| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-6918 | MEDIUM | 6.8 | PHP |
ThePortal2 2.2의 admin/galeria.php에서 파일 업로드 제한이 없어 원격 공격자가 .php 등 실행 가능한 확장자의 파일을 업로드할 수 있습니다. 업로드된 파일은 galeria/ 디렉토리에서 직접 접근 가능하여 임의의 PHP 코드 실행을 허용합니다.
|
2009-08-10 | 2026-04-23 00:35 |
| CVE-2009-2641 | MEDIUM | 6.8 | PHP |
School Data Navigator의 navigator/index.php에서 page 매개변수를 통한 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행하거나 .. 디렉토리 순회로 로컬 파일을 포함 및 실행할 수 있습니다.
|
2009-07-28 | 2026-04-23 00:35 |
| CVE-2009-2608 | MEDIUM | 6.8 | PHP |
PHP Address Book 4.0.x에 SQL 주입 취약점이 존재하여, delete.php의 id 매개변수와 index.php의 alphabet 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스 내용을 조회, 수정, 삭제할 수 있습니다.
|
2009-07-27 | 2026-04-23 00:35 |
| CVE-2009-2399 | MEDIUM | 6.8 | PHP |
DM FileManager 3.9.4에서 register_globals가 활성화된 PHP 환경에서 dm-albums/template/album.php의 SECURITY_FILE 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-07-09 | 2026-04-23 00:35 |
| CVE-2008-6849 | MEDIUM | 6.8 | PHP |
phpGreetCards 3.7의 index.php에서 업로드된 파일의 확장자를 검증하지 않아 공격자가 실행 가능한 PHP 파일을 업로드할 수 있는 무제한 파일 업로드 취약점입니다. userfiles/number_shell.php를 통해 업로드된 파일에 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-07-07 | 2026-04-23 00:35 |
| CVE-2008-6840 | MEDIUM | 6.8 | PHP |
V-webmail 1.6.4에서 CONFIG[pear_dir]과 CONFIG[includes] 파라미터에 대한 원격 파일 포함 취약점이 존재합니다. 인증되지 않은 공격자가 이 파라미터에 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-07-01 | 2026-04-23 00:35 |
| CVE-2009-2218 | MEDIUM | 6.8 | PHP |
phpCollegeExchange 0.1.5c에서 register_globals가 활성화된 경우, home 파라미터를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-06-25 | 2026-04-23 00:35 |
| CVE-2009-2182 | MEDIUM | 6.8 | PHP |
Campsite 3.3.0 RC1의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 GLOBALS[g_campsiteDir] 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 관리자 디렉토리 및 포함 파일 14개 이상입니다.
|
2009-06-23 | 2026-04-23 00:35 |
| CVE-2009-2095 | MEDIUM | 6.8 | PHP |
Mundi Mail 0.8.2에서 register_globals가 활성화된 경우, template/simpledefault/admin/_masterlayout.php의 'top' 파라미터를 통해 원격 파일 포함(RFI) 공격이 가능합니다. allow_url_fopen이 비활성화된 경우에는 디렉토리 순회를 이용한 로컬 파일 포함으로 임의의 PHP 코드 실행이 가능합니다.
|
2009-06-17 | 2026-04-23 00:35 |
| CVE-2009-1390 | MEDIUM | 6.8 | OpenSSL |
Mutt 1.5.19 메일 클라이언트가 TLS 인증서 체인 전체를 검증하지 않고 체인 내 한 개의 인증서만 수락하는 취약점으로, 공격자가 중간자 공격을 통해 신뢰할 수 있는 서버를 위장할 수 있습니다. OpenSSL 및 GnuTLS 라이브러리 모두에 영향을 미칩니다.
