| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-5792 | MEDIUM | 6.8 | PHP |
Indiscripts Enthusiast 3.1.4 이하 버전의 show_joined.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. path 파라미터를 통해 악의적인 PHP 코드를 원격에서 주입하여 실행할 수 있으며, 디렉토리 트래버설 공격도 가능합니다.
|
2008-12-31 | 2026-04-23 00:35 |
| CVE-2008-5758 | MEDIUM | 6.8 | PHP |
PHParanoid 0.5 이전 버전의 프라이빗 메시지 기능에서 CSRF 취약점이 존재합니다. 원격 공격자는 이를 악용하여 인증된 사용자의 권한으로 미지정된 행동을 수행할 수 있습니다.
|
2008-12-30 | 2026-04-23 00:35 |
| CVE-2008-4303 | MEDIUM | 6.8 | PHP |
phpCollab 2.5 rc3, 2.4 및 이전 버전에 존재하는 다중 SQL injection 취약점으로, general/login.php의 loginForm 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 또한 다른 미명시된 벡터를 통한 추가 SQL injection 공격도 가능합니다.
|
2008-12-23 | 2026-04-23 00:35 |
| CVE-2008-5672 | MEDIUM | 6.8 | PHP |
PHParanoid 0.4 이전 버전의 admin.php 및 개인 메시지 기능에서 CSRF 취약점이 발견되었습니다. 원격 공격자가 인증된 사용자의 요청을 도용하여 임의의 작업을 수행할 수 있습니다. 사용자의 동의 없이 관리자 권한 변경, 메시지 전송 등의 악의적 행동이 가능합니다.
|
2008-12-19 | 2026-04-23 00:35 |
| CVE-2008-5570 | MEDIUM | 6.8 | PHP |
PHP Multiple Newsletters 2.7에서 magic_quotes_gpc가 비활성화될 때 lang 매개변수에 '..' 입력을 통해 디렉토리 트래버설 공격이 가능한 취약점입니다. 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2008-12-15 | 2026-04-23 00:35 |
| CVE-2008-5335 | MEDIUM | 6.8 | PHP |
PHP-Fusion 6.01.15와 7.00.1의 messages.php에서 magic_quotes_gpc가 비활성화되었을 때 subject와 msg_send 매개변수를 통해 SQL injection 공격이 가능한 취약점입니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스를 손상시킬 수 있습니다.
|
2008-12-05 | 2026-04-23 00:35 |
| CVE-2008-5288 | MEDIUM | 6.8 | PHP |
Werner Hilversum FAQ Manager 1.2의 include/header.php에 있는 PHP 원격 파일 포함 취약점으로, register_globals가 활성화된 환경에서 config_path 파라미터를 통해 공격 가능합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-12-01 | 2026-04-23 00:35 |
| CVE-2008-4315 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5, Fedora 9, Fedora 10 환경의 OpenGroup Pegasus 2.7.0 버전에서 발생하는 취약점입니다. OpenPegasus CIM 서버가 인증 실패 시도를 로그에 기록하지 않아, 원격 공격자가 비밀번호 무차별 대입 공격을 수행하더라도 탐지를 피하기 쉽습니다.
|
2008-11-27 | 2026-06-16 22:57 |
| CVE-2008-5000 | MEDIUM | 6.8 | PHP |
PHPX 3.5.16의 admin/includes/news.inc.php에 존재하는 SQL injection 취약점입니다. magic_quotes_gpc가 비활성화되어 있을 때, news_id 매개변수에 대문자 문자를 포함시켜 SQL 쿼리 필터를 우회할 수 있습니다. 이를 통해 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2008-11-10 | 2026-04-23 00:35 |
| CVE-2008-4679 | MEDIUM | 6.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 Web Services Security 구성 요소에서 인증서 폐기 목록(CRL)을 사용하도록 설정되어 있음에도 불구하고, PKIXBuilderParameters 객체의 setRevocationEnabled 메서드를 호출하지 않는 취약점이 발견되었습니다. 이로 인해 X.509 인증서의 폐기 상태를 확인하지 못하게 되어, 공격자가 폐기된 인증서를 사용한 SOAP 메시지를 통해 접근 제한을 우회할 수 있습니다.
