| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2528 | HIGH | 10.0 | Windows 11 |
Trend Micro ServerProtect 5.58 Windows 버전의 AgRpcCln.dll에서 발생하는 버퍼 오버플로 취약점입니다. 보안 패치 3 빌드 1176 이전 버전에서 RPC 요청과 관련된 미지의 벡터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:39 |
| CVE-2007-0213 | HIGH | 10.0 | Microsoft Exchange Server |
Microsoft Exchange Server의 MIME 디코딩 과정에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 Base64 인코딩 이메일을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:35 |
| CVE-2007-2503 | HIGH | 10.0 | PHP |
PHP Turbulence 0.0.1 alpha의 turbulence.php 파일에 존재하는 디렉토리 트래버설 취약점입니다. 공격자가 GLOBALS[tcore] 파라미터에 '..'(dot dot)를 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 다만 직접 접근 시 fatal error가 발생하여 실제 악용 가능성이 제한적입니다.
|
2007-05-04 | 2026-04-23 00:35 |
| CVE-2007-2493 | HIGH | 10.0 | PHP |
mxBB의 FAQ & RULES 모듈 2.0.0 이하 버전의 faq.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 module_root_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-04 | 2026-04-23 00:35 |
| CVE-2007-2494 | HIGH | 10.0 | Apache HTTP Server |
PowerPointViewer.ocx ActiveX 컨트롤 3.1.0.3 버전의 다중 스택 기반 버퍼 오버플로우 취약점으로, 긴 속성값을 통해 Internet Explorer 7을 크래시시킬 수 있습니다. DoOleCommand, FTPDownloadFile, Save 등 9개의 속성에서 공격이 가능하며 원격 공격자가 악용할 수 있습니다.
|
2007-05-04 | 2026-06-16 22:39 |
| CVE-2007-2462 | HIGH | 10.0 | Cisco Email Security Appliance |
Cisco ASA 및 PIX 7.2 버전 미만에서 L2TP 또는 원격 관리 액세스를 사용할 때 발생하는 미지정 취약점입니다. 원격 공격자가 LDAP 인증을 우회하여 알 수 없는 경로를 통해 권한을 획득할 수 있습니다.
|
2007-05-02 | 2026-06-16 22:39 |
| CVE-2007-2429 | HIGH | 10.0 | MySQL |
ManageEngine PasswordManager Pro의 입력 검증 미흡으로 원격 공격자가 MySQL 명령줄에 악의적인 인자를 주입하여 데이터베이스 관리자 권한을 탈취할 수 있는 취약점입니다. 공격자는 -port, -u 등의 옵션을 조작하여 루트 계정으로 데이터베이스에 접근할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2371 | HIGH | 10.0 | PHP |
phpMyNewsletter 0.8 beta5 이전 버전의 admin/index.php에서 로그인 전에 설정 수정 접근이 가능한 취약점입니다. 원격 공격자가 saveGlobalconfig 작업을 통해 설정 데이터를 손실시키거나 직접 정적 코드를 주입할 수 있으며, 이는 시스템의 완전한 장애로 이어질 수 있습니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2007-2372 | HIGH | 10.0 | PHP |
phpMyNewsletter의 admin/send_mod.php에서 관리자 인증을 검증하지 않고 Location 헤더만 출력한 후 exit하지 않아, 원격 공격자가 인증 없이 임의의 이메일 메시지를 작성 및 전송할 수 있는 인증 우회 취약점입니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2006-7198 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1.1.14 미만 버전 및 z/OS용 WAS 6.0.2.13 미만 버전에서 발생하는 미지정 취약점입니다. 이 취약점은 보안 노출 가능성(PK26123)과 관련이 있으며, 구체적인 영향과 공격 벡터는 알려지지 않았습니다.
