| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-3756 | MEDIUM | 5.0 | PHP |
phpBMS 0.96 버전에서 footer.php, header.php, choicelist.php 및 advancedsearch.php의 show action에 직접 접근 시 오류 메시지를 통해 설치 경로 정보가 노출되는 정보 유출 취약점입니다. 공격자가 이 정보를 통해 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2009-10-22 | 2026-04-23 00:35 |
| CVE-2009-3600 | MEDIUM | 5.0 | PHP |
HUBScript 1.0에서 인증 없이 manage/phpinfo.php 파일에 접근하여 phpinfo() 함수가 실행되는 정보 공개 취약점입니다. 서버의 PHP 설정, 설치된 모듈, 환경 변수 등 민감한 시스템 정보가 노출되어 추가 공격의 발판이 될 수 있습니다.
|
2009-10-08 | 2026-04-23 00:35 |
| CVE-2009-3284 | MEDIUM | 5.0 | PHP |
2009년 9월 14일 이전의 phpspot PHP BBS, PHP Image Capture BBS, PHP & CSS BBS, PHP BBS CE, PHP_RSS_Builder, webshot 등 여러 PHP 기반 애플리케이션에 존재하는 디렉토리 경로 조작(Directory Traversal) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2009-3294 | MEDIUM | 5.0 | PHP |
Windows 운영 체제에서 PHP 5.2.11 이전 및 5.3.x 5.3.1 이전 버전의 TSRM/tsrm_win32.c 파일의 popen API 함수에서 발생하는 취약점입니다. 공격자가 mode 인자에 'e' 또는 'er' 문자열을 전달하면 Microsoft C 런타임 라이브러리의 _fdopen 함수와 관련하여 PHP 프로세스의 충돌(Denial of Service)을 유발할 수 있습니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2008-7186 | MEDIUM | 5.0 | Spring Data REST |
Coppermine Photo Gallery(CPG) 1.4.14 버전에서 update.php 파일에 대한 접근 제한이 없어 발생하는 취약점입니다. 공격자는 직접적인 요청을 통해 데이터베이스 테이블 접두사와 같은 민감한 정보를 탈취할 수 있으며, 이는 다른 취약점 공격을 위한 발판이 될 수 있습니다.
|
2009-09-09 | 2026-06-16 23:03 |
| CVE-2009-3090 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 환경의 IBM Tivoli Directory Server (TDS) 6.0에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 다만, 현재 구체적인 공격 정보는 공개되지 않은 상태입니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2009-3095 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ftp 모듈에서 Authorization HTTP 헤더를 통해 FTP 명령어를 삽입하여 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 이 방식을 이용하여 FTP 서버로 임의의 명령어를 전송할 수 있습니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2008-7080 | MEDIUM | 5.0 | PHP |
Team PHP Classifieds 스크립트가 웹 루트에 데이터베이스 백업 파일을 부적절한 접근 제어 없이 저장하여, 공격자가 직접 URL 요청(admin/backup/datadump.sql)으로 데이터베이스 자격증명을 획득할 수 있는 취약점입니다.
|
2009-08-25 | 2026-04-23 00:35 |
| CVE-2009-2923 | MEDIUM | 5.0 | PHP |
BitmixSoft PHP-Lance 1.52의 show.php와 advanced_search.php에서 language 및 in 파라미터의 입력 검증 부족으로 인한 디렉토리 순회 취약점입니다. 원격 공격자가 '..' 문자열을 이용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2009-08-21 | 2026-04-23 00:35 |
| CVE-2008-7006 | MEDIUM | 5.0 | PHP |
Free PHP VX Guestbook 1.06 버전에서 인증 검사 없이 admin/backupdb.php 파일에 직접 접근할 수 있는 취약점입니다. 공격자는 데이터베이스 백업 파일을 다운로드하여 민감한 정보를 탈취할 수 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-6981 | MEDIUM | 5.0 | PHP |
phpAdultSite CMS의 index.php에서 results_per_page 파라미터에 유효하지 않은 값을 전달하면 에러 메시지를 통해 서버의 전체 설치 경로가 공개되는 정보 유출 취약점입니다. 이 취약점은 SQL 인젝션과 함께 발생할 수 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-6999 | MEDIUM | 5.0 | PHP |
phpAuction의 정보 공개 취약점으로, phpinfo.php 파일에 직접 접근하여 PHP 설정 정보를 획득할 수 있습니다. 공격자는 서버 정보, 설치된 확장 모듈, 데이터베이스 정보 등 민감한 시스템 설정을 탈취할 수 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2009-2648 | MEDIUM | 5.0 | PHP |
FlashDen Guestbook의 amfphp/phpinfo.php 파일이 접근 제어 없이 외부에 노출되어 있어 원격 공격자가 직접 접근하여 PHP 설정, 설치된 확장 프로그램, 환경 변수 등 민감한 서버 정보를 획득할 수 있는 취약점입니다. 노출된 정보는 추가 공격을 위한 정찰 정보로 악용될 수 있습니다.
