| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-1492 | HIGH | 7.5 | PHP |
CoronaMatrix phpAddressBook 2.11 및 2.0에서 디렉토리 순회 취약점이 발견되었습니다. 공격자는 index.php와 install.php의 skin 매개변수에 '..'을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 인증 없이 시스템을 완전히 장악할 수 있는 심각한 취약점입니다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2008-1505 | HIGH | 7.5 | PHP |
Joomla! SSTREAMTV custompages 컴포넌트 1.1 이하 버전에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 index.php의 cpage 매개변수에 URL을 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2008-1512 | HIGH | 7.5 | PHP |
phpBB의 eXtreme Styles 모듈(XS-Mod) 2.3.1과 2.4.0의 admin_xs.php에서 발견된 디렉토리 순환 취약점으로, phpEx 파라미터에 상대경로(..)를 삽입하여 임의의 파일을 포함하고 실행할 수 있다. 인증되지 않은 원격 공격자가 서버의 모든 파일에 접근 가능하다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2008-1539 | HIGH | 7.5 | PHP |
PHP-Nuke Platinum 7.6.b.5의 includes/dynamic_titles.php 파일에서 Forums 모듈의 p 매개변수가 제대로 검증되지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 실행할 수 있으며, 데이터베이스 정보 유출, 조작, 삭제 등이 가능합니다.
|
2008-03-28 | 2026-04-23 00:35 |
| CVE-2008-1565 | HIGH | 7.5 | PHP |
phpBB의 PJIRC 0.5 모듈 forum/irc/irc.php에서 phpEx 파라미터로 '..'를 이용한 디렉토리 트래버설 취약점이 존재합니다. 이를 통해 원격 공격자가 인증 없이 임의의 로컬 파일을 포함하고 실행할 수 있어 심각한 보안 위협을 야기합니다.
|
2008-03-31 | 2026-04-23 00:35 |
| CVE-2008-1645 | HIGH | 7.5 | PHP |
phpSpamManager 0.53 beta의 body.php 파일에서 디렉토리 탐색 취약점으로, 파일명 매개변수에 '..'을 입력하여 임의의 로컬 파일을 읽을 수 있습니다. 원격 공격자가 서버의 민감한 파일(설정, 데이터베이스 등)에 접근하여 정보를 유출할 수 있습니다.
|
2008-04-02 | 2026-04-23 00:35 |
| CVE-2008-1712 | HIGH | 7.5 | PHP |
mxBB mx_blogs 2.0.0 beta의 includes/functions_weblog.php에서 mx_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 외부 서버의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2008-04-09 | 2026-04-23 00:35 |
| CVE-2008-1721 | HIGH | 7.5 | Python |
Python 2.5.2 이전 버전의 zlib 확장 모듈에서 정수 부호 오류 취약점이 존재합니다. 원격 공격자가 음수 부호 정수를 전송하여 메모리 할당 오류를 유발하고 버퍼 오버플로우를 일으켜 임의 코드를 실행할 수 있습니다.
|
2008-04-10 | 2026-06-16 22:52 |
| CVE-2008-1844 | HIGH | 7.5 | PHP |
W2B phpHotResources의 cat.php 파일에서 kind 파라미터에 대한 부적절한 입력 검증으로 인한 SQL 주입 취약점입니다. 인증되지 않은 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 직접 접근할 수 있습니다.
|
2008-04-16 | 2026-04-23 00:35 |
| CVE-2008-1847 | HIGH | 7.5 | PHP |
CoronaMatrix phpAddressBook 2.11의 view.php에 SQL 삽입 취약점이 존재하며, 원격 공격자가 id 파라미터를 조작하여 임의의 SQL 명령어를 실행할 수 있다. 이를 통해 데이터베이스의 민감한 정보 열람, 수정, 삭제 등이 가능하다.
|
2008-04-16 | 2026-04-23 00:35 |
| CVE-2008-1875 | HIGH | 7.5 | PHP |
Terong PHP Photo Gallery 1.0의 index.php에서 photo_id 파라미터가 적절히 필터링되지 않아 발생하는 SQL injection 취약점이다. 원격 공격자는 조작된 photo_id 값을 통해 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 민감한 데이터를 도용하거나 데이터베이스를 조작할 수 있다.
|
2008-04-17 | 2026-04-23 00:35 |
| CVE-2008-1893 | HIGH | 7.5 | PHP |
W2B Online Banking의 index.php 파일에서 ilang 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 이를 통해 시스템을 완전히 제어할 수 있습니다.
|
2008-04-18 | 2026-04-23 00:35 |
| CVE-2008-1903 | HIGH | 7.5 | PHP |
Newanz NewsOffice 1.0과 1.1의 news_show.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 환경에서 newsoffice_directory 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-04-22 | 2026-04-23 00:35 |
| CVE-2008-1909 | HIGH | 7.5 | PHP |
PHPKB(PHP Knowledge Base) 1.5와 2.0 버전의 comment.php 파일에서 ID 파라미터를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 제어할 수 있습니다.
|
2008-04-22 | 2026-04-23 00:35 |
| CVE-2008-1904 | HIGH | 7.5 | - |
Cisco CcMail 1.0.1 및 이전 버전에서 'this_cookie' 쿠키가 인증된 세션인지 확인하지 않는 취약점이 존재합니다. 공격자는 이 쿠키를 변조하여 인증 없이 관리자 영역에 접근할 수 있습니다.
|
2008-04-22 | 2026-06-16 22:52 |
| CVE-2008-1963 | HIGH | 7.5 | PHP |
Quate Grape Web Statistics 0.2a의 includes/functions.php에서 location 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 URL을 location 파라미터에 입력하여 악의적인 파일을 로드하고 실행되도록 합니다.