|
2009-06-16 | 2026-06-16 23:07 |
| CVE-2009-1946 | MEDIUM | 6.8 | PHP |
AdaptBB 1.0의 latestposts.php 파일에서 register_globals 활성화 시 forumspath 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 URL을 파라미터에 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2009-06-05 | 2026-04-23 00:35 |
| CVE-2009-1782 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
F-Secure의 여러 안티바이러스 제품에서 조작된 ZIP 및 RAR 압축 파일을 통해 악성코드 탐지를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 원격 공격자가 보안 검사를 통과하는 악성 파일을 전달할 수 있습니다.
|
2009-05-22 | 2026-06-16 23:08 |
| CVE-2009-1252 | MEDIUM | 6.8 | OpenSSL |
NTP 서버의 암호화 함수(crypto_recv)에서 발생하는 스택 버퍼 오버플로우 취약점입니다. OpenSSL과 autokey가 활성화된 경우, 악의적인 확장 필드를 포함한 네트워크 패킷을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2009-05-19 | 2026-06-16 23:06 |
| CVE-2009-0944 | MEDIUM | 6.8 | Microsoft Office |
Apple Mac OS X 10.4.11 및 10.5(10.5.7 미만) 버전의 Microsoft Office Spotlight Importer에서 발생하는 취약점입니다. 공격자가 조작된 Microsoft Office 파일을 통해 메모리 오염을 유발하여 임의 코드를 실행하거나 서비스 거부(애플리アプリケーション 충돌)를 일으킬 수 있습니다.
|
2009-05-13 | 2026-06-16 23:06 |
| CVE-2008-6768 | MEDIUM | 6.8 | PHP |
K&S Shopsoftware의 admin/editor/images.php에서 업로드 파일 제한이 없어서 원격 공격자가 PHP 확장자 등 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일은 images/upload/ 디렉토리에 저장되며 직접 접근으로 실행되므로 임의의 PHP 코드 실행이 가능합니다.
|
2009-04-29 | 2026-04-23 00:35 |
| CVE-2009-1459 | MEDIUM | 6.8 | PHP |
razorCMS 0.4 이전 버전에 존재하는 CSRF(교차 사이트 요청 위조) 취약점으로, 공격자가 관리자의 인증을 탈취하여 PHP 코드가 포함된 웹 페이지를 생성할 수 있습니다. 이를 통해 서버에 악의적인 코드를 실행시킬 수 있어 시스템의 전체 제어가 가능합니다.
|
2009-04-28 | 2026-04-23 00:35 |
| CVE-2008-6740 | MEDIUM | 6.8 | PHP |
HoMaP-CMS 0.1의 html/admin/modules/plugin_admin.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, _settings[pluginpath] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 입력 검증 부족으로 인해 외부 서버의 악성 파일을 포함시킬 수 있습니다.
|
2009-04-21 | 2026-04-23 00:35 |
| CVE-2008-6729 | MEDIUM | 6.8 | PHP |
PHPmotion 2.1 이하의 password.php에서 CSRF 취약점 발견. 원격 공격자가 사용자 인증을 탈취하여 비밀번호 및 이메일 주소를 임의로 변경 가능.
|
2009-04-20 | 2026-04-23 00:35 |
| CVE-2008-6636 | MEDIUM | 6.8 | PHP |
Geody Labs Dagger r12feb2008의 skins/default.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 경우 dir_edge_skins 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-04-07 | 2026-04-23 00:35 |
| CVE-2008-6635 | MEDIUM | 6.8 | PHP |
Geody Labs Dagger의 skins/default.php 파일에서 register_globals 활성화 시 dir_inc 파라미터를 통해 원격 PHP 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-04-07 | 2026-04-23 00:35 |
| CVE-2008-6587 | MEDIUM | 6.8 | Azure |
Vuze(이전 Azureus)의 index.tmpl 파일에서 발생하는 CSRF 취약점입니다. 공격자는 upurl 파라미터를 악용하여 사용자의 인증을 탈취하고 임의의 토렌트 파일을 강제로 다운로드하게 만들 수 있습니다.
