| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-6807 | HIGH | 7.5 | PHP |
Osprey 1.0a4.1의 ListRecords.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, xml_dir 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 정보 신뢰성이 불명확하며 외부 출처에만 의존합니다.
|
2009-05-12 | 2026-04-23 00:35 |
| CVE-2008-6812 | HIGH | 7.5 | MySQL |
phpWebNews 0.2 MySQL Edition의 bukutamu.php 파일에서 det 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 사용자 입력을 검증하지 않은 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-05-22 | 2026-04-23 00:35 |
| CVE-2008-6813 | HIGH | 7.5 | MySQL |
phpWebNews 0.2 MySQL Edition의 index.php에서 id_kat 파라미터를 통한 SQL 삽입 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2009-05-22 | 2026-04-23 00:35 |
| CVE-2009-1779 | HIGH | 7.5 | PHP |
Frax.dk Php Recommend 1.3 이하 버전의 admin.php에 원격 파일 포함(RFI) 취약점이 존재합니다. form_include_template 파라미터를 통해 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2009-05-22 | 2026-04-23 00:35 |
| CVE-2009-1780 | HIGH | 7.5 | PHP |
Frax.dk Php Recommend 1.3 이하 버전의 admin.php는 사용자 암호 변경 시 인증을 검증하지 않습니다. 공격자가 form_admin_user와 form_admin_pass 파라미터를 조작하면 로그인 없이 원격으로 관리자 권한을 획득할 수 있습니다.
|
2009-05-22 | 2026-04-23 00:35 |
| CVE-2009-1781 | HIGH | 7.5 | PHP |
Frax.dk Php Recommend 1.3 이하 버전의 admin.php에서 form_aula 파라미터를 통해 phpre_config.php 파일에 임의의 PHP 코드를 주입할 수 있는 정적 코드 인젝션 취약점입니다. 인증이 없는 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-05-22 | 2026-04-23 00:35 |
| CVE-2009-1787 | HIGH | 7.5 | PHP |
PHP Dir Submit (WebsiteSubmitter, Submitter Script)의 username과 password 파라미터에 SQL 인젝션 취약점이 존재하여 원격 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있다. 사용자 입력이 데이터베이스 쿼리에 안전하게 처리되지 않아 발생한다.
|
2009-05-26 | 2026-04-23 00:35 |
| CVE-2009-1814 | HIGH | 7.5 | PHP |
PHPenpals 1.1 이전 버전의 mail.php에서 ID 파라미터를 통해 SQL injection 공격이 가능합니다. 원격 공격자가 데이터베이스에 임의의 SQL 명령을 실행할 수 있어 데이터 유출, 변조, 삭제 위험이 높습니다.
|
2009-05-29 | 2026-04-23 00:35 |
| CVE-2009-1822 | HIGH | 7.5 | PHP |
Joomla의 InterJoomla ArtForms 컴포넌트 2.1b7에 원격 파일 포함(RFI) 취약점이 존재합니다. mosConfig_absolute_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있으며, imgcaptcha.php, mp3captcha.php, swfmovie.php 3개 파일이 영향을 받습니다.
|
2009-05-29 | 2026-04-23 00:35 |
| CVE-2009-1842 | HIGH | 7.5 | PHP |
Francisco Burzi PHP-Nuke 8.0의 main/tracking/userLog.php 파일에서 HTTP Referer 헤더를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 검증되지 않은 입력값으로 임의의 SQL 명령어를 실행할 수 있습니다.
|
2009-06-01 | 2026-04-23 00:35 |
| CVE-2009-1850 | HIGH | 7.5 | PHP |
phpBugTracker 1.0.3의 index.php에서 password 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 민감한 정보 유출이나 데이터 변조 위험이 있습니다.
|
2009-06-01 | 2026-04-23 00:35 |
| CVE-2009-1851 | HIGH | 7.5 | PHP |
phpBugTracker 1.0.4 이하의 include.php에 SQL 인젝션 취약점이 존재하여 원격 공격자가 username 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이는 데이터베이스의 무단 접근, 수정, 삭제를 가능하게 하는 심각한 취약점입니다.
|
2009-06-01 | 2026-04-23 00:35 |
| CVE-2009-1955 | HIGH | 7.5 | Apache HTTP Server |
Apache APR-util 1.3.7 이전 버전의 expat XML 파서에 존재하는 취약점으로, 대량의 중첩된 엔티티 참조를 포함한 악성 XML 문서를 통해 메모리 소비 기반 서비스 거부(DoS) 공격이 가능합니다. mod_dav 및 mod_dav_svn 모듈의 WebDAV 요청(예: PROPFIND)을 통해 공격할 수 있습니다.
|
2009-06-08 | 2026-06-16 23:08 |
| CVE-2009-1535 | HIGH | 7.5 | - |
Microsoft IIS 5.1 및 6.0의 WebDAV 확장 기능에서 발생하는 인증 우회 취약점입니다. 공격자가 URI에 특정 유니코드 문자(%c0%af)를 삽입함으로써 URI 기반의 보호 메커니즘을 우회하여 폴더 목록을 열람하거나 파일을 읽고, 생성 및 수정할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:07 |
| CVE-2009-1122 | HIGH | 7.5 | - |
Windows 2000 SP4의 Microsoft Internet Information Services (IIS) 5.0에 포함된 WebDAV 확장 기능이 URL을 적절하게 디코딩하지 못하는 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 인증을 우회하고 파일을 읽거나 생성할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:06 |
| CVE-2009-2096 | HIGH | 7.5 | PHP |
phpCollegeExchange 0.1.5c의 house/listing_view.php에서 itemnr 매개변수를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 입력값을 제대로 검증하지 않는 부분을 악용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 민감한 정보 탈취 및 무결성 훼손이 가능합니다.
|
2009-06-17 | 2026-04-23 00:35 |
| CVE-2009-2098 | HIGH | 7.5 | PHP |
phPortal 1.0의 topicler.php 파일에서 id 파라미터에 대한 입력 검증이 불충분하여 SQL injection 취약점이 존재합니다. 원격 공격자는 조작된 요청을 통해 임의의 SQL 명령어를 실행하여 데이터베이스의 데이터를 탈취하거나 조작할 수 있습니다.
|
2009-06-17 | 2026-04-23 00:35 |
| CVE-2009-2112 | HIGH | 7.5 | PHP |
phpFK 7.03의 include/page_bottom.php에 존재하는 디렉토리 트래버설 취약점으로, _FORUM[settings_design_style] 파라미터를 통해 악의적인 공격자가 임의의 로컬 파일을 포함시키고 실행할 수 있습니다. 원격 공격자는 접근 제한 없이 서버의 파일을 조작할 수 있어 심각한 보안 위협입니다.
|
2009-06-18 | 2026-04-23 00:35 |
| CVE-2009-2117 | HIGH | 7.5 | PHP |
phPortal 1.0의 uye_paneli.php 파일에서 불충분한 인증 검증으로 인해 발생하는 쿠키 기반 인증 우회 취약점입니다. 공격자가 kulladi(사용자명) 쿠키를 유효한 관리자 사용자명으로 설정하면 인증 절차를 거치지 않고 관리자 권한으로 접근할 수 있습니다.
|
2009-06-18 | 2026-04-23 00:35 |
| CVE-2009-2143 | HIGH | 7.5 | PHP |
FireStats WordPress 플러그인 1.6.2-stable 이전 버전의 firestats-wordpress.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, fs_javascript 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다.
|
2009-06-22 | 2026-04-23 00:35 |
| CVE-2009-2147 | HIGH | 7.5 | PHP |
phpWebThings 1.5.2 이전 버전의 fdown.php 파일에서 id 매개변수에 대한 입력 검증이 부족하여 SQL injection 취약점이 존재합니다. 원격 공격자는 조작된 SQL 쿼리를 전송하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있으며, 이를 통해 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
|
2009-06-22 | 2026-04-23 00:35 |
| CVE-2009-2179 | HIGH | 7.5 | PHP |
phpDatingClub 3.7의 search.php 파일에서 sform[day] 파라미터에 대한 입력 검증 부재로 인한 SQL 주입 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2009-06-23 | 2026-04-23 00:35 |
| CVE-2009-0903 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0 및 Web Services Feature Pack 6.1에서 WS-Security 정책이 설정된 경우, SOAPAction 또는 WS-Addressing Action이 누락된 요청을 제대로 처리하지 못하는 취약점입니다. 공격자는 조작된 요청을 통해 JAX-WS 애플리케이션의 의도된 접근 제한을 우회할 수 있습니다.
|
2009-06-25 | 2026-06-16 23:06 |
| CVE-2009-2262 | HIGH | 7.5 | PHP |
AjaxPortal 3.0의 install/di.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, pathtoserverdata 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 설치 지침에서는 설치 완료 후 install 폴더 삭제를 권장하고 있으나 미삭제 시 심각한 위험에 노출됩니다.
|
2009-06-30 | 2026-04-23 00:35 |
| CVE-2009-2263 | HIGH | 7.5 | PHP |
Awesome PHP Mega File Manager 1.0의 index.php에서 page 매개변수의 '..' (점점) 입력을 통해 디렉토리 순회 공격이 가능합니다. 이를 통해 원격 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. UNC 공유 경로나 ftp, ftps, ssh2.sftp URL을 사용하면 원격 파일 포함(RFI)으로도 악용될 수 있습니다.
|
2009-06-30 | 2026-04-23 00:35 |
| CVE-2008-6841 | HIGH | 7.5 | PHP |
Joomla Green Mountain Information Technology Database Query 컴포넌트 1.4.1.1 이전 버전의 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 매개변수를 통해 공격자가 원격 PHP 코드를 포함하고 실행할 수 있습니다. 이를 통해 서버 전체 제어가 가능합니다.
|
2009-07-01 | 2026-04-23 00:35 |
| CVE-2009-2331 | HIGH | 7.5 | PHP |
CMS Chainuk 1.2 이하 버전의 정적 코드 주입 취약점으로, 원격 공격자가 admin_settings.php의 menu 파라미터 또는 admin_new.php의 title 파라미터를 통해 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 settings.php 또는 content/=NUMBER.php 파일이 변조될 수 있습니다.
|
2009-07-05 | 2026-04-23 00:35 |
| CVE-2009-1648 | HIGH | 7.5 | - |
SUSE Linux Enterprise Server 11의 yast2-ldap-server 내 YaST2 LDAP 모듈에서 발생하는 취약점입니다. 온라인 업데이트 중 재부팅이 발생하는 특정 상황에서 방화벽이 활성화되지 않아, 원격 공격자가 네트워크 서비스에 더 쉽게 접근할 수 있게 됩니다.
|
2009-07-05 | 2026-06-16 23:07 |
| CVE-2009-2378 | HIGH | 7.5 | PHP |
Jax FormMailer 3.0.0의 formmailer.admin.inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, BASE_DIR[jax_formmailer] 파라미터에 URL을 입력하면 원격 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-07-08 | 2026-04-23 00:35 |
| CVE-2009-2400 | HIGH | 7.5 | PHP |
Joomla! PHP (com_php) 컴포넌트의 id 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있는 SQL injection 취약점입니다. 이 취약점을 통해 데이터베이스의 민감한 정보가 유출되거나 조작될 수 있습니다.
|
2009-07-09 | 2026-04-23 00:35 |