|
2008-04-25 | 2026-04-23 00:35 |
| CVE-2008-2016 | HIGH | 7.5 | PHP |
ChiCoMaS 2.0.4의 install/ 디렉토리 기본 URI에서 lang 매개변수를 통해 원격 파일 포함 취약점이 발생합니다. 공격자는 이를 통해 임의의 PHP 코드를 실행하거나 디렉토리 순회를 이용해 로컬 파일을 포함하고 실행할 수 있습니다.
|
2008-04-30 | 2026-04-23 00:35 |
| CVE-2008-2020 | HIGH | 7.5 | PHP |
PHP-Nuke, 123tkShop, phpMyBitTorrent, TorrentFlux, e107, WebZE, OpenDb, Labgab 등의 CAPTCHA 구현에서 code_bg.jpg 배경 이미지와 PHP ImageString 함수 사용으로 인해 생성되는 이미지 종류가 부족하여, 공격자가 모든 가능한 이미지 체크섬을 사전 계산한 테이블을 이용해 자동으로 CAPTCHA를 우회할 수 있습니다. 이를 통해 봇에 의한 자동 공격이 가능해집니다.
|
2008-04-30 | 2026-04-23 00:35 |
| CVE-2008-2044 | HIGH | 7.5 | PHP |
netOffice Dwins 1.3 p2의 includes/library.php는 demoSession 변수를 불리언 true가 아닌 문자열 'true'와 비교합니다. 이로 인해 원격 공격자가 이 변수를 1로 설정하여 인증을 우회하고 임의의 코드를 실행할 수 있습니다. 이는 projects_site/uploadfile.php의 add 액션을 통해 PHP 스크립트를 업로드하는 방식으로 입증되었습니다.
|
2008-05-01 | 2026-04-23 00:35 |
| CVE-2008-2074 | HIGH | 7.5 | PHP |
Harris Wap Chat 1.0에서 register_globals가 활성화되었을 때 sysFileDir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일을 원격 서버에서 불러와 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-2088 | HIGH | 7.5 | PHP |
PHP Forge 3.0 beta 2의 admin/news.php에서 발견된 SQL injection 취약점으로, admin.php 내 news 모듈의 id 파라미터가 사용자 입력을 검증하지 않습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스를 조작할 수 있습니다.
|
2008-05-06 | 2026-04-23 00:35 |
| CVE-2008-2107 | HIGH | 7.5 | PHP |
PHP 4.4.8 이전 및 5.2.5 이전 버전에서 32비트 시스템 위의 GENERATE_SEED 매크로 결함으로 인해 rand()와 mt_rand() 함수의 시드가 0이 될 수 있습니다. 이로 인해 난수 생성이 예측 가능해져 난수 기반 보안 메커니즘이 우회됩니다.
|
2008-05-07 | 2026-04-23 00:35 |
| CVE-2008-2110 | HIGH | 7.5 | PHP |
QTOFileManager 1.0의 qtofm.php에서 파일 업로드 제한이 없어 공격자가 실행 가능한 확장자의 파일을 업로드할 수 있습니다. 업로드된 PHP 파일을 직접 요청하면 서버에서 실행되어 임의의 코드 실행이 가능합니다. 이는 전체 시스템 제어를 허용할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2008-05-07 | 2026-04-23 00:35 |
| CVE-2008-2113 | HIGH | 7.5 | PHP |
PHPEasyData 1.5.4의 annuaire.php에서 cat_id 파라미터를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 인증 없이 임의의 SQL 명령을 실행할 수 있어 데이터베이스 조회, 수정, 삭제 등의 작업이 가능합니다.
|
2008-05-08 | 2026-04-23 00:35 |
| CVE-2008-2128 | HIGH | 7.5 | PHP |
CMS Faethon 2.2 Ultimate의 templates/header.php 파일에서 mainpath 파라미터를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 외부 파일의 URL을 mainpath 파라미터에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-05-09 | 2026-04-23 00:35 |
| CVE-2008-0166 | HIGH | 7.5 | OpenSSL |
Debian 기반 운영체제의 OpenSSL 0.9.8c-1부터 0.9.8g-9 이전 버전에서 난수 생성기가 예측 가능한 숫자를 생성하여 암호화 키의 강도가 약화되는 취약점입니다. 공격자는 생성된 암호화 키를 무차별 대입 공격(brute force)으로 쉽게 추측할 수 있게 됩니다.
|
2008-05-13 | 2026-06-16 22:49 |
| CVE-2008-2175 | HIGH | 7.5 | PHP |
Gamma Scripts BlogMe PHP 1.1의 comments.php 파일에 존재하는 SQL injection 취약점으로, id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스에 저장된 민감한 정보를 탈취하거나 데이터를 변조·삭제할 수 있습니다.
|
2008-05-13 | 2026-04-23 00:35 |
| CVE-2008-2193 | HIGH | 7.5 | PHP |
Thomas Gossmann ScorpNews 2.0의 example.php 파일에서 site 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 코드를 원격으로 실행할 수 있습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2270 | HIGH | 7.5 | PHP |
PHPWAY 무료 링크관리스크립트의 template/index.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. main_page_directory와 page_to_include 파라미터에 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 이를 악용하여 웹서버 권한으로 악의적인 코드를 실행시킬 수 있습니다.
|
2008-05-16 | 2026-04-23 00:35 |
| CVE-2008-2284 | HIGH | 7.5 | PHP |
Fusebox 5.5.1의 fusebox5.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, FUSEBOX_APPLICATION_PATH 파라미터를 통해 악의적인 URL을 전달하면 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이는 서버 손상, 데이터 유출, 추가 공격의 발판이 될 수 있습니다.
|
2008-05-18 | 2026-04-23 00:35 |