|
2009-07-30 | 2026-04-23 00:35 |
| CVE-2009-1987 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.49.21 버전의 Enterprise Portal 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2009-07-14 | 2026-06-16 23:08 |
| CVE-2009-0217 | MEDIUM | 5.0 | IBM WebSphere Application Server |
W3C XML Signature Syntax and Processing(XMLDsig) 설계 결함으로 인해 HMAC 출력 길이를 정의하는 매개변수에 최소 길이 제한이 없습니다. 공격자는 이 길이를 매우 작게 설정하여 HMAC 기반 서명을 위조하고 인증을 우회할 수 있습니다.
|
2009-07-14 | 2026-06-16 23:04 |
| CVE-2009-2443 | MEDIUM | 5.0 | PHP |
Siteframe 3.2.3 및 기타 3.2.x 버전에서 보호되지 않은 phpinfo.php 파일이 존재하여 원격 공격자가 직접 요청을 통해 PHP 버전, 설치된 모듈, 서버 설정 등의 민감한 구성 정보를 획득할 수 있는 정보 공개 취약점입니다. 노출된 정보는 추가 공격 준비 단계에서 악용될 수 있습니다.
|
2009-07-13 | 2026-04-23 00:35 |
| CVE-2009-2398 | MEDIUM | 5.0 | PHP |
PHP-Sugar 0.80의 test/index.php에서 t 파라미터에 대한 입력 검증 부족으로 인한 디렉토리 트래버설 취약점입니다. 공격자는 '../' 패턴을 이용하여 웹루트 외부의 임의 파일을 읽을 수 있습니다.
|
2009-07-09 | 2026-04-23 00:35 |
| CVE-2009-2303 | MEDIUM | 5.0 | PHP |
Aardvark Topsites PHP 5.2.1 이전 버전의 index.php에서 검색 기능의 start 매개변수에 음수 값을 입력하면 서버 오류 메시지를 통해 웹사이트 설치 경로가 노출되는 정보 공개 취약점입니다. 원격 공격자는 이 정보로 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2009-07-02 | 2026-04-23 00:35 |
| CVE-2009-2304 | MEDIUM | 5.0 | PHP |
Aardvark Topsites PHP 5.2.0 이하에서 index.php의 rate action에 존재하지 않는 계정명을 u 파라미터로 전달하면 오류 메시지를 통해 서버 설치 경로가 노출된다. 이를 통해 공격자가 시스템 구조에 대한 민감한 정보를 수집할 수 있다.
|
2009-07-02 | 2026-04-23 00:35 |
| CVE-2009-2299 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server용 Artofdefence Hyperguard WAF 모듈의 취약점으로, Content-Length 헤더에 큰 값을 포함하지만 실제 POST 데이터가 없는 HTTP 요청을 통해 메모리를 과다 소비하게 합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 야기할 수 있습니다.
