| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-10038 | UNKNOWN | 0.0 | PHP |
Auxilium RateMyPet의 upload_banners.php에서 인증 없이 파일을 업로드할 수 있는 취약점이 존재합니다. 파일 타입 검증이 없어 악의적인 PHP 파일을 웹 접근 가능한 /banners/ 디렉토리에 직접 업로드할 수 있으며, 이는 원격 코드 실행으로 이어집니다.
|
2025-08-11 | 2026-04-15 00:35 |
| CVE-2012-10049 | UNKNOWN | 0.0 | PHP |
WebPageTest 버전 2.6 이하의 resultimage.php 스크립트에서 사용자 입력을 검증하지 않아 발생하는 임의 파일 업로드 취약점입니다. 공격자는 공개 접근 가능한 디렉토리에 PHP 코드를 업로드하여 웹 서버 권한으로 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10050 | UNKNOWN | 0.0 | PHP |
CuteFlow 2.11.2 이하 버전의 restart_circulation_values_write.php 스크립트에 임의 파일 업로드 취약점이 존재합니다. 응용 프로그램이 업로드 파일 타입을 검증하지 않아 인증 없이 PHP 파일을 upload/___1/ 디렉토리에 업로드할 수 있으며, 웹 서버를 통해 실행되어 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10052 | UNKNOWN | 0.0 | PHP |
EGallery 1.2의 uploadify.php 스크립트는 파일 타입 검증과 인증을 하지 않는 무인증 임의 파일 업로드 취약점을 포함합니다. 공격자는 검증 없이 악의적인 PHP 파일을 egallery/ 디렉토리에 직접 업로드하여 웹 서버 컨텍스트에서 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10042 | UNKNOWN | 0.0 | PHP |
Sflog! CMS 1.0은 기본 자격증명(admin:secret)을 포함하고 있으며, manage.php의 파일 업로드 기능에서 파일 타입 검증이 부재합니다. 공격자는 인증 후 PHP 백도어를 웹 접근 가능한 blogs/download/uploads/ 디렉토리에 업로드하여 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10045 | UNKNOWN | 0.0 | PHP |
XODA 버전 0.4.5의 인증되지 않은 파일 업로드 취약점으로, 원격 공격자가 악의적인 PHP 코드를 서버에 업로드하여 실행할 수 있습니다. 업로드 기능이 파일 형식을 제대로 검증하지 않아, multipart/form-data POST 요청을 통해 .php 파일을 web-accessible files/ 디렉토리에 업로드하고 이를 실행할 수 있습니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2012-10047 | UNKNOWN | 0.0 | PHP |
Cyclope Employee Surveillance Solution 6.x 버전에서 로그인 메커니즘의 username 파라미터가 적절히 검증되지 않아 SQL injection 공격에 취약합니다. 공격자는 이를 이용해 악의적인 PHP 파일을 디스크에 작성하고 실행할 수 있으며, SYSTEM 사용자 권한으로 원격 코드 실행이 가능합니다.
|
2025-08-08 | 2026-05-26 14:16 |
| CVE-2012-10036 | UNKNOWN | 0.0 | PHP |
Project Pier 0.8.8 이전 버전의 tools/upload_file.php에서 인증 및 파일 타입 검증이 없어 원격 공격자가 악의적인 PHP 파일을 웹 접근 가능 디렉토리에 업로드할 수 있습니다. 업로드된 파일은 예측 가능한 이름으로 저장되며 URL로 요청하여 실행 가능하여 원격 코드 실행이 발생합니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2025-54368 | UNKNOWN | 0.0 | Python |
uv 0.8.5 이하 버전에서 원격 ZIP 파일이 중앙 디렉토리와 대조되지 않고 처리되어, 공격자가 여러 패키지 설치 도구에서 서로 다른 내용으로 추출되는 악의적인 ZIP을 생성할 수 있습니다. 또한 다중 계층 ZIP(내부에 또 다른 ZIP 포함)을 활용하여 다양한 설치 도구를 대상으로 공격할 수 있습니다.
|
2025-08-08 | 2026-04-15 00:35 |
| CVE-2025-29866 | UNKNOWN | 0.0 | X-Free Uploader |
TAGFREE X-Free Uploader XFU에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 공격자가 파라미터 주입을 통해 의도하지 않은 파일 경로에 접근하거나 파일을 생성할 수 있습니다.
|
2025-08-07 | 2026-06-17 09:05 |
| CVE-2025-29865 | UNKNOWN | 0.0 | X-Free Uploader |
TAGFREE X-Free Uploader XFU에서 경로 제한이 부적절하게 설정되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 이 취약점을 통해 공격자는 제한된 디렉토리를 벗어나 시스템의 임의 파일에 접근할 수 있습니다.
|
2025-08-07 | 2026-06-17 09:05 |
| CVE-2025-54799 | UNKNOWN | 0.0 | Git |
Lego (Let's Encrypt 클라이언트, Go로 작성)의 4.25.1 이하 버전에서 ACME 프로토콜 통신 시 HTTPS를 강제하지 않습니다. 사용자가 HTTP URL을 설정하거나 CA가 잘못된 엔드포인트를 반환하면 HTTP로 통신되어 계정 정보와 요청 식별자가 네트워크 공격자에게 노출됩니다.
|
2025-08-07 | 2026-04-15 00:35 |
| CVE-2025-54869 | UNKNOWN | 0.0 | PHP |
FPDI는 기존 PDF의 페이지를 읽어 FPDF 템플릿으로 사용하는 PHP 클래스 모음입니다. 2.6.2 이하 버전에서 악의적인 PDF 파일 처리 시 메모리 소진으로 인한 DoS 공격에 취약합니다. 반복적인 공격으로 서비스 장애가 발생하며, 2.6.3에서 수정되었습니다.
|
2025-08-06 | 2026-04-15 00:35 |
| CVE-2025-54876 | UNKNOWN | 0.0 | IBM Verify Identity Access |
오픈 소스 IAM 플랫폼인 Janssen Project의 1.9.0 이하 버전에서 비밀번호가 로컬 cli_cmd.log 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이 문제는 nightly prerelease 버전에서 수정되었습니다.
|
2025-08-06 | 2026-06-17 09:40 |
| CVE-2025-53534 | UNKNOWN | 0.0 | Git |
RatPanel 버전 2.3.19~2.5.5의 CleanPath 미들웨어 불완전한 URL 경로 처리로 인해 로그인 없이 원격 코드 실행 및 시스템 제어가 가능합니다. 백엔드 로그인 경로 획득 후 경로 조작을 통해 인증을 우회하고 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2014-125113 | UNKNOWN | 0.0 | PHP |
Dell KACE K1000 시스템 관리 어플라이언스의 download_agent.php 엔드포인트에 존재하는 무제한 파일 업로드 취약점입니다. 공격자는 임의의 PHP 파일을 웹에서 접근 가능한 임시 디렉토리에 업로드할 수 있으며, 백엔드 코드의 파일 포함 로직에 의해 실행됩니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2013-10066 | UNKNOWN | 0.0 | PHP |
Kordil EDMS v2.2.60rc3의 인증 없는 임의 파일 업로드 취약점으로, users_add.php 엔드포인트를 통해 /userpictures/ 디렉토리에 누구나 파일을 업로드할 수 있습니다. 공격자는 이를 악용해 PHP 페이로드를 업로드하고 직접 HTTP 요청으로 실행하여 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2013-10067 | UNKNOWN | 0.0 | PHP |
Glossword 1.8.8~1.8.12 버전의 관리자 인터페이스(gw_admin.php)에서 파일 타입 검증 부족으로 인해 관리자 권한 사용자가 gw_temp/a/ 디렉토리에 PHP 파일을 업로드할 수 있는 취약점입니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2013-10070 | UNKNOWN | 0.0 | PHP |
PHP-Charts v1.0의 wizard/url.php에서 GET 매개변수명이 eval() 함수에 직접 전달되어 PHP 코드 실행 취약점이 발생합니다. 원격 공격자는 임의의 PHP 코드를 주입하여 웹 서버 컨텍스트에서 코드를 실행할 수 있으며, Base64 인코딩된 페이로드를 통해 시스템 명령어를 실행할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2012-10033 | UNKNOWN | 0.0 | PHP |
Narcissus의 backend.php 스크립트에서 release 파라미터가 제대로 검증되지 않아 configure_image() 함수의 passthru()에 전달될 때 임의 명령어 실행이 가능합니다. 공격자는 조작된 POST 요청을 통해 웹 서버 권한으로 시스템 명령어를 실행할 수 있습니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2012-10025 | UNKNOWN | 0.0 | PHP |
WordPress Advanced Custom Fields (ACF) 플러그인 3.5.1 이하 버전의 core/actions/export.php에 원격 파일 포함(RFI) 취약점이 존재합니다. allow_url_include PHP 설정이 활성화된 경우, 미인증 공격자가 acf_abspath POST 파라미터를 조작하여 임의의 원격 PHP 코드를 실행할 수 있으며, 이를 통해 웹 서버 권한으로 완전한 호스트 침탈이 가능합니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2012-10026 | UNKNOWN | 0.0 | PHP |
WordPress Asset-Manager 플러그인 2.0 이하 버전의 upload.php에서 인증 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 파일 유형 검증이 부족하여 공격자가 악의적인 PHP 스크립트를 예측 가능한 임시 디렉토리에 업로드한 후 HTTP GET 요청으로 실행하여 원격 코드 실행(RCE)이 가능합니다.
|
2025-08-05 | 2026-04-15 00:35 |
| CVE-2012-10027 | UNKNOWN | 0.0 | PHP |
WP-Property 플러그인의 uploadify.php 스크립트에서 인증 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 이를 악용하여 PHP 파일을 임시 디렉토리에 업로드하고 원격 코드를 실행할 수 있습니다. 플러그인 버전 1.35.0 이하가 영향을 받습니다.
|
2025-08-05 | 2026-05-26 14:16 |
| CVE-2013-10055 | UNKNOWN | 0.0 | PHP |
Havalite CMS 1.1.7 이하 버전의 upload.php 스크립트에서 파일 확장자 검증과 인증 확인이 부족하여, 원격 공격자가 multipart/form-data POST 요청을 통해 악의적인 PHP 파일을 업로드할 수 있는 취약점입니다. 업로드된 파일은 havalite/tmp/files/ 디렉토리에서 직접 접근 가능하여 원격 코드 실행이 가능합니다.
|
2025-08-01 | 2026-04-15 00:35 |
| CVE-2025-54590 | UNKNOWN | 0.0 | Node.js |
webfinger.js 라이브러리 2.8.0 이하 버전에서는 localhost 서비스 접근을 제한하지 않아 blind SSRF 공격에 취약합니다. 공격자는 조작된 host, path, port 파라미터를 통해 로컬 네트워크 서비스에 접근 가능합니다. 버전 2.8.1에서 수정되었습니다.
|
2025-08-01 | 2026-06-17 09:40 |
| CVE-2014-125124 | UNKNOWN | 0.0 | Sudo |
Pandora FMS 5.0RC1 이하 버전의 Anyterm 웹 인터페이스에서 TCP 8023 포트를 통해 인증 없이 임의의 명령어를 실행할 수 있는 취약점입니다. p 파라미터로 전달된 사용자 입력이 검증되지 않아 직접 쉘 명령어에 주입되며, pandora 계정에서 명령어 실행 후 artica 계정을 거쳐 root 권한 상승이 가능하여 전체 시스템 장악으로 이어집니다.
|
2025-07-31 | 2026-06-17 00:04 |
| CVE-2013-10043 | UNKNOWN | 0.0 | PHP |
OAstium VoIP PBX의 logon.php에서 SQL injection 취약점으로 인해 인증을 우회할 수 있습니다. 관리자 권한 획득 후 import.php의 importcompany 필드를 통해 임의의 PHP 코드를 업로드하여 root 권한으로 원격 코드 실행이 가능합니다.
|
2025-07-31 | 2026-06-16 23:50 |
| CVE-2013-10035 | UNKNOWN | 0.0 | PHP |
ProcessMaker Open Source 2.x 버전의 기본 'neoclassic' 스킨에 코드 인젝션 취약점이 존재합니다. 인증된 사용자가 appFolderAjax.php, casesStartPage_Ajax.php, cases_SchedulerGetPlugins.php 등의 엔드포인트에 조작된 POST 요청을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-07-31 | 2026-04-15 00:35 |
| CVE-2013-10038 | UNKNOWN | 0.0 | PHP |
FlashChat 6.0.2 및 6.0.4~6.0.8 버전의 upload.php 엔드포인트가 파일 타입과 인증을 제대로 검증하지 않아, 공격자가 악성 PHP 스크립트를 업로드하여 웹 서버 권한으로 임의 코드를 실행할 수 있는 취약점입니다.
|
2025-07-31 | 2026-04-15 00:35 |
| CVE-2013-10033 | UNKNOWN | 0.0 | PHP |
Kimai 0.9.2.x의 db_restore.php 엔드포인트에 존재하는 미인증 SQL injection 취약점입니다. 공격자는 dates[] POST 파라미터를 통해 임의의 SQL 쿼리를 주입할 수 있으며, INTO OUTFILE을 이용한 파일 쓰기가 가능합니다. 이를 통해 웹 접근 가능한 디렉토리에 PHP 페이로드를 작성하여 원격 코드 실행을 달성할 수 있습니다.
|
2025-07-31 | 2026-04-15 00:35 |