|
2007-04-30 | 2026-06-16 22:34 |
| CVE-2007-2325 | HIGH | 10.0 | PHP |
MyNewsGroups의 include.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. myng_root 매개변수를 통해 공격자가 외부 URL의 악의적인 PHP 코드를 서버에 로드하고 실행할 수 있습니다. 이는 전체 서버 제어를 가능하게 하는 치명적인 취약점입니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2131 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise의 PeopleTools에서 발생하는 미지정 취약점입니다. 해당 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나, 특정 버전에서 보안 위협이 존재합니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-2132 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.47.12 및 8.48.08 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 영향과 공격 벡터가 명확히 밝혀지지 않았으나 PSE02로도 알려져 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-1795 | HIGH | 10.0 | PHP |
JCcorp URLshrink 1.3.1의 이메일 주소 필드에서 입력값 검증이 부재하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. HTML 링크의 이메일 필드를 통해 PHP 페이로드를 주입하여 서버에서 코드가 실행됩니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2006-7183 | HIGH | 10.0 | PHP |
Exhibit Engine 1.22 이전 버전의 styles.php에서 toroot 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부재로 인해 원격 서버의 악성 파일을 로드하고 실행 가능합니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2006-7181 | HIGH | 10.0 | PHP |
Morcego CMS 0.9.6 이전 버전에서 원격 파일 포함(RFI) 취약점으로 인해 공격자가 morcegoCMS.php의 fichero 파라미터나 adodb/adodb.inc.php의 path 파라미터를 통해 악의적인 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다. 다만 첫 번째 벡터는 $fichero 변수를 공격자가 제어할 수 없다는 주장으로 인해 논쟁이 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2006-7182 | HIGH | 10.0 | PHP |
MNews 2.0 이전 버전의 noticias.php에서 inc 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일 URL을 inc 파라미터로 전달하면 서버에서 해당 코드가 실행되어 원격 코드 실행이 가능합니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1778 | HIGH | 10.0 | PHP |
PHP-Nuke의 Eve-Nuke 0.1 (EN-Forums) 모듈 db/mysql.php에서 발견된 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터가 적절히 검증되지 않아 공격자가 외부 서버의 PHP 파일을 포함시킬 수 있습니다. 이를 통해 임의의 PHP 코드를 웹 서버 권한으로 실행 가능하여 전체 시스템이 장악될 수 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1766 | HIGH | 10.0 | PHP |
Advanced Login 0.76 이하 버전의 profiledit.php 파일에서 root 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1721 | HIGH | 10.0 | PHP |
C-Arbre 0.6PR7 및 그 이전 버전의 PHP 파일들에 원격 파일 포함(RFI) 취약점이 존재합니다. root_path 파라미터를 통해 공격자가 악의적인 URL을 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있어 시스템이 완전히 장악될 수 있습니다.
|
2007-03-28 | 2026-04-23 00:35 |
| CVE-2007-1695 | HIGH | 10.0 | PHP |
phpBB 2.0.19의 includes/usercp_register.php 파일에서 phpbb_root_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP RFI(Remote File Inclusion) 취약점입니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 파일이 전역 상수 확인 메커니즘을 갖추고 있어 직접 접근이 불가능하다는 주장으로 인해 실제 악용 가능성은 논쟁의 여지가 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1697 | HIGH | 10.0 | PHP |
Philex 0.2.3 이하 버전의 header.inc.php에서 CssFile 매개변수를 통해 원격 파일을 포함할 수 있는 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 RFI(원격 파일 포함) 취약점으로 분류됩니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1699 | HIGH | 10.0 | PHP |
Mambo 및 Joomla의 SWmenu 컴포넌트 4.0 버전에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1643 | HIGH | 10.0 | PHP |
LAN Management System 1.8.9 Vala 이전 버전의 PHP 원격 파일 포함 취약점으로, userpanel.php와 welcome.php의 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값에 대한 검증 부재로 인해 외부 서버의 악의적인 파일을 포함시킬 수 있습니다.
|
2007-03-24 | 2026-04-23 00:35 |
| CVE-2007-1640 | HIGH | 10.0 | PHP |
ClassWeb 2.03 이하 버전에서 BASE 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 주입하여 language.php와 phpadmin/survey.php에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1631 | HIGH | 10.0 | PHP |
CLBOX 1.01의 signup.php 파일에서 header 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 해당 파라미터가 사용 전에 include 파일을 통해 정의되어 실제 취약점이 아닐 수 있음을 지적했습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1620 | HIGH | 10.0 | PHP |
PHP DB Designer 1.02 이하 버전에서 _SESSION 변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 SITE_PATH 또는 DRIVER 파라미터를 조작하여 원격 PHP 파일을 실행할 수 있으며, 이는 웹서버 전체의 제어권 탈취로 이어집니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1621 | HIGH | 10.0 | PHP |
Active PHP Bookmark Notes 0.2.5 이하의 templates/head.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 APB_SETTINGS[template_path] 매개변수에 악의적인 URL을 입력하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVSS 10.0의 치명적인 보안 결함입니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2006-7174 | HIGH | 10.0 | PHP |
phpBB의 Dimension 모듈 includes/functions.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버에 업로드된 악성 파일 실행 또는 원격 서버의 코드 실행을 초래할 수 있습니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2006-7173 | HIGH | 10.0 | PHP |
PHP-Stats 0.1.9.1b 이전 버전의 admin.php에 존재하는 직접 정적 코드 주입 취약점입니다. preferenze 액션에서 crafted 파라미터를 통해 임의의 PHP 코드를 실행할 수 있으며, 이는 나중에 option/php-stats-options.php를 통해 접근 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |