| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-0214 | HIGH | 7.5 | - |
HP Select Identity 4.00, 4.01, 4.11, 4.12, 4.13 및 4.20 버전에서 발생하는 여러 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템에 접근할 수 있습니다.
|
2008-02-08 | 2026-06-16 22:49 |
| CVE-2008-0803 | HIGH | 7.5 | PHP |
LookStrike Lan Manager 0.9의 여러 PHP 파일들에서 sys_conf[path][real] 파라미터에 대한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 디렉토리 트래버설을 통해 로컬 파일도 포함 및 실행 가능합니다.
|
2008-02-15 | 2026-04-23 00:35 |
| CVE-2008-0821 | HIGH | 7.5 | PHP |
OSI Codes Inc.의 PHP Live! 3.2.2에서 admin/traffic/knowledge_searchm.php의 questid 파라미터를 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 expand_question 액션을 이용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-02-19 | 2026-04-23 00:35 |
| CVE-2008-0827 | HIGH | 7.5 | PHP |
PHP-Nuke의 Books 모듈에서 cid 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 기밀정보 열람 및 조작이 가능합니다.
|
2008-02-19 | 2026-04-23 00:35 |
| CVE-2008-0879 | HIGH | 7.5 | PHP |
PHP-Nuke의 Web_Links 모듈 내 modules.php 파일의 viewlink 액션에서 cid 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 원격 공격자는 조작된 URL을 통해 임의의 SQL 명령어를 실행하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2008-02-21 | 2026-04-23 00:35 |
| CVE-2008-0880 | HIGH | 7.5 | PHP |
PHP-Nuke의 EasyContent 모듈에서 page_id 매개변수에 대한 SQL injection 취약점으로, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스에 대한 직접적인 접근으로 민감한 정보 탈취, 데이터 수정, 또는 시스템 장애가 발생할 수 있습니다.
|
2008-02-21 | 2026-04-23 00:35 |
| CVE-2008-0881 | HIGH | 7.5 | PHP |
PHP-Nuke의 Okul 1.0 모듈에서 modules.php 파일의 okulid 매개변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
|
2008-02-21 | 2026-04-23 00:35 |
| CVE-2008-0906 | HIGH | 7.5 | PHP |
PHP-Nuke의 Docum 모듈에서 viewarticle 작업 시 artid 파라미터가 충분히 검증되지 않아 SQL injection 취약점이 존재합니다. 공격자는 이를 이용해 임의의 SQL 명령을 실행하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2008-02-22 | 2026-04-23 00:35 |
| CVE-2008-0907 | HIGH | 7.5 | PHP |
PHP-Nuke의 Inhalt 모듈 cid 매개변수에서 사용자 입력이 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자는 조작된 요청을 통해 데이터베이스에 임의의 SQL 명령어를 실행하고 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
|
2008-02-22 | 2026-04-23 00:35 |
| CVE-2008-0922 | HIGH | 7.5 | PHP |
PHP-Nuke의 Manuales 0.1 모듈에서 modules.php의 viewdownload 액션의 cid 매개변수에 대한 입력값 검증이 부족하여 SQL Injection 취약점이 존재합니다. 공격자는 조작된 쿼리 문자열을 통해 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 데이터베이스를 탈취, 조작, 삭제할 수 있습니다.
|
2008-02-22 | 2026-04-23 00:35 |
| CVE-2008-0934 | HIGH | 7.5 | PHP |
PHP-Nuke의 NukeC 2.1 모듈 modules.php 파일에서 입력값 검증 부족으로 인한 SQL injection 취약점입니다. ViewCatg 액션의 id_catg 파라미터를 통해 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 접근하고 조작할 수 있습니다.
|
2008-02-25 | 2026-04-23 00:35 |
| CVE-2008-1043 | HIGH | 7.5 | PHP |
Linux Web Shop (LWS) php User Base 1.3 BETA의 templates/default/header.inc.php 파일에서 menu 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 URL을 menu 파라미터에 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-27 | 2026-04-23 00:35 |
| CVE-2008-1053 | HIGH | 7.5 | PHP |
PHP-Nuke의 Kose_Yazilari 모듈에서 artid 파라미터를 통한 SQL injection 취약점이 존재합니다. modules.php의 viewarticle 또는 printpage 액션에서 원격 공격자가 입력값 검증 없이 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-02-27 | 2026-04-23 00:35 |
| CVE-2008-1059 | HIGH | 7.5 | PHP |
WordPress Sniplets 플러그인 1.1.2 및 1.2.2 버전의 modules/syntax_highlight.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 libpath 파라미터를 통해 외부 URL을 지정하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1060 | HIGH | 7.5 | PHP |
WordPress Sniplets 플러그인의 modules/execute.php에서 text 파라미터에 대한 검증 부재로 인한 eval injection 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1066 | HIGH | 7.5 | PHP |
Smarty 2.6.19 이전 버전의 modifier.regex_replace.php 플러그인에서 '\0' 문자를 포함한 검색 문자열을 통해 템플릿 작성자가 임의의 PHP 함수를 호출할 수 있는 취약점이다. Serendipity(S9Y)를 포함한 여러 제품에서 이 취약점이 사용되어 원격 코드 실행으로 이어질 수 있다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1162 | HIGH | 7.5 | PHP |
PHP WEB SCRIPT Dynamic Photo Gallery 1.02의 album.php 파일에 있는 SQL injection 취약점으로, albumID 매개변수가 적절히 검증되지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 이를 통해 데이터베이스의 민감한 정보 유출, 데이터 변조 또는 삭제가 가능하다.
