| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-3647 | HIGH | 10.0 | PHP |
phpTrafficA 1.4.3 이전 버전의 Php/login.inc.php 파일의 isloggedin 함수에 존재하는 인증 우회 취약점으로, 원격 공격자가 username 쿠키를 "traffic"으로 설정하여 암호 없이 관리자 접근 권한을 획득할 수 있습니다.
|
2007-07-10 | 2026-04-23 00:35 |
| CVE-2007-3270 | HIGH | 10.0 | PHP |
phpMyInventory 2.8의 Includes/global.inc.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여, strIncludePrefix 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 이는 완전한 서버 제어를 초래할 수 있는 극도로 심각한 취약점입니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3279 | HIGH | 10.0 | PostgreSQL |
PostgreSQL 8.1 이상 버전에서 PL/pgSQL 언어가 활성화될 때 특정 권한이 PUBLIC 도메인에 부여되어, 원격 공격자가 임의의 함수를 생성 및 실행할 수 있는 취약점입니다. 이를 통해 암호 무작위 대입 공격과 같은 악의적 행위를 수행하면서 침입 탐지를 우회할 수 있습니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3263 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 기본 메시징 컴포넌트에서 발생하는 미지정 취약점입니다. SDO 저장소에 대한 원격 인터페이스에서 잘못된 권한 부여가 발생하여 영향력과 공격 벡터가 불분명합니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3264 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 PD 도구 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 알려지지 않았습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3232 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
IBM TotalStorage DS400 펌웨어 4.15 버전에서 root, user, manager, administrator, operator 계정의 비밀번호가 공란으로 설정되어 있습니다. 이를 통해 원격 공격자가 비표준 포트(tcp/6000)의 telnet 데몬 등을 이용하여 시스템 로그인 권한을 획득할 수 있습니다.
|
2007-06-15 | 2026-06-16 22:41 |
| CVE-2007-3193 | HIGH | 10.0 | PHP |
PhpWiki 1.3.13p1 이전 버전에서 PASSWORD_LENGTH_MINIMUM 설정이 0일 때, LDAP 인증 시 빈 비밀번호를 입력해도 ldap_bind() 함수가 true를 반환하면서 인증 우회가 발생합니다. 특정 LDAP 서버 구현에서는 빈 비밀번호를 유효한 인증으로 처리하는 동작으로 인해 발생하는 보안 결함입니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2007-2985 | HIGH | 10.0 | PHP |
Pheap 2.0에서 pheap_login 쿠키 값을 관리자 사용자명으로 설정하여 인증을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 settings.php에서 관리자 비밀번호 등 민감한 정보를 탈취하거나, edit.php의 update_doc 액션을 악용하여 임의의 PHP 코드를 업로드 및 실행할 수 있습니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2967 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
2007년 5월 22일 이전 버전의 Microsoft Windows 및 Linux용 F-Secure 안티바이러스 제품에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 ARJ 압축 파일이나 FSG 패킹 파일을 통해 파일 스캔 과정에서 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2007-05-31 | 2026-06-16 22:40 |
| CVE-2007-0448 | HIGH | 10.0 | PHP |
PHP 5.2.0의 fopen 함수가 잘못된 URI 핸들러를 부적절하게 처리하여 safe_mode 보안 제한을 우회할 수 있는 취약점입니다. 공격자는 srpath URI 같은 잘못된 URI를 포함한 파일 경로를 통해 임의 파일을 읽을 수 있습니다.
|
2007-05-24 | 2026-04-23 00:35 |
| CVE-2007-2815 | HIGH | 10.0 | Spring Web Services |
Microsoft Internet Information Services (IIS) 5.0의 webhits.dll에 포함된 'hit-highlighting' 기능이 Windows NT ACL 설정만을 사용함에 따라 발생하는 취약점입니다. 공격자는 CiWebhitsfile 매개변수를 null.htw로 설정하여 NTLM 및 기본 인증 메커니즘을 우회하고 비공개 웹 디렉토리에 접근할 수 있습니다.
|
2007-05-22 | 2026-06-16 22:40 |
| CVE-2007-2736 | HIGH | 10.0 | PHP |
Achievo 1.1.0의 index.php에서 config_atkroot 파라미터를 통해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-05-17 | 2026-04-23 00:35 |
| CVE-2007-2638 | HIGH | 10.0 | Spring Data REST |
eFileCabinet 3.3 버전에서 원격 공격자가 잘못된 filecabinetnumber를 사용하여 인증을 우회하고 제한된 인터페이스 영역에 접근할 수 있는 취약점입니다. 이를 통해 민감한 정보를 탈취하거나 새로운 데이터 구조를 생성하는 등의 악의적인 행위가 가능합니다.
|
2007-05-13 | 2026-06-16 22:40 |
| CVE-2007-2528 | HIGH | 10.0 | Windows 11 |
Trend Micro ServerProtect 5.58 Windows 버전의 AgRpcCln.dll에서 발생하는 버퍼 오버플로 취약점입니다. 보안 패치 3 빌드 1176 이전 버전에서 RPC 요청과 관련된 미지의 벡터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:39 |
| CVE-2007-0213 | HIGH | 10.0 | Microsoft Exchange Server |
Microsoft Exchange Server의 MIME 디코딩 과정에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 Base64 인코딩 이메일을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:35 |
| CVE-2007-2503 | HIGH | 10.0 | PHP |
PHP Turbulence 0.0.1 alpha의 turbulence.php 파일에 존재하는 디렉토리 트래버설 취약점입니다. 공격자가 GLOBALS[tcore] 파라미터에 '..'(dot dot)를 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 다만 직접 접근 시 fatal error가 발생하여 실제 악용 가능성이 제한적입니다.
