| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0065 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.28-git8 이전 버전의 SCTP 구현체에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 큰 스트림 ID를 가진 FWD-TSN 청크를 전송함으로써 원격에서 시스템에 예측 불가능한 영향을 미칠 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2008-4304 | HIGH | 10.0 | PHP |
phpCollab 2.5 rc3 이하 버전의 general/login.php에서 SSL_CLIENT_CERT 환경변수를 통해 shell metacharacters를 포함한 입력값이 검증 없이 처리되어 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. 특정 환경에서는 SSL_CLIENT_CERT가 base64 인코딩 문자열로 제한될 수 있어 실제 공격의 난이도가 환경에 따라 다릅니다.
|
2008-12-23 | 2026-04-23 00:35 |
| CVE-2008-5557 | HIGH | 10.0 | PHP |
PHP 4.3.0~5.2.6의 mbstring 확장에서 HTML 엔티티 처리 중 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. Unicode 변환 과정에서 경계 검사 실패로 인해 메모리 영역을 초과해 쓸 수 있습니다. 공격자가 악의적인 문자열을 mb_convert_encoding, mb_check_encoding 등의 함수로 처리하도록 유도하면 임의의 코드 실행이 가능합니다.
|
2008-12-23 | 2026-04-23 00:35 |
| CVE-2008-5694 | HIGH | 10.0 | PHP |
Sandbox 1.4.1의 lib/jpgraph/jpgraph_errhandler.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부의 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 참고로 실제 문제는 Aditus JpGraph 라이브러리에 있을 수 있습니다.
|
2008-12-19 | 2026-04-23 00:35 |
| CVE-2008-5619 | HIGH | 10.0 | PHP |
HTML to Text 변환 시 preg_replace 함수의 eval 스위치를 잘못 사용하여 발생한 원격 코드 실행 취약점입니다. PHPMailer, RoundCube Webmail, Mahara, AtMail Open 등에 영향을 미쳤으며, 공격자가 조작된 입력값을 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-12-17 | 2026-04-23 00:35 |
| CVE-2008-5415 | HIGH | 10.0 | Windows 11 |
Windows용 CA ARCserve Backup 11.1부터 12.0 버전의 LDBserver 서비스에서 발생하는 취약점입니다. 원격 공격자가 RPC 엔드포인트의 handle_t 인자를 조작하여 호환되지 않는 프로시저를 호출함으로써 임의의 코드를 실행할 수 있습니다.
|
2008-12-11 | 2026-06-16 22:59 |
| CVE-2008-3009 | HIGH | 10.0 | Windows 11 |
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1~11, Windows Media Services 4.1, 9, 2008 버전에서 인증 요청 응답을 검증할 때 SPN 식별자를 적절히 사용하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 NTLM 자격 증명 반사 공격을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:54 |
| CVE-2008-3010 | HIGH | 10.0 | Windows 11 |
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1~11, Windows Media Services 4.1 및 9에서 ISATAP 주소를 로컬 인트라넷 영역으로 잘못 인식하는 취약점이 발견되었습니다. 이를 통해 원격 서버가 NTLM 자격 증명을 탈취하거나 자격 증명 반사 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:54 |
| CVE-2008-5404 | HIGH | 10.0 | Apache HTTP Server |
FlexCell.Grid ActiveX 컨트롤의 HttpDownloadFile 메서드에서 입력 검증 부재로 인해 원격 공격자가 임의의 파일을 다운로드하여 시스템에 생성/덮어쓸 수 있는 취약점입니다. 이를 악용하여 Startup 폴더에 실행 파일을 배치하거나 hcp:// URL을 통해 파일에 접근함으로써 코드 실행까지 가능합니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5412 | HIGH | 10.0 | IBM WebSphere Application Server |
Windows 환경의 IBM WebSphere Application Server(WAS) 7 버전(7.0.0.1 미만)에서 발생하는 지정되지 않은 취약점입니다. JSP와 관련된 알려지지 않은 영향 및 공격 벡터를 가지고 있으며, CVE-2009-0438과 중복될 가능성이 있습니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5414 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 7 버전 미만에서 Web Services Security 구성 요소의 Feature Pack 내 'userNameToken'과 관련된 미지정 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향도가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5332 | HIGH | 10.0 | PHP |
Pie 0.5.3의 여러 PHP 원격 파일 포함 취약점으로, lib과 GLOBALS[pie][library_path] 파라미터를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이는 웹 서버 전체 장악으로 이어질 수 있는 심각한 결함입니다.
|
2008-12-05 | 2026-04-23 00:35 |
| CVE-2008-5334 | HIGH | 10.0 | PHP |
NitroTech 0.0.3a의 includes/common.php에서 root 파라미터를 통해 원격 PHP 코드 실행이 가능한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2008-12-05 | 2026-04-23 00:35 |
| CVE-2008-5227 | HIGH | 10.0 | PHP |
PHPCow의 파일 포함 취약점으로 인해 원격 공격자가 미지정된 벡터를 통해 임의의 코드를 실행할 수 있습니다. 2008년 11월에 야생에서 악용되었던 중대한 결함으로, CVSS 점수 10.0의 최고 위험도를 가집니다.
