| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-0002 | MEDIUM | 5.8 | Apache Tomcat |
Apache Tomcat 6.0.0~6.0.15에서 매개변수 처리 중 예외 발생 시 잘못된 요청 컨텍스트로 처리되는 취약점입니다. 원격 공격자가 연결을 종료하여 예외를 유발하면 민감한 정보를 획득할 수 있습니다. 세션 정보 유출의 위험이 있습니다.
|
2008-02-12 | 2026-06-16 22:48 |
| CVE-2008-0501 | MEDIUM | 5.8 | PHP |
phpMyClub 0.0.1의 page_courante 매개변수에서 ".." (상위 디렉토리) 문자열을 필터링하지 않아 발생하는 디렉토리 트래버설 취약점입니다. 원격 공격자가 이를 악용하여 서버의 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 웹 애플리케이션의 기본적인 입력 검증 부재로 인한 심각한 보안 결함입니다.
|
2008-01-30 | 2026-04-23 00:35 |
| CVE-2007-6471 | MEDIUM | 5.8 | PHP |
phPay 2.02.01의 main.php에 있는 불완전한 블랙리스트 취약점으로, config 매개변수에 ..\(역슬래시)를 입력하여 디렉토리 트래버설 공격을 수행할 수 있습니다. 원격 공격자는 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6357 | MEDIUM | 5.8 | Microsoft Office |
Microsoft Office Access의 스택 기반 버퍼 오버플로우 취약점으로, 조작된 Microsoft Access 데이터베이스(.mdb) 파일을 통해 원격의 공격자가 임의의 코드를 실행할 수 있습니다. 2007년 당시 상세 정보 부족으로 인해 CVE-2007-6026 또는 CVE-2005-0944와 동일한 문제인지 여부는 불분명합니다.
|
2007-12-15 | 2026-06-16 22:47 |
| CVE-2007-5970 | MEDIUM | 5.8 | MySQL |
MySQL 5.1.23 이전 및 6.0.4 이전 버전에서 인증된 원격 사용자가 파티션 테이블 생성 시 DATA DIRECTORY 및 INDEX DIRECTORY 옵션을 악용하여 권한이 없는 테이블에 대한 특권을 획득할 수 있습니다. 공격자는 이 취약점을 통해 권한 제한을 우회하고 임의 테이블에 접근할 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-6133 | MEDIUM | 5.8 | PHP |
DevMass Shopping Cart 1.0 이전 버전의 admin/kfm/initialise.php 파일에 있는 PHP 원격 파일 포함 취약점으로, kfm_base_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다.
|
2007-11-27 | 2026-04-23 00:35 |
| CVE-2007-4965 | MEDIUM | 5.8 | Python |
Python 2.5.1 이하의 imageop 모듈에 존재하는 정수 오버플로우 취약점으로, tovideo 메서드와 기타 함수에 조작된 인자를 전달하여 힙 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 서비스 거부(애플리케이션 충돌) 및 메모리 내용 유출이 가능합니다.
|
2007-09-18 | 2026-06-16 22:45 |
| CVE-2007-4890 | MEDIUM | 5.8 | Visual Studio |
Microsoft Visual Studio 6.0의 VB To VSI 지원 라이브러리(VBTOVSI.DLL) 1.0.0.0에 존재하는 절대 경로 탐색 취약점입니다. 원격 공격자가 SaveAs 메서드에 전체 경로를 전달하여 임의의 파일을 생성하거나 덮어쓸 수 있으며, Load 메서드를 통해 로컬 파일의 내용을 복사할 수도 있습니다.
|
2007-09-14 | 2026-06-16 22:44 |
| CVE-2007-4174 | MEDIUM | 5.8 | - |
ControlPort가 활성화된 Tor 0.1.2.16 이전 버전에서 명령어를 localhost(9051 포트)로만 제한하지 못하는 취약점이 존재합니다. 공격자는 인증 없이 HTTP POST 데이터를 통해 torrc 설정 파일을 수정하거나 익명성을 해칠 수 있습니다.
