| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-1850 | MEDIUM | 6.0 | MySQL |
MySQL 5.0~5.0.91 및 5.1.47 이전 버전에서 COM_FIELD_LIST 명령어를 통한 버퍼 오버플로우 취약점 발생. 인증된 원격 사용자가 긴 테이블명을 이용해 임의의 코드 실행 가능.
|
2010-06-08 | 2026-04-29 01:13 |
| CVE-2010-1546 | MEDIUM | 6.0 | PHP |
Drupal의 CTools 모듈 6.x 버전에서 eval injection 취약점이 존재합니다. 페이지 관리자 권한을 가진 인증된 사용자가 import 기능의 텍스트 영역을 통해 임의의 PHP 코드를 실행할 수 있습니다. 6.x-1.4 버전 이전에서 영향을 받습니다.
|
2010-05-21 | 2026-04-29 01:13 |
| CVE-2010-1170 | MEDIUM | 6.0 | PostgreSQL |
PostgreSQL의 PL/Tcl 구현에서 pltcl_modules 테이블의 소유권과 권한을 확인하지 않고 Tcl 코드를 로드하는 취약점입니다. 데이터베이스 생성 권한이 있는 인증된 사용자가 악의적인 Tcl 스크립트를 삽입하여 임의의 코드를 실행할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2009-4793 | MEDIUM | 6.0 | PHP |
BandSite CMS 1.1.4의 adminpanel/scripts/addphotos.php에서 인증된 관리자가 제한 없이 파일을 업로드할 수 있는 취약점입니다. 악의적인 관리자가 PHP 실행 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있으며, 업로드된 파일은 images/gallery/ 디렉토리를 통해 직접 접근 가능합니다.
|
2010-04-22 | 2026-04-29 01:13 |
| CVE-2010-0988 | MEDIUM | 6.0 | PHP |
Pulse CMS 1.2.2 이하 버전의 login.php에서 로그인 실패 처리 결함으로 인해 원격 공격자가 임의 파일을 작성하고 PHP 코드를 실행할 수 있습니다. 또한 인증된 사용자가 view.php의 filename, block 파라미터를 조작하여 동일한 공격을 수행할 수 있습니다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2009-4595 | MEDIUM | 6.0 | PHP |
PHP Inventory 1.2의 index.php에서 sup_id 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 인증된 사용자가 suppliers details 작업 중에 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 조회 및 조작이 가능합니다.
|
2010-01-12 | 2026-04-23 00:35 |
| CVE-2009-4445 | MEDIUM | 6.0 | Spring Data REST |
Microsoft IIS에서 제3자 업로드 애플리케이션을 사용할 때, NTFS 대체 데이터 스트림(ADS) 구문을 악용하여 임의의 확장자를 가진 빈 파일을 생성할 수 있는 취약점입니다. 공격자는 파일명에 콜론(:)을 포함하여 확장자 검사를 우회함으로써 .asp와 같은 실행 가능한 파일을 생성할 수 있습니다.
|
2009-12-29 | 2026-06-16 23:13 |
| CVE-2008-7247 | MEDIUM | 6.0 | MySQL |
MySQL 데이터 홈 디렉토리의 심볼릭 링크를 이용하여 원격 인증 사용자가 CREATE TABLE의 DATA DIRECTORY/INDEX DIRECTORY 옵션으로 접근 제한을 우회할 수 있는 취약점입니다. 이를 통해 권한이 없는 디렉토리에 파일을 생성하거나 접근할 수 있습니다.
|
2009-11-30 | 2026-06-16 23:03 |
| CVE-2009-3890 | MEDIUM | 6.0 | Apache HTTP Server |
WordPress의 wp_check_filetype 함수가 다중 확장자 파일명(.php.jpg)에 대한 검증을 제대로 수행하지 못하여, 인증된 사용자가 악의적 파일을 업로드할 수 있는 취약점입니다. Apache mod_mime 특정 설정에서 .php.jpg 파일이 .jpg로 인식되어 업로드되더라도, 직접 접근 시 .php로 실행되어 임의 코드 실행이 가능합니다.
|
2009-11-17 | 2026-06-16 23:12 |
| CVE-2009-2813 | MEDIUM | 6.0 | Windows 10 |
Samba의 경로 이름 해석 오류로 인해 인증된 원격 사용자가 공유 제한을 우회할 수 있는 취약점입니다. 홈 디렉터리가 없는 사용자 계정을 이용할 경우 특정 상황에서 파일 읽기, 생성 또는 수정이 가능해집니다.
