| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-4315 | MEDIUM | 6.8 | PHP |
Nuggetz CMS 1.0의 admin/ajaxsave.php에 있는 디렉토리 이동 취약점으로, magic_quotes_gpc가 비활성화된 상태에서 원격 공격자가 nugget 매개변수에 '..' 문자열을 삽입하여 임의의 파일을 생성하거나 수정할 수 있습니다. 특히 PHP 파일을 업로드하면 임의의 PHP 코드를 서버에서 실행할 수 있게 됩니다.
|
2009-12-14 | 2026-04-23 00:35 |
| CVE-2009-4264 | MEDIUM | 6.8 | PHP |
AROUNDMe 1.1 이전 버전의 components/core/connect.php에서 register_globals가 활성화된 환경에서 language_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 language_path 파라미터에 입력하여 원격 PHP 파일을 실행할 수 있으며, 이를 통해 서버 전체 제어 및 임의의 PHP 코드 실행이 가능합니다.
|
2009-12-10 | 2026-04-23 00:35 |
| CVE-2009-4224 | MEDIUM | 6.8 | PHP |
SweetRice 0.5.4 이하 버전의 PHP 원격 파일 포함(RFI) 취약점으로, root_dir 파라미터를 통해 공격자가 악의적인 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다. 영향받는 파일은 _plugin/subscriber/inc/post.php와 as/lib/news_modify.php입니다.
|
2009-12-07 | 2026-04-23 00:35 |
| CVE-2009-4028 | MEDIUM | 6.8 | MySQL |
MySQL 5.0.88 이전 및 5.1.41 이전 버전의 vio_verify_callback 함수에서 X.509 인증서의 depth 값을 0으로 허용하는 취약점입니다. 이로 인해 공격자가 조작된 SSL 인증서를 통해 MySQL 서버를 스푸핑하는 중간자(MITM) 공격이 가능합니다.
|
2009-11-30 | 2026-06-16 23:12 |
| CVE-2009-4066 | MEDIUM | 6.8 | PHP |
PHPList Integration 모듈의 'My Account' 기능에서 CSRF 취약점이 발견되었으며, 공격자가 메일링 리스트 구독/구독 해제를 통해 임의의 사용자 인증을 탈취할 수 있습니다. Drupal 5 버전 5.x-1.2 미만 및 6 버전 6.x-1.1 미만이 영향을 받습니다.
|
2009-11-24 | 2026-04-23 00:35 |
| CVE-2009-3558 | MEDIUM | 6.8 | PHP |
PHP 5.2.12 이전 및 5.3.1 이전 버전의 posix_mkfifo 함수에서 open_basedir 제한을 우회하여 FIFO 파일 생성을 허용하는 취약점입니다. .htaccess 파일 생성 등을 통해 서버 보안 정책을 우회할 수 있습니다.
|
2009-11-23 | 2026-04-23 00:35 |
| CVE-2009-2838 | MEDIUM | 6.8 | Microsoft Office |
Apple Mac OS X 10.5.8의 QuickLook 기능에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 Microsoft Office 문서를 통해 원격에서 임의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2009-11-10 | 2026-06-16 23:10 |
| CVE-2009-3766 | MEDIUM | 6.8 | OpenSSL |
mutt 1.5.16 이전 버전에서 OpenSSL 사용 시 X.509 인증서의 CN(Common Name) 필드에 대한 도메인 검증이 이루어지지 않습니다. 이로 인해 공격자가 유효한 인증서를 이용하여 중간자(MITM) 공격을 통해 SSL 서버를 도용할 수 있습니다.
|
2009-10-23 | 2026-06-16 23:12 |
| CVE-2009-3765 | MEDIUM | 6.8 | OpenSSL |
mutt 1.5.19 및 1.5.20 버전에서 X.509 인증서의 CN 필드에 포함된 널(\0) 문자를 올바르게 처리하지 않는 취약점입니다. 이로 인해 중간자 공격자가 정상 인증 기관에서 발급한 위조 인증서로 임의의 SSL 서버를 스푸핑할 수 있습니다.