|
2007-08-07 | 2026-06-16 22:43 |
| CVE-2007-3790 | MEDIUM | 5.8 | PHP |
PHP 5.2.3의 bz2 확장 프로그램 내 com_print_typeinfo 함수의 취약점으로, 공격자가 비정상적으로 긴 인자를 전달하여 서비스 거부 공격을 수행할 수 있습니다. 버퍼 오버플로우로 인해 PHP 프로세스 충돌을 유발합니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2006-6469 | MEDIUM | 5.8 | PostgreSQL |
Xerox WorkCentre 장치의 PostgreSQL 데이터베이스 포트(5432)가 방화벽으로 차단되지 않아, 네트워크상의 공격자가 무단으로 데이터베이스에 접근할 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 데이터 조작, 시스템 제어 등이 가능합니다.
|
2006-12-11 | 2026-04-23 00:35 |
| CVE-2006-6047 | MEDIUM | 5.8 | Apache HTTP Server |
Etomite 0.6.1.2의 manager/index.php에서 발견된 디렉토리 경로 이동 취약점으로, 원격 인증된 관리자가 f 매개변수에 '..'을 주입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입한 후 이를 포함시켜 원격 코드 실행을 달성합니다.
|
2006-11-22 | 2026-06-16 22:32 |
| CVE-2006-3555 | MEDIUM | 5.8 | PHP |
PHP-Fusion 6.01.3 이전 버전의 submit.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 edit_profile.php를 통해 GIF 헤더 뒤에 자바스크립트 코드가 포함된 이미지 파일(.gif 또는 .jpg)을 업로드하여 임의의 웹 스크립트나 HTML을 실행할 수 있으며, 이는 특히 인터넷 익스플로러에서 실행됩니다.
|
2006-07-13 | 2026-04-16 00:27 |
| CVE-2006-3388 | MEDIUM | 5.8 | PHP |
phpMyAdmin 2.8.2 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 table 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-2394 | MEDIUM | 5.8 | PHP |
PHP Live Helper의 chat.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 PHPSESSID 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2396 | MEDIUM | 5.8 | PHP |
phpODP 1.5h 버전의 browse 파라미터에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2210 | MEDIUM | 5.8 | PHP |
321soft PhP-Gallery 0.9의 index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 path 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 디렉토리 트래버설 취약점으로 인해 발생했을 가능성이 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-2176 | MEDIUM | 5.8 | PHP |
PHP Linkliste 1.0b의 links.php 파일에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 new_input, new_url, 또는 new_name 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |
| CVE-2006-1583 | MEDIUM | 5.8 | PHP |
Warcraft III Replay Parser for PHP 1.8c의 index.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 page 파라미터 또는 id 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-04-02 | 2026-04-16 00:27 |
| CVE-2005-2467 | MEDIUM | 5.8 | MySQL |
MySQL Eventum 1.5.5 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 view.php의 id, list.php의 release, 또는 get_jsrs_data.php의 F 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2003-1401 | MEDIUM | 5.8 | PHP |
php-Board 1.0의 login.php가 사용자 비밀번호를 평문 상태로 $username.txt 파일에 저장하는 취약점입니다. 해당 파일이 웹 문서 루트 디렉토리에 위치하며 접근 제어가 부족하여, 원격 공격자가 직접적인 요청을 통해 민감한 정보를 획득할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2026-85036 | MEDIUM | 5.7 | - |
Zephyr Bluetooth Classic AVDTP 계층에서 세션 해제 작업이 시스템 작업 큐에 대기 중인 상태에서 같은 구조체를 재사용하면, 시스템 워크 큐의 대기 리스트가 손상되어 장치 전체가 작업을 실행하지 못하는 서비스 거부 취약점입니다. 이미 페어링된 BR/EDR 장치가 하나의 L2CAP 시그널링 PDU에 연결 해제 요청과 새 연결 요청을 연달아 담아 보내면 재현됩니다. 두 개의 커밋을 함께 적용해야 완전히 해결됩니다.
