| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-1480 | HIGH | 7.5 | PHP |
PHP-Nuke 8.0 이하의 관리자 페이지(admin.php)에 SQL injection 취약점이 존재합니다. 공격자가 chng_uid 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 데이터베이스의 무단 접근 및 조작이 가능합니다.
|
2011-06-21 | 2026-04-29 01:13 |
| CVE-2010-4810 | HIGH | 7.5 | PHP |
AR Web Content Manager (AWCM) 2.1 final의 여러 PHP 원격 파일 포함(RFI) 취약점으로, includes/window_top.php, header.php, control/common.php에서 theme_file과 lang_file 매개변수를 통해 공격자가 원격지의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다. CVSS 7.5로 높은 수준의 보안 위협을 제시합니다.
|
2011-07-08 | 2026-04-29 01:13 |
| CVE-2011-2506 | HIGH | 7.5 | PHP |
phpMyAdmin의 설정 생성기(ConfigGenerator.class.php)에서 주석 종료 구분자를 제대로 검증하지 않아 SESSION 배열 조작을 통한 정적 코드 주입 공격이 가능합니다. 원격 공격자가 설정 파일에 악의적인 PHP 코드를 삽입할 수 있습니다.
|
2011-07-14 | 2026-04-29 01:13 |
| CVE-2011-2688 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_authnz_external 모듈 3.2.5 이하에서 mysql-auth.pl의 user 필드를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 제어할 수 있습니다.
|
2011-07-28 | 2026-06-16 23:31 |
| CVE-2011-2900 | HIGH | 7.5 | Apache HTTP Server |
Mongoose, yaSSL Embedded Web Server, Simple HTTPD 등의 웹 서버에서 HTTP PUT 요청 처리 시 버퍼 오버플로우 취약점이 발생합니다. 원격 공격자는 이를 악용하여 임의의 코드를 실행할 수 있으며, 2011년부터 실제 공격에 이용되었습니다.
|
2011-08-05 | 2026-06-16 23:32 |
| CVE-2011-3190 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 AJP 프로토콜 커넥터에서 요청 본문을 새로운 요청으로 해석하여 원격 공격자가 AJP 요청을 위조할 수 있는 취약점입니다. 이를 통해 인증을 우회하고 민감한 정보를 얻을 수 있습니다.
|
2011-08-31 | 2026-06-16 23:32 |
| CVE-2011-2837 | HIGH | 7.5 | - |
Linux용 Google Chrome 14.0.835.163 이전 버전에서 위치 독립 코드(PIC) 및 위치 독립 실행 파일(PIE) 컴파일 옵션을 사용하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 보호 기법이 약화되어 공격자가 메모리 주소를 예측하기 쉬워질 수 있습니다.
|
2011-09-19 | 2026-06-16 23:32 |
| CVE-2010-4843 | HIGH | 7.5 | PHP |
PHP Web Scripts Ad Manager Pro 3.0의 website-page.php에서 pageId 파라미터에 대한 입력 검증 부재로 SQL injection 취약점이 발생합니다. 공격자는 검증되지 않은 SQL 구문을 주입하여 데이터베이스 내용 조회, 수정, 삭제 등 임의 명령어를 실행할 수 있습니다.
|
2011-09-27 | 2026-04-29 01:13 |
| CVE-2011-3981 | HIGH | 7.5 | PHP |
WordPress Allwebmenus 플러그인 1.1.3의 actions.php 파일에서 abspath 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재한다. 공격자가 조작된 URL을 전송하여 임의의 PHP 코드를 원격으로 실행할 수 있으며, 이는 서버 전체 제어로 이어질 수 있다.
|
2011-10-04 | 2026-04-29 01:13 |
| CVE-2010-4878 | HIGH | 7.5 | PHP |
Kontakt Formular 1.1의 formmailer.php에서 script_pfad 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 미검증된 사용자 입력이 파일 포함 함수로 전달되어 발생합니다.
|
2011-10-07 | 2026-04-29 01:13 |
| CVE-2010-4879 | HIGH | 7.5 | PHP |
dompdf 0.6.0 beta1의 dompdf.php에서 input_file 파라미터를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 조작된 URL을 통해 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이는 서버 전체 제어로 이어질 수 있습니다.
|
2011-10-07 | 2026-04-29 01:13 |
| CVE-2010-4884 | HIGH | 7.5 | PHP |
Gaestebuch 1.2의 guestbook/gbook.php에서 script_pfad 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하면 원격 서버의 PHP 파일을 포함하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2011-10-07 | 2026-04-29 01:13 |
| CVE-2010-4911 | HIGH | 7.5 | PHP |
PHP Classifieds Ads의 classi/detail.php 파일에서 sid 파라미터를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 입력값을 조작하여 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 내용 열람, 수정, 삭제가 가능합니다.
|
2011-10-08 | 2026-04-29 01:13 |
| CVE-2010-4914 | HIGH | 7.5 | PHP |
PHP Classifieds 7.3의 tools/phpmailer/class.phpmailer.php 파일에서 lang_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 입력하여 원격 PHP 코드를 실행할 수 있으며, 웹 서버의 권한으로 임의 명령을 수행할 수 있습니다.
|
2011-10-08 | 2026-04-29 01:13 |
| CVE-2010-4918 | HIGH | 7.5 | PHP |
iJoomla Magazine (com_magazine) 컴포넌트 3.0.1의 magazine.functions.php에서 config 매개변수에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 원격 공격자는 악의적인 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2011-10-08 | 2026-04-29 01:13 |
| CVE-2010-4924 | HIGH | 7.5 | PHP |
clearBudget 0.9.8의 logic/controller.class.php에서 PHP 원격 파일 포함(RFI) 취약점으로, actionPath 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 신뢰할 수 있는 제3자가 이 문제에 대해 이견을 제기했습니다.
|
2011-10-09 | 2026-04-29 01:13 |
| CVE-2010-4939 | HIGH | 7.5 | PHP |
MailForm 1.2의 index.php에는 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 theme 매개변수에 외부 URL을 지정하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2011-10-09 | 2026-04-29 01:13 |
| CVE-2010-4943 | HIGH | 7.5 | PHP |
Saurus CMS 4.7.0에서 class_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 인증 없이 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있으며, file.php와 com_del.php 파일이 영향을 받습니다.
|
2011-10-09 | 2026-04-29 01:13 |
| CVE-2010-4948 | HIGH | 7.5 | PHP |
PHP Free Photo Gallery의 libs/adodb/adodb.inc.php 파일에서 path 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용하여 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2011-10-09 | 2026-04-29 01:13 |
| CVE-2010-4941 | HIGH | 7.5 | Teams |
Joomla!의 Teams(com_teams) 구성 요소 1_1028_100809_1711 버전에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 index.php의 PlayerID 매개변수를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2011-10-09 | 2026-06-16 23:25 |
| CVE-2011-2189 | HIGH | 7.5 | - |
Linux 커널 2.6.32 및 이전 버전의 net/core/net_namespace.c에서 네트워크 네임스페이스의 생성 및 삭제가 빈번할 때 이를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 연결마다 별도의 네임스페이스를 요구하는 데몬(예: vsftpd)에 요청을 보냄으로써 과도한 메모리 소비를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-10-10 | 2026-06-16 23:30 |
| CVE-2010-4988 | HIGH | 7.5 | PHP |
Family Connections Who is Chatting 2.2.3의 mod_chatting/themes/default/header.php 파일에서 TMPL[path] 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이 취약점을 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2011-11-01 | 2026-04-29 01:13 |
| CVE-2011-4075 | HIGH | 7.5 | PHP |
phpLDAPadmin 1.2.2 이전 버전의 lib/functions.php 파일의 masort 함수에서 발견된 취약점으로, cmd.php의 query_engine 액션을 통해 orderby 파라미터에서 임의의 PHP 코드를 실행할 수 있습니다. 2011년 10월에 실제로 악용된 원격코드실행(RCE) 취약점입니다.
|
2011-11-02 | 2026-04-29 01:13 |
| CVE-2010-4998 | HIGH | 7.5 | PHP |
ardeaCore PHP Framework 2.2의 ardeaInit.php 파일에서 pathForArdeaCore 매개변수에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있어 시스템의 완전한 장악이 가능합니다.
|
2011-11-02 | 2026-04-29 01:13 |
| CVE-2010-5038 | HIGH | 7.5 | PHP |
Groone's Simple Contact Form의 contact/contact.php 파일에서 abspath 파라미터가 입력값을 제대로 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 통해 원격 PHP 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2011-11-02 | 2026-04-29 01:13 |
| CVE-2011-3379 | HIGH | 7.5 | PHP |
PHP 5.3.7과 5.3.8의 is_a 함수가 __autoload 함수를 호출하도록 트리거되어, 공격자가 악의적으로 제작한 URL을 통해 PEAR 패키지나 커스텀 autoloader의 안전하지 않은 동작을 악용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-11-03 | 2026-04-29 01:13 |
| CVE-2011-1513 | HIGH | 7.5 | MySQL |
e107 CMS 0.7.24 이전 버전의 install_.php에서 발생하는 정적 코드 주입 취약점으로, 설치 스크립트가 제거되지 않았을 때 공격자가 조작된 MySQL 서버명을 통해 e107_config.php에 임의의 PHP 코드를 주입할 수 있습니다.
|
2011-11-04 | 2026-04-29 01:13 |
| CVE-2011-4503 | HIGH | 7.5 | - |
Sitecom WL-111의 Broadcom Linux 기반 UPnP IGD 구현에서 발생하는 취약점입니다. 원격 공격자가 WAN 인터페이스로 SOAP 요청을 포함한 UPnP AddPortMapping 액션을 전송하여 임의의 포트 매핑을 설정할 수 있습니다.
|
2011-11-22 | 2026-06-16 23:34 |
| CVE-2011-4668 | HIGH | 7.5 | Apache HTTP Server |
IBM Tivoli Netcool/Reporter 2.2.0.8 이전 버전의 Apache HTTP Server와 함께 사용되는 미지정 CGI 프로그램에 입력 검증 결함이 있어, 원격 공격자가 악의적인 요청을 통해 임의의 코드를 실행할 수 있습니다. 이는 시스템에 대한 완전한 제어권을 획득할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2011-12-02 | 2026-06-16 23:35 |
| CVE-2011-4357 | HIGH | 7.5 | Python |
Clearsilver 0.10.5 이하 버전의 Neo CGI 모듈 python/neo_cgi.c에 포맷 문자열 취약점이 존재합니다. 원격 공격자가 cgi_error API 함수를 통해 형식 문자열 지정자를 악용하여 서비스 거부(DoS) 또는 임의의 코드 실행을 유발할 수 있습니다.
|
2011-12-10 | 2026-06-16 23:34 |