| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-0348 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 PSE01, PSE03, PSE04로 알려져 있으며, 영향 범위와 공격 벡터가 불분명한 상태입니다.
|
2008-01-17 | 2026-06-16 22:49 |
| CVE-2008-0349 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.15 및 8.49.07 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 영향과 원격 공격 경로가 불분명한 상태로 알려져 있습니다.
|
2008-01-17 | 2026-06-16 22:49 |
| CVE-2007-6679 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1(Fix Pack 13 이전 버전) 및 6.0.2(Fix Pack 25 이전 버전)의 관리 콘솔에서 모니터 역할 사용자(monitor role users)와 관련된 보안 취약점이 발견되었습니다. 이 취약점은 구체적인 영향과 공격 벡터가 명시되지 않았으나 심각한 보안 문제를 야기할 수 있습니다.
|
2008-01-10 | 2026-06-16 22:48 |
| CVE-2008-0148 | HIGH | 10.0 | PHP |
TUTOS 1.3의 php/admin/cmd.php 파일이 접근 제어를 적절히 제한하지 않아, 원격 공격자가 cmd 파라미터를 통해 임의의 셸 명령어를 실행할 수 있는 취약점입니다. 이는 인증 없이 서버 전체를 제어할 수 있게 만듭니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6194 | HIGH | 10.0 | IBM Verify Identity Access |
HP Select Identity 4.01(4.01.012 미만) 및 4.1x(4.13.003 미만) 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템에 접근하여 권한을 획득할 수 있습니다.
|
2007-12-06 | 2026-06-16 22:47 |
| CVE-2007-6186 | HIGH | 10.0 | PHP |
PHPDevShell 0.7.0 이전 버전의 데이터베이스 복구 및 최적화 기능에서 발견된 보안 결함으로, 상세 정보는 공개되지 않았으나 CVSS 10.0으로 평가되는 심각한 취약점입니다. 공격자가 이를 악용하여 시스템에 대한 완전한 제어권을 획득할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-5889 | HIGH | 10.0 | PHP |
IDMOS 1.0 Alpha의 관리자 파일들(admin.php, menu_add.php, menu_operation.php)에서 site_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2007-5294와 다른 벡터를 통한 유사 취약점입니다.
|
2007-11-08 | 2026-04-23 00:35 |
| CVE-2007-5483 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.x 및 6.0.x 버전의 관리 스크립팅 도구(wsadmin 또는 ANT 등)에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향 범위가 명확히 알려지지 않았으나 매우 높은 위험도를 가집니다.
|
2007-10-16 | 2026-06-16 22:46 |
| CVE-2007-5452 | HIGH | 10.0 | PHP |
Php-Stats 0.1.9.2의 php-stats.recjs.php 파일에서 ip 및 t 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 공격자가 악의적인 SQL 명령을 직접 실행할 수 있습니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5391 | HIGH | 10.0 | IBM Verify Identity Access |
HP Select Identity 4.01~4.01.010 및 4.10~4.13.001 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템에 접근할 수 있는 위험이 있습니다.
|
2007-10-12 | 2026-06-16 22:46 |
| CVE-2007-5364 | HIGH | 10.0 | PHP |
ViArt Shopping Cart의 payments/ideal_process.php 내 iDEAL 결제 처리 핸들러에서 발견된 디렉토리 트래버설 취약점으로, createCertFingerprint 함수의 filename 파라미터를 통해 공격자가 입력 검증 없이 임의의 파일에 접근할 수 있습니다. 원격 공격자는 이 취약점을 악용하여 시스템의 민감한 파일 정보 유출 등의 피해를 입힐 수 있으며, CVE에서는 PHP의 fatal function-call error로 인해 실제 공격 가능성에 대해 논쟁이 있습니다.
|
2007-10-11 | 2026-04-23 00:35 |
| CVE-2007-5252 | HIGH | 10.0 | Microsoft Exchange Server |
NetSupport Manager Client 10.00 및 10.20, NetSupport School Student 9.00 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 초기 연결 설정 단계에서 조작된 데이터를 전송하면 원격 서버를 통해 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2007-10-06 | 2026-06-16 22:45 |
| CVE-2007-5126 | HIGH | 10.0 | Windows 11 |
Symantec Veritas Backup Exec for Windows Servers 11d 클라이언트에서 발생하는 미확인 취약점입니다. 이 취약점은 영향 범위가 불분명하며 원격 공격이 가능한 벡터를 가지고 있습니다. 다만, 해당 정보는 벤더와 협력하지 않는 정보 판매 조직의 모호한 권고를 바탕으로 하고 있어 정확한 분석에 한계가 있습니다.
|
2007-09-27 | 2026-06-16 22:45 |
| CVE-2007-4338 | HIGH | 10.0 | PHP |
Family Connections (FCMS) 0.9 이전 버전의 index.php에 존재하는 인증 우회 취약점입니다. fcms_login_id 쿠키에 계정명을 조작하여 임의의 계정으로 로그인할 수 있으며, 이를 통해 POST 요청으로 PHP 코드를 실행하여 원격 코드 실행을 달성할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4170 | HIGH | 10.0 | PHP |
AL-Athkar 2.0에서 발견된 원격 파일 포함(RFI) 취약점으로, Main.php와 get.php의 include 파라미터, count.php의 exec 파라미터를 통해 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 서버의 allow_url_include 설정이 활성화되어 있으면 외부 악성 서버의 코드까지 실행 가능합니다.
