| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4783 | MEDIUM | 5.0 | PHP |
PHP 5.2.4 이전 버전의 iconv_substr 함수에서 charset 또는 str 파라미터에 과도하게 긴 문자열을 입력하면 애플리케이션 크래시 또는 일시적 무응답(행) 상태를 야기하는 서비스 거부(DoS) 취약점입니다. 멀티스레드 웹 서버 환경에서는 영향이 제한적일 수 있습니다.
|
2007-09-10 | 2026-04-23 00:35 |
| CVE-2007-4784 | MEDIUM | 5.0 | PHP |
PHP 5.2.4 이전 버전의 setlocale 함수가 과도하게 긴 로케일 파라미터를 처리하지 못해 애플리케이션 충돌을 유발하는 서비스 거부(DoS) 취약점입니다. 멀티스레드 환경에서는 일반적으로 영향이 제한적이며, 코드 실행으로 악용될 가능성은 낮습니다.
|
2007-09-10 | 2026-04-23 00:35 |
| CVE-2007-4670 | MEDIUM | 5.0 | PHP |
PHP 5.2.4 이전 버전의 미지정 취약점으로, MOPB-03-2007 개선 수정과 관련이 있으며 CVE-2007-1285의 변형으로 추정된다. 정확한 영향과 공격 벡터는 공개되지 않았으나 PHP 핵심에 보안 결함이 존재한다.
|
2007-09-05 | 2026-04-23 00:35 |
| CVE-2007-4654 | MEDIUM | 5.0 | OpenSSH |
Cisco Content Services Switch 11000 시리즈 장비의 SSHield 1.6.1과 OpenSSH 3.0.2p1에서 SSH CRC32 공격 탐지 오버플로우(CVE-2001-0144)를 악용한 대용량 패킷을 이용하여 연결 슬롯 고갈 및 장비 크래시를 유발할 수 있는 원격 거부 서비스(DoS) 취약점입니다.
|
2007-09-04 | 2026-06-16 22:44 |
| CVE-2007-3998 | MEDIUM | 5.0 | PHP |
PHP 4.4.8 이전 및 PHP 5.2.4 이전 버전의 wordwrap 함수에서 breakcharlen 변수 처리 오류로 인한 취약점입니다. 원격 공격자가 특정 인자를 전달하여 division-by-zero 에러나 무한 루프를 발생시켜 애플리케이션을 중단시킬 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4157 | MEDIUM | 5.0 | PHP |
PHPBlogger가 웹 루트 하에 관리자 비밀번호 해시를 포함한 데이터베이스 파일(pref.db)을 부족한 접근 제어로 저장하여, 원격 공격자가 직접 HTTP 요청으로 다운로드할 수 있습니다. 인증 쿠키 생성에 평문이 아닌 해시만 필요하므로, 공격자는 즉시 관리자 권한을 탈취할 수 있습니다.
|
2007-08-03 | 2026-04-23 00:35 |
| CVE-2007-4045 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux 및 기타 리눅스 배포판의 CUPS 서비스에서 발생하는 취약점입니다. CVE-2007-0720에 대한 불완전한 수정으로 인해 SSL 협상 과정에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
|
2007-07-27 | 2026-06-16 22:43 |
| CVE-2007-3380 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.15의 클러스터 관리자에 포함된 분산 잠금 관리자(DLM)에서 발생하는 취약점입니다. 원격 공격자가 DLM 포트에 연결함으로써 잠금 서비스 기능을 상실시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-07-20 | 2026-06-16 22:41 |
| CVE-2007-3780 | MEDIUM | 5.0 | MySQL |
MySQL Community Server 5.0.45 이전 버전에서 연결 프로토콜의 잘못된 형식의 패스워드 패킷을 통해 원격 공격자가 MySQL 데몬을 충돌시킬 수 있는 서비스 거부(DoS) 취약점입니다. 이 취약점은 인증 전 단계에서 발생하므로 누구든 악의적인 패킷을 전송하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2007-3625 | MEDIUM | 5.0 | Windows 10 |
32비트 Windows용 Citrix Presentation Server Client 10.100 이전 버전의 Program Neighborhood Agent에서 발생하는 취약점입니다. 원격 공격자가 콘텐츠 리디렉션과 긴 경로 이름을 사용하는 특정 요청을 통해 에이전트를 강제로 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-07-09 | 2026-06-16 22:42 |
| CVE-2007-3620 | MEDIUM | 5.0 | PHP |
Maia Mailguard 1.0.2 이전 버전의 여러 PHP 파일(login.php, internal-init.php, xlogin.php)에서 디렉토리 트래버설 취약점이 존재합니다. prevlang, super, charset, lang, language 파라미터를 통해 '..'(점점) 문자를 이용해 임의의 파일을 읽을 수 있습니다.
|
2007-07-09 | 2026-04-23 00:35 |
| CVE-2007-1863 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_cache 모듈에서 Cache-Control 헤더(s-maxage, max-age, min-fresh, max-stale)의 값이 없을 때 발생하는 취약점입니다. 캐싱이 활성화되고 멀티스레드 MPM이 사용 중일 때, 공격자는 이를 악용하여 자식 프로세스 핸들러를 충돌시킬 수 있습니다.
|
2007-06-27 | 2026-06-16 22:38 |
| CVE-2007-3425 | MEDIUM | 5.0 | PHP |
phpTrafficA 1.4.2 이하의 index.php에서 lang 파라미터를 통한 디렉토리 순회 취약점으로, 원격 공격자가 서버의 임의의 로컬 파일을 포함시킬 수 있습니다. 이는 로컬 파일 포함(LFI) 공격으로 분류되며 시스템 정보 유출의 위험이 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3407 | MEDIUM | 5.0 | Apache HTTP Server |
Sergey Lyubka Simple HTTPD (shttpd) 1.38의 URL 처리 결함으로 인해 트레일링 인코딩된 공백(%20)을 포함한 URL을 통해 서버의 스크립트 소스 코드가 노출되는 취약점입니다. 공격자는 웹서버에 저장된 스크립트의 소스 코드에 접근하여 민감한 정보를 획득할 수 있습니다.
|
2007-06-26 | 2026-06-16 22:41 |
| CVE-2007-3397 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 웹 컨테이너에서 연결 종료 오류 발생 시 다른 요청에 대한 응답 데이터를 잘못 전송하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2007-06-26 | 2026-06-16 22:41 |
| CVE-2007-3332 | MEDIUM | 5.0 | PHP |
PhpNuke의 Satellite.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 modload 액션의 name 파라미터에 ".." 시퀀스를 삽입하여 웹서버의 접근 가능 범위를 벗어난 임의의 파일을 읽을 수 있습니다. 이 취약점은 서버의 민감한 정보 노출로 이어질 수 있습니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3205 | MEDIUM | 5.0 | PHP |
PHP의 parse_str() 함수가 두 번째 파라미터 없이 호출될 때 원격 공격자가 전달된 문자열의 변수 이름과 값을 조작하여 임의의 변수를 덮어쓸 수 있는 취약점입니다. 전역 변수(슈퍼전역 변수)를 포함한 중요 변수들이 의도하지 않게 변조될 수 있습니다.
|
2007-06-13 | 2026-04-23 00:35 |
| CVE-2007-3002 | MEDIUM | 5.0 | PHP |
PHP JackKnife의 입력 검증 부재로 인한 정보 공개 취약점입니다. 공격자가 잘못된 파라미터 값을 전송하면 오류 메시지를 통해 서버의 절대 경로 등 민감한 시스템 정보가 노출됩니다.
|
2007-06-04 | 2026-04-23 00:35 |
| CVE-2007-3007 | MEDIUM | 5.0 | PHP |
PHP 5.2.3 이전 버전에서 open_basedir 및 safe_mode 제한이 특정 상황에서 우회되는 취약점입니다. 공격자는 readfile() 함수의 반환 동작 차이를 이용하여 임의의 파일 존재 여부를 파악할 수 있습니다.
|
2007-06-04 | 2026-04-23 00:35 |
| CVE-2007-2903 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office 2000 Controllo UA di Microsoft Office ActiveX 컨트롤(OUACTRL.OCX) 1.0.1.9의 HelpPopup 메서드에서 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 긴 첫 번째 인자를 전달함으로써 winhlp32.exe를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-05-30 | 2026-06-16 22:40 |
| CVE-2007-1860 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Tomcat JK Web Server Connector 1.2.23 이전 버전의 mod_jk에서 URL을 Tomcat으로 전달하기 전에 Apache HTTP Server 내에서 먼저 디코딩하는 과정에서 발생하는 취약점입니다. 공격자가 이중 인코딩된 .. (dot dot) 시퀀스를 활용한 디렉토리 트래버설 공격으로 보호된 페이지에 접근할 수 있습니다.
