| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-2986 | HIGH | 7.5 | PHP |
phpDMCA 1.0.0의 adodb 디렉토리에서 ourlinux_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 원격 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 adodb-errorpear.inc.php와 adodb-pear.inc.php입니다.
|
2008-07-02 | 2026-04-23 00:35 |
| CVE-2008-2988 | HIGH | 7.5 | PHP |
Benja CMS 0.1의 admin/upload.php에서 파일 업로드 검증이 부족하여, 원격 공격자가 임의의 PHP 파일을 업로드한 후 billeder/ 디렉토리를 통해 직접 실행할 수 있는 취약점입니다. 이를 통해 웹서버 권한으로 임의 코드 실행이 가능합니다.
|
2008-07-02 | 2026-04-23 00:35 |
| CVE-2008-2990 | HIGH | 7.5 | PHP |
Mambo 및 Joomla의 FacileForms 컴포넌트 1.4.4 버전의 facileforms.frame.php 파일에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. ff_compath 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-07-02 | 2026-04-23 00:35 |
| CVE-2008-2995 | HIGH | 7.5 | PHP |
PHPEasyData 1.5.4의 annuaire.php와 admin/login.php에 SQL injection 취약점이 존재합니다. 공격자는 annuaire 파라미터와 username 필드를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-07-03 | 2026-04-23 00:35 |
| CVE-2008-3022 | HIGH | 7.5 | PHP |
PHPortal 1.2 Beta의 gunaysoft.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 icerikyolu, sayfaid, uzanti 매개변수를 통해 악의적인 PHP 파일을 원격으로 로드하고 실행할 수 있습니다. 이를 통해 웹 서버 권한으로 임의의 PHP 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2008-07-07 | 2026-04-23 00:35 |
| CVE-2008-3031 | HIGH | 7.5 | PHP |
Simple PHP Agenda 2.2.4 이하 버전의 index.php에서 디렉토리 트래버설 취약점이 존재합니다. page 파라미터에 '..' (점점)을 포함시켜 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 인증 없이 원격에서 악용 가능합니다.
|
2008-07-07 | 2026-04-23 00:35 |
| CVE-2008-3068 | HIGH | 7.5 | Microsoft Office |
Microsoft Crypto API에서 S/MIME 이메일이나 서명된 문서에 포함된 인증서의 CRL 확인 과정 중 임의의 URL을 사용하는 취약점이 발견되었습니다. 공격자는 AIA 확장이 포함된 조작된 인증서를 통해 수신자의 IP 주소, 읽은 시간 및 포트 스캔 결과를 탈취할 수 있습니다.
|
2008-07-07 | 2026-06-16 22:55 |
| CVE-2008-3072 | HIGH | 7.5 | PHP |
SMF 1.1.5 이전의 1.1.x 및 1.0.13 이전의 1.0.x 버전이 PHP 4.2.0 이전에서 실행될 때 난수 생성기를 제대로 시드하지 않는 취약점입니다. 이로 인해 예측 가능한 난수 생성으로 인한 보안 기능의 우회가 가능할 수 있습니다.
|
2008-07-08 | 2026-04-23 00:35 |
| CVE-2008-3090 | HIGH | 7.5 | MySQL |
BlognPlus (BURO GUN +) 2.5.5의 index.php에서 p, e, d, m 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다. MySQL과 PostgreSQL 두 버전 모두 영향을 받습니다.
|
2008-07-09 | 2026-04-23 00:35 |
| CVE-2008-3118 | HIGH | 7.5 | PHP |
PHPmotion 2.0 이하의 play.php 파일에 존재하는 SQL 주입 취약점으로, vid 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스 정보 탈취, 변조, 삭제가 가능합니다.
|
2008-07-10 | 2026-04-23 00:35 |
| CVE-2008-3151 | HIGH | 7.5 | PHP |
PHP-Nuke의 4ndvddb 0.91 모듈에서 show_dvd 액션의 id 파라미터를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2008-07-11 | 2026-04-23 00:35 |
| CVE-2008-3179 | HIGH | 7.5 | PHP |
Web 2 Business phpDatingClub 3.7의 website.php에 존재하는 디렉토리 트래버설 취약점으로, page 매개변수에 '..'를 삽입하여 접근 제한된 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 인증 없이 원격에서 시스템 정보 유출, 코드 실행 등이 가능합니다.
|
2008-07-15 | 2026-04-23 00:35 |
| CVE-2008-3183 | HIGH | 7.5 | PHP |
gapicms 9.0.2의 ktmlpro/includes/ktedit/toolbar.php에서 dirDepth 파라미터의 불충분한 검증으로 인한 원격 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-07-15 | 2026-04-23 00:35 |
| CVE-2008-3245 | HIGH | 7.5 | PHP |
phpHoo3 4.3.9, 4.3.10, 4.4.8, 5.2.6 버전의 phpHoo3.php 파일에 존재하는 SQL injection 취약점입니다. viewCat 파라미터가 사용자 입력을 적절히 검증하지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-07-21 | 2026-04-23 00:35 |
| CVE-2008-3311 | HIGH | 7.5 | PHP |
Adam Scheinberg Flip 3.0의 config.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 incpath 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 서버에 대한 완전한 제어가 가능하며, 데이터베이스 접근, 파일 시스템 변조, 추가 공격의 발판으로 악용될 수 있습니다.