|
2007-08-07 | 2026-04-23 00:35 |
| CVE-2007-4074 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Gentoo Linux, SUSE Linux 등에서 실행되는 CSTR Festival 1.95 beta 버전의 기본 설정 결함입니다. 인증 없이 높은 권한으로 실행되는 로컬 데몬(포트 1314)을 통해 공격자가 임의의 명령을 실행할 수 있습니다. 환경에 따라 로컬 또는 원격 공격이 모두 가능합니다.
|
2007-07-30 | 2026-06-16 22:43 |
| CVE-2007-3980 | HIGH | 10.0 | PHP |
RCMS Pro의 page.php 파일에서 id 매개변수를 통해 원격 PHP 코드 실행을 허용하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2007-07-25 | 2026-04-23 00:35 |
| CVE-2007-3647 | HIGH | 10.0 | PHP |
phpTrafficA 1.4.3 이전 버전의 Php/login.inc.php 파일의 isloggedin 함수에 존재하는 인증 우회 취약점으로, 원격 공격자가 username 쿠키를 "traffic"으로 설정하여 암호 없이 관리자 접근 권한을 획득할 수 있습니다.
|
2007-07-10 | 2026-04-23 00:35 |
| CVE-2007-3270 | HIGH | 10.0 | PHP |
phpMyInventory 2.8의 Includes/global.inc.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여, strIncludePrefix 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 이는 완전한 서버 제어를 초래할 수 있는 극도로 심각한 취약점입니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3279 | HIGH | 10.0 | PostgreSQL |
PostgreSQL 8.1 이상 버전에서 PL/pgSQL 언어가 활성화될 때 특정 권한이 PUBLIC 도메인에 부여되어, 원격 공격자가 임의의 함수를 생성 및 실행할 수 있는 취약점입니다. 이를 통해 암호 무작위 대입 공격과 같은 악의적 행위를 수행하면서 침입 탐지를 우회할 수 있습니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3263 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 기본 메시징 컴포넌트에서 발생하는 미지정 취약점입니다. SDO 저장소에 대한 원격 인터페이스에서 잘못된 권한 부여가 발생하여 영향력과 공격 벡터가 불분명합니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3264 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 PD 도구 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 알려지지 않았습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3232 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
IBM TotalStorage DS400 펌웨어 4.15 버전에서 root, user, manager, administrator, operator 계정의 비밀번호가 공란으로 설정되어 있습니다. 이를 통해 원격 공격자가 비표준 포트(tcp/6000)의 telnet 데몬 등을 이용하여 시스템 로그인 권한을 획득할 수 있습니다.
|
2007-06-15 | 2026-06-16 22:41 |
| CVE-2007-3193 | HIGH | 10.0 | PHP |
PhpWiki 1.3.13p1 이전 버전에서 PASSWORD_LENGTH_MINIMUM 설정이 0일 때, LDAP 인증 시 빈 비밀번호를 입력해도 ldap_bind() 함수가 true를 반환하면서 인증 우회가 발생합니다. 특정 LDAP 서버 구현에서는 빈 비밀번호를 유효한 인증으로 처리하는 동작으로 인해 발생하는 보안 결함입니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2007-2985 | HIGH | 10.0 | PHP |
Pheap 2.0에서 pheap_login 쿠키 값을 관리자 사용자명으로 설정하여 인증을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 settings.php에서 관리자 비밀번호 등 민감한 정보를 탈취하거나, edit.php의 update_doc 액션을 악용하여 임의의 PHP 코드를 업로드 및 실행할 수 있습니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2967 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
2007년 5월 22일 이전 버전의 Microsoft Windows 및 Linux용 F-Secure 안티바이러스 제품에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 ARJ 압축 파일이나 FSG 패킹 파일을 통해 파일 스캔 과정에서 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2007-05-31 | 2026-06-16 22:40 |
| CVE-2007-0448 | HIGH | 10.0 | PHP |
PHP 5.2.0의 fopen 함수가 잘못된 URI 핸들러를 부적절하게 처리하여 safe_mode 보안 제한을 우회할 수 있는 취약점입니다. 공격자는 srpath URI 같은 잘못된 URI를 포함한 파일 경로를 통해 임의 파일을 읽을 수 있습니다.
|
2007-05-24 | 2026-04-23 00:35 |
| CVE-2007-2815 | HIGH | 10.0 | Spring Web Services |
Microsoft Internet Information Services (IIS) 5.0의 webhits.dll에 포함된 'hit-highlighting' 기능이 Windows NT ACL 설정만을 사용함에 따라 발생하는 취약점입니다. 공격자는 CiWebhitsfile 매개변수를 null.htw로 설정하여 NTLM 및 기본 인증 메커니즘을 우회하고 비공개 웹 디렉토리에 접근할 수 있습니다.
|
2007-05-22 | 2026-06-16 22:40 |
| CVE-2007-2736 | HIGH | 10.0 | PHP |
Achievo 1.1.0의 index.php에서 config_atkroot 파라미터를 통해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-05-17 | 2026-04-23 00:35 |
| CVE-2007-2638 | HIGH | 10.0 | Spring Data REST |
eFileCabinet 3.3 버전에서 원격 공격자가 잘못된 filecabinetnumber를 사용하여 인증을 우회하고 제한된 인터페이스 영역에 접근할 수 있는 취약점입니다. 이를 통해 민감한 정보를 탈취하거나 새로운 데이터 구조를 생성하는 등의 악의적인 행위가 가능합니다.
|
2007-05-13 | 2026-06-16 22:40 |