|
2008-03-05 | 2026-04-23 00:35 |
| CVE-2008-1163 | HIGH | 7.5 | PHP |
phpArcadeScript 1.0~3.0 RC2의 index.php에 SQL 주입 취약점이 존재하여 원격 공격자가 profile 액션의 userid 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 열람, 수정, 삭제가 가능합니다.
|
2008-03-05 | 2026-04-23 00:35 |
| CVE-2008-1164 | HIGH | 7.5 | PHP |
phpComasy 0.8의 index.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. project_detail 액션의 mod_project_id 파라미터를 통해 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이로 인해 데이터베이스가 손상되거나 민감한 정보가 유출될 수 있습니다.
|
2008-03-05 | 2026-04-23 00:35 |
| CVE-2008-1219 | HIGH | 7.5 | PHP |
PHP-Nuke의 Kutub-i Sitte 1.1 모듈에서 modules.php의 hadisgoster 액션에서 kid 매개변수를 통해 SQL injection 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 조작할 수 있습니다.
|
2008-03-10 | 2026-04-23 00:35 |
| CVE-2008-1220 | HIGH | 7.5 | PHP |
PHP-Nuke의 4nChat 0.91 모듈에서 roomid 파라미터를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자는 modules.php의 index 액션을 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-03-10 | 2026-04-23 00:35 |
| CVE-2008-1298 | HIGH | 7.5 | PHP |
PHP-Nuke의 Hadith 모듈에서 viewcat 액션의 cat 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 정보 유출 및 변조가 가능합니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-1305 | HIGH | 7.5 | PHP |
phpBB 포럼 소프트웨어의 Filebase 확장 모듈 filebase.php 파일에 존재하는 SQL 인젝션 취약점입니다. id 파라미터를 통해 원격 공격자가 검증되지 않은 SQL 명령을 실행할 수 있으며, 이를 악용하면 데이터베이스의 민감한 정보 유출, 데이터 변조, 또는 삭제가 가능합니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-1308 | HIGH | 7.5 | PHP |
PHP-Nuke의 NukeC30 3.0 모듈에 존재하는 SQL 인젝션 취약점으로, modules.php의 ViewCatg 액션에서 id_catg 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 조회, 수정, 삭제 등의 악의적 행위가 가능합니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-1314 | HIGH | 7.5 | PHP |
PHP-Nuke의 Johannes Hass gaestebuch 2.2 모듈에서 modules.php의 edit 액션에서 id 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 구조 유출, 데이터 변조, 인증 우회 등이 가능합니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-1315 | HIGH | 7.5 | PHP |
PHP-Nuke의 ZClassifieds 모듈에서 cat 파라미터를 통해 SQL injection 취약점이 존재합니다. 인증되지 않은 공격자가 modules.php에 악의적인 SQL 명령어를 주입하여 데이터베이스에 임의로 접근하고 조작할 수 있습니다.
|
2008-03-13 | 2026-04-23 00:35 |
| CVE-2008-1350 | HIGH | 7.5 | PHP |
Fully Modded phpBB (phpbbfm) 80220 버전의 kb.php에 SQL injection 취약점이 존재하여, 공격자가 article 액션의 k 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 내용을 유출하거나 조작할 수 있습니다.
|
2008-03-17 | 2026-04-23 00:35 |
| CVE-2008-1367 | HIGH | 7.5 | - |
gcc 4.3.x 버전이 x86 및 i386 아키텍처에서 memcpy, memmove와 같은 문자열 조작 함수를 컴파일할 때 cld 명령어를 생성하지 않는 결함이 있습니다. 이로 인해 방향 플래그(DF)가 초기화되지 않아 리눅스 커널의 시그널 처리 중 데이터가 잘못된 방향으로 복사될 수 있으며, 이는 메모리 오염으로 이어질 수 있습니다.
|
2008-03-17 | 2026-06-16 22:51 |
| CVE-2008-1408 | HIGH | 7.5 | PHP |
phpBP 2 RC3 버전의 banners-external.php에서 banner_out 액션의 id 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있어 데이터베이스 접근 및 조작이 가능합니다.
|
2008-03-20 | 2026-04-23 00:35 |
| CVE-2008-1466 | HIGH | 7.5 | PHP |
W-Agora 4.0의 bn_dir_default 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 URL을 입입력하여 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 add_user.php, create_forum.php 등 9개의 파일에 존재합니다.
|
2008-03-24 | 2026-04-23 00:35 |