| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1117 | HIGH | 10.0 | Microsoft Office |
Microsoft Office 2007의 Publisher 2007에서 발생하는 미지정 취약점입니다. 공격자가 파일 형식 취약점을 이용해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-02-27 | 2026-06-16 22:36 |
| CVE-2007-1097 | HIGH | 10.0 | PHP |
Wiclear 0.11.1 이전 버전의 파일 첨부 기능(attachment.lib.php의 onAttachFiles 함수)에서 파일명 검증이 부족하여 원격 공격자가 임의의 PHP 코드를 업로드할 수 있습니다. 이를 통해 서버에서 직접 악의적인 코드를 실행할 수 있어 전체 시스템이 침해될 수 있습니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2006-7052 | HIGH | 10.0 | PHP |
DotWidget For Articles (dotwidgeta) 0.2 버전의 PHP 원격 파일 포함 취약점으로, index.php, showcatpicks.php, showarticle.php 등 여러 파일의 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7032 | HIGH | 10.0 | PHP |
FlashBB 1.1.5 이하 버전의 phpbb/getmsg.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-23 | 2026-04-23 00:35 |
| CVE-2006-7036 | HIGH | 10.0 | PHP |
Andys Chat 4.5의 register.php에서 action 파라미터를 통해 원격 파일을 포함(RFI)시킬 수 있는 PHP 취약점입니다. 공격자가 임의의 코드를 실행할 수 있으며, 벤더가 더 이상 제품을 배포하지 않습니다.
|
2007-02-23 | 2026-04-23 00:35 |
| CVE-2007-1073 | HIGH | 10.0 | PHP |
mcRefer의 install.php 파일에서 bgcolor 파라미터를 통해 mcrconf.inc.php에 임의의 PHP 코드를 삽입하는 정적 코드 인젝션 취약점입니다. 원격 공격자가 인증 없이 악의적인 코드를 실행할 수 있으며, CVSS 점수 10.0으로 매우 심각한 수준입니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1052 | HIGH | 10.0 | PHP |
PBLang 4.60 이하 버전의 index.php에서 dbpath 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 dbpath 매개변수에 입력하여 임의의 원격 PHP 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1053 | HIGH | 10.0 | PHP |
phpXmms 1.0의 phpxmmsb.php와 phpxmmst.php 파일에서 tcmdp 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 문제는 신뢰할 수 있는 제3자에 의해 논의되었으며, tcmdp 변수가 config.php에서 초기화된다고 지적되었습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1013 | HIGH | 10.0 | PHP |
VirtualSystem Htaccess Password Generator 1.1의 generate.php에서 ht_pfad 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 서버 전체가 완전히 탈취될 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1024 | HIGH | 10.0 | PHP |
Meganoide's news 1.1.1의 include.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _SERVER[DOCUMENT_ROOT] 파라미터를 조작하여 원격에서 악의적인 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-0980 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
HP Serviceguard for Linux에서 발생하는 미지정 취약점입니다. 공격자가 지정되지 않은 경로를 통해 원격으로 권한이 없는 시스템에 접근할 수 있습니다.
|
2007-02-16 | 2026-06-16 22:36 |
| CVE-2006-7015 | HIGH | 10.0 | PHP |
Jobline 1.1.1의 admin.jobline.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재하며, mosConfig_absolute_path 매개변수를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 다만 해당 스크립트가 직접 요청으로부터 보호되어 있다는 점이 CVE에서 논쟁의 대상입니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7018 | HIGH | 10.0 | PHP |
phpwcms 1.2.5-DEV 이전 및 1.1 RC4 이전 버전의 mail_file_form.php 파일에서 nome_evento 매개변수를 통해 PHP 코드가 render_PHPcode 함수로 처리되면서 입력값 검증 부족으로 인한 원격 코드 실행 취약점입니다. 공격자가 특수한 인자를 전송하여 웹 서버에서 임의의 코드 실행이 가능합니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2007-0910 | HIGH | 10.0 | PHP |
PHP 5.2.1 이전 버전의 미지정 취약점으로, 공격자가 불명확한 벡터를 통해 $_GET, $_POST, $_COOKIE 등의 슈퍼 글로벌 변수를 덮어쓸(clobber) 수 있다. 이는 인증 우회, 변수 조작, 코드 실행으로 이어질 수 있다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0863 | HIGH | 10.0 | PHP |
Trevorchan 0.7 이하 버전의 PHP에서 tc_config[rootdir] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 통해 공격자가 upgrade.php, paint_save.php, menu.php, manage.php, banned.php에서 임의의 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자는 config.php에서 변수를 사용 전에 설정하므로 실제 취약점 여부를 논쟁하고 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0495 | HIGH | 10.0 | PHP |
PhpSherpa의 include/config.inc.php 파일에 있는 원격 파일 포함(RFI) 취약점으로, racine 매개변수를 통해 공격자가 원격 서버의 PHP 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0496 | HIGH | 10.0 | PHP |
Neon Labs Website (nlws) 3.2 이전 버전의 lib/nl/nl.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, g_strRootDir 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 이는 CVSS 10.0의 치명적 취약점입니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0460 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux 9.3부터 10.1 버전 및 기타 배포판의 ulogd에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 부적절한 문자열 길이 계산으로 인해 발생하며, 공격의 영향과 공격 벡터는 명확히 알려지지 않았습니다.
