| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-2929 | HIGH | 7.5 | MySQL |
TGS Content Management 0.x 버전의 여러 SQL 주입 취약점으로, 공격자가 cms/index.php와 cms/frontpage_ception.php의 여러 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이 취약점은 데이터베이스의 기밀성, 무결성, 가용성을 심각하게 침해할 수 있습니다.
|
2009-08-21 | 2026-04-23 00:35 |
| CVE-2009-2926 | HIGH | 7.5 | PHP |
PHP Competition System BETA 0.84 이전 버전의 show_matchs.php 파일의 day 파라미터와 persons.php 파일의 pageno 파라미터에서 다중 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2009-08-21 | 2026-04-23 00:35 |
| CVE-2008-7034 | HIGH | 7.5 | PHP |
PHPEcho CMS 2.0 rc3의 kernel/smarty/Smarty.class.php에 존재하는 원격 파일 포함 취약점으로, _smarty_compile_path 변수를 조작하여 임의의 PHP 코드 실행이 가능합니다. 공격자가 특정 벡터를 통해 fetch 함수의 경로 변수를 제어할 수 있습니다.
|
2009-08-24 | 2026-04-23 00:35 |
| CVE-2008-7038 | HIGH | 7.5 | PHP |
PHP-Nuke의 My_eGallery 모듈에서 발견된 SQL 주입 취약점입니다. 원격 공격자가 modules.php의 showgall 액션에서 gid 매개변수를 조작하여 임의의 SQL 명령을 실행할 수 있으며, 이는 데이터베이스 구조 유출, 데이터 변조, 불법 접근으로 이어질 수 있습니다.
|
2009-08-24 | 2026-04-23 00:35 |
| CVE-2008-7042 | HIGH | 7.5 | PHP |
Fresh Email Script 1.0~1.11 버전의 url.php에서 tmp_sid 매개변수에 대한 부적절한 입력 검증으로 인한 원격 파일 포함(RFI) 취약점이다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있다.
|
2009-08-24 | 2026-04-23 00:35 |
| CVE-2008-7050 | HIGH | 7.5 | PHP |
WoW Raid Manager 3.5.1의 PHPBB3 인증 모듈에서 CheckPassword 함수 호출 시 필수 인자가 누락되고, 인증 실패 시 false 대신 true를 반환하는 논리 오류로 인해 임의의 비밀번호로 인증 우회가 가능하다.
|
2009-08-24 | 2026-04-23 00:35 |
| CVE-2008-7064 | HIGH | 7.5 | PHP |
Quicksilver Forums의 get_lang 함수에서 Windows 경로의 역슬래시를 필터링하지 않아 발생하는 디렉토리 순회 취약점입니다. 공격자는 lang 파라미터에 백슬래시를 삽입하여 임의의 로컬 파일을 포함할 수 있으며, 아바타 업로드로 PHP 코드를 실행 가능합니다.
|
2009-08-25 | 2026-04-23 00:35 |
| CVE-2008-7067 | HIGH | 7.5 | PHP |
PageTree CMS 0.0.2 BETA 0001의 admin/plugins/Online_Users/main.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. GLOBALS[PT_Config][dir][data] 파라미터가 검증되지 않은 사용자 입력을 그대로 파일 경로로 사용하여, 공격자가 인터넷의 악의적인 PHP 파일을 실행할 수 있습니다.
|
2009-08-25 | 2026-04-23 00:35 |
| CVE-2008-7087 | HIGH | 7.5 | PHP |
OpenPro 1.3.1의 search_wA.php에서 LIBPATH 매개변수에 대한 입력 검증 부재로 인한 원격 파일 인클루전(RFI) 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 원격에서 실행하여 서버를 완전히 장악할 수 있습니다.
|
2009-08-26 | 2026-04-23 00:35 |
| CVE-2008-7145 | HIGH | 7.5 | PHP |
CoronaMatrix phpAddressBook 2.0의 index.php에서 username 및 매개변수를 통한 SQL 삽입 취약점이 발견되었습니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다. CVSS 7.5(높음)로 평가됩니다.
|
2009-09-01 | 2026-04-23 00:35 |
| CVE-2008-7153 | HIGH | 7.5 | PHP |
Docebo 3.5.0.3 이하 버전의 autoDetectRegion 함수에 있는 SQL injection 취약점으로, Accept-Language HTTP 헤더를 통해 임의의 SQL 명령을 실행할 수 있습니다. INTO DUMPFILE 명령을 이용하여 서버에 악성 PHP 코드를 작성할 수 있어, 전체 시스템 장악이 가능합니다.
|
2009-09-02 | 2026-04-23 00:35 |
| CVE-2009-3055 | HIGH | 7.5 | PHP |
DataLife Engine (DLE) 8.2의 engine/api/api.class.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, dle_config_api 파라미터를 통해 공격자가 악의적인 URL을 입력할 수 있습니다. 이를 악용하면 원격 서버의 임의의 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다.
|
2009-09-03 | 2026-04-23 00:35 |
| CVE-2009-3056 | HIGH | 7.5 | PHP |
KingCMS 0.6.0의 include/engine/content/elements/menu.php 파일에서 CONFIG[AdminPath] 매개변수의 URL을 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2009-09-03 | 2026-04-23 00:35 |
| CVE-2009-3062 | HIGH | 7.5 | PHP |
OSI Codes PHP Live! 3.3의 message_box.php 파일에서 deptid 매개변수를 통한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이는 데이터베이스 조회, 수정, 삭제 등의 악의적 작업을 가능하게 하며 심각한 정보 유출 위험이 있습니다.
|
2009-09-03 | 2026-04-23 00:35 |
| CVE-2009-3065 | HIGH | 7.5 | PHP |
Ve-EDIT 0.1.4의 editor/edit_htmlarea.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. highlighter 파라미터를 통해 외부 PHP 파일을 무분별하게 포함할 수 있어, 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2009-09-03 | 2026-04-23 00:35 |
| CVE-2009-3088 | HIGH | 7.5 | - |
Linux 환경의 IBM Tivoli Directory Server (TDS) 6.0 내 ibmdiradm 구성 요소에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 힙 손상을 유발하여 미지의 경로를 통해 시스템에 영향을 미칠 수 있습니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2009-3119 | HIGH | 7.5 | PHP |
PHP-Fusion의 Download System mSF (dsmsf) 모듈에서 screen.php 파일의 view_id 파라미터에 대한 입력 검증 부재로 인한 SQL 주입 취약점입니다. 인증되지 않은 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2009-09-09 | 2026-04-23 00:35 |
| CVE-2008-7210 | HIGH | 7.5 | PHP |
AJchat 0.10의 directory.php에서 입력 검증 우회로 인해 SQL Injection 공격이 가능한 취약점입니다. 공격자가 $_GET["s"] 변수의 해시값과 일치하는 숫자 파라미터를 전달하면 PHP의 unset 함수 버그(CVE-2006-3017)를 악용하여 보안 검사를 우회할 수 있습니다.
|
2009-09-11 | 2026-04-23 00:35 |
| CVE-2009-3174 | HIGH | 7.5 | PHP |
OBOphiX 2.7.0 이전 버전의 fonctions_racine.php에서 chemin_lib 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-09-11 | 2026-04-23 00:35 |
| CVE-2008-7226 | HIGH | 7.5 | PHP |
PHP-Nuke Recipes 모듈 1.3, 1.4 버전의 index.php에서 recipeid 매개변수에 대한 입력 검증이 불충분하여 SQL injection 공격이 가능합니다. 원격 공격자는 조작된 SQL 명령어를 삽입하여 데이터베이스의 데이터를 조회, 수정 또는 삭제할 수 있으며, 시스템 권한 획득까지 가능할 수 있습니다.
|
2009-09-14 | 2026-04-23 00:35 |
| CVE-2009-3188 | HIGH | 7.5 | PHP |
phpSANE 0.5.0의 save.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 file_save 매개변수에 악성 PHP 파일의 URL을 전달하면 서버에서 임의의 PHP 코드가 실행됩니다.
|
2009-09-15 | 2026-04-23 00:35 |
| CVE-2009-2629 | HIGH | 7.5 | Nginx |
nginx의 HTTP 요청 파싱 코드에서 발생한 버퍼 언더플로우 취약점으로, 특수 제작된 HTTP 요청을 통해 원격에서 임의의 코드를 실행할 수 있습니다. 0.1.0부터 0.8.14까지의 여러 버전이 영향을 받습니다.
|
2009-09-15 | 2026-06-16 23:09 |
| CVE-2009-3208 | HIGH | 7.5 | PHP |
phpfreeBB 1.0의 SQL 주입 취약점으로 permalink.php의 id 매개변수와 index.php의 year 매개변수를 통해 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 공격자는 데이터베이스 접근, 정보 유출, 시스템 제어 탈취가 가능합니다.
|
2009-09-16 | 2026-04-23 00:35 |
| CVE-2009-3209 | HIGH | 7.5 | PHP |
PHP eMail Manager 3.3.0의 remove.php에서 ID 매개변수에 대한 SQL 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 데이터 탈취, 수정, 삭제 등이 가능합니다.
|
2009-09-16 | 2026-04-23 00:35 |
| CVE-2009-3220 | HIGH | 7.5 | PHP |
All In One Control Panel 1.4.001의 cp_html2txt.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, page 파라미터를 통해 공격자가 악의적인 URL을 주입할 수 있습니다. 검증 없이 원격 파일이 로드되어 임의의 PHP 코드가 서버에서 실행됩니다.
|
2009-09-16 | 2026-04-23 00:35 |
| CVE-2008-7240 | HIGH | 7.5 | PHP |
Linux Web Shop php User Base 1.3beta의 include/unverified.inc.php 파일에 디렉토리 트래버설 취약점이 존재합니다. 공격자는 template 파라미터를 조작하여 서버의 임의의 로컬 파일을 포함시키고 PHP 코드로 실행할 수 있습니다.
|
2009-09-17 | 2026-04-23 00:35 |
| CVE-2009-3291 | HIGH | 7.5 | PHP |
PHP 5.2.11 이전 버전의 php_openssl_apply_verification_policy 함수가 인증서 유효성 검증을 제대로 수행하지 않아 공격자가 위조된 인증서로 스푸핑할 수 있는 취약점입니다. SSL/TLS 통신에서 서버 신원 확인이 실패하여 중간자 공격에 노출됩니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2009-3292 | HIGH | 7.5 | PHP |
PHP 5.2.11 이전 및 5.3.1 이전의 5.3.x 버전에서 EXIF 메타데이터 처리 과정의 불완전한 안전성 검사로 인한 취약점입니다. 조작된 이미지 파일을 통해 정보 유출, 메모리 손상, 또는 서비스 거부 공격이 가능합니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2009-3293 | HIGH | 7.5 | PHP |
PHP의 imagecolortransparent 함수에서 색상 인덱스에 대한 부적절한 검증으로 인한 취약점입니다. 악의적인 입력값을 통해 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2009-3306 | HIGH | 7.5 | PHP |
ClearSite 4.50의 include/header.php에서 cs_base_path 파라미터에 대한 입력 검증이 부족하여 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 악의적인 PHP 파일 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-09-23 | 2026-04-23 00:35 |