|
2008-07-25 | 2026-04-23 00:35 |
| CVE-2008-3313 | HIGH | 7.5 | PHP |
CreaCMS 1.0의 PHP 원격 파일 포함(RFI) 취약점으로, _administration/edition_article/edition_article.php의 cfg[document_uri] 파라미터와 _administration/fonctions/get_liste_langue.php의 cfg[base_uri_admin] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 URL의 악의적 PHP 파일을 포함시켜 서버 침해를 초래합니다.
|
2008-07-25 | 2026-04-23 00:35 |
| CVE-2008-3354 | HIGH | 7.5 | PHP |
RunCMS 1.6.1의 Newbb Plus 모듈 0.93에서 PHP Remote File Inclusion 취약점이 발견되었습니다. 공격자는 votepolls.php와 config.php의 bbPath 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드 실행이 가능합니다.
|
2008-07-28 | 2026-04-23 00:35 |
| CVE-2008-3377 | HIGH | 7.5 | PHP |
phpTest 0.6.3의 picture.php 파일에 있는 SQL injection 취약점으로, image_id 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 입력값 검증이 부족하여 악의적인 SQL 쿼리가 데이터베이스에 직접 전달됩니다.
|
2008-07-30 | 2026-04-23 00:35 |
| CVE-2008-3387 | HIGH | 7.5 | PHP |
PHPFootball 1.6의 show.php 파일에서 dbtable 매개변수를 통해 SQL 주입 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2008-07-30 | 2026-04-23 00:35 |
| CVE-2008-3401 | HIGH | 7.5 | PHP |
HIOX Random Ad 1.3의 hioxRandomAd.php에서 hm 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 파일 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3402 | HIGH | 7.5 | PHP |
HIOX Browser Statistics 2.0에 원격 파일 포함 취약점이 존재하여 공격자가 hm 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. hioxupdate.php와 hioxstats.php 파일이 영향을 받으며, 서버에 대한 완전한 제어가 가능합니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3406 | HIGH | 7.5 | PHP |
phpLinkat 0.1의 showcat.php 파일에 존재하는 SQL 인젝션 취약점으로, catid 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 조회, 수정, 삭제 등 모든 작업이 가능하며 전체 시스템 장악으로 이어질 수 있습니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3415 | HIGH | 7.5 | PHP |
CMScout 2.05의 common.php에 존재하는 디렉토리 순회 취약점으로, .htaccess가 지원되지 않는 환경에서 bit 파라미터를 통한 경로 조작(../)으로 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 PHP 코드를 포함한 .jpg 파일을 avatar 디렉토리에 업로드하여 원격 코드 실행이 가능합니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-2315 | HIGH | 7.5 | Python |
Python 2.5.2 이하의 stringobject, unicodeobject, bufferobject, longobject, tupleobject, stropmodule, gcmodule, mmapmodule에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 이를 악용하면 메모리 손상 또는 임의 코드 실행이 가능합니다.
|
2008-08-01 | 2026-06-16 22:53 |
| CVE-2008-2316 | HIGH | 7.5 | Python |
Python 2.5.2 이전 버전의 hashlib 모듈의 _hashopenssl.c에서 발생하는 정수 오버플로우 취약점입니다. 4GB를 초과하는 대용량 파일을 해싱할 때 계산 오류가 발생하여 암호화 다이제스트를 우회할 수 있으며, 파일 무결성 검증이 실패합니다.
|
2008-08-01 | 2026-06-16 22:53 |
| CVE-2008-3142 | HIGH | 7.5 | Python |
Python 2.5.2 이전 버전의 32비트 플랫폼에서 유니코드 문자열 처리 중 메모리 할당 오류로 인한 버퍼 오버플로우 취약점입니다. unicode_resize 함수와 PyMem_RESIZE 매크로 관련 문제로, 긴 문자열을 통해 서비스 거부(크래시) 또는 다른 영향을 미칠 수 있습니다.
|
2008-08-01 | 2026-06-16 22:55 |
| CVE-2008-3143 | HIGH | 7.5 | Python |
Python 2.5.2 이전 버전의 여러 모듈에서 정수 오버플로우 취약점이 발견되었으며, 공격자가 특수 제작된 입력을 통해 메모리 손상 또는 임의 코드 실행을 유발할 수 있습니다.
|
2008-08-01 | 2026-06-16 22:55 |
| CVE-2008-3436 | HIGH | 7.5 | Notepad++ |
4.8.1 미만 버전의 Notepad++에서 GUP 범용 업데이트 프로세스가 업데이트의 인증을 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 통해 공격자가 악성 업데이트를 배포하여 임의의 코드를 실행할 수 있습니다.
|
2008-08-01 | 2026-06-16 22:55 |
| CVE-2008-1376 | HIGH | 7.5 | - |
Red Hat Enterprise Linux 5의 nfs-utils 1.0.9-35z.el5_2 이전 버전에서 사용되는 특정 빌드 스크립트가 TCP wrappers 지원을 누락했습니다. 이로 인해 원격 공격자가 의도된 접근 제한을 우회할 수 있는 취약점이 존재합니다.
|
2008-08-01 | 2026-06-16 22:51 |
| CVE-2008-3445 | HIGH | 7.5 | PHP |
phpMyRealty 2.0.0의 index.php 파일에서 location 매개변수에 대한 SQL injection 취약점이 존재합니다. 부적절한 입력 검증으로 인해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-08-04 | 2026-04-23 00:35 |