|
2007-05-25 | 2026-06-16 22:38 |
| CVE-2006-7205 | MEDIUM | 5.0 | PHP |
PHP 4.4.2와 5.1.2의 array_fill() 함수에서 매우 큰 num 파라미터값을 전달할 때 과도한 메모리 할당으로 인한 서비스 거부(DoS) 취약점입니다. 악의적 공격자가 제어 가능한 입력값으로 이 함수를 호출하면 서버 메모리를 소진시킬 수 있습니다.
|
2007-05-24 | 2026-04-23 00:35 |
| CVE-2007-2728 | MEDIUM | 5.0 | PHP |
PHP의 SOAP 확장에서 초기화되지 않은 시드 변수로 php_rand_r을 호출하는 난수 생성 취약점입니다. 이는 예측 가능한 난수 생성으로 인한 보안 약점이며, CVE-2007-2727의 mcrypt_create_iv 문제와 관련이 있습니다. PHP 개발팀은 이를 유효한 보안 문제로 간주하지 않습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-2659 | MEDIUM | 5.0 | PHP |
PHP Advanced Transfer Manager (phpATM) 1.30의 index.php에 디렉토리 경로 조회 취약점이 존재하여, 공격자가 downloadfile 기능의 directory 매개변수에 '..'를 삽입하여 시스템의 임의의 파일을 읽고 PHP 스크립트 소스 코드를 탈취할 수 있습니다. 경로 검증 부재로 인해 웹 루트 외부의 파일 접근이 가능합니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2643 | MEDIUM | 5.0 | PHP |
PinkCrow Designs Gallery 및 maGAZIn 2.0의 phpThumb.php 파일에서 디렉토리 순회(Directory Traversal) 취약점이 발견되었습니다. src 파라미터에 '..'을 삽입하여 웹 루트 외부의 임의 파일을 읽을 수 있으며, 시스템의 민감한 정보(설정 파일, 소스코드 등)가 노출될 수 있습니다.
|
2007-05-13 | 2026-04-23 00:35 |
| CVE-2007-2369 | MEDIUM | 5.0 | PHP |
WebSPELL 4.01.02 이하 버전의 picture.php에 존재하는 디렉토리 이동 취약점으로, PHP 4.3.0 이전 버전에서 id 파라미터에 '..'를 삽입하여 서버의 임의 파일을 읽을 수 있습니다. 공격자가 웹 애플리케이션의 접근 제어를 우회하여 민감한 정보(설정 파일, 소스 코드 등)를 탈취할 수 있습니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2007-2243 | MEDIUM | 5.0 | OpenSSH |
OpenSSH 4.6 이전 버전에서 ChallengeResponseAuthentication이 활성화되어 있을 때 발생하는 User Enumeration 취약점이다. S/KEY 인증 프로토콜을 이용한 로그인 시도 시 존재하는 사용자와 존재하지 않는 사용자에 대해 서로 다른 응답을 반환하여 공격자가 유효한 사용자명을 파악할 수 있다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2052 | MEDIUM | 5.0 | Python |
Python 2.4와 2.5의 _localemodule.c 파일의 PyLocale_strxfrm 함수에서 오프-바이-원 에러로 인해 strxfrm 함수에 잘못된 버퍼 크기가 사용됩니다. Null 종료 문자 누락으로 버퍼 오버리드가 발생하며, 공격자가 메모리의 일부를 읽을 수 있습니다.
|
2007-04-16 | 2026-06-16 22:38 |
| CVE-2007-1944 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 이전 버전의 Java Message Service(JMS)에서 발생하는 취약점입니다. 공격자가 바이트버퍼 입력 스트림의 이중 해제(double release)를 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2007-04-11 | 2026-06-16 22:38 |
| CVE-2007-1900 | MEDIUM | 5.0 | PHP |
PHP 5.2.0~5.2.1의 FILTER_VALIDATE_EMAIL 필터에 CRLF 주입 취약점이 존재하여, 이메일 주소에 개행문자('\n')를 삽입하면 정규표현식이 뒷부분을 무시한다. 이를 악용하여 공격자는 임의의 이메일 헤더를 주입하고 스팸, 피싱 등의 부정한 메일을 발송할 수 있다.
|
2007-04-10 | 2026-04-23 00:35 |