|
2007-05-04 | 2026-04-23 00:35 |
| CVE-2007-2493 | HIGH | 10.0 | PHP |
mxBB의 FAQ & RULES 모듈 2.0.0 이하 버전의 faq.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 module_root_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-04 | 2026-04-23 00:35 |
| CVE-2007-2494 | HIGH | 10.0 | Apache HTTP Server |
PowerPointViewer.ocx ActiveX 컨트롤 3.1.0.3 버전의 다중 스택 기반 버퍼 오버플로우 취약점으로, 긴 속성값을 통해 Internet Explorer 7을 크래시시킬 수 있습니다. DoOleCommand, FTPDownloadFile, Save 등 9개의 속성에서 공격이 가능하며 원격 공격자가 악용할 수 있습니다.
|
2007-05-04 | 2026-06-16 22:39 |
| CVE-2007-2462 | HIGH | 10.0 | Cisco Email Security Appliance |
Cisco ASA 및 PIX 7.2 버전 미만에서 L2TP 또는 원격 관리 액세스를 사용할 때 발생하는 미지정 취약점입니다. 원격 공격자가 LDAP 인증을 우회하여 알 수 없는 경로를 통해 권한을 획득할 수 있습니다.
|
2007-05-02 | 2026-06-16 22:39 |
| CVE-2007-2429 | HIGH | 10.0 | MySQL |
ManageEngine PasswordManager Pro의 입력 검증 미흡으로 원격 공격자가 MySQL 명령줄에 악의적인 인자를 주입하여 데이터베이스 관리자 권한을 탈취할 수 있는 취약점입니다. 공격자는 -port, -u 등의 옵션을 조작하여 루트 계정으로 데이터베이스에 접근할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2371 | HIGH | 10.0 | PHP |
phpMyNewsletter 0.8 beta5 이전 버전의 admin/index.php에서 로그인 전에 설정 수정 접근이 가능한 취약점입니다. 원격 공격자가 saveGlobalconfig 작업을 통해 설정 데이터를 손실시키거나 직접 정적 코드를 주입할 수 있으며, 이는 시스템의 완전한 장애로 이어질 수 있습니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2007-2372 | HIGH | 10.0 | PHP |
phpMyNewsletter의 admin/send_mod.php에서 관리자 인증을 검증하지 않고 Location 헤더만 출력한 후 exit하지 않아, 원격 공격자가 인증 없이 임의의 이메일 메시지를 작성 및 전송할 수 있는 인증 우회 취약점입니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2006-7198 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1.1.14 미만 버전 및 z/OS용 WAS 6.0.2.13 미만 버전에서 발생하는 미지정 취약점입니다. 이 취약점은 보안 노출 가능성(PK26123)과 관련이 있으며, 구체적인 영향과 공격 벡터는 알려지지 않았습니다.
|
2007-04-30 | 2026-06-16 22:34 |
| CVE-2007-2325 | HIGH | 10.0 | PHP |
MyNewsGroups의 include.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. myng_root 매개변수를 통해 공격자가 외부 URL의 악의적인 PHP 코드를 서버에 로드하고 실행할 수 있습니다. 이는 전체 서버 제어를 가능하게 하는 치명적인 취약점입니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2131 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise의 PeopleTools에서 발생하는 미지정 취약점입니다. 해당 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나, 특정 버전에서 보안 위협이 존재합니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-2132 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.47.12 및 8.48.08 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 영향과 공격 벡터가 명확히 밝혀지지 않았으나 PSE02로도 알려져 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-1795 | HIGH | 10.0 | PHP |
JCcorp URLshrink 1.3.1의 이메일 주소 필드에서 입력값 검증이 부재하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. HTML 링크의 이메일 필드를 통해 PHP 페이로드를 주입하여 서버에서 코드가 실행됩니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2006-7183 | HIGH | 10.0 | PHP |
Exhibit Engine 1.22 이전 버전의 styles.php에서 toroot 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부재로 인해 원격 서버의 악성 파일을 로드하고 실행 가능합니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2006-7181 | HIGH | 10.0 | PHP |
Morcego CMS 0.9.6 이전 버전에서 원격 파일 포함(RFI) 취약점으로 인해 공격자가 morcegoCMS.php의 fichero 파라미터나 adodb/adodb.inc.php의 path 파라미터를 통해 악의적인 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다. 다만 첫 번째 벡터는 $fichero 변수를 공격자가 제어할 수 없다는 주장으로 인해 논쟁이 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2006-7182 | HIGH | 10.0 | PHP |
MNews 2.0 이전 버전의 noticias.php에서 inc 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일 URL을 inc 파라미터로 전달하면 서버에서 해당 코드가 실행되어 원격 코드 실행이 가능합니다.
|
2007-03-30 | 2026-04-23 00:35 |