| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1628 | HIGH | 9.3 | PHP |
Study planner(Studiewijzer) 0.15 이전 버전에서 register_globals가 활성화된 경우, SPL_CFG[dirroot] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1626 | HIGH | 9.3 | PHP |
PHP-NUKE의 iFrame 모듈 iframe.php에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 file 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 원격 코드 실행이 가능하므로 서버 완전 장악이 가능합니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1600 | HIGH | 9.3 | PHP |
Digital Eye Gallery 1.1 Beta의 module.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. menu 파라미터를 통해 공격자가 원격 파일 URL을 전달하여 임의의 PHP 코드 실행이 가능합니다. 이는 웹 서버의 전체 제어로 이어질 수 있는 심각한 취약점입니다.
|
2007-03-22 | 2026-04-23 00:35 |
| CVE-2007-1596 | HIGH | 9.3 | PHP |
Joomla! 및 Mambo의 NFN Address Book 컴포넌트 0.4 버전의 mosConfig_absolute_path 파라미터에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-22 | 2026-04-23 00:35 |
| CVE-2007-1581 | HIGH | 9.3 | PHP |
PHP의 resource system 취약점으로, hash_update_file 함수를 사용자 정의 에러 핸들러나 스트림 핸들러를 통해 중단시킬 수 있습니다. 이를 통해 내부 리소스를 파괴/수정하여 임의의 코드를 실행할 수 있는 심각한 취약점입니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2007-1439 | HIGH | 9.3 | MySQL |
bitesser MySQL Commander 2.7 이전 버전에서 register_globals 설정이 활성화된 경우, ressourcen/dbopen.php의 home 매개변수를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자는 악의적인 URL을 통해 서버 상에서 직접 명령을 실행할 수 있습니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1423 | HIGH | 9.3 | PHP |
WORK system e-commerce 3.0.5 이하 버전의 include/include_top.php 파일에서 g_include 매개변수를 통한 원격 파일 포함(RFI) 취약점. 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 시스템에 대한 완전한 제어를 획득할 수 있습니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1253 | HIGH | 9.3 | Python |
Blender 0.1.9h의 kmz_ImportWithMesh.py 스크립트와 2.43 이전 버전에서 eval injection 취약점이 존재합니다. 사용자가 악의적인 KML 또는 KMZ 파일을 임포트할 때 임의의 Python 코드가 실행될 수 있습니다.
|
2007-03-03 | 2026-06-16 22:37 |
| CVE-2007-1196 | HIGH | 9.3 | Windows 10 |
Citrix Presentation Server Client for Windows 10.0 미만 버전에서 발생하는 미지정 취약점입니다. 프록시 서버를 통한 ICA 연결 구현 방식의 결함으로 인해 원격 웹사이트가 임의의 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-06-16 22:37 |
| CVE-2006-7064 | HIGH | 9.3 | PHP |
Invision Power Board(IPB) 2.1.6 및 이전 버전의 forum/admin.php에서 phpinfo 매개변수를 통해 XSS 취약점이 존재합니다. 원격 공격자가 관리자 권한으로 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7046 | HIGH | 9.3 | PHP |
Clan Manager Pro 1.1.0의 login.inc.php 파일에서 rootpath 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 매우 높은 수준의 보안 위협입니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2007-1018 | HIGH | 9.3 | PHP |
VirtualSystem VS-News-System의 tpl/header.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals 설정이 활성화되어 있을 때 newsordner 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 2007년에 발견된 고전적인 파일 포함 공격입니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1017 | HIGH | 9.3 | PHP |
VirtualSystem VS-News-System 1.2.1 이하 버전의 show_news_inc.php 파일에서 newsordner 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 URL을 주입하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-0209 | HIGH | 9.3 | Microsoft Office |
Microsoft Word의 특정 버전에서 잘못된 형식의 그리기 개체가 포함된 파일을 열 때 메모리 손상이 발생합니다. 이를 통해 사용자의 도움을 받은 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-02-13 | 2026-06-16 22:35 |
| CVE-2007-0208 | HIGH | 9.3 | Microsoft Office |
Microsoft Word의 특정 문서 속성 검증 미흡으로 인해 매크로 콘텐츠에 대한 경고가 제대로 표시되지 않는 취약점입니다. 이를 통해 사용자의 도움을 받은 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-02-13 | 2026-06-16 22:35 |
| CVE-2007-0025 | HIGH | 9.3 | Visual Studio |
Microsoft Windows 2000, XP, 2003 및 Visual Studio .NET의 MFC 구성 요소에서 발생하는 취약점입니다. 악의적으로 조작된 OLE 객체가 포함된 RTF 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 메모리 손상 문제가 발생합니다. 이는 MFC42u.dll의 AfxOleSetEditMenu 함수 내 스택 기반 버퍼 오버플로로 인해 발생할 수 있습니다.
|
2007-02-13 | 2026-06-16 22:34 |
| CVE-2006-1311 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows 및 Office 제품군의 RichEdit 구성 요소에서 발생하는 취약점입니다. 악의적으로 조작된 OLE 객체가 포함된 RTF 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 메모리 손상 결함이 존재합니다.
|
2007-02-13 | 2026-06-16 22:22 |
| CVE-2007-0028 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 Office Mac 버전에서 특정 Opcode를 제대로 처리하지 못해 발생하는 메모리 접근 취약점입니다. 공격자가 조작된 XLS 파일을 통해 사용자의 도움을 받아 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-01-09 | 2026-06-16 22:34 |
| CVE-2006-5574 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003 및 관련 제품의 브라질 포르투갈어 문법 검사기에서 발생하는 미지정 취약점입니다. 적절히 처리되지 않은 텍스트를 통해 사용자의 개입을 거쳐 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-12-31 | 2026-06-16 22:31 |
| CVE-2006-4695 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Web Components 2000의 특정 COM 개체에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 URL을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2006-12-31 | 2026-06-16 22:29 |
| CVE-2006-6869 | HIGH | 9.3 | Apache HTTP Server |
MAXdev MDForum 2.0.1 이하의 search_mdforum.php에서 magic_quotes_gpc 비활성화 및 register_globals 활성화 상태에서, PNSVlang 쿠키의 디렉토리 트래버설(../)을 통해 임의의 로컬 파일을 포함/실행할 수 있습니다. 공격자는 Apache 로그에 PHP 코드를 주입한 후 error.php를 통해 실행할 수 있습니다.
|
2006-12-31 | 2026-06-16 22:33 |
| CVE-2006-5994 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2000, 2002 및 Word 2003, Word for Mac 2004, Works 2004-2006 등에서 발생하는 미지정 취약점입니다. 공격자가 조작된 문자열이 포함된 Word 문서를 통해 원격으로 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
|
2006-12-06 | 2026-06-16 22:32 |
| CVE-2006-6258 | HIGH | 9.3 | PHP |
AlternC 0.9.5 이하의 phpmyadmin 서브시스템에서 SQL 데이터베이스 비밀번호를 쿠키에 평문으로 전송하는 취약점입니다. 원격 공격자는 네트워크 스니핑이나 XSS 공격을 통해 비밀번호를 탈취할 수 있으며, 이는 데이터베이스 전체 접근 권한 탈취로 이어집니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-3877 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, 2002, 2003 및 Mac용 Office 버전에서 PowerPoint의 지정되지 않은 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:28 |
| CVE-2006-3864 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 PowerPoint 2000, XP, 2003의 mso.dll에서 발생하는 미지정 취약점입니다. 악의적으로 조작된 .DOC, .PPT 또는 .XLS 파일의 레코드를 통해 메모리 손상을 유발하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-3651 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2000, 2002 및 Office 2003에서 발생하는 미지정 취약점입니다. 공격자가 조작된 메일 머지(Mail Merge) 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-3650 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 Mac용 Office 버전에서 차트 레코드의 길이를 제대로 파싱하지 못하는 취약점이 발견되었습니다. 공격자가 악성 차트 레코드가 포함된 Word 문서를 통해 사용자에게 실행을 유도할 경우, 포인터 값을 덮어써서 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-3434 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 Mac용 Office 버전에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 문자열을 통해 메모리 오염을 유발함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-3876 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, 2002, 2003 및 Mac용 Office 버전에서 PowerPoint의 지정되지 않은 취약점이 발견되었습니다. 공격자가 조작된 Data 레코드가 포함된 PPT 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-3435 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 및 Mac용 버전의 PowerPoint에서 슬라이드 노트 필드를 제대로 파싱하지 못하는 취약점입니다. 공격자가 조작된 데이터를 포함한 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 오류가 발생합니다.
|
2006-10-10 | 2026-06-16 22:27 |