|
2009-09-14 | 2026-06-16 23:10 |
| CVE-2009-1203 | MEDIUM | 6.0 | Cisco Email Security Appliance |
Cisco ASA 장치의 WebVPN 소프트웨어에서 자체 로그인 화면과 외부 FTP 및 CIFS 서버용 로그인 화면을 제대로 구분하지 못하는 취약점입니다. 이로 인해 공격자가 사용자를 속여 WebVPN 자격 증명을 임의의 서버로 전송하도록 유도할 수 있습니다.
|
2009-06-25 | 2026-06-16 23:06 |
| CVE-2009-0831 | MEDIUM | 6.0 | PHP |
PHP-Fusion의 Members CV 모듈 1.0의 members.php 파일에서 magic_quotes_gpc가 비활성화된 환경에서 sortby 파라미터를 통한 SQL injection 취약점이 존재합니다. 인증된 사용자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-03-05 | 2026-04-23 00:35 |
| CVE-2009-0674 | MEDIUM | 6.0 | Spring Web Services |
RavenNuke 2.30 버전의 images/captcha.php 파일에서 register_globals 및 display_errors 설정이 활성화된 경우 발생합니다. 공격자가 aFonts 파라미터에 전체 경로를 입력하여 요청을 보내면, 에러 메시지의 차이를 통해 서버 내 특정 파일의 존재 여부를 확인할 수 있습니다.
|
2009-02-22 | 2026-06-16 23:05 |
| CVE-2008-6131 | MEDIUM | 6.0 | PHP |
mozilocWiki 1.0.1 이전 버전의 세션 고정 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 세션 ID의 검증이 부족하여 공격자가 미리 설정한 세션 ID로 사용자를 강제할 수 있습니다.
|
2009-02-13 | 2026-04-23 00:35 |
| CVE-2008-5621 | MEDIUM | 6.0 | PHP |
phpMyAdmin 2.11.9.4 이전 2.11.x 버전과 3.1.1.0 이전 3.x 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 변조된 table 파라미터를 포함한 링크나 IMG 태그를 통해 관리자 권한으로 허가되지 않은 작업을 수행할 수 있으며, 이를 SQL 인젝션 및 임의 코드 실행으로 확장할 수 있습니다.
|
2008-12-17 | 2026-04-23 00:35 |
| CVE-2008-3298 | MEDIUM | 6.0 | PHP |
SocialEngine 2.83 이전 버전에서 템플릿에 대한 쓰기 권한이 부적절하게 설정되어 있습니다. 이로 인해 원격 인증된 관리자가 임의의 PHP 코드를 실행할 수 있는 취약점이 발생합니다.
|
2008-07-25 | 2026-04-23 00:35 |
| CVE-2008-1918 | MEDIUM | 6.0 | PHP |
PHP-Fusion 6.01.14, 6.00.307, 7.00.2의 submit.php에 존재하는 SQL 인젝션 취약점으로, magic_quotes_gpc가 비활성화되고 데이터베이스 테이블 접두사를 알 경우 인증된 원격 사용자가 submit_info[] 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-04-23 | 2026-04-23 00:35 |
| CVE-2007-5918 | MEDIUM | 6.0 | PHP |
PHP-Nuke의 MS TopSites 애드온 edit.php에서 CSRF 취약점으로, uname 파라미터 검증이 없어 인증된 공격자가 다른 사용자의 계정 정보를 변경할 수 있습니다. modules.php의 edit 요청을 조작하여 임의 사용자의 정보나 SiteTitleName을 수정 가능합니다.
|
2007-11-10 | 2026-04-23 00:35 |
| CVE-2007-5772 | MEDIUM | 6.0 | PHP |
Flatnuke 3의 download 모듈에서 PHP 코드를 직접 주입할 수 있는 취약점입니다. fneditmode를 1로 설정하여 description을 저장할 때 임의의 PHP 코드를 description.it.php 파일에 삽입 가능하며, 쿠키 조작을 통해 미인증 공격자도 악용할 수 있습니다.
|
2007-11-01 | 2026-04-23 00:35 |
| CVE-2007-5705 | MEDIUM | 6.0 | PHP |
Jeebles Directory 2.9.60의 관리 시스템 Settings 컴포넌트에 존재하는 취약점으로, 인증된 관리자가 settings.inc.php를 통해 임의의 PHP 코드를 실행할 수 있습니다. 설정값에 대한 검증 부재로 악의적 관리자가 서버 전체를 제어할 수 있습니다.
