| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-6313 | MEDIUM | 6.8 | PHP |
phpAddEdit 1.3의 addedit-render.php 파일에서 editform 파라미터를 통해 디렉토리 트래버설 공격이 가능하며, magic_quotes_gpc가 비활성화된 경우 임의의 로컬 파일을 포함하고 실행할 수 있습니다. PHP 원격 파일 포함(RFI) 공격도 가능하여 완전한 시스템 침해로 이어질 수 있습니다.
|
2009-02-27 | 2026-04-23 00:35 |
| CVE-2008-6305 | MEDIUM | 6.8 | PHP |
Free Directory Script 1.1.1의 init.php에서 register_globals이 활성화되었을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. API_HOME_DIR 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-26 | 2026-04-23 00:35 |
| CVE-2008-6251 | MEDIUM | 6.8 | PHP |
phpFan 3.3.4의 includes/init.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, includepath 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버에 대한 완전한 제어를 허용할 수 있는 심각한 결함입니다.
|
2009-02-24 | 2026-04-23 00:35 |
| CVE-2009-0701 | MEDIUM | 6.8 | PHP |
Cybershade CMS 0.2b의 index.php에서 register_globals이 활성화되었을 때, THEME_header와 THEME_footer 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2009-02-23 | 2026-04-23 00:35 |
| CVE-2008-6226 | MEDIUM | 6.8 | PHP |
Pre Projects PHP Auto Listings Script의 moreinfo.php 파일에 존재하는 SQL injection 취약점입니다. magic_quotes_gpc가 비활성화된 상태에서 itemno 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2009-0577 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux(RHEL) 3의 CUPS 1.1.17 버전 내 texttops의 WriteProlog 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 PostScript 파일을 통해 힙 기반 버퍼 오버플로를 유발하여 원격으로 임의의 코드를 실행할 수 있습니다. 이 문제는 이전 취약점(CVE-2008-3640)에 대한 잘못된 수정으로 인해 발생했습니다.
|
2009-02-20 | 2026-06-16 23:05 |
| CVE-2009-0596 | MEDIUM | 6.8 | PHP |
phpSkelSite 1.4에서 register_globals 활성화 시 login.tpl.php의 TplSuffix 파라미터를 통한 디렉토리 트래버설 취약점입니다. 원격 공격자가 경로 조작 문자열(../)을 삽입하여 서버의 임의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2009-02-16 | 2026-04-23 00:35 |
| CVE-2008-6132 | MEDIUM | 6.8 | PHP |
phpScheduleIt 1.2.10 이전 버전의 reserve.php에 존재하는 Eval Injection 취약점으로, magic_quotes_gpc가 비활성화된 환경에서 start_date 매개변수의 미검증 사용자 입력이 eval() 함수로 직접 처리되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-13 | 2026-04-23 00:35 |
| CVE-2008-6128 | MEDIUM | 6.8 | PHP |
moziloCMS 1.10.2 이하 버전에서 PHPSESSID 파라미터를 조작하여 세션을 고정시킬 수 있는 취약점입니다. 공격자가 사용자의 세션을 강제로 고정시킨 후 세션 ID를 알고 있어 해당 세션으로 로그인한 사용자의 권한을 탈취할 수 있습니다.
|
2009-02-13 | 2026-04-23 00:35 |
| CVE-2009-0530 | MEDIUM | 6.8 | PHP |
SnippetMaster 2.2.2에서 register_globals 활성화 시 PHP 원격 파일 포함(RFI) 취약점으로, _SESSION[SCRIPT_PATH] 또는 g_pcltar_lib_dir 매개변수를 통해 공격자가 외부 PHP 코드를 실행할 수 있습니다. 이는 서버 완전 손상으로 이어질 수 있는 심각한 취약점입니다.
