능합니다. 공격자는 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2008-10-09 | 2026-04-23 00:35 |
| CVE-2008-4111 | HIGH | 9.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Servlet Engine/Web Container에서 발생하는 미지정 취약점입니다. FileServing 기능이 활성화된 경우, 특정 버전에서 공격자가 어떤 방식으로든 시스템에 영향을 미칠 수 있는 위험이 있습니다.
|
2008-09-16 | 2026-06-16 22:57 |
| CVE-2008-3015 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP, 2003, 2007 및 SQL Server 등 다양한 제품의 GDI+ 라이브러리 내 gdiplus.dll에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 BMP 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-3014 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+의 gdiplus.dll에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 WMF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-3013 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+의 gdiplus.dll에서 발생하는 취약점으로, 그래픽 제어 확장의 확장 마커가 다수 포함된 조작된 GIF 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 GDI+의 GIF 파싱 과정에서 발생하며, 공격자는 이를 통해 시스템 권한을 탈취할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-3012 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+의 gdiplus.dll에서 메모리 할당이 적절히 수행되지 않는 취약점이 발견되었습니다. 공격자가 악성 EMF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 GDI+ EMF 메모리 손상 취약점입니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-3007 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP, 2003, 2007 및 OneNote 2007의 URI 핸들러에서 발생하는 인자 주입 취약점입니다. 공격자가 조작된 onenote:// URL을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-2253 | HIGH | 9.3 | Windows 11 |
Microsoft Windows Media Player 11의 지정되지 않은 취약점으로 인해 원격 공격자가 조작된 오디오 파일을 통해 임의의 코드를 실행할 수 있습니다. 이 공격은 Windows Media Server의 서버 측 플레이리스트(SSPL)를 통해 스트리밍되는 파일을 이용합니다.
|
2008-09-11 | 2026-06-16 22:53 |
| CVE-2007-5348 | HIGH | 9.3 | Microsoft Office |
Microsoft Internet Explorer 및 Office 등 다양한 제품의 GDI+ 구성 요소에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 그라데이션 크기를 포함한 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로를 유발합니다.
|
2008-09-11 | 2026-06-16 22:45 |
| CVE-2008-3922 | HIGH | 9.3 | PHP |
AWStats Totals 1.0~1.14의 awstatstotals.php에서 sort 매개변수에 대한 입력 검증이 부족하여, 동적으로 생성되는 PHP 함수를 통해 PHP 코드가 직접 실행됩니다. 원격 공격자는 특수하게 조작된 sort 값으로 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-09-04 | 2026-04-23 00:35 |
| CVE-2008-3844 | HIGH | 9.3 | OpenSSH |
2008년 8월 Red Hat 정상 GPG 키로 서명된 RHEL 4, 5의 OpenSSH 패키지가 외부에서 트로이목마로 수정되어 배포됨. 공식 Red Hat 소스가 아닌 비공식 배포처에서만 발견되었으며, 패키지 설치 시 미지정된 악의적 영향을 야기할 수 있습니다.
|
2008-08-27 | 2026-06-16 22:56 |
| CVE-2008-3704 | HIGH | 9.3 | Visual Studio |
Microsoft Visual Studio 및 Visual Basic 6.0 등의 MaskedEdit ActiveX 컨트롤(Msmask32.ocx)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 긴 Mask 매개변수를 전송하여 경계 검사 미흡을 악용함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-08-18 | 2026-06-16 22:56 |
| CVE-2008-3460 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 관련 소프트웨어의 WPGIMP32.FLT 구성 요소에서 WordPerfect Graphics(WPG) 파일의 길이를 제대로 파싱하지 못하는 취약점입니다. 공격자가 조작된 WPG 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 힙 손상 취약점입니다.
|
2008-08-12 | 2026-06-16 22:55 |
| CVE-2008-3021 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 관련 제품군에서 PICT 파일의 길이를 제대로 파싱하지 못해 발생하는 취약점입니다. 공격자가 조작된 PICT 파일을 통해 bits_per_pixel 필드를 잘못 설정할 경우 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2008-3020 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000 SP3, XP SP3, Office Converter Pack 및 Works 8에서 BMP 파일의 길이를 제대로 파싱하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 BMP 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 'Malformed BMP Filter Vulnerability'입니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2008-3019 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 관련 제품군에서 Encapsulated PostScript(EPS) 파일의 길이를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 EPS 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 'Malformed EPS Filter Vulnerability'입니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2008-3018 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 관련 제품군이 PICT 파일의 길이를 적절하게 처리하지 못하여 발생하는 취약점입니다. 공격자가 조작된 PICT 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2008-3006 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 특정 버전에서 Country 레코드 값을 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 'Excel Record Parsing Vulnerability'입니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2008-3005 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2000, 2002 및 Mac용 Office 2004, 2008 버전에서 발생하는 배열 인덱스 취약점입니다. 공격자가 조작된 FORMAT 레코드를 포함한 Excel 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2008-3004 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel의 특정 버전에서 AxesSet 레코드의 인덱스 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2008-3595 | HIGH | 9.3 | PHP |
txtSQL 2.2 Final의 examples/txtSQLAdmin/startup.php 파일에서 CFG[txtsql][class] 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 매개변수에 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2008-08-12 | 2026-04-23 00:35 |
| CVE-2008-2325 | HIGH | 9.3 | Microsoft Office |
Apple Mac OS X 10.4.11 및 10.5.4 버전의 QuickLook 기능에서 발생하는 취약점입니다. 공격자가 조작된 Microsoft Office 파일을 통해 원격으로 임의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2008-08-04 | 2026-06-16 22:53 |
| CVE-2008-3239 | HIGH | 9.3 | PHP |
PHPizabi 0.848b C1 HFP1에서 register_globals가 활성화된 경우, system/v_cron_proc.php의 writeLogEntry 함수를 통해 CONF[CRON_LOGFILE]과 CONF[LOCALE_LONG_DATE_TIME] 매개변수로 임의의 파일을 업로드하고 실행할 수 있는 취약점입니다. 공격자는 PHP 코드를 포함한 악성 파일을 업로드하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2008-07-21 | 2026-04-23 00:35 |