|
2008-10-22 | 2026-06-16 22:58 |
| CVE-2008-4626 | MEDIUM | 6.8 | PHP |
YAPPA-ng 2.3.2 이하 버전의 index.php에서 magic_quotes_gpc 설정이 비활성화되어 있을 때, album 파라미터에서 디렉토리 트래버설(..) 공격을 통해 서버의 임의의 로컬 파일을 포함하고 실행할 수 있는 취약점입니다. 공격자는 이를 통해 시스템 정보를 유출하거나 악성 코드를 실행할 수 있습니다.
|
2008-10-21 | 2026-04-23 00:35 |
| CVE-2008-4455 | MEDIUM | 6.8 | MySQL |
EKINdesigns MySQL Quick Admin 1.5.5 이하 버전의 index.php에 존재하는 디렉토리 순회 취약점으로, magic_quotes_gpc가 비활성화된 환경에서 language 쿠키를 통한 '..' 입력으로 임의의 파일을 읽고 실행할 수 있다.
|
2008-10-06 | 2026-04-23 00:35 |
| CVE-2008-4454 | MEDIUM | 6.8 | MySQL |
EKINdesigns MySQL Quick Admin 1.5.5에서 actions.php의 lang 매개변수에 상대경로 트래버설(../) 공격을 통해 원격 공격자가 서버의 임의 파일을 읽고 실행할 수 있는 취약점입니다. 입력값에 대한 적절한 검증이 없어 디렉토리 경로를 벗어날 수 있습니다.
|
2008-10-06 | 2026-04-23 00:35 |
| CVE-2008-4181 | MEDIUM | 6.8 | PHP |
cPanel용 Netenberg Fantastico De Luxe 모듈의 includes/xml.php에서 fantasticopath 파라미터를 통해 상대경로(/../)나 절대경로를 사용하여 임의의 로컬 파일을 포함·실행할 수 있는 디렉토리 순회 취약점입니다. PHP Register Globals가 활성화된 환경에서 UNC 공유나 ftp/ftps/ssh2.sftp URL을 이용하면 원격 파일 포함으로 확대될 수 있습니다.
|
2008-09-23 | 2026-04-23 00:35 |
| CVE-2008-3769 | MEDIUM | 6.8 | PHP |
Freeway 1.4.1.171의 admin/create_order_new.php에서 register_globals 옵션이 활성화된 경우 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 include_page 파라미터를 통해 인터넷의 임의의 PHP 파일을 포함시켜 원격 코드 실행이 가능합니다.
|
2008-08-22 | 2026-04-23 00:35 |
| CVE-2008-3763 | MEDIUM | 6.8 | PHP |
Turnkey PHP Live Helper 2.0.1 이하 버전의 libsecure.php에 존재하는 변수 오버라이트 취약점으로, register_globals 활성화 시 원격 공격자가 데이터베이스 설정 파일 관련 변수를 임의로 덮어쓸 수 있습니다. 언어 파일을 오버라이트하여 코드 인젝션으로 악용될 수 있습니다.
|
2008-08-21 | 2026-04-23 00:35 |
| CVE-2008-3682 | MEDIUM | 6.8 | PHP |
YPN PHP Realty의 dpage.php 파일에서 docID 파라미터를 통해 검증되지 않은 SQL 쿼리가 실행되는 SQL Injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스에 대한 무단 접근 및 조작이 가능합니다.
|
2008-08-14 | 2026-04-23 00:35 |
| CVE-2008-1455 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Office PowerPoint의 메모리 계산 오류로 인해 발생하는 파싱 오버플로 취약점입니다. 공격자가 조작된 리스트 값이 포함된 PowerPoint 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-08-13 | 2026-06-16 22:51 |
| CVE-2008-3600 | MEDIUM | 6.8 | PHP |
Gallery 1.5.7 및 1.6-alpha3 버전의 contrib/phpBB2/modules.php 파일에서 발생하는 디렉토리 트래버설 취약점입니다. register_globals가 활성화된 상태에서 modload 액션의 phpEx 파라미터를 통해 '..'를 입력하면 임의의 로컬 파일을 포함시키고 실행할 수 있습니다.
