| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-4272 | HIGH | 7.5 | - |
Red Hat Enterprise Linux 5의 Linux 커널 2.6.18 버전에서 IPv4 라우팅 해시 테이블의 충돌을 유도하는 조작된 패킷을 통해 원격 공격자가 서비스 거부(데드락)를 일으킬 수 있습니다. 이는 커널 라우팅 캐시가 비활성화된 상태에서 초기화되지 않은 포인터로 인해 커널 패닉이 발생하는 문제입니다.
|
2010-01-27 | 2026-06-16 23:13 |
| CVE-2010-0557 | HIGH | 7.5 | - |
IBM Cognos Express 9.0의 Tomcat Manager 컴포넌트에 하드코딩된 기본 자격증명이 존재하여 공격자가 인증을 우회하고 무단 접근이 가능합니다. 이를 통해 시스템 관리 기능을 악용하여 서비스 거부 공격을 실행할 수 있습니다.
|
2010-02-05 | 2026-06-16 23:16 |
| CVE-2010-0722 | HIGH | 7.5 | PHP |
Php Auktion Pro의 news.php 파일에서 id 파라미터에 대한 SQL injection 취약점이 존재합니다. 이를 통해 공격자가 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 내용 유출 또는 조작이 가능합니다.
|
2010-02-26 | 2026-04-29 01:13 |
| CVE-2010-0755 | HIGH | 7.5 | PHP |
WikyBlog 1.7.3 rc2의 include/WBmap.php 파일에서 langFile 매개변수를 통해 원격 파일을 포함할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 악의적인 PHP 코드를 원격으로 실행할 수 있어 서버가 완전히 손상될 수 있습니다.
|
2010-02-27 | 2026-04-29 01:13 |
| CVE-2009-4666 | HIGH | 7.5 | PHP |
Webradev Download Protect 1.0에서 GLOBALS[RootPath] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 매개변수로 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2010-03-05 | 2026-04-29 01:13 |
| CVE-2009-4680 | HIGH | 7.5 | PHP |
phpDirectorySource 1.x의 search.php 파일에서 st 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2010-03-10 | 2026-04-29 01:13 |
| CVE-2009-4689 | HIGH | 7.5 | PHP |
PHP Shopping Cart Selling Website Script의 index.php 파일에서 cid 매개변수를 통한 SQL injection 취약점입니다. 사용자 입력이 적절히 검증되지 않아 원격 공격자가 임의의 SQL 명령을 실행하고 데이터베이스를 조작할 수 있습니다.
|
2010-03-10 | 2026-04-29 01:13 |
| CVE-2009-4693 | HIGH | 7.5 | PHP |
GraFX MiniCWB 2.3.0의 LANG 매개변수가 사용자 입력을 검증하지 않아 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 임의의 URL을 LANG 파라미터에 전달하여 악성 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다.
|
2010-03-10 | 2026-04-29 01:13 |
| CVE-2010-0970 | HIGH | 7.5 | PHP |
PhpMyLogon 2의 phpmylogon.php에서 username 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자가 조작된 사용자명을 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2010-03-16 | 2026-04-29 01:13 |
| CVE-2010-0973 | HIGH | 7.5 | PHP |
phppool 미디어 포탈의 index.php에서 id 매개변수를 통한 SQL 주입 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스 조회, 수정, 삭제가 가능합니다.
|
2010-03-16 | 2026-04-29 01:13 |
| CVE-2010-0974 | HIGH | 7.5 | PHP |
PHPCityPortal의 video_show.php, spotlight_detail.php, real_estate_details.php, auto_details.php 파일에서 id 파라미터에 대한 입력값 검증 부족으로 인한 SQL 인젝션 취약점입니다. 원격 공격자가 악의적인 SQL 명령을 실행하여 데이터베이스 내용 열람, 수정, 삭제가 가능합니다.
|
2010-03-16 | 2026-04-29 01:13 |
| CVE-2010-0975 | HIGH | 7.5 | PHP |
PHPCityPortal의 external.php 파일에서 url 매개변수의 입력값 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 악의적인 코드를 실행할 수 있으며, 이를 통해 전체 시스템 제어권을 탈취당할 수 있습니다.
|
2010-03-16 | 2026-04-29 01:13 |
| CVE-2010-1071 | HIGH | 7.5 | PHP |
phpMDJ 1.0.3의 profil.php 파일에서 id 파라미터에 대한 입력 검증이 미흡하여 발생하는 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-1089 | HIGH | 7.5 | PHP |
PHP Trouble Ticket 2.2의 vedi_faq.php 파일에서 id 매개변수를 통한 SQL injection 취약점입니다. 원격 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 민감한 정보 유출이나 데이터 조작이 가능합니다.
|
2010-03-24 | 2026-04-29 01:13 |
| CVE-2010-1090 | HIGH | 7.5 | PHP |
phpMySite의 index.php에 있는 SQL injection 취약점으로, action 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 조회, 수정, 삭제 등의 악의적 행위가 가능합니다.