|
2009-10-23 | 2026-06-16 23:12 |
| CVE-2009-3660 | MEDIUM | 6.8 | PHP |
Efront 3.5.4 이하 버전의 libraries/database.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 경우 공격자가 path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 제품의 보안 권고를 따르지 않은 설정에서만 악용 가능합니다.
|
2009-10-11 | 2026-04-23 00:35 |
| CVE-2009-3498 | MEDIUM | 6.8 | PHP |
HBcms 1.7의 php/update_article_hits.php 파일에 존재하는 SQL injection 취약점입니다. article_id 매개변수에 대한 적절한 검증이 없어 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-09-30 | 2026-04-23 00:35 |
| CVE-2009-3426 | MEDIUM | 6.8 | PHP |
MaxCMS 3.11.20b의 file_manager/special.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, fm_includes_special 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 악의적인 PHP 파일을 포함시켜 서버를 완전히 장악할 수 있는 심각한 결함입니다.
|
2009-09-25 | 2026-04-23 00:35 |
| CVE-2009-3424 | MEDIUM | 6.8 | PHP |
MaxCMS 3.11.20b에서 register_globals가 활성화된 경우 여러 PHP 파일의 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-09-25 | 2026-04-23 00:35 |
| CVE-2009-3312 | MEDIUM | 6.8 | PHP |
phpPollScript 1.3 이하 버전에서 register_globals가 활성화된 환경에서 include_class 파라미터를 통한 원격 파일 포함 취약점 발생. 공격자가 조작된 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-09-23 | 2026-04-23 00:35 |
| CVE-2009-3231 | MEDIUM | 6.8 | PostgreSQL |
PostgreSQL의 LDAP 인증 모듈에서 익명 바인드 설정 시 빈 비밀번호로 인증을 우회할 수 있는 취약점입니다. 원격 공격자가 정상적인 자격증명 없이 데이터베이스에 접근할 수 있으며, 기밀성과 무결성이 훼손될 수 있습니다.
|
2009-09-17 | 2026-04-23 00:35 |
| CVE-2009-2804 | MEDIUM | 6.8 | Windows 10 |
Apple Mac OS X 10.4.11 및 10.5.8 버전과 Windows용 Safari 4.0.4 이전 버전의 ColorSync에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 ColorSync 프로필이 포함된 이미지를 통해 원격에서 임의 코드를 실행하거나 애플리케이션을 충돌시켜 서비스 거부를 유발할 수 있습니다.
|
2009-09-14 | 2026-06-16 23:10 |
| CVE-2009-2812 | MEDIUM | 6.8 | Spring Web Services |
Apple Mac OS X 10.5.8의 Launch Services에서 다운로드된 애플리케이션의 내보낸 문서 유형에 포함된 안전하지 않은 UTI(Uniform Type Identifier)를 제대로 인식하지 못하는 취약점입니다. 이를 통해 원격 공격자는 조작된 웹사이트를 통해 파일을 자동으로 열게 하여 임의의 코드를 실행할 수 있습니다.
|
2009-09-14 | 2026-06-16 23:10 |
| CVE-2008-7193 | MEDIUM | 6.8 | PHP |
PHPKIT 1.6.4 PL1은 세션 ID를 URL에 노출시켜 원격 공격자가 HTTP Referer 헤더에서 PHPKITSID 값을 탈취할 수 있습니다. 이를 악용하여 사용자 프로필 수정이나 관리자 계정 생성 등의 CSRF 공격을 실행할 수 있습니다.
|
2009-09-09 | 2026-04-23 00:35 |
| CVE-2008-7183 | MEDIUM | 6.8 | PHP |
EVA CMS 2.3.1에서 register_globals가 활성화된 환경에서 eva[caminho] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 부실한 입력 검증으로 인해 외부 URL 로드 및 실행이 가능합니다.
|
2009-09-08 | 2026-04-23 00:35 |
| CVE-2009-2697 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5의 GDM 2.16.0-56 이전 버전에서 빌드 스크립트가 TCP Wrapper 지원을 누락하는 결함이 발견되었습니다. 이로 인해 원격 공격자가 XDMCP 연결을 통해 의도된 접근 제한을 우회할 수 있는 위험이 있습니다.