|
2008-08-12 | 2026-04-23 00:35 |
| CVE-2008-3582 | MEDIUM | 6.8 | PHP |
Keld PHP-MySQL News Script 0.7.1의 login.php에 SQL 주입 취약점이 존재하여 원격 공격자가 username 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스에 무단 접근하거나 인증을 우회하여 관리자 권한을 획득할 수 있습니다.
|
2008-08-10 | 2026-04-23 00:35 |
| CVE-2008-3555 | MEDIUM | 6.8 | PHP |
WSN Forum, Gallery, Knowledge Base, Links, Classifieds 등의 애플리케이션에서 TID 파라미터를 통한 디렉토리 트래버설 취약점입니다. 공격자가 상대경로(..)를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, PHP 코드가 포함된 파일 업로드로 악용 가능합니다.
|
2008-08-08 | 2026-04-23 00:35 |
| CVE-2008-3399 | MEDIUM | 6.8 | PHP |
XRMS CRM 1.99.2의 activities/workflow-activities.php 파일에서 register_globals 활성화 시 include_directory 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 원격 서버의 악성 PHP 파일을 지정하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3385 | MEDIUM | 6.8 | PHP |
php Help Agent 1.0 및 1.1 Full 버전의 include/head_chat.inc.php 파일에서 content 파라미터를 통한 디렉토리 트래버설 취약점입니다. 점점(..) 구문을 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있으며, UNC 경로나 ftp/ftps/ssh2.sftp URL을 이용하면 원격 파일 포함까지 가능합니다.
|
2008-07-30 | 2026-04-23 00:35 |
| CVE-2008-3308 | MEDIUM | 6.8 | PHP |
C. Desseno YouTube Blog(ytb) 버전 0.1의 cuenta/cuerpo.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. register_globals 설정이 활성화되어 있을 때, base_archivo 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
|
2008-07-25 | 2026-04-23 00:35 |
| CVE-2008-3268 | MEDIUM | 6.8 | PHP |
phpScheduleIt 1.2.0부터 1.2.9 버전에서 useLogonName 기능 활성화 시 관리자 이메일 주소를 알고 있는 원격 공격자가 로그인 이름 관련 미지정 벡터를 통해 접근 제한을 우회할 수 있습니다. 이를 통해 권한 상승 공격이 가능합니다.
|
2008-07-24 | 2026-04-23 00:35 |
| CVE-2008-3127 | MEDIUM | 6.8 | PHP |
HIOX Banner Rotator 1.3의 hioxBannerRotate.php에서 register_globals 활성화 시 hm 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 원격 서버의 악의적인 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2008-07-10 | 2026-04-23 00:35 |
| CVE-2008-2463 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Office Snapshot Viewer ActiveX 컨트롤의 취약점으로, 공격자가 조작된 HTML 문서나 이메일을 통해 클라이언트 PC에 임의의 파일을 다운로드할 수 있습니다. 이 취약점은 Startup 폴더에 파일을 작성함으로써 원격 코드 실행으로 이어질 수 있습니다.
|
2008-07-07 | 2026-06-16 22:53 |
| CVE-2008-2981 | MEDIUM | 6.8 | PHP |
HomePH Design 2.10 RC2의 관리자 템플릿 썸네일 처리 페이지에서 register_globals가 활성화된 경우, thumb_template 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
|
2008-07-02 | 2026-04-23 00:35 |
| CVE-2008-2978 | MEDIUM | 6.8 | PHP |
Ourvideo CMS 9.5에서 register_globals 활성화 시 phpi/rss.php의 prefix 파라미터 검증 부재로 인한 디렉토리 트래버설 취약점입니다. 원격 공격자가 '../' 시퀀스를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있어 시스템 침해 위험이 있습니다.
|
2008-07-02 | 2026-04-23 00:35 |
| CVE-2008-2947 | MEDIUM | 6.8 | Spring Data REST |
Microsoft Internet Explorer 5.01 SP4, 6, 7 버전에서 발생하는 교차 도메인 취약점입니다. JavaScript의 Object 데이터 타입을 location 또는 location.href 속성에 사용할 때 웹 스크립트의 출처를 잘못 판단하여, 공격자가 다른 도메인의 제한된 정보에 접근할 수 있습니다.
|
2008-06-30 | 2026-06-16 22:54 |