| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-1299 | MEDIUM | 5.1 | PHP |
DynPG CMS 4.1.0 이전 버전에서 magic_quotes_gpc 비활성화 및 register_globals 활성화 시 counter.php, guestbookaction.php, popup.php의 여러 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2010-04-07 | 2026-04-29 01:13 |
| CVE-2010-1055 | MEDIUM | 5.1 | PHP |
osDate 2.1.9 및 2.5.4에서 magic_quotes_gpc가 비활성화되고 register_globals이 활성화되었을 때, config[forum_installed] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. forum/adminLogin.php 및 forum/userLogin.php 파일에서 사용자 입력을 제대로 검증하지 않아 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-0286 | MEDIUM | 5.1 | IBM Verify Identity Access |
TYPO3 4.3.0 버전의 OpenID 인증 확장 기능에서 발생하는 미지정 취약점입니다. 공격자가 인증 과정에서 신원을 폐기하는 OpenID 제공자를 이용하면 인증을 우회하여 백엔드 사용자 계정에 접근할 수 있습니다.
|
2010-02-22 | 2026-06-16 23:15 |
| CVE-2009-2409 | MEDIUM | 5.1 | OpenSSL |
NSS, GnuTLS, OpenSSL 등에서 MD2 해시 알고리즘을 X.509 인증서 검증에 사용하는 설계 결함으로, 공격자가 MD2의 약점을 악용하여 해시 충돌을 생성함으로써 인증서를 위변조할 수 있습니다. 계산량은 여전히 크지만 완전 무작위 대입보다는 효율적입니다.
|
2009-07-30 | 2026-06-16 23:09 |
| CVE-2008-6851 | MEDIUM | 5.1 | PHP |
PHP Link Directory (phpLD) 3.3에서 register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 환경에서 page.php의 name 파라미터를 통한 SQL Injection 취약점입니다. 공격자가 의도적으로 조작된 SQL 쿼리를 주입하여 데이터베이스를 직접 조작할 수 있습니다.
|
2009-07-07 | 2026-04-23 00:35 |
| CVE-2009-0643 | MEDIUM | 5.1 | PHP |
Simple PHP News 1.0 final의 post.php에서 발견된 정적 코드 주입 취약점으로, 공격자가 post 파라미터를 통해 news.txt 파일에 임의의 PHP 코드를 주입할 수 있습니다. 주입된 코드는 display.php에 직접 접근하여 실행 가능하여 원격 코드 실행으로 이어집니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2009-0595 | MEDIUM | 5.1 | PHP |
phpSkelSite 1.4의 login.tpl.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 환경에서 theme 파라미터를 통해 악의적인 URL을 주입받으면 임의의 PHP 코드 실행이 가능합니다.
|
2009-02-16 | 2026-04-23 00:35 |
| CVE-2009-0572 | MEDIUM | 5.1 | PHP |
FlatnuX CMS의 include/flatnux.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 환경에서 _FNROOTPATH 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-13 | 2026-04-23 00:35 |
| CVE-2009-0464 | MEDIUM | 5.1 | PHP |
Groone GBook 2.0의 includes/header.php에서 abspath 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 원격지 악성 파일을 불러와 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2008-6074 | MEDIUM | 5.1 | PHP |
phpcrs 2.06 이하 버전의 frame.php에서 magic_quotes_gpc가 비활성화된 경우, importFunction 파라미터의 디렉토리 순회 취약점으로 인해 공격자가 .. 문자를 통해 서버의 임의 로컬 파일을 포함하고 실행할 수 있습니다. 이는 시스템 파일 및 설정 파일 노출, 원격 코드 실행으로 이어질 수 있습니다.
|
2009-02-06 | 2026-04-23 00:35 |
| CVE-2008-5878 | MEDIUM | 5.1 | PHP |
Phpclanwebsite (PCW) 1.23.3 Fix Pack 5 이전 버전에서 magic_quotes_gpc가 비활성화되고 register_globals가 활성화된 경우 발생하는 디렉터리 트래버설 취약점입니다. 공격자가 ../ 경로 조작을 통해 theme/superchrome/box.php의 boxname 파라미터 또는 phpclanwebsite/footer.php의 theme 파라미터로 임의 파일을 포함하고 실행할 수 있습니다.
|
2009-01-08 | 2026-04-23 00:35 |
| CVE-2008-4490 | MEDIUM | 5.1 | PHP |
phpAbook 0.8.8b 이전 버전의 config.inc.php 파일에 존재하는 경로 조작 취약점입니다. magic_quotes_gpc가 비활성화된 환경에서 userInfo 쿠키에 ".." (점 점) 문자열을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2008-10-08 | 2026-04-23 00:35 |
| CVE-2008-4106 | MEDIUM | 5.1 | MySQL |
WordPress 2.6.2 이전 버전의 SQL 컬럼 절단 취약점으로, 사용자명 길이 제한을 제대로 검증하지 못합니다. 공격자는 기존 사용자와 유사한 사용자명으로 가입한 후 비밀번호 재설정 기능을 악용하여 임의의 사용자 계정을 탈취할 수 있습니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4107 | MEDIUM | 5.1 | PHP |
PHP 5.2.6의 rand()와 mt_rand() 함수가 암호화학적으로 안전하지 않은 난수를 생성하여, 비밀번호 재설정 토큰 등 보안 기능이 공격자에게 악용될 수 있다. Joomla 1.5.x와 WordPress 2.6.2 이전 버전이 특히 영향을 받는다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-3710 | MEDIUM | 5.1 | PHP |
CyBoards PHP Lite 1.21의 여러 디렉토리 순회 취약점으로, 원격 공격자가 options.php의 script_path 파라미터와 copy_vip.php, process_edit_board.php의 lang_code 파라미터를 통해 디렉토리 순회 시퀀스를 삽입하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다.
|
2008-08-19 | 2026-04-23 00:35 |
| CVE-2008-2667 | MEDIUM | 5.1 | MySQL |
Courier Authentication Library 0.60.6 이전 버전에서 MySQL과 non-Latin 문자 집합 사용 시 username 및 기타 입력값의 부적절한 처리로 인해 SQL injection 취약점이 발생합니다. 원격 공격자는 이 취약점을 통해 인증 시스템을 우회하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-07-07 | 2026-04-23 00:35 |
| CVE-2008-1149 | MEDIUM | 5.1 | PHP |
phpMyAdmin 2.11.5 이전 버전은 $_REQUEST를 사용하여 매개변수를 처리하면서, 같은 도메인의 공격자가 악의적인 쿠키를 주입하여 변수를 오버라이드할 수 있게 하는 취약점. 이를 통해 SQL injection 및 CSRF 공격이 가능해짐.
|
2008-03-04 | 2026-04-23 00:35 |
| CVE-2007-6017 | MEDIUM | 5.1 | Windows 11 |
Symantec Backup Exec for Windows Server의 스케줄러 구성 요소 내 PVATLCalendar ActiveX 컨트롤에서 안전하지 않은 Save 메서드가 발견되었습니다. 공격자는 특정 속성값에 조작된 문자열을 전달하여 브라우저를 충돌시키거나 임의의 파일을 생성 또는 덮어쓸 수 있습니다.
|
2008-02-29 | 2026-06-16 22:47 |
| CVE-2007-5032 | MEDIUM | 5.1 | PHP |
PHP-Nuke의 admin.php 파일에 CSRF 취약점이 존재하여 원격 공격자가 특수 제작된 요청으로 관리자 계정을 무단 추가할 수 있습니다. AddAuthor 액션의 add_name과 add_radminsuper 파라미터를 조작하여 관리자 권한의 계정을 생성할 수 있습니다.
|
2007-09-21 | 2026-04-23 00:35 |
| CVE-2007-4948 | MEDIUM | 5.1 | PHP |
Webmedia Explorer 3.2.2의 PHP 원격 파일 포함(RFI) 취약점으로, path_include, path_template, path_templates 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. .htaccess 지원이 미활성화된 경우에만 발생합니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-2695 | MEDIUM | 5.1 | IBM Verify Identity Access |
BEA WebLogic Express 및 WebLogic Server의 특정 버전에서 SecureProxy가 활성화된 경우, HttpClusterServlet 및 HttpProxyServlet이 시스템 권한으로 외부 요청을 처리할 수 있는 취약점이 존재합니다. 이를 통해 원격 공격자가 관리 데이터나 기능에 무단으로 접근할 수 있습니다.
|
2007-05-16 | 2026-06-16 22:40 |
| CVE-2007-0609 | MEDIUM | 5.1 | PHP |
Advanced Guestbook 2.4.2의 디렉토리 순회 취약점으로, lang 쿠키에 .. (점점)을 삽입하여 .htaccess 보안 설정을 우회할 수 있습니다. 공격자는 .php 확장자 없이 임의의 PHP 파일을 실행하거나 템플릿 파일을 읽을 수 있어 서버 보안이 침해됩니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2510 | MEDIUM | 5.1 | PHP |
PHP 5.2.2 이전 버전의 make_http_soap_request 함수에 버퍼 오버플로우 취약점이 존재합니다. 슬래시(/) 문자 등을 포함한 악의적 입력을 통해 메모리 손상이 발생할 수 있습니다. 원격 공격자가 이를 악용하여 임의 코드 실행 등의 피해를 야기할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-1824 | MEDIUM | 5.1 | PHP |
PHP 5.2.1 이전 버전의 php_stream_filter_create 함수에서 발견된 버퍼 오버플로우 취약점입니다. php://filter/ URL이 마침표(.) 문자로 끝나면 원격 공격자가 악용하여 애플리케이션을 다운시킬 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1378 | MEDIUM | 5.1 | PHP |
PHP 4.4.5 이전 버전의 Ovrimos 확장에서 ovrimos_longreadlen 함수의 부적절한 입력 검증으로 인해 공격자가 result_id와 length 매개변수를 조작하여 임의의 메모리 위치에 데이터를 쓸 수 있는 취약점입니다. 이를 통해 메모리 손상, 정보 유출 또는 코드 실행이 가능합니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1379 | MEDIUM | 5.1 | PHP |
PHP 4.4.5 이전의 Ovrimos 확장에서 ovrimos_close 함수가 임의의 메모리 주소를 해제하도록 유도될 수 있는 취약점입니다. 이는 공격자가 임의의 코드 실행에 악용할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-0986 | MEDIUM | 5.1 | PHP |
Jupiter CMS 1.1.5의 index.php에서 n 파라미터를 통해 원격 파일 포함 취약점이 존재합니다. PHP 5.0.0 이상에서 ftp URL을 사용하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 입력 검증 부재로 인한 심각한 보안 결함입니다.
|
2007-02-16 | 2026-04-23 00:35 |
| CVE-2006-6715 | MEDIUM | 5.1 | PHP |
PowerClan 1.14a 이전 버전의 footer.inc.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화된 환경에서 settings[footer] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-23 | 2026-04-23 00:35 |
| CVE-2006-6225 | MEDIUM | 5.1 | PHP |
GeekLog 1.4의 여러 PHP 파일에서 _CONF[path] 매개변수가 제대로 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있으며, 플러그인 디렉토리의 15개 이상의 파일이 영향을 받습니다.
|
2006-12-02 | 2026-04-23 00:35 |
| CVE-2006-6086 | MEDIUM | 5.1 | PHP |
e-Ark 1.0의 src/ark_inc.php 파일에서 cfg_pear_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 서버의 모든 권한으로 악의적인 작업을 수행할 수 있습니다.
|
2006-11-24 | 2026-04-23 00:35 |