| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4815 | MEDIUM | 6.8 | PHP |
WebED 엔진의 PHP 원격 파일 포함(RFI) 취약점으로, channeledit.php, post.php, view.php, viewitem.php의 Codebase 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. source/mod/rss/ 디렉토리의 여러 파일이 사용자 입력을 검증 없이 파일 포함문에 사용합니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4780 | MEDIUM | 6.8 | PHP |
Joomla! 1.5 RC2 이전 버전에서 tmpl/ 디렉토리의 특정 PHP 스크립트에 직접 접근하여 웹 애플리케이션의 전체 파일 경로를 노출시킬 수 있는 정보 유출 취약점입니다. 이 경로 정보는 추가적인 공격을 위한 정찰 단계로 악용될 수 있습니다.
|
2007-09-10 | 2026-04-23 00:35 |
| CVE-2007-4744 | MEDIUM | 6.8 | PHP |
AnyInventory 1.9.1 및 2.0의 environment.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals 옵션이 활성화되어 있을 때, DIR_PREFIX 매개변수를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-09-06 | 2026-04-23 00:35 |
| CVE-2007-4725 | MEDIUM | 6.8 | 7-Zip |
AkkyWareHOUSE 7-zip32.dll 4.42.00.04 이전 버전에서 발생하는 스택 소비 취약점입니다. 압축 파일 내의 긴 파일 이름을 통해 힙 기반 버퍼 오버플로우를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-09-05 | 2026-06-16 22:44 |
| CVE-2007-3996 | MEDIUM | 6.8 | PHP |
PHP 5.2.4 이전 버전의 libgd 라이브러리에서 정수 오버플로우 취약점이 존재합니다. gdImageCopyResized, gdImageCreate, gdImageCreateTrueColor 함수에서 크기 파라미터 검증 부족으로 인해 원격 공격자가 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4610 | MEDIUM | 6.8 | PHP |
Moonware(Dale Mooney Gallery)의 config/upload.php에서 파일 업로드 검증이 없는 취약점이 존재합니다. 원격 공격자는 제한 없이 images/ 디렉토리에 임의의 PHP 파일을 업로드하여 서버에서 실행시킬 수 있습니다. 이는 config/admin.php와 연관된 인증 우회 공격으로 확대될 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4507 | MEDIUM | 6.8 | PHP |
PHP 5.2.3의 php_ntuser 컴포넌트에 존재하는 버퍼 오버플로우 취약점으로, ntuser_getuserlist, ntuser_getuserinfo, ntuser_getusergroups, ntuser_getdomaincontroller 함수에 긴 인자를 전달하여 발생합니다. 이를 통해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2007-08-23 | 2026-04-23 00:35 |
| CVE-2007-4485 | MEDIUM | 6.8 | PHP |
Butterfly online visitors counter 1.08의 visitor.php에서 구형 PHP 버전의 부적절한 SERVER 슈퍼글로벌 처리로 인한 PHP 원격 파일 포함(RFI) 취약점. _SERVER[DOCUMENT_ROOT] 파라미터 조작을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-22 | 2026-04-23 00:35 |
| CVE-2007-4384 | MEDIUM | 6.8 | PHP |
Stephane Pineau VOTE 1c의 depouilg.php3 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 NomVote와 FilePalHex 매개변수에 악의적인 URL을 삽입하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-17 | 2026-04-23 00:35 |
| CVE-2007-4383 | MEDIUM | 6.8 | PHP |
Trackeur 1의 tracking.php 파일에서 header 매개변수를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 단, 연구자의 신뢰도 문제로 인해 해당 변수가 실제로 사용 전 정의되어 있다는 주장으로 취약점 존재 여부가 논쟁 중입니다.
|
2007-08-17 | 2026-04-23 00:35 |
| CVE-2007-4376 | MEDIUM | 6.8 | PHP |
Szymon Kosok Best Top List의 banner-upload.php에 존재하는 제한되지 않은 파일 업로드 취약점으로, 원격 공격자가 banners/ 디렉토리에 임의의 PHP 파일을 업로드하고 실행할 수 있습니다. 이를 통해 공격자는 웹 서버 권한으로 PHP 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2007-08-16 | 2026-04-23 00:35 |
| CVE-2007-4371 | MEDIUM | 6.8 | PHP |
Neuron Blog 1.1의 admin/pages/blog-add.php에서 발견된 제한되지 않은 파일 업로드 취약점으로, 원격 공격자가 임의의 PHP 파일을 uploads/ 디렉토리에 업로드하고 실행할 수 있습니다. 이를 통해 공격자가 웹 서버에서 PHP 코드를 실행하여 시스템을 완전히 제어할 수 있게 됩니다.
|
2007-08-15 | 2026-04-23 00:35 |
| CVE-2007-4330 | MEDIUM | 6.8 | PHP |
Shoutbox 1.0의 shoutbox.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, root 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4329 | MEDIUM | 6.8 | PHP |
Web News 1.1의 PHP 원격 파일 포함(RFI) 취약점으로, config[root_ordner] 파라미터를 통해 index.php, news.php, feed.php에서 임의의 PHP 코드가 실행될 수 있습니다. 공격자는 외부 서버의 악성 PHP 코드를 원격으로 로드하여 서버를 장악할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4328 | MEDIUM | 6.8 | PHP |
Mapos Bilder Galerie 1.0 및 1.1 버전에서 config[root_ordner] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 악용하면 index.php, galerie.php, anzeigen.php 파일을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4327 | MEDIUM | 6.8 | PHP |
File Uploader 1.1의 원격 파일 포함 취약점으로, config[root_ordner] 파라미터를 통해 악의적인 URL을 주입할 수 있습니다. 공격자는 이를 이용해 index.php 또는 datei.php를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4326 | MEDIUM | 6.8 | PHP |
Bilder Uploader 1.3의 여러 PHP 스크립트에서 config[root_ordner] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 악의적인 URL을 파라미터에 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4325 | MEDIUM | 6.8 | PHP |
Gaestebuch 1.5 버전의 index.php 파일에서 config[root_ordner] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 URL을 통해 원격 PHP 파일을 포함시켜 코드를 실행할 수 있으며, 2007년 발견된 심각한 웹 애플리케이션 취약점입니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4311 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.4 버전(2.4.35 이전)의 drivers/char/random.c 내 xfer_secondary_pool 함수에서 sizeof 연산자의 잘못된 사용으로 인해 발생합니다. 이로 인해 버퍼의 초기 몇 바이트에 대해서만 재시딩(reseed) 작업이 수행되어 난수 생성기의 출력을 예측하기 쉬워질 수 있습니다.
|
2007-08-13 | 2026-06-16 22:43 |
| CVE-2007-4313 | MEDIUM | 6.8 | PHP |
PHP Blue Dragon CMS 3.0.0의 public_includes/pub_blocks/activecontent.php 파일에서 vsDragonRootPath 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-08-13 | 2026-04-23 00:35 |
| CVE-2007-4254 | MEDIUM | 6.8 | Visual Studio |
Microsoft Visual Studio 6용 Visual Database Tools Database Designer 7.0의 VDT70.DLL 내 특정 ActiveX 컨트롤에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 NotSafe 메서드에 긴 인수를 전달함으로써 임의의 코드를 실행할 수 있습니다.
|
2007-08-08 | 2026-06-16 22:43 |
| CVE-2007-4232 | MEDIUM | 6.8 | PHP |
Andreas Robertz PHPNews 0.93의 admin/inc/change_action.php 파일에 있는 원격 파일 포함(RFI) 취약점입니다. format_menue 파라미터를 통해 공격자가 임의의 외부 PHP 파일을 포함시키고 코드를 실행할 수 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4231 | MEDIUM | 6.8 | PHP |
IDevSpot PhpHostBot 1.06 이전 버전의 order/login.php에서 svr_rootscript 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버의 원격 파일을 포함시켜 악의적인 코드 실행을 가능하게 합니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4186 | MEDIUM | 6.8 | PHP |
Joomla! Tour de France Pool 모듈의 admin.tour_toto.php 파일에서 mosConfig_absolute_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 공격자는 외부 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4181 | MEDIUM | 6.8 | PHP |
Pluck 4.3의 data/inc/theme.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals이 활성화된 경우 dir 매개변수를 조작하여 임의의 PHP 코드 실행이 가능합니다. 다만 제3자 검증자는 해당 include 구문이 HTTP 요청을 직접 받지 않는 함수 내부에 있어 실제 악용이 어렵다고 지적하고 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4127 | MEDIUM | 6.8 | PHP |
Ralf Image Gallery 1.0의 check_entry.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, dir_abs_src 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 register_globals가 활성화된 경우 제품이 종료되어 악용이 차단될 수 있다는 주장이 있습니다.
|
2007-08-01 | 2026-04-23 00:35 |
| CVE-2007-4117 | MEDIUM | 6.8 | PHP |
phpWebFileManager 0.5의 index.php에서 PN_PathPrefix 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 PN_PathPrefix가 사용 전에 정의되어 있어 이 취약점의 실제 존재를 의문시하고 있습니다.
|
2007-08-01 | 2026-04-23 00:35 |
| CVE-2007-4101 | MEDIUM | 6.8 | PHP |
Madoa Poll 1.1의 index.php, vote.php, admin.php 파일의 Madoa 매개변수에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 설정 오류로 인한 심각한 보안 결함입니다.
|
2007-07-31 | 2026-04-23 00:35 |
| CVE-2007-4026 | MEDIUM | 6.8 | PHP |
epesi framework 0.8.6 이전 버전에서 갤러리 이미지 업로드 기능의 파일 확장자 검증이 불충분하여, 원격 공격자가 PHP 파일을 업로드하고 서버에서 실행할 수 있는 취약점입니다.
|
2007-07-26 | 2026-04-23 00:35 |
| CVE-2007-4010 | MEDIUM | 6.8 | PHP |
PHP 5.2.3의 win32std 확장에서 safe_mode 및 disable_functions 보안 제한을 우회하는 취약점으로, 원격 공격자가 win_shell_execute 함수를 악용하여 임의의 명령어를 실행할 수 있습니다. 이는 웹 애플리케이션을 통해 서버 침투로 이어질 수 있는 심각한 원격 코드 실행(RCE) 취약점입니다.
|
2007-07-26 | 2026-04-23 00:35 |