|
2009-02-11 | 2026-04-23 00:35 |
| CVE-2009-0527 | MEDIUM | 6.8 | PHP |
AdaptCMS Lite 1.4의 plugins/rss_importer_functions.php에 있는 원격 파일 포함(RFI) 취약점으로, sitepath 파라미터를 통해 공격자가 원격 PHP 파일을 로드하고 실행할 수 있습니다. 입력 검증 부재로 인한 심각한 코드 실행 취약점입니다.
|
2009-02-11 | 2026-04-23 00:35 |
| CVE-2008-6103 | MEDIUM | 6.8 | PHP |
A4Desk Event Calendar의 index.php 파일에서 magic_quotes_gpc가 비활성화된 환경에서 v 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2009-0468 | MEDIUM | 6.8 | Spring Web Services |
Profense Web Application Firewall 2.6.2 및 2.6.3 버전의 ajax.html에서 발생하는 다수의 CSRF 취약점입니다. 원격 공격자가 관리자의 인증을 가로채 서버 종료, 핑 패킷 전송, 네트워크 서비스 활성화, 프록시 서버 설정 및 기타 설정 변경을 수행할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2009-0463 | MEDIUM | 6.8 | PHP |
Groone GLinks 2.1의 includes/header.php에서 abspath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 조작된 URL을 통해 임의의 PHP 코드를 원격으로 실행할 수 있으며, 웹 서버의 권한으로 시스템 침해가 가능합니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2009-0442 | MEDIUM | 6.8 | PHP |
PHPbbBook 1.3 및 1.3h의 bbcode.php에 존재하는 디렉토리 트래버설 취약점으로, l 파라미터에 '..'을 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 인증 없이 서버의 민감한 파일에 접근할 수 있습니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2009-0441 | MEDIUM | 6.8 | PHP |
TECHNOTE 7.2의 body_default.php에서 register_globals 설정이 활성화되었을 때, shop_this_skin_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2008-6084 | MEDIUM | 6.8 | PHP |
Iamma Simple Gallery 1.0, 2.0의 pages/download.php에서 파일 업로드 제한이 없어 원격 공격자가 PHP 등 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일을 uploads 디렉토리를 통해 직접 접근하여 임의의 PHP 코드를 실행할 수 있어 완전한 시스템 장악이 가능합니다.
|
2009-02-06 | 2026-04-23 00:35 |
| CVE-2009-0340 | MEDIUM | 6.8 | PHP |
Simple PHP Newsletter 1.5의 mail.php와 mailbar.php에서 olang 매개변수를 통한 디렉토리 트래버설 취약점으로, 공격자가 '..' 경로를 이용하여 서버의 임의 파일을 읽을 수 있습니다. CVSS 점수 6.8(중간 수준)의 기밀성 침해 위험이 있습니다.
|
2009-01-29 | 2026-04-23 00:35 |
| CVE-2008-5989 | MEDIUM | 6.8 | PHP |
PHPcounter 1.3.2 이하 버전의 defs.php에서 발생하는 디렉토리 이동(Directory Traversal) 취약점입니다. magic_quotes_gpc가 비활성화된 환경에서 'l' 매개변수에 '..'를 포함시켜 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2009-01-28 | 2026-04-23 00:35 |
| CVE-2009-0294 | MEDIUM | 6.8 | PHP |
WB News 2.0.1에서 register_globals가 활성화되었을 때 config[installdir] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 search.php, archive.php, comments.php, news.php 등 여러 파일에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-01-27 | 2026-04-23 00:35 |
| CVE-2008-5964 | MEDIUM | 6.8 | PHP |
Social ImpressCMS 1.1.1 RC1 이전 버전에 존재하는 세션 고정(Session Fixation) 취약점으로, 원격 공격자가 PHPSESSID 파라미터를 조작하여 사용자의 웹 세션을 하이재킹할 수 있습니다. 이를 통해 공격자는 다른 사용자의 계정으로 접근하거나 세션 데이터를 탈취할 수 있습니다.
