| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-1900 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 관리 콘솔 구성 서비스 API에서 발생하는 취약점입니다. 트레이싱 기능이 활성화된 상태에서 wsadmin 스크립팅 도구를 비정상적으로 사용할 경우, 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2009-06-03 | 2026-06-16 23:08 |
| CVE-2009-1377 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8k 이전 버전의 DTLS 구현에서 dtls1_buffer_record 함수가 미래 에포크(future epoch) DTLS 레코드를 무제한으로 메모리 버퍼에 저장합니다. 공격자는 대량의 미래 에포크 레코드를 전송하여 메모리 소비를 유발하고 서비스 거부를 초래할 수 있습니다.
|
2009-05-19 | 2026-06-16 23:07 |
| CVE-2009-1378 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8k 이전 버전의 DTLS 처리 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 중복된 또는 비정상적으로 높은 시퀀스 번호를 가진 DTLS 레코드를 전송하여 서버의 메모리를 지속적으로 소진시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2009-05-19 | 2026-06-16 23:07 |
| CVE-2009-1379 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.0 Beta 2의 dtls1_retrieve_buffered_fragment 함수에 존재하는 Use-after-free 취약점으로, 해제된 메모리 영역에 재접근하여 발생합니다. 원격 공격자가 조작된 서버 인증서를 포함한 DTLS 패킷을 전송하여 openssl s_client 프로세스를 강제 종료시킬 수 있습니다.
|
2009-05-19 | 2026-06-16 23:07 |
| CVE-2009-1255 | MEDIUM | 5.0 | WP Maps Pro |
Memcached 1.2.8 미만 버전 및 MemcacheDB 1.2.0의 process_stat 함수에서 정보 유출 취약점이 발견되었습니다. 공격자가 stats maps 또는 stats malloc 명령을 보내면 메모리 영역 위치와 할당 통계 정보를 획득할 수 있으며, 이를 통해 ASLR 보호 기법을 무력화할 수 있습니다.
|
2009-04-30 | 2026-06-16 23:06 |
| CVE-2008-6771 | MEDIUM | 5.0 | PHP |
YourPlace 1.0.2 이전 버전에서 user/uploads/phpinfo.php 파일에 직접 접근할 수 있으며, 이를 통해 phpinfo() 함수가 실행되어 민감한 시스템 정보가 원격 공격자에게 노출된다. 서버의 PHP 설정, 설치된 모듈, 환경 변수 등 상세한 정보가 노출될 수 있다.
|
2009-04-29 | 2026-04-23 00:35 |
| CVE-2009-1190 | MEDIUM | 5.0 | Spring Framework |
Sun JDK 1.6 이전 버전의 java.util.regex.Pattern.compile 메서드와 Spring Framework, dm Server의 정규식 처리에서 다중 선택적 그룹을 포함한 긴 정규식으로 인한 알고리즘 복잡성 취약점입니다. 공격자가 악의적인 직렬화 데이터를 전송하여 과도한 CPU 소비로 거부 서비스를 야기할 수 있습니다.
|
2009-04-27 | 2026-06-16 23:06 |
| CVE-2008-6755 | MEDIUM | 5.0 | PHP |
ZoneMinder 1.23.3에서 설정 파일 /etc/zm.conf가 아파치 웹 서버 사용자 소유로 설정되고 권한이 0600으로 지정되어 있습니다. 이로 인해 원격 공격자가 PHP나 CGI 스크립트를 통해 이 파일에 접근하여 시스템 설정을 수정할 수 있습니다.
|
2009-04-27 | 2026-04-23 00:35 |
| CVE-2009-1191 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.11의 mod_proxy_ajp 모듈에서 요청 본문이 없는 POST 요청을 보낸 클라이언트의 응답 데이터가 다른 원격 공격자에게 노출될 수 있는 취약점입니다. 이는 응답 데이터 혼동으로 인해 민감한 정보가 의도하지 않은 클라이언트에게 전송되는 정보 공개 문제입니다.