|
2026-11-04 | 2026-11-04 06:17 |
| CVE-2026-105616 | MEDIUM | 5.7 | PostgreSQL |
PostgreSQL은 pg_read_all_settings 멤버가 아닌 사용자에게 SHOW 명령으로 salt와 shift 값 접근을 제한합니다. 그러나 해당 값이 데이터베이스, 사용자 또는 둘 다에 설정된 경우 pg_db_role_setting 또는 pg_roles에서 여전히 조회될 수 있습니다. PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-105618 | MEDIUM | 5.7 | PostgreSQL |
PostgreSQL Anonymizer의 문서는 파티션 및 상속 테이블에 마스킹 규칙을 적용할 것을 권장합니다. 파티션/상속 테이블에 직접 접근하면 마스킹이 적용되지만, 부모 테이블을 통한 접근에서는 마스킹이 적용되지 않습니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-50571 | MEDIUM | 5.7 | - |
WebSub 프로토콜의 구독 확인(intent-verification) 과정에서 subscriber가 hub.challenge 값을 Content-Type 검증이나 MIME 스니핑 차단 없이 반환하여, 공격자가 조작된 HTML/JavaScript를 피해자 브라우저의 구독자 오리진에서 실행시킬 수 있습니다. 이로 인해 세션 탈취, localStorage/sessionStorage 접근, 권한 악용이 가능하며, script-src 'self' 우회에도 활용될 수 있습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-115495 | MEDIUM | 5.7 | - |
WatchGuard Mobile VPN with SSL 클라이언트(Windows용)에 민감한 정보를 평문으로 전송하는 취약점이 존재합니다. 로컬 공격자가 루프백 트래픽을 캡처할 수 있다면 사용자의 VPN 사용자명과 비밀번호를 탈취할 수 있습니다.
|
2026-10-27 | 2026-11-04 21:17 |
| CVE-2026-114409 | MEDIUM | 5.7 | Docker |
Docker Desktop 4.97.0 이전 버전은 IPC 페이로드 리댁션이 부족하여 서드파티 API 키와 OAuth 액세스 토큰을 평문으로 로컬 애플리케이션 로그와 진단 번들에 기록할 수 있습니다. 이러한 파일에 읽기 권한이 있는 공격자는 해당 자격 증명을 획득할 수 있습니다. 이 OAuth 토큰은 Docker 계정 토큰이 아닙니다. 4.94.0 및 4.95.0에서 알려진 로깅 경로는 수정되었으나, 업그레이드 후에도 자격 증명이 포함된 로그가 남아 있을 수 있습니다.
|
2026-10-27 | 2026-11-04 21:17 |
| CVE-2026-55600 | MEDIUM | 5.7 | - |
Part-DB 2.12.2 미만 버전에서 BOM 검증 메시지를 렌더링할 때 Twig의 |raw 필터를 사용하여 HTML 주입 취약점이 발생합니다. 공격자가 부품 이름을 HTML 마크업이 포함된 형태로 수정하면, 다른 사용자가 해당 부품이 포함된 BOM을 가져올 때 악성 HTML이 실행됩니다. 이로 인해 신뢰할 수 있는 페이지 내에 임의의 링크, 양식, 이미지 등이 삽입될 수 있습니다.
|
2026-10-23 | 2026-10-30 17:17 |
| CVE-2026-114657 | MEDIUM | 5.7 | PHP |
Grav 2.0.0 미만 2.2.5 버전에서 페이지 작성자가 Twig 페이지 콘텐츠를 통해 방문자의 HTTP Basic 인증 정보를 탈취할 수 있는 정보 노출 취약점이 발견되었습니다. 작성자가 요청 URI 객체를 인라인 스타일 배경 이미지로 출력하도록 설정하면, 관리자의 PHP_AUTH_USER 및 PHP_AUTH_PW 정보가 외부 호스트로 유출될 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-111763 | MEDIUM | 5.7 | - |
A2A Java SDK 1.3.0.Final 미만 버전에서 악의적인 원격 에이전트가 클라이언트의 API 키를 제3자 서버로 전달하도록 유도할 수 있는 취약점이 발견되었습니다. 공격자는 AgentCard의 보안 스킴 이름을 조작하고 리다이렉트를 이용해 인증 헤더를 포함한 요청을 외부로 유출할 수 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |