| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4660 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 chunk_split 함수에서 부정확한 크기 계산으로 인한 보안 취약점. 메모리 손상이나 정보 유출로 이어질 수 있는 결함이 있으며 특정 입력값으로 함수 동작 오류 발생 가능.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4661 | HIGH | 7.5 | PHP |
PHP 5.2.3의 chunk_split 함수가 부동소수점 연산에서의 정밀도 손실로 인해 필요한 버퍼 크기를 제대로 계산하지 못하여 힙 기반 버퍼 오버플로우가 발생합니다. CVE-2007-2872의 불완전한 수정으로 인한 재발성 취약점입니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4662 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 php_openssl_make_REQ 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. OpenSSL 인증서 처리 중 메모리 경계 검사가 부족하여 원격 공격자가 악의적인 X.509 인증서를 제공하여 임의의 코드를 실행할 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4663 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 glob 함수에 존재하는 디렉토리 트래버설 취약점으로, 공격자가 이를 악용하여 open_basedir 보안 제한을 우회할 수 있습니다. PHP의 파일 접근 범위 제한을 무력화하여 제한된 영역의 파일에 접근 가능합니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4723 | HIGH | 7.5 | Apache HTTP Server |
Ragnarok Online Control Panel 4.3.4a에서 Apache HTTP Server 사용 시 발생하는 디렉토리 순회 취약점으로, 공격자가 인증 우회를 위해 '/...../' 같은 경로 순회 시퀀스를 사용하여 보호된 페이지(account_manage.php)에 접근할 수 있다. 합법적인 공개 페이지명을 마지막 경로로 사용하면 보안 검증을 우회할 수 있다.
|
2007-09-05 | 2026-06-16 22:44 |
| CVE-2007-4712 | HIGH | 7.5 | PHP |
eNetman 1의 index.php 파일에서 page 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-05 | 2026-04-23 00:35 |
| CVE-2007-4715 | HIGH | 7.5 | PHP |
Weblogicnet의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 files_dir 파라미터를 통해 임의의 원격 파일을 포함시켜 PHP 코드를 실행할 수 있습니다. es_desp.php, es_custom_menu.php, es_offer.php 파일들이 영향을 받으며, 서버에 완전한 접근권을 획득할 수 있습니다.
|
2007-09-05 | 2026-04-23 00:35 |
| CVE-2007-4737 | HIGH | 7.5 | PHP |
SpeedTech PHP Library (STPHPLibrary) 0.8.0의 STPHPLIB_DIR 매개변수에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다. stphpapplication.php, stphpbtnimage.php, stphpform.php 3개 파일이 영향을 받습니다.
|
2007-09-06 | 2026-04-23 00:35 |
| CVE-2007-4738 | HIGH | 7.5 | PHP |
SpeedTech PHP Library 0.8.0에서 발견된 원격 파일 포함(RFI) 취약점으로, db_conf, ADODB_DIR, STPHPLIB_DIR 등의 매개변수를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있다. 34개의 PHP 파일이 영향받으며 공격자가 웹서버를 완전히 장악할 수 있다.
|
2007-09-06 | 2026-04-23 00:35 |
| CVE-2007-4757 | HIGH | 7.5 | PHP |
phpMytourney의 menu.php 파일에서 functions_file 파라미터를 통한 원격 파일 인클루전(RFI) 취약점으로, 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 이는 원격 코드 실행으로 이어져 웹서버의 전체 제어가 가능합니다.
|
2007-09-08 | 2026-04-23 00:35 |
| CVE-2007-4763 | HIGH | 7.5 | PHP |
PHP Object Framework (PHPOF) 버전 20040226 이전의 dbmodules/DB_adodb.class.php에서 원격 파일 포함(RFI) 취약점이 존재하며, PHPOF_INCLUDE_PATH 파라미터를 통해 공격자가 악의적인 PHP 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 완전 장악으로 이어질 수 있는 심각한 보안 결함입니다.
|
2007-09-08 | 2026-04-23 00:35 |
| CVE-2007-4806 | HIGH | 7.5 | PHP |
Focus/SIS 1.0의 modules/Discipline/CategoryBreakdownTime.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. FocusPath 매개변수를 통해 원격의 PHP 코드를 포함시켜 임의의 코드 실행이 가능합니다. 공격자가 외부 악성 파일을 로드하여 서버를 완전히 제어할 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4807 | HIGH | 7.5 | PHP |
Focus/SIS 2.2의 Discipline 모듈에서 staticpath 매개변수에 대한 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4809 | HIGH | 7.5 | PHP |
Online Fantasy Football League(OFFL) 0.2.6의 lib/functions.php와 lib/header.php에 DOC_ROOT 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 서버의 악의적인 파일 URL을 주입하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4817 | HIGH | 7.5 | PHP |
Joomla의 Restaurante(com_restaurante) 컴포넌트에서 무제한 파일 업로드 취약점이 존재합니다. 공격자가 .php.jpg와 같은 이중 확장자를 가진 파일을 업로드하면 img_original/ 디렉토리 아래에 실행 가능한 PHP 파일이 생성되어 임의의 코드 실행이 가능합니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4818 | HIGH | 7.5 | PHP |
Txx CMS 0.2의 여러 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, doc_root 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 로그인 없이 공격 가능하며 서버 전체가 제어될 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4820 | HIGH | 7.5 | PHP |
Sisfo Kampus 2006의 blanko.preview.php 파일에서 발견된 절대 경로 탐색 취약점으로, nmf 파라미터를 통해 공격자가 임의의 로컬 파일을 읽을 수 있습니다. 이를 통해 PHP 스크립트 실행도 가능하며 시스템의 민감한 정보가 노출될 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4752 | HIGH | 7.5 | OpenSSH |
OpenSSH 4.7 이전 버전에서 신뢰할 수 없는 X11 쿠키 생성 실패 시 신뢰할 수 있는 X11 쿠키를 대신 사용하는 취약점입니다. 공격자가 이를 악용하여 X 클라이언트를 신뢰 가능한 것으로 처리하게 하고 의도된 보안 정책을 우회하여 권한을 상승시킬 수 있습니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4825 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 dl() 함수에서 ".." 문자를 이용한 디렉토리 트래버설 취약점입니다. 공격자가 open_basedir 제한을 우회하여 시스템의 임의 디렉토리에 접근할 수 있습니다. 이를 악용하면 악의적인 코드 실행까지 가능합니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4834 | HIGH | 7.5 | PHP |
phpRealty 0.02의 manager/admin/ 디렉토리 내 여러 PHP 파일(index.php, p_ins.php, u_ins.php)에서 MGR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 이용해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4835 | HIGH | 7.5 | PHP |
phpMyQuote 0.20 버전의 index.php에 존재하는 SQL injection 취약점으로, edit action의 id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 인증 없이 데이터베이스에 직접 접근하여 데이터를 조회, 수정, 삭제할 수 있는 심각한 취약점입니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4839 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 6.1의 PD tools 구성 요소에서 발생하는 지정되지 않은 취약점입니다. Fix Pack 11(6.1.0.11) 이전 버전에서 발생하며, 영향 범위와 공격 벡터가 명확히 정의되지 않은 상태입니다.
|
2007-09-12 | 2026-06-16 22:44 |
| CVE-2007-4905 | HIGH | 7.5 | PHP |
AuraCMS 2.1의 mod/contak.php에서 이미지 업로드 기능의 입력 검증 부재로 인해 원격 공격자가 제약 없이 임의의 PHP 파일을 업로드하고 실행할 수 있습니다. 업로드된 파일은 files/ 디렉토리에 저장되어 웹을 통해 직접 접근 및 실행이 가능합니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4907 | HIGH | 7.5 | PHP |
X-Cart의 여러 PHP 파일(config.php, prepare.php, smarty.php 등)에서 xcart_dir 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4920 | HIGH | 7.5 | PHP |
PHP Webquest 2.5 이하 버전의 soporte_derecha_w.php 파일에서 id_actividad 매개변수를 통한 SQL Injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4921 | HIGH | 7.5 | PHP |
Ajax File Browser 3 Beta의 원격 파일 포함(RFI) 취약점으로, _includes/settings.inc.php에서 approot 파라미터의 입력값을 제대로 검증하지 않아 발생합니다. 원격 공격자가 악의적인 PHP 코드를 포함시킨 URL을 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4933 | HIGH | 7.5 | PHP |
Shop-Script FREE 2.0 이하 버전에서 admin.php의 save_appearence 액션이 입력값을 검증하지 않아 cfg/appearence.inc.php에 임의의 PHP 코드를 인젝션할 수 있는 취약점입니다. productscount, colscount, darkcolor 등의 파라미터를 통해 원격 공격자가 서버에서 악의적인 PHP 코드를 실행시킬 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4942 | HIGH | 7.5 | PHP |
Focus/SIS 1.0의 modules/Discipline/StudentFieldBreakdown.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. FocusPath 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4947 | HIGH | 7.5 | PHP |
myphpPagetool 0.4.3에서 ptinclude 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. doc/admin/ 디렉토리의 여러 help 파일과 index.php가 영향을 받습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4978 | HIGH | 7.5 | PHP |
phpSyncML 0.1.2 이전 버전의 Decoder.php 및 Encoder.php 파일에서 base_dir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-09-19 | 2026-04-23 00:35 |