| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-4125 | MEDIUM | 5.0 | PHP |
phpBB 2.x의 검색 함수가 PHP PRNG 상태를 노출하는 취약점으로, 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이를 통해 WordPress 등 다른 애플리케이션에 대한 크로스 애플리케이션 공격이 가능합니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4109 | MEDIUM | 5.0 | OpenSSH |
Debian 패치된 OpenSSH의 로그인 타임아웃 시그널 핸들러에서 async-signal-safe하지 않은 함수 사용으로 인한 취약점입니다. 원격 공격자가 여러 로그인 시도를 통해 연결 슬롯 고갈(DoS)을 유발할 수 있습니다. CVE-2006-5051의 부정확한 수정으로 인해 발생했습니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4115 | MEDIUM | 5.0 | PHP |
TalkBack 2.3.6의 install/info.php 파일이 phpinfo() 함수를 호출하여 원격 공격자가 직접 요청으로 서버 구성 정보를 획득할 수 있는 정보 공개 취약점입니다. PHP 버전, 설치 모듈, 환경변수 등 민감한 서버 정보가 노출됩니다.
|
2008-09-16 | 2026-04-23 00:35 |
| CVE-2008-3840 | MEDIUM | 5.0 | MySQL |
Crafty Syntax Live Help(CSLH) 2.14.6 이하 버전에서 비밀번호가 평문으로 MySQL 데이터베이스에 저장되는 취약점입니다. 데이터베이스 접근 권한을 가진 공격자가 사용자 비밀번호를 직접 조회할 수 있습니다.
|
2008-08-27 | 2026-04-23 00:35 |
| CVE-2008-3660 | MEDIUM | 5.0 | PHP |
PHP 4.4.9 이전 및 5.2.6 이하 버전이 FastCGI 모듈로 작동할 때, 파일 확장자 앞에 여러 개의 점이 포함된 요청(예: foo..php)으로 인해 서버가 충돌하는 취약점입니다. 공격자는 이를 악용하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2008-08-15 | 2026-04-23 00:35 |
| CVE-2008-3654 | MEDIUM | 5.0 | PHP |
TikiWiki CMS/Groupware 2.0 이전 버전에서 미명시된 취약점을 통해 공격자가 서버의 파일 경로와 PHP 설정 정보를 획득할 수 있습니다. 이러한 정보 노출은 추가적인 공격을 위한 정찰 단계로 악용될 수 있습니다.
|
2008-08-13 | 2026-04-23 00:35 |
| CVE-2008-3573 | MEDIUM | 5.0 | PHP |
Pligg 9.9.5와 PHP-Nuke 8.1의 CAPTCHA 구현에서 임의의 수(ts_random)가 IMG 태그의 SRC URL에 노출되어, 공격자가 이 값과 현재 날짜, HTTP User-Agent를 조합하여 CAPTCHA를 우회할 수 있는 취약점입니다. 웹사이트의 봇 차단 메커니즘이 무력화되어 자동화된 공격이나 스팸에 취약해집니다.
|
2008-08-10 | 2026-04-23 00:35 |
| CVE-2008-3503 | MEDIUM | 5.0 | Spring Data REST |
Plain Black WebGUI 7.5.13 미만 버전의 RSSFromParent 기능에서 협업 시스템(CS) RSS 피드에 대한 조회 권한을 제한하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 민감한 협업 시스템 데이터를 탈취할 수 있습니다.
|
2008-08-06 | 2026-06-16 22:55 |
| CVE-2008-2370 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 RequestDispatcher 기능에서 경로 정규화가 쿼리 문자열 제거 전에 수행되어, 원격 공격자가 요청 매개변수에 '..'을 포함시켜 디렉토리 순회 공격을 수행하고 임의의 파일을 읽을 수 있는 취약점입니다.
|
2008-08-04 | 2026-06-16 22:53 |
| CVE-2008-3144 | MEDIUM | 5.0 | Python |
Python 2.5.2 이전 버전의 PyOS_vsnprintf 함수에서 정수 오버플로우 취약점이 발견되었습니다. 공격자가 문자열 포매팅 연산에 특수 조작된 입력을 제공하여 메모리 손상이나 서비스 거부를 야기할 수 있습니다.
