| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-0764 | HIGH | 10.0 | Windows 10 |
Larson Network Print Server (LstNPS) 9.4.2 build 105 및 이전 버전의 Windows용 로깅 함수에서 포맷 스트링 취약점이 발견되었습니다. 원격 공격자가 TCP 포트 3114의 USEP 명령에 포맷 스트링 지정자를 사용하여 임의의 코드를 실행할 수 있습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0743 | HIGH | 10.0 | PHP |
Joovili 2.1 이하 버전의 members_help.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 hlp 매개변수를 통해 외부 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버의 완전한 제어권과 민감한 데이터 유출로 이어질 수 있습니다.
|
2008-02-13 | 2026-04-23 00:35 |
| CVE-2008-0741 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2 Fix Pack 25 미만 버전의 PropFilePasswordEncoder 유틸리티에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2007-0065 | HIGH | 10.0 | Microsoft Office |
Microsoft Windows 및 Office 등 다양한 제품의 OLE Automation 기능에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 스크립트 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-02-12 | 2026-06-16 22:34 |
| CVE-2008-0102 | HIGH | 10.0 | Microsoft Office |
Microsoft Office Publisher 2000, 2002, 2003 SP2 버전에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 .pub 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 참조 오류를 포함하고 있습니다.
|
2008-02-12 | 2026-06-16 22:48 |
| CVE-2008-0457 | HIGH | 10.0 | Apache Tomcat |
Symantec LiveState Apache Tomcat 서버의 FileUpload 클래스에서 업로드 파일 검증이 제대로 이루어지지 않는 취약점입니다. 원격 공격자가 제한 없이 임의의 JSP 파일을 업로드하고 서버에서 실행시킬 수 있습니다. Symantec Backup Exec System Recovery Manager 7.0, 7.0.1 버전에 영향을 미칩니다.
|
2008-02-07 | 2026-06-16 22:49 |
| CVE-2008-0389 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 serveServletsByClassnameEnabled 기능에서 발생하는 미지정 취약점입니다. 해당 취약점은 영향도와 공격 벡터가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
|
2008-01-23 | 2026-06-16 22:49 |
| CVE-2008-0348 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 PSE01, PSE03, PSE04로 알려져 있으며, 영향 범위와 공격 벡터가 불분명한 상태입니다.
|
2008-01-17 | 2026-06-16 22:49 |
| CVE-2008-0349 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.15 및 8.49.07 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 영향과 원격 공격 경로가 불분명한 상태로 알려져 있습니다.
|
2008-01-17 | 2026-06-16 22:49 |
| CVE-2007-6679 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1(Fix Pack 13 이전 버전) 및 6.0.2(Fix Pack 25 이전 버전)의 관리 콘솔에서 모니터 역할 사용자(monitor role users)와 관련된 보안 취약점이 발견되었습니다. 이 취약점은 구체적인 영향과 공격 벡터가 명시되지 않았으나 심각한 보안 문제를 야기할 수 있습니다.
|
2008-01-10 | 2026-06-16 22:48 |
| CVE-2008-0148 | HIGH | 10.0 | PHP |
TUTOS 1.3의 php/admin/cmd.php 파일이 접근 제어를 적절히 제한하지 않아, 원격 공격자가 cmd 파라미터를 통해 임의의 셸 명령어를 실행할 수 있는 취약점입니다. 이는 인증 없이 서버 전체를 제어할 수 있게 만듭니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6194 | HIGH | 10.0 | IBM Verify Identity Access |
HP Select Identity 4.01(4.01.012 미만) 및 4.1x(4.13.003 미만) 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템에 접근하여 권한을 획득할 수 있습니다.
|
2007-12-06 | 2026-06-16 22:47 |
| CVE-2007-6186 | HIGH | 10.0 | PHP |
PHPDevShell 0.7.0 이전 버전의 데이터베이스 복구 및 최적화 기능에서 발견된 보안 결함으로, 상세 정보는 공개되지 않았으나 CVSS 10.0으로 평가되는 심각한 취약점입니다. 공격자가 이를 악용하여 시스템에 대한 완전한 제어권을 획득할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-5889 | HIGH | 10.0 | PHP |
IDMOS 1.0 Alpha의 관리자 파일들(admin.php, menu_add.php, menu_operation.php)에서 site_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2007-5294와 다른 벡터를 통한 유사 취약점입니다.
|
2007-11-08 | 2026-04-23 00:35 |
| CVE-2007-5483 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.x 및 6.0.x 버전의 관리 스크립팅 도구(wsadmin 또는 ANT 등)에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향 범위가 명확히 알려지지 않았으나 매우 높은 위험도를 가집니다.
|
2007-10-16 | 2026-06-16 22:46 |
| CVE-2007-5452 | HIGH | 10.0 | PHP |
Php-Stats 0.1.9.2의 php-stats.recjs.php 파일에서 ip 및 t 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 공격자가 악의적인 SQL 명령을 직접 실행할 수 있습니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5391 | HIGH | 10.0 | IBM Verify Identity Access |
HP Select Identity 4.01~4.01.010 및 4.10~4.13.001 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템에 접근할 수 있는 위험이 있습니다.
|
2007-10-12 | 2026-06-16 22:46 |
| CVE-2007-5364 | HIGH | 10.0 | PHP |
ViArt Shopping Cart의 payments/ideal_process.php 내 iDEAL 결제 처리 핸들러에서 발견된 디렉토리 트래버설 취약점으로, createCertFingerprint 함수의 filename 파라미터를 통해 공격자가 입력 검증 없이 임의의 파일에 접근할 수 있습니다. 원격 공격자는 이 취약점을 악용하여 시스템의 민감한 파일 정보 유출 등의 피해를 입힐 수 있으며, CVE에서는 PHP의 fatal function-call error로 인해 실제 공격 가능성에 대해 논쟁이 있습니다.
|
2007-10-11 | 2026-04-23 00:35 |
| CVE-2007-5252 | HIGH | 10.0 | Microsoft Exchange Server |
NetSupport Manager Client 10.00 및 10.20, NetSupport School Student 9.00 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 초기 연결 설정 단계에서 조작된 데이터를 전송하면 원격 서버를 통해 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2007-10-06 | 2026-06-16 22:45 |
| CVE-2007-5126 | HIGH | 10.0 | Windows 11 |
Symantec Veritas Backup Exec for Windows Servers 11d 클라이언트에서 발생하는 미확인 취약점입니다. 이 취약점은 영향 범위가 불분명하며 원격 공격이 가능한 벡터를 가지고 있습니다. 다만, 해당 정보는 벤더와 협력하지 않는 정보 판매 조직의 모호한 권고를 바탕으로 하고 있어 정확한 분석에 한계가 있습니다.
|
2007-09-27 | 2026-06-16 22:45 |
| CVE-2007-4338 | HIGH | 10.0 | PHP |
Family Connections (FCMS) 0.9 이전 버전의 index.php에 존재하는 인증 우회 취약점입니다. fcms_login_id 쿠키에 계정명을 조작하여 임의의 계정으로 로그인할 수 있으며, 이를 통해 POST 요청으로 PHP 코드를 실행하여 원격 코드 실행을 달성할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4170 | HIGH | 10.0 | PHP |
AL-Athkar 2.0에서 발견된 원격 파일 포함(RFI) 취약점으로, Main.php와 get.php의 include 파라미터, count.php의 exec 파라미터를 통해 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 서버의 allow_url_include 설정이 활성화되어 있으면 외부 악성 서버의 코드까지 실행 가능합니다.
|
2007-08-07 | 2026-04-23 00:35 |
| CVE-2007-4074 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Gentoo Linux, SUSE Linux 등에서 실행되는 CSTR Festival 1.95 beta 버전의 기본 설정 결함입니다. 인증 없이 높은 권한으로 실행되는 로컬 데몬(포트 1314)을 통해 공격자가 임의의 명령을 실행할 수 있습니다. 환경에 따라 로컬 또는 원격 공격이 모두 가능합니다.
|
2007-07-30 | 2026-06-16 22:43 |
| CVE-2007-3980 | HIGH | 10.0 | PHP |
RCMS Pro의 page.php 파일에서 id 매개변수를 통해 원격 PHP 코드 실행을 허용하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2007-07-25 | 2026-04-23 00:35 |
| CVE-2007-3647 | HIGH | 10.0 | PHP |
phpTrafficA 1.4.3 이전 버전의 Php/login.inc.php 파일의 isloggedin 함수에 존재하는 인증 우회 취약점으로, 원격 공격자가 username 쿠키를 "traffic"으로 설정하여 암호 없이 관리자 접근 권한을 획득할 수 있습니다.
|
2007-07-10 | 2026-04-23 00:35 |
| CVE-2007-3270 | HIGH | 10.0 | PHP |
phpMyInventory 2.8의 Includes/global.inc.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여, strIncludePrefix 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 이는 완전한 서버 제어를 초래할 수 있는 극도로 심각한 취약점입니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3279 | HIGH | 10.0 | PostgreSQL |
PostgreSQL 8.1 이상 버전에서 PL/pgSQL 언어가 활성화될 때 특정 권한이 PUBLIC 도메인에 부여되어, 원격 공격자가 임의의 함수를 생성 및 실행할 수 있는 취약점입니다. 이를 통해 암호 무작위 대입 공격과 같은 악의적 행위를 수행하면서 침입 탐지를 우회할 수 있습니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3263 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 기본 메시징 컴포넌트에서 발생하는 미지정 취약점입니다. SDO 저장소에 대한 원격 인터페이스에서 잘못된 권한 부여가 발생하여 영향력과 공격 벡터가 불분명합니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3264 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 PD 도구 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 알려지지 않았습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3232 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
IBM TotalStorage DS400 펌웨어 4.15 버전에서 root, user, manager, administrator, operator 계정의 비밀번호가 공란으로 설정되어 있습니다. 이를 통해 원격 공격자가 비표준 포트(tcp/6000)의 telnet 데몬 등을 이용하여 시스템 로그인 권한을 획득할 수 있습니다.
|
2007-06-15 | 2026-06-16 22:41 |