|
2009-01-23 | 2026-04-23 00:35 |
| CVE-2008-3820 | MEDIUM | 6.8 | MySQL |
Cisco Security Manager 3.1 및 3.2(3.2.2 이전) 버전에서 IPS Event Viewer(IEV) 사용 시 MySQL 데몬과 IEV 서버의 TCP 포트가 원격에 노출되어, 공격자가 이 포트들로 TCP 세션을 통해 IEV에 대한 루트 권한을 획득할 수 있는 취약점입니다.
|
2009-01-22 | 2026-04-23 00:35 |
| CVE-2008-5947 | MEDIUM | 6.8 | PHP |
YapBB 1.2.Beta 2의 include/class_yapbbcooker.php에서 cfgIncludeDirectory 파라미터에 대한 입력 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 파라미터를 조작하여 임의의 PHP 파일을 포함시키고 서버에서 PHP 코드를 실행할 수 있습니다.
|
2009-01-22 | 2026-04-23 00:35 |
| CVE-2008-5938 | MEDIUM | 6.8 | PHP |
MODx CMS 0.9.6.2 이하 버전의 assets/snippets/reflect/snippet.reflect.php 파일에서 magic_quotes_gpc 비활성화 시 reflect_base 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 원격 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2009-01-22 | 2026-04-23 00:35 |
| CVE-2008-5906 | MEDIUM | 6.8 | PHP |
KTorrent 웹 인터페이스 플러그인의 PHP 스크립트에서 eval 인젝션 취약점으로, 공격자가 악의적인 매개변수를 전달하여 임의의 PHP 코드를 원격 실행할 수 있습니다. 서버 침해, 데이터 유출, 시스템 제어 탈취로 이어질 수 있습니다.
|
2009-01-15 | 2026-04-23 00:35 |
| CVE-2008-5877 | MEDIUM | 6.8 | PHP |
Phpclanwebsite 1.23.3 Fix Pack 5 이하에서 magic_quotes_gpc가 비활성화되었을 때 index.php의 page 파라미터, processforms.php의 form_id, setlogin.php의 pcwlogin/pcw_pass, downloads.php의 searchvalue 등 여러 입력값에서 SQL injection 취약점 발생. 원격 공격자가 임의의 SQL 명령을 실행 가능합니다.
|
2009-01-08 | 2026-04-23 00:35 |
| CVE-2009-0025 | MEDIUM | 6.8 | OpenSSL |
BIND의 OpenSSL DSA_verify 함수 반환값을 제대로 검증하지 않아 공격자가 위조된 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있는 취약점입니다. CVE-2008-5077과 동일한 근본 원인을 가진 관련 보안 결함입니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2008-5793 | MEDIUM | 6.8 | PHP |
Joomla의 Clickheat 컴포넌트 1.0.1에서 GLOBALS[mosConfig_absolute_path] 및 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. Recly/Clickheat 디렉토리의 여러 PHP 파일(install.clickheat.php, Cache.php, Clickheat_Heatmap.php, GlobalVariables.php)과 includes/heatmap 및 includes/overview 디렉토리의 메인 파일들이 영향을 받습니다.
|
2008-12-31 | 2026-04-23 00:35 |
| CVE-2008-5792 | MEDIUM | 6.8 | PHP |
Indiscripts Enthusiast 3.1.4 이하 버전의 show_joined.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. path 파라미터를 통해 악의적인 PHP 코드를 원격에서 주입하여 실행할 수 있으며, 디렉토리 트래버설 공격도 가능합니다.
|
2008-12-31 | 2026-04-23 00:35 |
| CVE-2008-5758 | MEDIUM | 6.8 | PHP |
PHParanoid 0.5 이전 버전의 프라이빗 메시지 기능에서 CSRF 취약점이 존재합니다. 원격 공격자는 이를 악용하여 인증된 사용자의 권한으로 미지정된 행동을 수행할 수 있습니다.
|
2008-12-30 | 2026-04-23 00:35 |