|
2009-04-23 | 2026-06-16 23:06 |
| CVE-2009-1271 | MEDIUM | 5.0 | PHP |
PHP 5.2.9 이전 버전의 json_decode 함수가 잘못된 형식의 문자열을 처리할 때 segmentation fault를 발생시킵니다. 원격 공격자는 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2009-04-08 | 2026-04-23 00:35 |
| CVE-2009-1272 | MEDIUM | 5.0 | PHP |
PHP 5.2.x 버전의 ZIP 파일 처리 함수에서 상대 경로를 포함한 파일명을 부적절히 처리하여 발생하는 취약점입니다. 조작된 ZIP 파일로 서버에 DoS 공격을 유발할 수 있습니다.
|
2009-04-08 | 2026-04-23 00:35 |
| CVE-2008-6661 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Bitdefender for Linux 7.60825 및 이전 버전의 스캐닝 엔진에서 발생하는 여러 개의 정수 오버플로 취약점입니다. 공격자가 조작된 NeoLite 또는 ASProtect 패킹 PE 파일을 통해 원격으로 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2009-04-07 | 2026-06-16 23:02 |
| CVE-2008-6549 | MEDIUM | 5.0 | Python |
MoinMoin 1.6.1의 password_checker 함수가 스레드-세이프하지 않은 cracklib과 python-crack 라이브러리를 사용하여 발생하는 취약점입니다. 원격 공격자는 특정 벡터를 통해 세그멘테이션 폴트를 유발하여 애플리케이션을 충돌시킬 수 있습니다.
|
2009-03-30 | 2026-06-16 23:02 |
| CVE-2009-0789 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8k 이전 버전이 WIN64 및 기타 플랫폼에서 잘못된 ASN.1 구조를 제대로 처리하지 못하는 취약점입니다. 공격자가 인증서의 공개 키에 특수 제작된 ASN.1 데이터를 배치하면 애플리케이션이 메모리 접근 오류로 인해 충돌합니다. RSA 공개 키 형식의 결함을 통해 원격 거부 서비스 공격이 가능합니다.
|
2009-03-27 | 2026-06-16 23:05 |
| CVE-2009-0590 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8k 이전 버전의 ASN1_STRING_print_ex 함수에서 BMPString 또는 UniversalString의 인코딩 길이가 잘못되면 잘못된 메모리 접근이 발생합니다. 이로 인해 원격 공격자가 애플리케이션 충돌(DoS)을 유발할 수 있습니다.
|
2009-03-27 | 2026-06-16 23:05 |
| CVE-2009-1148 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.1.3.1 이전 버전의 BLOB streaming 기능에서 발견된 디렉토리 트래버설 취약점입니다. bs_disp_as_mime_type.php의 file_path 매개변수에 '../' 같은 경로 조작 시퀀스를 삽입하여 서버의 임의의 파일을 읽을 수 있습니다. 공격자는 인증 없이 또는 낮은 권한으로 민감한 설정 파일이나 소스코드에 접근할 수 있습니다.
|
2009-03-26 | 2026-04-23 00:35 |
| CVE-2008-6507 | MEDIUM | 5.0 | PHP |
phpBB 3.0.4 이전 버전에서 비밀번호로 보호된 포럼 게시물을 인용하는 비공개 메시지 전송 시 비밀번호 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 정보 공개 취약점입니다.
|
2009-03-23 | 2026-04-23 00:35 |
| CVE-2008-6506 | MEDIUM | 5.0 | PHP |
phpBB 3.0.4 이전 버전에 미지정 취약점이 존재하여 공격자가 접근 제한을 우회할 수 있습니다. 이를 통해 비활성화된 계정을 활성화시켜 무단 접근을 획득할 수 있으며, 포럼 관리자가 차단한 사용자 계정 통제를 무효화할 수 있습니다.
|
2009-03-23 | 2026-04-23 00:35 |
| CVE-2009-0711 | MEDIUM | 5.0 | PHP |
PHPFootball 1.6 이하 버전의 filter.php에서 dbtable 파라미터에 'Accounts' 값, dbfield 파라미터에 'Password' 값을 입력하여 데이터베이스의 password 해시를 원격으로 조회할 수 있는 정보 공개 취약점입니다. SQL injection으로도 보고되었으나 실제는 부적절한 접근 제어로 인한 민감 정보 노출입니다.