|
2008-11-25 | 2026-04-23 00:35 |
| CVE-2008-5090 | HIGH | 10.0 | PHP |
Electron Inc. Advanced Electron Forum 1.0.7 이전 버전에서 이메일 파라미터의 BBCode에 포함된 PHP 코드가 eval 스위치를 사용한 preg_replace 함수로 처리되어 원격 코드 실행이 가능합니다. 공격자는 특수 조작된 BBCode를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-11-14 | 2026-04-23 00:35 |
| CVE-2008-5066 | HIGH | 10.0 | PHP |
Agares Media ThemeSiteScript 1.0의 upload/admin/frontpage_right.php 파일에서 loadadminpage 파라미터를 통해 원격 PHP 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-5053 | HIGH | 10.0 | PHP |
Joomla! Simple RSS Reader (com_rssreader) 1.0 컴포넌트의 admin.rssreader.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. mosConfig_live_site 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 완전한 원격 코드 실행으로 인해 시스템 제어권 탈취가 가능합니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-5060 | HIGH | 10.0 | PHP |
ModernBill 4.4 이하 버전의 여러 PHP 파일에서 DIR 매개변수 입력값을 검증하지 않는 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 악성 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 전체 시스템 장악으로 이어질 수 있는 최고 심각도의 결함입니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-5063 | HIGH | 10.0 | PHP |
OTManager 2.4의 Admin/ADM_Pagina.php에서 Tipo 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 원격 실행할 수 있다. 입력값 검증 부족으로 인해 시스템 완전 침해 위험이 있다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-5031 | HIGH | 10.0 | Python |
Python 2.2.3부터 2.6 버전의 expandtabs() 메서드에서 tabsize 인자 처리 시 발생하는 정수 오버플로우 취약점입니다. 공격자가 악의적인 매우 큰 정수값을 전달하면 메모리 손상이나 시스템 크래시를 유발할 수 있습니다.
|
2008-11-10 | 2026-06-16 22:59 |
| CVE-2008-4704 | HIGH | 10.0 | PHP |
SezHoo 0.1의 SezHooTabsAndActions.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. IP 파라미터를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이는 웹 서버 전체를 장악할 수 있는 매우 심각한 취약점입니다.
|
2008-10-23 | 2026-04-23 00:35 |
| CVE-2008-4673 | HIGH | 10.0 | PHP |
WebBiscuits Software Events Calendar 1.1의 panel/common/theme/default/header_setup.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 path[docroot]와 component 파라미터를 조작하여 외부 서버의 악의적인 PHP 파일을 로드하고 실행할 수 있습니다.
|
2008-10-22 | 2026-04-23 00:35 |
| CVE-2008-4557 | HIGH | 10.0 | PHP |
CuteNews.ru 1.1.1 버전의 plugins/wacko/highlight/html.php 파일에서 text 파라미터가 정규표현식에 직접 삽입되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 입력값 검증 부재로 인한 코드 인젝션 공격으로, 완전한 서버 장악이 가능합니다.
|
2008-10-14 | 2026-04-23 00:35 |
| CVE-2008-4211 | HIGH | 10.0 | Microsoft Office |
Apple Mac OS X 10.5.5의 QuickLook 및 iPhone OS 1.0~2.1의 Office Viewer에서 정수 부호 오류(Integer signedness error)가 발생합니다. 공격자가 조작된 Microsoft Excel 파일을 통해 메모리 경계를 벗어난 접근을 유도함으로써 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2008-10-10 | 2026-06-16 22:57 |
| CVE-2008-4502 | HIGH | 10.0 | PHP |
DataFeedFile (DFF) PHP Framework의 원격 파일 포함 취약점으로, DFF_config[dir_include] 매개변수에 악의적인 URL을 삽입하여 여러 PHP 파일에서 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 외부 서버의 악성 PHP 파일을 로드하여 서버를 완전히 제어할 수 있습니다.
|
2008-10-09 | 2026-04-23 00:35 |
| CVE-2008-4439 | HIGH | 10.0 | PHP |
MartinWood Datafeed Studio 1.6.3 이전 버전의 admin/bin/patch.php 파일에서 INSTALL_FOLDER 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 취약점을 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있으며, 시스템 전체 장악이 가능합니다.
|
2008-10-03 | 2026-04-23 00:35 |
| CVE-2008-4358 | HIGH | 10.0 | PHP |
SPAW Editor PHP Edition 2.0.8.1 이전 버전의 class/theme.class.php에서 테마 이름 처리 시 디렉토리 트래버설 취약점이 존재합니다. 공격자가 악의적인 경로 조작을 통해 시스템의 임의 파일에 접근하거나 조작할 수 있습니다.
|
2008-09-30 | 2026-04-23 00:35 |
| CVE-2008-4329 | HIGH | 10.0 | PHP |
openEngine 2.0 beta4 이하 버전의 cms/system/openengine.php 파일에서 oe_classpath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-09-30 | 2026-04-23 00:35 |
| CVE-2008-4138 | HIGH | 10.0 | PHP |
TECHNOTE 7 스킨 플러그인의 twindow_notice.php 파일에서 shop_this_skin_path 파라미터를 통해 원격 파일을 포함할 수 있는 RFI(원격 파일 포함) 취약점입니다. 공격자는 악의적인 PHP 파일을 원격 서버에서 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-09-24 | 2026-04-23 00:35 |
| CVE-2008-3737 | HIGH | 10.0 | PHP |
La!Cooda WIZ 1.4.0 이하와 SpaceTag LacoodaST 2.1.3 이하에서 발견된 미명시 취약점으로, 원격 공격자가 임의의 PHP 스크립트를 실행하고 파일을 삭제 또는 열람할 수 있다. 완전한 시스템 장악이 가능한 최고 심각도 취약점이다.
|
2008-08-27 | 2026-04-23 00:35 |