|
2009-09-04 | 2026-06-16 23:10 |
| CVE-2008-7152 | MEDIUM | 6.8 | PHP |
Specimen Image Database (SID)의 PHP 원격 파일 포함 취약점으로, register_globals가 활성화되어 있을 때 client.php 또는 taxonservice.php의 dir 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이를 통해 서버에 대한 완전한 제어가 가능합니다.
|
2009-09-01 | 2026-04-23 00:35 |
| CVE-2008-7151 | MEDIUM | 6.8 | PHP |
Live 5.x 모듈(5.x-0.1 이전)의 CSRF 취약점으로, 원격 공격자가 권한 있는 사용자의 인증을 탈취하여 임의의 PHP 코드를 실행할 수 있다. Drupal 사이트의 보안을 우회하는 심각한 결함이다.
|
2009-09-01 | 2026-04-23 00:35 |
| CVE-2008-7143 | MEDIUM | 6.8 | PHP |
phpBB 2.0.23에서 moderator/administrator가 스레드를 닫을 때 modcp.php 요청에 세션 ID가 포함되는 취약점. 공격자가 스레드에 원격 이미지 URL을 포함한 게시물을 올리면 Referer 헤더를 통해 세션 ID를 탈취하여 세션을 하이재킹할 수 있습니다.
|
2009-09-01 | 2026-04-23 00:35 |
| CVE-2008-7123 | MEDIUM | 6.8 | PHP |
zKup CMS 2.0~2.3 버전의 admin/configuration/modifier.php에서 ajout 액션의 login 파라미터에 널 바이트(%00)를 삽입하면 정규표현식 검사를 우회할 수 있습니다. 이를 통해 원격 공격자가 fichiers/config.php 파일에 임의의 PHP 코드를 주입하여 서버를 장악할 수 있습니다.
|
2009-08-31 | 2026-04-23 00:35 |
| CVE-2008-7099 | MEDIUM | 6.8 | PHP |
Qsoft K-Rate Premium의 Manage Templates 기능에서 발견된 미지정 취약점으로, 원격 공격자가 미알려진 벡터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 정보 출처가 불명확하여 상세 정보가 제한적입니다.
|
2009-08-27 | 2026-04-23 00:35 |
| CVE-2008-7073 | MEDIUM | 6.8 | PHP |
Pie Web Mesher의 RSS 모듈 0.1에서 register_globals가 활성화된 PHP 환경에서 lib 파라미터를 통해 원격 파일을 포함시키는 취약점입니다. 공격자가 lib 파라미터에 원격 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-08-25 | 2026-04-23 00:35 |
| CVE-2009-2852 | MEDIUM | 6.8 | PHP |
WP-Syntax 플러그인 0.9.1 이하에서 register_globals 활성화 시 발생하는 원격 코드 실행 취약점입니다. test/index.php의 test_filter[wp_head] 매개변수를 통해 공격자가 call_user_func_array 함수에 악의적인 데이터를 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-08-18 | 2026-04-23 00:35 |
| CVE-2009-2769 | MEDIUM | 6.8 | PHP |
Ultrize TimeSheet 1.2.2에서 register_globals가 활성화되어 있을 때 include/timesheet.php의 config[include_dir] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-08-14 | 2026-04-23 00:35 |
| CVE-2009-2677 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
HP Insight Control Suite For Linux (ICE-LX) 2.11 미만 버전에서 발생하는 CSRF 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 피해자의 인증을 탈취할 수 있습니다.
|
2009-08-14 | 2026-06-16 23:09 |
| CVE-2008-6918 | MEDIUM | 6.8 | PHP |
ThePortal2 2.2의 admin/galeria.php에서 파일 업로드 제한이 없어 원격 공격자가 .php 등 실행 가능한 확장자의 파일을 업로드할 수 있습니다. 업로드된 파일은 galeria/ 디렉토리에서 직접 접근 가능하여 임의의 PHP 코드 실행을 허용합니다.
|
2009-08-10 | 2026-04-23 00:35 |