|
2009-02-23 | 2026-04-23 00:35 |
| CVE-2008-6193 | MEDIUM | 5.0 | MySQL |
Sam Crew MyBlog 애플리케이션이 MySQL 데이터베이스에 사용자 비밀번호를 평문으로 저장합니다. 데이터베이스에 접근 가능한 공격자는 저장된 비밀번호를 직접 읽어 민감한 정보를 탈취할 수 있습니다.
|
2009-02-19 | 2026-04-23 00:35 |
| CVE-2008-6159 | MEDIUM | 5.0 | PHP |
CMME 1.19의 info.php 파일이 접근 제어 없이 공개되어 있어, 원격 공격자가 phpinfo() 함수 실행 결과를 통해 PHP 버전, 활성화된 확장자, 서버 설정 등 민감한 시스템 정보를 획득할 수 있습니다. 이는 정보 유출(Information Disclosure) 취약점으로 분류됩니다.
|
2009-02-18 | 2026-04-23 00:35 |
| CVE-2008-4285 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.x 버전의 Servlet Engine/Web Container 구성 요소 내 PMI 기능에서 발생하는 미지정 취약점입니다. 구성 요소 통계가 활성화된 경우, 공격자가 성능을 점진적으로 저하시켜 데몬을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2009-02-17 | 2026-06-16 22:57 |
| CVE-2009-0432 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 6.1.x 버전의 System Management/Repository 구성 요소 내 File Transfer 서블릿 설치 과정에서 보안 버전이 활성화되지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 민감한 정보를 탈취할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2009-0435 | MEDIUM | 5.0 | IBM WebSphere Application Server |
AIX 5.3 환경의 IBM WebSphere Application Server(WAS) 6.1.x(6.1.0.17 미만) 버전에서 발생하는 미지정 취약점입니다. aio_getioev2 및 getEvent 메서드와 관련된 벡터를 통해 공격자가 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2009-0438 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경의 IBM WebSphere Application Server(WAS) 7 버전(7.0.0.1 미만)에서 발생하는 취약점입니다. 공격자가 조작된 요청을 보내 권한 확인 절차를 우회함으로써 JSP 페이지의 민감한 정보를 탈취할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2009-0099 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange 2000 SP3 및 Exchange Server 2003 SP2의 EMSMDB32 제공업체에서 발생하는 취약점입니다. 공격자가 조작된 MAPI 명령을 원격으로 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0453 | MEDIUM | 5.0 | PHP |
Online Grades 3.2.4 버전에서 phpinfo.php 파일에 직접 접근하면 phpinfo 함수를 실행하여 PHP 버전, 확장 모듈, 서버 설정값 등 민감한 시스템 정보가 공개적으로 노출됩니다. 공격자는 이 정보를 수집하여 추가 공격을 수행할 수 있습니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2009-0419 | MEDIUM | 5.0 | Microsoft Office |
Microsoft XML Core Services에서 Set-Cookie2 HTTP 응답 헤더에 대한 웹 페이지의 접근 제한이 적절히 이루어지지 않는 취약점입니다. 이로 인해 원격 공격자가 XMLHttpRequest 호출을 통해 HTTPOnly 보호 메커니즘이 적용된 쿠키를 포함한 민감한 정보를 탈취할 수 있습니다. 이는 CVE-2008-4033에 대한 불완전한 수정으로 인해 발생한 문제입니다.
|
2009-02-04 | 2026-06-16 23:05 |
| CVE-2008-5956 | MEDIUM | 5.0 | PHP |
PHPSTREET Webboard 1.0은 데이터베이스 접근 자격증명을 웹 루트 아래에 평문으로 저장하며 접근 제어가 불충분합니다. 원격 공격자는 connect.inc 파일을 직접 요청하여 데이터베이스 자격증명을 획득할 수 있으며, 이를 통해 데이터베이스에 무단 접근할 수 있습니다.
|
2009-01-23 | 2026-04-23 00:35 |
| CVE-2008-5936 | MEDIUM | 5.0 | PHP |
mini-pub 0.3 이전 버전의 front-end/edit.php에서 sFileName 파라미터에 대한 입력 검증 부족으로 발생하는 경로 조작(Path Traversal) 취약점입니다. 원격 공격자가 이를 악용하여 서버의 임의 파일을 읽거나 PHP 소스코드를 획득할 수 있습니다.
|
2009-01-22 | 2026-04-23 00:35 |