|
2007-10-29 | 2026-04-23 00:35 |
| CVE-2007-5693 | MEDIUM | 6.0 | PHP |
SiteBar 3.3.8의 translator.php에서 발견된 Eval injection 취약점으로, upd cmd action의 edit 파라미터를 통해 원격 인증 사용자가 임의의 PHP 코드를 실행할 수 있다. 이는 CVE-2007-5492와는 별개의 취약점이며 서버의 완전한 제어를 초래할 수 있다.
|
2007-10-29 | 2026-04-23 00:35 |
| CVE-2007-5210 | MEDIUM | 6.0 | Spring Data REST |
Arbor Networks Peakflow SP의 특정 버전에서 인증된 원격 사용자가 접근 제한을 우회하여 지정되지 않은 데이터를 읽거나 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 알려지지 않은 경로를 통해 발생하며, 데이터의 무결성과 기밀성에 영향을 줄 수 있습니다.
|
2007-10-04 | 2026-06-16 22:45 |
| CVE-2007-3543 | MEDIUM | 6.0 | PHP |
WordPress 2.2.1 이전 버전의 파일 업로드 메커니즘에서 메타데이터 조작으로 임의의 PHP 파일을 업로드하고 실행할 수 있는 취약점입니다. 인증된 사용자가 _wp_attached_file 필드를 .php 파일명으로 변조하여 wp-app.php나 app.php를 통해 악성 코드를 서버에서 실행할 수 있습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-2692 | MEDIUM | 6.0 | MySQL |
MySQL 5.0.40 이전 5.0.x 및 5.1.18 이전 5.1.x의 mysql_change_db 함수에서 SQL SECURITY INVOKER 저장 프로시저 실행 후 THD::db_access 권한이 제대로 복원되지 않는 취약점입니다. 이를 통해 인증된 원격 사용자가 의도하지 않은 데이터베이스 접근 권한을 얻을 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-2138 | MEDIUM | 6.0 | PostgreSQL |
PostgreSQL의 SECURITY DEFINER 함수에서 search_path 설정 처리의 취약점으로, 인증된 사용자가 함수 소유자의 권한으로 임의 코드를 실행할 수 있습니다. 권한 상승 공격을 통해 데이터베이스 전체에 대한 접근 권한을 획득할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2006-7112 | MEDIUM | 6.0 | PHP |
MD-Pro 1.0.76 이전 버전의 error.php에 있는 디렉토리 트래버설 취약점으로, PNSVlang 쿠키를 통해 인증된 원격 사용자가 임의의 파일을 읽고 실행할 수 있습니다. GIF 이미지 업로드나 로그 파일에 PHP 코드를 주입하여 악용될 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-1255 | MEDIUM | 6.0 | PHP |
Connectix Boards 0.7 이하 버전의 admin.bbcode.php에서 발생하는 불제한적 파일 업로드 취약점입니다. 인증된 관리자가 uploadimage 파라미터를 통해 .php 확장자를 가진 악성 파일을 GIF로 위장하여 업로드할 수 있으며, 업로드된 파일은 smileys/ 디렉토리에서 직접 실행 가능합니다. SQL 인젝션 취약점과 결합하면 인증 없이도 공격이 가능합니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-0596 | MEDIUM | 6.0 | PHP |
Aztek Forum 4.00의 index/main.php에 존재하는 PHP 원격 파일 포함 취약점으로, 원격 인증된 관리자가 PF[top_url] 파라미터를 통해 악의적인 외부 PHP 파일을 로드하고 실행할 수 있습니다. 이를 통해 공격자는 서버의 권한으로 임의의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0115 | MEDIUM | 6.0 | PHP |
Coppermine Photo Gallery 1.4.10 이전 버전에서 login.php의 Username 필드를 통해 임의의 PHP 코드가 주입될 수 있는 정적 코드 인젝션 취약점입니다. 주입된 코드는 security.log.php의 에러 메시지에 저장되었다가 viewlog.php를 통해 실행됩니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2006-6879 | MEDIUM | 6.0 | PHP |
PHP-Update 2.7 이전 버전의 admin/uploads.php에 존재하는 제한 없는 파일 업로드 취약점으로, 인증된 공격자가 userfile 매개변수를 통해 gfx/ 및 files/ 디렉토리에 임의의 PHP 스크립트를 업로드할 수 있습니다. 업로드된 PHP 파일이 서버에서 실행되어 완전한 원격 코드 실행(RCE)이 가능하며, 접근 제어 및 입력 검증 부족으로 인한 심각한 보안 결함입니다.
|
2006-12-31 | 2026-04-23 00:35 |