| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-2341 | HIGH | 7.5 | PHP |
EZPX Photoblog 1.2 beta의 commentform.php에서 tpl_base_dir 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 서버에 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다. 이는 데이터 탈취, 시스템 파괴, 추가 공격의 발판이 될 수 있는 심각한 취약점입니다.
|
2010-06-18 | 2026-04-29 01:13 |
| CVE-2010-1632 | HIGH | 7.5 | Apache HTTP Server |
Apache Axis2 1.5.2 이전 버전의 SOAP 메시지 처리 취약점으로, DTD를 적절히 필터링하지 않아 XXE 공격에 취약합니다. 공격자는 임의 파일 읽기, 내부망 스캔, 서비스 거부 공격을 수행할 수 있습니다.
|
2010-06-22 | 2026-06-16 23:18 |
| CVE-2010-2225 | HIGH | 7.5 | PHP |
PHP 5.2.x 및 5.3.x (5.3.2까지)의 SplObjectStorage 언시리얼라이저에서 발생하는 Use-after-free 취약점으로, 원격 공격자가 악의적인 직렬화 데이터를 통해 임의의 코드를 실행하거나 민감한 정보를 탈취할 수 있다. unserialize 함수의 부적절한 메모리 관리로 인해 해제된 메모리에 접근하는 문제가 발생한다.
|
2010-06-24 | 2026-04-29 01:13 |
| CVE-2010-2616 | HIGH | 7.5 | PHP |
PHP Bible Search의 bible.php에서 chapter 파라미터에 대한 입력 검증이 부족하여 SQL 주입 취약점이 발생합니다. 공격자는 악의적인 SQL 명령을 주입하여 데이터베이스에 무단 접근, 데이터 탈취 또는 조작이 가능합니다.
|
2010-07-02 | 2026-04-29 01:13 |
| CVE-2009-4928 | HIGH | 7.5 | PHP |
TotalCalendar 2.4의 config.php 파일에서 inc_dir 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. CVE-2006-1922 및 CVE-2006-7055와는 다른 공격 벡터입니다.
|
2010-07-12 | 2026-04-29 01:13 |
| CVE-2010-2681 | HIGH | 7.5 | PHP |
Joomla SEF404x (com_sef) 컴포넌트의 mosConfig.absolute.path 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부족으로 인해 외부 파일 경로가 그대로 처리됩니다.
|
2010-07-12 | 2026-04-29 01:13 |
| CVE-2010-2699 | HIGH | 7.5 | PHP |
Edge PHP Clickbank Affiliate Marketplace Script (CBQuick)의 index.php에서 search 파라미터가 안전하게 처리되지 않아 SQL injection 취약점이 발생합니다. 공격자는 특수한 SQL 구문을 입력하여 데이터베이스의 임의 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2010-07-12 | 2026-04-29 01:13 |
| CVE-2010-2714 | HIGH | 7.5 | PHP |
TCW PHP Album 1.0의 photos/index.php에서 album 매개변수에 대한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 입력값이 제대로 검증되지 않아 발생하며 데이터베이스 접근 및 정보 유출 위험이 있다.
|
2010-07-13 | 2026-04-29 01:13 |
| CVE-2010-2719 | HIGH | 7.5 | PHP |
phpaaCms 0.3.1 UTF-8의 show.php 파일에 있는 SQL injection 취약점으로, id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 추출, 조작, 삭제가 가능합니다.
|
2010-07-13 | 2026-04-29 01:13 |
| CVE-2010-2720 | HIGH | 7.5 | PHP |
phpaaCms 0.3.1 UTF-8의 list.php 파일에 존재하는 SQL 인젝션 취약점으로, id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 입력값 검증 부재로 인해 데이터베이스에 직접 악의적인 쿼리를 삽입 가능하다.
|
2010-07-13 | 2026-04-29 01:13 |
| CVE-2010-2918 | HIGH | 7.5 | PHP |
Joomla! Visites 컴포넌트 1.1 RC2의 core/include/myMailer.class.php에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 이 파라미터에 외부 파일 경로를 삽입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2010-07-30 | 2026-04-29 01:13 |
| CVE-2010-2542 | HIGH | 7.5 | Git |
Git의 setup.c에 있는 is_git_directory 함수가 .git 파일의 gitdir: 필드 길이를 검증하지 않아 스택 버퍼 오버플로우가 발생합니다. 로컬 공격자가 특수 조작된 .git 파일을 생성하여 임의 코드 실행 및 권한 상승을 수행할 수 있습니다.
|
2010-08-11 | 2026-04-29 01:13 |
| CVE-2010-3029 | HIGH | 7.5 | PHP |
PHPKick 0.8의 statistics.php 파일에 SQL injection 취약점이 존재합니다. overview 액션의 gameday 파라미터에 악의적인 입력을 전송하여 임의의 SQL 명령어를 실행할 수 있습니다. 공격 성공 시 데이터베이스의 기밀 정보 유출, 변조, 삭제 등이 가능합니다.
|
2010-08-16 | 2026-04-29 01:13 |
| CVE-2010-3055 | HIGH | 7.5 | PHP |
phpMyAdmin 2.11.10.1 이전 버전의 setup.php 스크립트에서 출력 파일의 키 이름이 적절히 제한되지 않아 원격 공격자가 악의적인 POST 요청을 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다.
|
2010-08-24 | 2026-04-29 01:13 |
| CVE-2009-4985 | HIGH | 7.5 | PHP |
Accessories Me PHP Affiliate Script 1.4의 browse.php 파일에 존재하는 SQL 주입 취약점입니다. Go 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 무결성을 침해하거나 민감한 정보를 탈취할 수 있습니다.
|
2010-08-25 | 2026-04-29 01:13 |
| CVE-2009-4993 | HIGH | 7.5 | PHP |
LM Starmail Paidmail 2.0의 home.php에 존재하는 원격 파일 포함(RFI) 취약점. page 파라미터를 통해 외부 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-08-25 | 2026-04-29 01:13 |
| CVE-2010-3204 | HIGH | 7.5 | PHP |
Pecio CMS 2.0.5의 post.php, article.php, blog.php, home.php 파일에서 template 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 PHP 파일을 로드하여 임의의 코드를 서버에서 실행할 수 있으며, 이는 시스템 완전 침해로 이어질 수 있습니다.
|
2010-09-03 | 2026-04-29 01:13 |
| CVE-2010-3205 | HIGH | 7.5 | PHP |
Textpattern CMS 4.2.0의 index.php 파일에서 inc 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이를 통해 웹쉘 설치, 데이터 탈취, 시스템 완전 장악이 가능합니다.
|
2010-09-03 | 2026-04-29 01:13 |
| CVE-2010-3206 | HIGH | 7.5 | PHP |
DiY-CMS 1.0의 원격 파일 포함(RFI) 취약점으로, lang, main_module, getFile 매개변수를 통해 원격 서버의 PHP 파일을 포함시키고 실행할 수 있습니다. 공격자가 악의적인 PHP 코드를 원격으로 실행할 수 있어 시스템 전체가 침해될 수 있습니다.
|
2010-09-03 | 2026-04-29 01:13 |
| CVE-2010-3209 | HIGH | 7.5 | PHP |
Seagull 0.6.7의 다중 PHP 원격 파일 포함 취약점으로, includeFile, driverpath, path 매개변수를 통해 공격자가 원격 서버에서 악성 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다. 영향받는 파일은 Config/Container.php, HTML/QuickForm.php, DB/NestedSet.php, DB/NestedSet/Output.php입니다.
|
2010-09-03 | 2026-04-29 01:13 |
| CVE-2010-3210 | HIGH | 7.5 | PHP |
Multi-lingual E-Commerce System 0.2의 여러 PHP 파일에서 include_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-09-03 | 2026-04-29 01:13 |
| CVE-2010-3419 | HIGH | 7.5 | PHP |
Haudenschilt Family Connections CMS 2.2.3의 familynews.php와 settings.php에서 current_user_id 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-09-16 | 2026-04-29 01:13 |
| CVE-2010-3313 | HIGH | 7.5 | PHP |
EGroupware와 EPL의 철자 검사기 페이지에서 aspell_path 또는 spellchecker_lang 파라미터에 shell 메타문자를 삽입하여 원격에서 임의의 명령을 실행할 수 있는 취약점입니다. 입력값이 충분히 검증되지 않아 공격자가 시스템 명령을 주입할 수 있습니다.
|
2010-09-22 | 2026-04-29 01:13 |
| CVE-2010-3307 | HIGH | 7.5 | PHP |
Free Simple CMS 1.0 이하 버전의 themes/default/index.php에서 body, footer, header, menu_left, menu_right 파라미터를 통해 원격 파일을 포함할 수 있는 Remote File Inclusion(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2010-10-05 | 2026-04-29 01:13 |
| CVE-2010-3742 | HIGH | 7.5 | PHP |
Free Simple CMS 1.0의 themes/default/index.php에 다중 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. meta 또는 phpincdir 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-10-05 | 2026-04-29 01:13 |
| CVE-2010-3076 | HIGH | 7.5 | PHP |
Simple Management for BIND (smbind) 0.4.8 이전 버전의 php/src/include.php에서 정규표현식이 제대로 앵커되지 않아 SQL injection 취약점이 발생합니다. 관리자 로그인 페이지의 username 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있으며, 이를 이용해 데이터베이스 무단 접근 및 조작이 가능합니다.
|
2010-10-14 | 2026-04-29 01:13 |
| CVE-2010-3872 | HIGH | 7.5 | Apache HTTP Server |
Apache httpd의 mod_fcgid 모듈에서 잘못된 형식의 FastCGI 응답을 처리할 때 스택 기반 버퍼 오버플로우가 발생하는 결함입니다. fcgid_bucket.c 파일의 fcgid_header_bucket_read() 함수에서 경계 검사 부족으로 인해 메모리 손상이 발생하며, 이는 웹 서버 애플리케이션 프로세스의 즉시 크래시를 초래합니다.
|
2010-11-22 | 2026-06-16 23:23 |
| CVE-2010-4281 | HIGH | 7.5 | PHP |
Pandora FMS 모니터링 도구의 ajax.php 함수에서 URL 검증 로직이 불완전하여, UNC 경로 형식(\\server\share)을 이용해 : 문자 필터를 우회할 수 있습니다. 이를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-12-02 | 2026-04-29 01:13 |
| CVE-2010-4283 | HIGH | 7.5 | PHP |
Pandora FMS 3.1.1 이전 버전의 extras/pandora_diag.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, argv[1] 파라미터의 URL을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증이 부족하여 공격에 노출되어 있습니다.
|
2010-12-02 | 2026-04-29 01:13 |
| CVE-2010-4252 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.0.0c 이전 버전에서 J-PAKE 인증 프로토콜의 공개 매개변수 검증이 불충분하여 인증 우회가 가능합니다. 원격 공격자가 공유 비밀을 모르면서도 각 라운드에 조작된 값을 전송하여 성공적으로 인증될 수 있습니다.
|
2010-12-06 | 2026-06-16 23:24 |