|
2009-07-02 | 2026-06-16 23:09 |
| CVE-2009-1887 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Net-SNMP 5.0.9 버전의 snmpd에서 조작된 SNMP GETBULK 요청을 처리할 때 0으로 나누기 오류(divide-by-zero)가 발생합니다. 이로 인해 원격 공격자가 SNMP 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2009-06-26 | 2026-06-16 23:08 |
| CVE-2009-2222 | MEDIUM | 5.0 | PHP |
PHP-I-BOARD 1.2 이전 버전의 디렉토리 순회 취약점으로, 메일 관련 기능을 통해 원격 공격자가 임의의 파일을 읽을 수 있습니다. 인증 절차 없이 서버의 민감한 파일(설정, 데이터베이스 정보 등)이 노출될 수 있습니다.
|
2009-06-26 | 2026-04-23 00:35 |
| CVE-2009-2160 | MEDIUM | 5.0 | PHP |
TorrentTrader Classic 1.09에서 phpinfo.php와 check.php 파일에 인증 없이 직접 접근하여 PHP 설정 정보 및 기타 민감한 서버 정보를 원격으로 획득할 수 있는 정보 노출 취약점입니다. 공격자는 이렇게 수집한 서버 환경 정보를 바탕으로 추가 공격을 계획할 수 있습니다.
|
2009-06-22 | 2026-04-23 00:35 |
| CVE-2009-2130 | MEDIUM | 5.0 | PHP |
Elvin 1.2.0의 불완전한 접근 제어로 인해 원격 공격자가 직접 HTTP 요청을 통해 /inc/ 디렉토리의 login.ei, jump_bug.ei, create_account.ei 파일의 PHP 소스 코드를 읽을 수 있습니다. 이는 애플리케이션의 비즈니스 로직과 추가 보안 취약점을 노출합니다.
|
2009-06-19 | 2026-04-23 00:35 |
| CVE-2009-2108 | MEDIUM | 5.0 | Git |
git 1.4.4.5부터 1.6.3 버전의 git-daemon에서 인식되지 않은 추가 인수가 포함된 요청을 처리할 때 무한 루프에 빠져 서비스 거부 공격에 취약합니다. 원격 공격자가 악의적인 인수를 포함한 요청을 전송하여 git-daemon의 CPU를 과점유하도록 유도할 수 있습니다.
|
2009-06-18 | 2026-04-23 00:35 |
| CVE-2008-5515 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 RequestDispatcher 메서드에서 query string 필터링 전에 target 경로를 정규화하는 과정에서 '..' 시퀀스와 WEB-INF 디렉토리를 통한 경로 조작으로 보안 제한을 우회할 수 있습니다. 이를 이용해 공격자는 의도된 접근 제한을 벗어나 디렉토리 순회 공격을 수행할 수 있습니다.
|
2009-06-16 | 2026-06-16 23:00 |
| CVE-2009-0033 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 Java AJP connector와 mod_jk load balancing 사용 시, 잘못된 형식의 HTTP Host 헤더를 포함한 요청으로 인해 connector가 임시 차단되어 DoS 공격이 가능한 취약점입니다.
|
2009-06-05 | 2026-06-16 23:04 |
| CVE-2009-1386 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8i 이전 버전의 ssl/s3_pkt.c에서 DTLS 프로토콜 처리 중 ClientHello보다 먼저 ChangeCipherSpec 패킷을 수신하면 NULL 포인터 역참조가 발생합니다. 이를 통해 원격 공격자가 OpenSSL 데몬을 강제 종료시킬 수 있습니다.
|
2009-06-04 | 2026-06-16 23:07 |
| CVE-2009-1387 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 핸드셰이크 처리 과정에서 순서가 맞지 않는 메시지에 대해 부적절하게 처리하여 NULL 포인터 역참조가 발생합니다. 이를 악용한 원격 공격자는 특수 조작된 DTLS 메시지를 전송하여 데몬의 서비스 거부 상태를 유발할 수 있습니다.
|
2009-06-04 | 2026-06-16 23:07 |
| CVE-2009-1898 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 6.0.2 이전 버전의 관리 콘솔 구성 요소 내 보안 로그인 페이지가 HTTP 요청을 받았을 때 HTTPS로 자동 리다이렉트하지 않는 취약점이 있습니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 WAS 세션 내용을 쉽게 읽을 수 있습니다.
|
2009-06-03 | 2026-06-16 23:08 |