|
2010-03-24 | 2026-04-29 01:13 |
| CVE-2010-1106 | HIGH | 7.5 | PHP |
AdvertisementManager 3.1.0의 cgi/index.php 파일에서 req 매개변수를 통해 원격에서 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 서버의 악성 파일을 포함시키거나 '.. ' 경로 조작을 통해 로컬 파일을 포함하여 시스템을 제어할 수 있습니다.
|
2010-03-25 | 2026-04-29 01:13 |
| CVE-2010-1114 | HIGH | 7.5 | PHP |
Web Server Creator - Web Portal 0.1의 index.php 및 news/form.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, pg 및 path 매개변수의 사용자 입력 검증 부재로 인해 원격 공격자가 악의적인 PHP 파일을 실행할 수 있습니다.
|
2010-03-25 | 2026-04-29 01:13 |
| CVE-2009-4747 | HIGH | 7.5 | PHP |
All In One Control Panel (AIOCP) 1.4.001의 public/code/cp_html2xhtmlbasic.php 파일에서 page 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2009-4749 | HIGH | 7.5 | PHP |
PHP Live! 3.2.1과 3.2.2 버전의 message_box.php와 request.php 파일에서 x 파라미터를 통한 다중 SQL 삽입 취약점이 발견되었습니다. 원격 공격자는 이를 이용하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2009-4752 | HIGH | 7.5 | PHP |
Swinger Club Portal의 anzeiger/start.php 파일에서 go 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 go 파라미터에 입력하여 원격 서버의 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2010-1129 | HIGH | 7.5 | PHP |
PHP 5.2.13 이전 버전의 safe_mode 구현에서 후행 슬래시가 없는 디렉토리 경로를 부정확하게 처리하여 보안 제한을 우회할 수 있는 취약점입니다. tempnam 함수 사용 시 의도된 접근 제한이 무효화될 수 있습니다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2010-1266 | HIGH | 7.5 | PHP |
WebMaid CMS 0.2-6 베타 이전 버전에서 template, menu, events, SITEROOT, modules, copyright 등 여러 매개변수를 통한 원격 파일 포함(RFI) 취약점. 공격자가 악의적인 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 원격 실행 가능.
|
2010-04-06 | 2026-04-29 01:13 |
| CVE-2010-1269 | HIGH | 7.5 | PHP |
phpscripte24 Niedrig Gebote Pro Auktions System II의 auktion.php 파일에서 id_auk 파라미터를 통해 SQL injection 공격이 가능합니다. 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있으며, 이는 민감한 정보 유출이나 데이터 조작으로 이어질 수 있습니다.
|
2010-04-06 | 2026-04-29 01:13 |
| CVE-2010-1272 | HIGH | 7.5 | PHP |
Gnat-TGP 1.2.20 이전 버전의 includes/tgpinc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. DOCUMENT_ROOT 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있으며, 서버 전체를 제어당할 수 있습니다.
|
2010-04-06 | 2026-04-29 01:13 |
| CVE-2010-1337 | HIGH | 7.5 | PHP |
Lussumo Vanilla 1.1.10 및 기타 버전의 definitions.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. include 및 Configuration['LANGUAGE'] 매개변수를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2010-04-09 | 2026-04-29 01:13 |
| CVE-2010-1338 | HIGH | 7.5 | Teams |
WoltLab Burning Board의 Teamsite Hack 플러그인 3.0 및 이전 버전에서 ts_other.php 파일에 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 modboard 액션의 userid 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2010-04-09 | 2026-06-16 23:18 |
| CVE-2010-1360 | HIGH | 7.5 | PHP |
FAQEngine 4.24.00의 다중 PHP 파일에서 path_faqe 매개변수를 통한 원격 파일 포함(RFI) 취약점. 공격자가 임의의 PHP 코드를 실행할 수 있는 심각한 보안 결함이다.
|
2010-04-13 | 2026-04-29 01:13 |
| CVE-2010-1467 | HIGH | 7.5 | PHP |
openUrgence Vaccin 1.03의 gen/obj/ 폴더 내 10개 PHP 클래스 파일(vaccin.class.php, medecin.class.php 등)에서 path_om 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2010-04-16 | 2026-04-29 01:13 |
| CVE-2009-4770 | HIGH | 7.5 | Apache HTTP Server |
httpdx 1.4~1.5 버전의 FTP 서버 컴포넌트에 moderator 계정의 기본 비밀번호가 pass123으로 하드코딩되어 있습니다. 원격 공격자가 이 기본 비밀번호로 FTP에 접속하여 권한 있는 접근을 쉽게 획득할 수 있습니다.
|
2010-04-20 | 2026-06-16 23:14 |
| CVE-2009-4779 | HIGH | 7.5 | PHP |
NukeHall 0.3 이하 버전의 admin/modules/ 디렉토리 내 PHP 파일들(blocks.php, messages.php, stories.php)에 존재하는 원격 파일 포함(RFI) 취약점으로, spaw_root 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 서버 침해, 데이터 탈취, 악성 콘텐츠 배포로 이어질 수 있습니다.
|
2010-04-21 | 2026-04-29 01:13 |