| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-3307 | HIGH | 7.5 | PHP |
FSphp 0.2.1에서 FSPHP_LIB 파라미터의 입력값 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 외부 URL을 통해 임의의 PHP 코드를 원격으로 실행할 수 있으며, FSphp.php, navigation.php, pathwrite.php 등 여러 파일이 영향을 받습니다.
|
2009-09-23 | 2026-04-23 00:35 |
| CVE-2009-3317 | HIGH | 7.5 | PHP |
OpenSiteAdmin 0.9.7 BETA의 pages/pageHeader.php에 존재하는 PHP 원격 파일 포함 취약점으로, path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2008-0648과는 다른 공격 벡터를 악용합니다.
|
2009-09-23 | 2026-04-23 00:35 |
| CVE-2009-3323 | HIGH | 7.5 | PHP |
BAROSmini 0.32.595의 PHP 원격 파일 포함(RFI) 취약점으로, baros_path와 main_path 파라미터를 통해 원격 공격자가 악의적인 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다.
|
2009-09-23 | 2026-04-23 00:35 |
| CVE-2009-3324 | HIGH | 7.5 | PHP |
ProdLer 2.0 이하의 include/prodler.class.php에 존재하는 원격 파일 포함(RFI) 취약점으로, sPath 파라미터를 통해 외부 PHP 파일을 포함시킬 수 있습니다. 공격자는 이를 악용하여 웹 서버 권한으로 임의의 PHP 코드를 원격 실행할 수 있으며, 전체 시스템 제어가 가능합니다.
|
2009-09-23 | 2026-04-23 00:35 |
| CVE-2009-3331 | HIGH | 7.5 | PHP |
DDL CMS 1.0의 wwwRoot 매개변수에서 발생하는 PHP 원격 파일 포함 취약점으로, header.php, submit.php, submitted.php, autosubmitter/index.php 등 여러 파일에서 임의의 PHP 코드 실행이 가능합니다. 공격자는 외부 서버의 악성 PHP 파일을 포함시켜 서버 제어권을 탈취할 수 있습니다.
|
2009-09-23 | 2026-04-23 00:35 |
| CVE-2009-3333 | HIGH | 7.5 | PHP |
Mambo CMS의 koeSubmit (com_koesubmit) 컴포넌트 1.0에서 koesubmit.php 파일의 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자는 조작된 URL을 주입하여 임의의 PHP 코드를 실행할 수 있으며, 웹 서버에 대한 완전한 제어 권한을 획득할 수 있다.
|
2009-09-23 | 2026-04-23 00:35 |
| CVE-2009-3336 | HIGH | 7.5 | PHP |
PHP Pro Bid의 auction_details.php 파일에서 auction_id 매개변수에 대한 입력 검증 부재로 인해 SQL 주입 취약점이 발생합니다. 인증되지 않은 공격자가 조작된 URL을 통해 임의의 SQL 명령어를 실행하여 데이터베이스 정보를 탈취하거나 변조할 수 있습니다.
|
2009-09-24 | 2026-04-23 00:35 |
| CVE-2009-3361 | HIGH | 7.5 | PHP |
PHP-IPNMonitor의 index.php에 존재하는 SQL 인젝션 취약점으로, maincat_id 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 입력 값에 대한 검증이 부족하여 데이터베이스에 직접 접근 및 조작이 가능합니다.
|
2009-09-24 | 2026-04-23 00:35 |
| CVE-2009-3362 | HIGH | 7.5 | PHP |
SZNews 2.7의 printnews.php3 파일에서 id 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 통해 악의적인 PHP 코드를 실행할 수 있습니다.
|
2009-09-24 | 2026-04-23 00:35 |
| CVE-2009-3365 | HIGH | 7.5 | PHP |
Aurora CMS 1.0.2의 설치 플러그인에서 AURORA_MODULES_FOLDER 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 취약점을 통해 임의의 PHP 코드를 실행할 수 있으며, 웹 서버의 권한으로 시스템을 완전히 제어할 수 있습니다.