|
2008-08-01 | 2026-06-16 22:55 |
| CVE-2008-3407 | MEDIUM | 5.0 | PHP |
phpLinkat 0.1 버전에서 로그인 쿠키(login=right)를 위조하여 인증 검증 과정을 우회할 수 있는 취약점입니다. 이를 악용하면 인증되지 않은 공격자도 admin/ 디렉토리의 보호된 페이지에 직접 접근할 수 있습니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3395 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 환경의 Calacode @Mail 5.41 버전에서 Config.php 및 .htpasswd 파일의 권한이 너무 느슨하게 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2008-07-31 | 2026-06-16 22:55 |
| CVE-2008-3236 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1 미만 버전의 System Management/Repository 구성 요소 내 Wsadmin에서 발생하는 미지정 취약점입니다. 공격자는 암호화되지 않은 '이전 암호화 속성'과 관련된 벡터를 통해 민감한 정보를 획득할 수 있습니다.
|
2008-07-21 | 2026-06-16 22:55 |
| CVE-2008-3177 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 및 Unix 기반의 Sophos 바이러스 탐지 엔진 2.75 버전에서 발생하는 취약점입니다. 공격자가 길이가 0인 MIME 첨부 파일을 전송하면 엔진이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2008-07-15 | 2026-06-16 22:55 |
| CVE-2008-1678 | MEDIUM | 5.0 | Apache HTTP Server |
OpenSSL 0.9.8f~0.9.8h의 zlib_stateful_init 함수에서 메모리 누수 취약점이 존재합니다. 원격 공격자는 압축 알고리즘을 지정한 SSL 클라이언트 핸드셰이크를 반복하여 서버의 메모리를 고갈시킬 수 있습니다.
|
2008-07-10 | 2026-06-16 22:52 |
| CVE-2008-3087 | MEDIUM | 5.0 | PHP |
Kasseler CMS 1.3.0의 index.php에서 file 매개변수에 .. (점점)을 입력하여 디렉토리 트래버설 공격이 가능한 취약점입니다. 공격자가 시스템의 상위 디렉토리 파일들을 조회 및 읽을 수 있으며, phpManual 모듈과 관련이 있을 수 있습니다.
|
2008-07-09 | 2026-04-23 00:35 |
| CVE-2008-2881 | MEDIUM | 5.0 | MySQL |
Relative Real Estate Systems 3.0 이하 버전이 MySQL 데이터베이스에 사용자 비밀번호를 암호화하지 않고 평문으로 저장하여, 데이터베이스에 접근 가능한 공격자가 민감한 정보를 탈취할 수 있는 취약점입니다. 부적절한 암호화 및 접근 제어 부재로 인한 정보 노출 문제입니다.
|
2008-06-26 | 2026-04-23 00:35 |
| CVE-2008-2857 | MEDIUM | 5.0 | MySQL |
AlstraSoft AskMe Pro 2.1 이전 버전이 MySQL 데이터베이스에 사용자 비밀번호를 암호화 없이 평문으로 저장하는 심각한 취약점입니다. 데이터베이스 접근 권한이 있는 공격자가 모든 사용자의 비밀번호를 직접 탈취할 수 있습니다.
|
2008-06-25 | 2026-04-23 00:35 |
| CVE-2008-2829 | MEDIUM | 5.0 | PHP |
PHP의 IMAP 확장에서 rfc822_write_address 함수의 버퍼 오버플로우 취약점입니다. 장시간의 IMAP 요청을 통해 원격 공격자가 PHP 프로세스를 충돌시키거나 임의의 코드를 실행할 수 있습니다.
|
2008-06-23 | 2026-04-23 00:35 |
| CVE-2008-2665 | MEDIUM | 5.0 | PHP |
PHP 5.2.6 이전 버전의 posix_access 함수에서 발생하는 디렉토리 순회 취약점으로, HTTP URL에 '..'을 포함시켜 safe_mode 제한을 우회할 수 있습니다. safe_mode 검사 후 URL이 로컬 파일명으로 정규화되면서 인증 메커니즘이 무효화됩니다.
|
2008-06-20 | 2026-04-23 00:35 |
| CVE-2008-2666 | MEDIUM | 5.0 | PHP |
PHP 5.2.6 이전 버전에서 발견된 디렉토리 순회 취약점으로, chdir()과 ftok() 함수의 http URL 인자를 통해 safe_mode 보안 제한을 우회할 수 있습니다. 공격자가 http: 라는 이름의 서브디렉토리와 ../ 시퀀스를 조합하여 파일 시스템 접근 제한을 벗어날 수 있으며, 이는 권한 상승이나 민감한 파일 접근으로 이어질 수 있습니다.