|
2009-04-03 | 2026-06-16 23:02 |
| CVE-2008-6573 | MEDIUM | 6.8 | Spring Web Services |
Avaya Communication Manager 3.x, 4.0, 5.0 버전의 Avaya SIP Enablement Services(SES)에서 발생하는 다중 SQL 인젝션 취약점입니다. 공격자는 웹 인터페이스의 SPIM 프로필 또는 조작된 SIP 요청을 통해 원격에서 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-04-01 | 2026-06-16 23:02 |
| CVE-2008-6513 | MEDIUM | 6.8 | PHP |
Andy's PHP Knowledgebase (aphpkb) 0.92.9의 saa.php에서 파일 확장자 검증이 부족하여 원격 공격자가 실행 가능한 파일을 업로드할 수 있는 취약점입니다. 업로드된 파일은 authors.php를 통해 접근 가능하여 임의 코드 실행으로 이어집니다.
|
2009-03-24 | 2026-04-23 00:35 |
| CVE-2009-0970 | MEDIUM | 6.8 | PHP |
PHP Pro Bid 6.05에서 register_globals가 활성화되었을 때, includes/class_image.php의 fileExtension 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 웹서버에서 실행할 수 있습니다.
|
2009-03-19 | 2026-04-23 00:35 |
| CVE-2009-0969 | MEDIUM | 6.8 | PHP |
phpFoX 1.6.21의 계정 설정 페이지에서 CSRF 취약점이 발견되었습니다. 이를 통해 공격자는 관리자의 인증을 도용하여 이메일 주소 변경 요청을 수행할 수 있습니다. 이는 계정 탈취 및 권한 악용으로 이어질 수 있습니다.
|
2009-03-19 | 2026-04-23 00:35 |
| CVE-2008-6486 | MEDIUM | 6.8 | PHP |
SharedLog의 slideshow_uploadvideo.content.php에서 register_globals 활성화 시 GLOBALS[root_dir] 파라미터의 원격 파일 인클루전 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. URL 조작을 통한 직접적인 원격 코드 실행이 가능합니다.
|
2009-03-18 | 2026-04-23 00:35 |
| CVE-2008-6482 | MEDIUM | 6.8 | PHP |
Joomla의 Flash Tree Gallery (com_treeg) 컴포넌트 1.0에서 admin.treeg.php 파일의 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals 옵션이 활성화되어 있을 때 mosConfig_live_site 매개변수를 조작하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-03-18 | 2026-04-23 00:35 |
| CVE-2008-6455 | MEDIUM | 6.8 | PHP |
Edikon phpShop 0.8.1에서 발견된 세션 고정(Session Fixation) 취약점으로, 공격자가 특정 벡터를 통해 웹 사용자의 세션을 탈취할 수 있습니다. 세션 쿠키 검증이 부족하여 공격자가 자신의 세션 ID를 피해자에게 강제할 수 있는 공격이 가능합니다.
|
2009-03-13 | 2026-04-23 00:35 |
| CVE-2008-6317 | MEDIUM | 6.8 | PHP |
PHPmyGallery 1.5 beta의 common-tpl-vars.php 파일에서 conf[lang] 파라미터에 ..를 삽입하여 디렉토리 경로를 조작할 수 있는 취약점입니다. 이를 통해 공격자가 의도하지 않은 디렉토리의 임의 파일을 포함하고 실행할 수 있습니다.
|
2009-02-27 | 2026-04-23 00:35 |
| CVE-2008-6316 | MEDIUM | 6.8 | PHP |
PHPmyGallery 1.0 beta2의 lang 매개변수에서 디렉토리 이동 취약점이 발견되었습니다. 원격 공격자가 '..'(상위 디렉토리) 입력을 통해 의도하지 않은 로컬 파일에 접근하고 실행할 수 있습니다. 이는 웹 애플리케이션의 기본 입력 검증 부재로 인한 보안 결함입니다.
|
2009-02-27 | 2026-04-23 00:35 |