|
2009-09-24 | 2026-04-23 00:35 |
| CVE-2009-3492 | HIGH | 7.5 | PHP |
Loggix Project 9.4.5 이전 버전에서 pathToIndex 매개변수를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. Calendar.php, Comment.php, Rss.php, Trackback.php 및 LM_Downloads.php 파일들이 특히 영향을 받습니다.
|
2009-09-30 | 2026-04-23 00:35 |
| CVE-2009-3511 | HIGH | 7.5 | PHP |
justVisual 1.2의 fs_jVroot 파라미터에서 발생하는 여러 PHP Remote File Inclusion 취약점으로, 원격 공격자가 악의적인 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 이는 sites/site/pages/index.php, sites/test/pages/contact.php, system/pageTemplate.php, system/utilities.php 등 4개의 파일에 영향을 미칩니다.
|
2009-10-01 | 2026-04-23 00:35 |
| CVE-2009-3541 | HIGH | 7.5 | PHP |
PHPGenealogy 2.0의 CoupleDB.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, DataDirectory 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 전체 웹 서버 침해로 이어질 수 있습니다.
|
2009-10-02 | 2026-04-23 00:35 |
| CVE-2009-2699 | HIGH | 7.5 | Apache HTTP Server |
Apache Portable Runtime(APR) 라이브러리의 Event Port backend에서 오류 처리가 부실하여 특정 HTTP 요청이 전송되면 Apache 데몬이 무한 대기 상태에 빠집니다. Apache HTTP Server 2.2.14 이전 버전과 APR 1.3.9 이전 버전이 영향을 받으며, prefork와 event MPM 모두에서 발생 가능합니다.
|
2009-10-13 | 2026-06-16 23:10 |
| CVE-2009-3697 | HIGH | 7.5 | PHP |
phpMyAdmin의 PDF 스키마 생성기 기능에서 SQL injection 취약점이 존재합니다. 원격 공격자가 특정 인터페이스 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2009-10-16 | 2026-04-23 00:35 |
| CVE-2009-3705 | HIGH | 7.5 | PHP |
Achievo 1.4.0 이전 버전의 debugger.php 파일에서 config_atkroot 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2009-10-16 | 2026-04-23 00:35 |
| CVE-2009-2942 | HIGH | 7.5 | MySQL |
MySQL용 OCaml 바인딩 1.0.4 버전에서 mysql_real_escape_string 함수가 멀티바이트 문자 인코딩을 제대로 처리하지 못하여 SQL 인젝션 취약점이 발생한다. 공격자는 특정 멀티바이트 문자를 이용한 이스케이핑 우회를 통해 데이터베이스에 무단으로 접근할 수 있다.
|
2009-10-22 | 2026-04-23 00:35 |
| CVE-2009-2943 | HIGH | 7.5 | PostgreSQL |
PostgreSQL libpq의 OCaml 바인딩에서 PQescapeStringConn 함수가 멀티바이트 문자 인코딩을 올바르게 지원하지 않아 발생하는 취약점입니다. 이를 통해 원격 공격자가 escaping 검증을 우회하여 SQL injection 공격을 수행할 수 있습니다.
|
2009-10-22 | 2026-04-23 00:35 |
| CVE-2009-2940 | HIGH | 7.5 | Python |
pygresql 모듈 3.8.1 및 4.0 버전의 PQescapeStringConn 함수가 멀티바이트 문자 인코딩을 올바르게 지원하지 않아 이스케이핑 우회 취약점이 발생합니다. 원격 공격자가 이를 악용하여 SQL 주입 공격을 수행할 수 있습니다.
|
2009-10-22 | 2026-06-16 23:10 |
| CVE-2009-3754 | HIGH | 7.5 | PHP |
phpBMS 0.96에서 발견된 SQL 인젝션 취약점으로, 원격 공격자가 특정 파라미터(invoices_discount_ajax.php의 id, dbgraphic.php의 f, advancedsearch.php의 tid)를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 정보 탈취, 변조, 삭제 등이 가능합니다.
|
2009-10-22 | 2026-04-23 00:35 |
| CVE-2009-3760 | HIGH | 7.5 | PHP |
Citrix XenServer Resource Kit의 샘플 코드 config/writeconfig.php에 정적 코드 주입 취약점이 존재합니다. pool1 파라미터를 통해 원격 공격자가 include/config.ini.php에 임의의 PHP 코드를 주입할 수 있습니다.
|
2009-10-22 | 2026-04-23 00:35 |
| CVE-2009-3817 | HIGH | 7.5 | PHP |
Joomla BookLibrary 컴포넌트 1.0의 doc/releasenote.php에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-10-28 | 2026-04-23 00:35 |
| CVE-2009-3822 | HIGH | 7.5 | PHP |
Joomla! Ajax Chat 컴포넌트 1.0에서 GLOBALS 배열의 절대 경로 변수를 통한 PHP 원격 파일 포함 취약점. 공격자는 tests/ajcuser.php 파일의 mosConfig_absolute_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-10-28 | 2026-04-23 00:35 |
| CVE-2009-3824 | HIGH | 7.5 | PHP |
Greenwood PHP Content Manager 0.3.2의 include/processor.php에서 content_path 파라미터 검증 부족으로 인한 디렉토리 트래버설 취약점이다. 공격자는 ".."을 입력하여 상위 디렉토리로 이동 후 임의의 로컬 파일을 포함하고 실행할 수 있다.
|
2009-10-28 | 2026-04-23 00:35 |
| CVE-2009-3923 | HIGH | 7.5 | Apache HTTP Server |
Sun Virtual Desktop Infrastructure 3.0의 VirtualBox 2.0.8 및 2.0.10 웹 서비스가 인증을 요구하지 않아 원격 공격자가 Apache HTTP Server를 통해 무단 접근할 수 있는 심각한 취약점입니다. 인증 메커니즘의 완전한 부재로 인한 접근 제어 우회 문제입니다.
|
2009-11-10 | 2026-06-16 23:12 |
| CVE-2009-3548 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 Windows 설치 프로그램에서 관리자 계정의 기본 비밀번호가 공백으로 설정되어 있습니다. 이를 통해 원격 공격자가 관리자 권한으로 접근하여 시스템을 완전히 제어할 수 있습니다. Tomcat 5.5.0-5.5.28 및 6.0.0-6.0.20 버전이 영향을 받습니다.
|
2009-11-12 | 2026-06-16 23:11 |
| CVE-2009-4044 | HIGH | 7.5 | - |
Drupal 6.x 버전의 Web Services 모듈에서 예상된 접근 제어가 수행되지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 알려지지 않은 경로를 통해 API를 사용하여 정의되지 않은 동작을 수행할 수 있습니다.
|
2009-11-20 | 2026-06-16 23:12 |
| CVE-2009-3559 | HIGH | 7.5 | PHP |
PHP 5.3.x (5.3.1 이전) 버전에서 safe_mode_include_dir 지시자를 인식하지 못하는 문제입니다. 이로 인해 include나 require 작업을 수행하는 PHP 스크립트가 예상치 못하게 실패할 수 있습니다. 다만 일부 보안 전문가는 이것이 더 제한적인 보안 정책을 야기하므로 실제 보안 취약점이 아닐 수 있다고 지적합니다.
|
2009-11-23 | 2026-04-23 00:35 |
| CVE-2009-4018 | HIGH | 7.5 | PHP |
PHP의 proc_open 함수가 safe_mode 보안 제한(safe_mode_allowed_env_vars, safe_mode_protected_env_vars)을 제대로 적용하지 않아, 공격자가 env 파라미터를 통해 LD_LIBRARY_PATH 등의 환경 변수를 조작하여 임의의 프로그램을 실행할 수 있는 취약점입니다.
|
2009-11-29 | 2026-04-23 00:35 |
| CVE-2009-4082 | HIGH | 7.5 | PHP |
Outreach Project Tool (OPT) 1.2.7 이하 버전의 forums/Forum_Include/index.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. CRM_path 매개변수가 적절히 검증되지 않아 공격자가 악의적인 PHP 코드를 원격으로 실행할 수 있습니다.
|
2009-11-29 | 2026-04-23 00:35 |