|
2007-01-24 | 2026-06-16 22:35 |
| CVE-2007-0261 | HIGH | 10.0 | PHP |
sNews 1.5.30 이하 버전의 snews.php 파일에서 인증 실패 시 적절히 종료하지 않아 원격 공격자가 관리자 권한으로 무단 행동을 수행할 수 있습니다. changeup 작업을 통한 관리자 암호 변경 및 imagefile 매개변수를 통한 PHP 코드 업로드 등의 공격이 가능합니다.
|
2007-01-16 | 2026-04-23 00:35 |
| CVE-2007-0203 | HIGH | 10.0 | PHP |
phpMyAdmin 2.9.2-rc1 이전 버전의 여러 미지정 취약점으로, 공격자가 악의적인 입력을 통해 시스템에 접근하거나 데이터를 손상시킬 수 있습니다. 정확한 공격 벡터가 공개되지 않았지만 CVSS 10.0의 심각한 수준의 결함입니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2006-6839 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전에서 리다이렉트 대상에 대한 검증 기준이 불충분하여, 공격자가 악의적인 외부 사이트로 사용자를 리다이렉트할 수 있습니다. 이를 통해 피싱 및 악성 사이트 유도 공격이 가능합니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6840 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전에서 음수 start 파라미터로 인한 미명시된 원격 취약점. 게시판 목록 페이징 기능의 불완전한 입력 검증으로 인한 정수 오버플로우 또는 메모리 접근 문제를 초래할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6841 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전의 특정 폼에서 세션 검증이 누락되어 있어 인증되지 않은 사용자가 임의의 작업을 수행할 수 있는 취약점입니다. CSRF 공격을 통해 원격 공격자가 관리자 권한으로 악의적인 명령을 실행할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6864 | HIGH | 10.0 | PHP |
Enigma2 Coppermine Bridge 1.0의 E2_header.inc.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 boarddir 매개변수를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 시스템에 대한 완전한 제어권 획득이 가능한 치명적 취약점입니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6636 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Utility Classes에서 발생하는 미지정 취약점입니다. WAS 5.1.1.13 미만 버전 및 6.x 버전 중 6.0.2.17 미만 버전이 영향을 받으며, 구체적인 영향과 공격 벡터는 알려지지 않았습니다.
|
2006-12-19 | 2026-06-16 22:33 |
| CVE-2006-6627 | HIGH | 10.0 | Microsoft Exchange Server |
2006년 8월 29일 이전 버전의 BitDefender 제품군에서 PE 파일 파싱 과정 중 정수 오버플로가 발생합니다. 이 취약점은 힙 기반 버퍼 오버플로를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있게 합니다.
|
2006-12-18 | 2026-06-16 22:33 |
| CVE-2006-6567 | HIGH | 10.0 | PHP |
mxBB 포럼 소프트웨어의 Knowledge Base(mx_kb) 2.0.2 모듈에서 includes/kb_constants.php 파일의 module_root_path 파라미터가 부족한 입력값 검증으로 인해 원격 파일 포함(RFI) 취약점이 발생한다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6568 | HIGH | 10.0 | PHP |
mxBB 포럼의 Knowledge Base 모듈 2.0.2에서 phpEx 매개변수를 통해 .. (상위 디렉토리) 경로를 입력함으로써 서버 임의의 파일을 포함할 수 있는 디렉토리 경로 통과(Directory Traversal) 취약점입니다. 이를 통해 공격자가 시스템 파일(config, password 등)을 읽거나 코드 실행이 가능합니다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6472 | HIGH | 10.0 | Apache HTTP Server |
Xerox WorkCentre 및 WorkCentre Pro 기기의 httpd.conf 설정에서 HTTPS(포트 443)가 항상 활성화되도록 설정되어 있는 취약점입니다. 이는 원격 공격자가 예상치 못한 방식으로 접근할 수 있게 합니다.
|
2006-12-11 | 2026-06-16 22:33 |
| CVE-2006-6409 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
F-Secure Anti-Virus for Linux Gateways 4.65 버전에서 발생하는 취약점입니다. 공격자가 multipart/mixed MIME 파일의 base64 인코딩된 콘텐츠에 잘못된 문자를 삽입함으로써 서비스 거부(DoS)를 유발하거나 바이러스 탐지를 우회할 수 있습니다.
|
2006-12-10 | 2026-06-16 22:33 |