| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-2905 | MEDIUM | 6.8 | PHP |
Mambo 4.6.4 이하 버전의 Cache_Lite 패키지에서 register_globals 옵션이 활성화되었을 때 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. mosConfig_absolute_path 파라미터를 통해 원격의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2008-06-30 | 2026-04-23 00:35 |
| CVE-2008-2877 | MEDIUM | 6.8 | PHP |
cmsWorks 2.2 RC4의 admin/include/lib.module.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 상태에서 mod_root 파라미터를 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2008-06-26 | 2026-04-23 00:35 |
| CVE-2008-2522 | MEDIUM | 6.8 | PHP |
PHP용 Battle.net Clan Script 1.5.3 이하 버전의 members.php에 SQL 주입 취약점이 존재합니다. magic_quotes_gpc가 비활성화된 환경에서 members 액션의 showmember 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-06-03 | 2026-04-23 00:35 |
| CVE-2008-2479 | MEDIUM | 6.8 | PHP |
phpFix 2.0에서 fix/browse.php의 kind 매개변수와 auth/00_pass.php의 account 매개변수에 SQL injection 취약점이 존재합니다. 공격자는 이를 통해 임의의 SQL 명령을 실행하여 데이터베이스의 정보를 탈취, 변조 또는 삭제할 수 있습니다.
|
2008-05-28 | 2026-04-23 00:35 |
| CVE-2008-2227 | MEDIUM | 6.8 | PHP |
PHP-Fusion Forum Rank System 6의 settings[locale] 매개변수에서 directory traversal 취약점이 존재하며, 원격 공격자가 '..' (점점)을 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. forum.php와 profile.php 파일이 영향을 받습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2224 | MEDIUM | 6.8 | PHP |
SazCart 1.5.1에서 register_globals 활성화 시 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 URL 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2220 | MEDIUM | 6.8 | PHP |
Interact Learning Community Environment 2.4.1의 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화되어 있을 때 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. embedforum.php와 lib.inc.php의 CONFIG 매개변수를 악용하여 서버에 외부 파일을 로드하고 실행할 수 있습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2217 | MEDIUM | 6.8 | PHP |
Phprojekt 0.6.1의 cm/graphie.php에서 cm_imgpath 매개변수의 입력 값을 검증하지 않아 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 ..를 사용하여 상위 디렉토리의 파일에 접근하고 실행할 수 있습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2199 | MEDIUM | 6.8 | PHP |
Kmita Mail 3.0 이하에서 register_globals 활성화 시 htmlcode.php의 file 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2198 | MEDIUM | 6.8 | PHP |
Kmita Tellfriend 2.0 이전 버전에서 register_globals가 활성화되었을 때, htmlcode.php 파일의 file 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2177 | MEDIUM | 6.8 | PHP |
phpDirectorySource 1.1.06에서 magic_quotes_gpc가 비활성화되었을 때, show.php의 lid 파라미터와 admin.php의 login 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있는 SQL 인젝션 취약점입니다.
|
2008-05-13 | 2026-04-23 00:35 |
| CVE-2008-1679 | MEDIUM | 6.8 | Python |
Python 2.5.3 이전의 imageop.c 모듈에서 여러 정수 오버플로우 취약점으로, 특수 제작된 이미지 파일을 통해 힙 버퍼 오버플로우를 트리거하여 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2008-04-22 | 2026-06-16 22:52 |
| CVE-2008-1876 | MEDIUM | 6.8 | PHP |
VisualPic 0.3.1의 index.php에서 _CONFIG[files][functions_page] 매개변수를 통해 원격 파일을 포함(RFI)할 수 있는 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-04-17 | 2026-04-23 00:35 |
| CVE-2008-1862 | MEDIUM | 6.8 | PHP |
ExBB Italia 0.22 이하에서 GET 요청의 쿼리 문자열만 검증하고 POST/쿠키 변수는 검증하지 않는 입력 필터링 우회 취약점입니다. 공격자가 home_path 파라미터를 통해 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2008-04-17 | 2026-04-23 00:35 |
| CVE-2008-1776 | MEDIUM | 6.8 | PHP |
PhpBlock A8.4의 basicfog 모듈에서 PATH_TO_CODE 파라미터에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 통해 원격 PHP 코드를 실행할 수 있습니다.
|
2008-04-14 | 2026-04-23 00:35 |
| CVE-2008-1773 | MEDIUM | 6.8 | PHP |
Dragoon 0.1의 includes/header.inc.php 파일에서 root 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2008-04-14 | 2026-04-23 00:35 |
| CVE-2008-1760 | MEDIUM | 6.8 | PHP |
Blogator-script 1.01 이전 버전의 struct_admin.php, struct_admin_blog.php, struct_main.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. incl_page 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-04-12 | 2026-04-23 00:35 |
| CVE-2008-1682 | MEDIUM | 6.8 | PHP |
Joomla용 Online FlashQuiz 1.0.2 컴포넌트의 quiz/common/db_config.inc.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 base_dir 파라미터를 조작하여 원격 서버의 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-04-04 | 2026-04-23 00:35 |
| CVE-2008-1374 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 3 및 4의 64비트 플랫폼에서 CUPS의 pdftops 필터에 정수 오버플로 취약점이 존재합니다. 공격자가 조작된 PDF 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 CVE-2004-0888에 대한 불완전한 수정으로 인해 발생합니다.
|
2008-04-04 | 2026-06-16 22:51 |
| CVE-2008-1622 | MEDIUM | 6.8 | PHP |
GeeCarts의 show.php, search.php, view.php 파일의 id 파라미터에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 id 파라미터에 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2008-04-02 | 2026-04-23 00:35 |
| CVE-2008-1609 | MEDIUM | 6.8 | PHP |
JAF CMS 4.0 RC2의 여러 파일에서 website 및 main_dir 매개변수에 대한 검증 부재로 인해 원격 파일 포함 취약점 발생. 공격자는 악의적인 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-04-01 | 2026-04-23 00:35 |
| CVE-2008-1488 | MEDIUM | 6.8 | PHP |
APC(Alternative PHP Cache) 3.0.11~3.0.16의 apc.c에 존재하는 스택 기반 버퍼 오버플로우 취약점으로, 긴 파일명을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이는 웹 서버에서 APC를 사용하는 PHP 애플리케이션을 대상으로 합니다.
|
2008-03-24 | 2026-04-23 00:35 |
| CVE-2008-1486 | MEDIUM | 6.8 | MySQL |
Phorum 5.2.6 이전 버전에서 mysql_use_ft가 비활성화된 상태일 때 non-fulltext search 기능을 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2008-03-24 | 2026-04-23 00:35 |
| CVE-2008-1416 | MEDIUM | 6.8 | PHP |
PHPauction GPL 2.51의 include_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 converter.inc.php, messages.inc.php, settings.inc.php 파일에 악의적인 PHP 코드를 삽입하여 원격 코드 실행이 가능합니다.
|
2008-03-20 | 2026-04-23 00:35 |
| CVE-2008-1405 | MEDIUM | 6.8 | PHP |
fuzzylime CMS 3.01의 code/display.php에 존재하는 원격 파일 포함(RFI) 취약점으로, admindir 매개변수에 대한 입력 검증 부재로 인해 공격자가 외부 PHP 파일을 포함시켜 임의 코드 실행이 가능합니다. 이는 웹 서버 전체 제어와 데이터 탈취로 이어질 수 있습니다.
|
2008-03-20 | 2026-04-23 00:35 |
| CVE-2008-1370 | MEDIUM | 6.8 | PHP |
wildmary Yap Blog 1.1의 index.php에 PHP 원격 파일 포함(RFI) 취약점이 존재하여, page 파라미터를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 인증 없이 공개적으로 접근 가능한 웹 애플리케이션의 치명적인 결함입니다.
|
2008-03-18 | 2026-04-23 00:35 |
| CVE-2008-1295 | MEDIUM | 6.8 | PHP |
phpMyNewsletter 0.8 beta 5 이전 버전의 archives.php 파일에서 msg_id 파라미터를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-0300 | MEDIUM | 6.8 | PHP |
Mapbender 2.4~2.4.4의 mapFiler.php에서 factor 매개변수를 통해 PHP 코드 시퀀스를 적절히 검증하지 않아 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 파일명에 포함된 PHP 코드가 실행되도록 하는 인젝션 공격이 가능합니다.
|
2008-03-11 | 2026-04-23 00:35 |
| CVE-2008-1206 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Linux Kiss Server 1.2의 lks.c 파일 내 log_message 함수에서 발생하는 포맷 스트링 취약점입니다. 백그라운드 모드가 비활성화된 상태에서 공격자가 잘못된 명령어를 통해 포맷 스트링 지정자를 전달하면, 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2008-03-08 | 2026-06-16 22:51 |
| CVE-2008-1171 | MEDIUM | 6.8 | PHP |
phpBB의 123 Flash Chat Module에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 그러나 해당 변수가 "./"로 명시적으로 설정되어 있어 CVE 재검토 중입니다.
|
2008-03-05 | 2026-04-23 00:35 |