|
2008-06-20 | 2026-04-23 00:35 |
| CVE-2008-2364 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.0.63, 2.2.8의 mod_proxy_http 모듈에서 전달되는 임시 응답(interim responses)의 수를 제한하지 않는 문제입니다. 원격 HTTP 서버가 대량의 임시 응답을 전송하여 메모리 고갈로 인한 서비스 거부 공격이 가능합니다.
|
2008-06-13 | 2026-06-16 22:53 |
| CVE-2008-2550 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.17 미만 버전의 Web Services Security 구성 요소에서 발생하는 미지정 취약점입니다. SOAP 보안 헤더의 특정 속성과 관련하여 영향 및 공격 벡터가 불분명한 상태입니다.
|
2008-06-04 | 2026-06-16 22:53 |
| CVE-2008-2285 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Ubuntu Linux 7.04, 7.10, 8.04 LTS 버전의 ssh-vulnkey 도구가 옵션이 포함된 authorized_keys 라인을 인식하지 못하는 취약점입니다. 이로 인해 공격자가 도구가 식별하지 못한 키를 추측하여 CVE-2008-0166 취약점을 악용하기 쉬워집니다.
|
2008-05-18 | 2026-06-16 22:53 |
| CVE-2008-1782 | MEDIUM | 5.0 | PHP |
Advanced Software Engineering ChartDirector 4.1의 phpdemo/viewsource.php 파일에서 file 매개변수가 적절히 검증되지 않아 원격 공격자가 서버의 민감한 파일을 임의로 읽을 수 있는 경로 탐색(Path Traversal) 취약점입니다. 공격자는 ../../../../etc/passwd 같은 상대 경로를 이용해 서버 파일시스템의 보호된 영역에 접근할 수 있습니다.
|
2008-04-15 | 2026-04-23 00:35 |
| CVE-2008-1711 | MEDIUM | 5.0 | MySQL |
Terong PHP Photo Gallery 1.0에서 MySQL 데이터베이스에 사용자 비밀번호를 평문으로 저장하는 취약점입니다. 데이터베이스에 접근 가능한 공격자가 모든 사용자의 비밀번호를 쉽게 획득할 수 있습니다. 패스워드 해싱 미적용으로 인한 심각한 보안 결함입니다.
|
2008-04-09 | 2026-04-23 00:35 |
| CVE-2008-1680 | MEDIUM | 5.0 | PHP |
PHP-Nuke Platinum 7.6.b.5의 maintenance/index.php 파일이 인증 없이 접근 가능하여 magic_quotes_gpc 등 서버 설정 정보가 노출되는 취약점입니다. 원격 공격자가 직접 요청으로 서버 구성을 파악하고 추가 공격을 준비할 수 있습니다.
|
2008-04-04 | 2026-04-23 00:35 |
| CVE-2008-1557 | MEDIUM | 5.0 | PHP |
BolinOS 4.6.1에서 system/actionspages/_b/contentFiles/gBphpInfo.php 파일에 직접 접근하여 phpinfo() 함수의 출력값을 열람할 수 있는 정보 공개 취약점입니다. 공격자는 PHP 버전, 설치된 확장 모듈, 환경 변수, 서버 설정 등 민감한 시스템 정보를 획득할 수 있습니다.
|
2008-03-31 | 2026-04-23 00:35 |
| CVE-2008-1384 | MEDIUM | 5.0 | PHP |
PHP 5.2.5 이하 버전의 printf 포맷 함수에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 큰 폭 지정자를 포함한 포맷 문자열을 이용하여 서비스 거부 공격을 유발하거나 예측 불가능한 다른 영향을 미칠 수 있습니다.
|
2008-03-27 | 2026-04-23 00:35 |
| CVE-2008-1506 | MEDIUM | 5.0 | PHP |
PEEL 3.x 이하 버전에서 phpinfo.php 파일에 직접 접근하여 PHP 설정, 확장 모듈, 환경 정보 등 민감한 서버 정보가 노출되는 취약점입니다. 원격 공격자가 인증 없이 서버의 상세한 구성 정보를 획득할 수 있어 추가 공격의 발판이 됩니다.
|
2008-03-25 | 2026-04-23 00:35 |