| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-0366 | HIGH | 9.0 | Cisco Unity Connection |
Cisco Unity Connection 7.1.3b(Su2) 이전 버전에서 발생하는 취약점입니다. 인증된 원격 사용자가 Help Desk Administrator 권한을 악용하여 관리자 비밀번호를 변경할 수 있습니다.
|
2012-03-01 | 2026-06-16 23:37 |
| CVE-2010-4675 | HIGH | 9.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 장비의 소프트웨어 버전 8.2(3) 미만에서 TELNET 연결 허용 인터페이스를 제대로 판별하지 못하는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 보안 수준이 가장 낮은 인터페이스를 이용하여 의도된 접근 제한을 우회할 수 있습니다.
|
2011-01-07 | 2026-06-16 23:25 |
| CVE-2010-3009 | HIGH | 9.0 | NVIDIA vGPU Guest Driver for Linux |
HP System Management Homepage(SMH) Linux 6.0 및 6.1 버전에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 민감한 정보를 탈취하거나 루트 권한을 획득할 수 있습니다.
|
2010-09-15 | 2026-06-16 23:21 |
| CVE-2010-1929 | HIGH | 9.0 | Apache Tomcat |
Novell iManager의 Tomcat 웹 서버 내 jclient.dll에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 사용자가 EnteredClassID 또는 NewClassName 파라미터를 통해 임의의 코드를 실행할 수 있습니다.
|
2010-06-28 | 2026-06-16 23:19 |
| CVE-2009-2509 | HIGH | 9.0 | Spring Web Services |
Microsoft Windows Server 2003 및 2008의 ADFS에서 HTTP 요청 헤더를 적절히 검증하지 않아 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 IIS 웹 서버에서 임의의 코드를 실행할 수 있습니다.
|
2009-12-09 | 2026-06-16 23:09 |
| CVE-2009-3250 | HIGH | 9.0 | Apache HTTP Server |
vtiger CRM 5.0.4의 메일 작성 기능에서 첨부파일 이름 처리 취약점으로, Apache 서버 구성에 따라 .php, .php., .php/ 확장자를 이용해 악의적인 코드를 업로드하고 실행할 수 있다. 인증된 사용자가 이메일 첨부파일을 통해 서버의 storage/ 경로에 임의의 PHP 파일을 업로드하면 직접 접근이 가능해진다.
|
2009-09-18 | 2026-06-16 23:11 |
| CVE-2008-6954 | HIGH | 9.0 | Python |
Cobbler 1.2.9 이전 버전의 웹 인터페이스에서 인증된 사용자가 Cheetah 템플릿 편집을 통해 임의의 Python 모듈을 import하여 cobblerd 프로세스에서 코드 실행이 가능한 취약점입니다. 템플릿 처리 시 입력 검증 부족으로 발생합니다.
|
2009-08-12 | 2026-06-16 23:03 |
| CVE-2008-6708 | HIGH | 9.0 | Spring Web Services |
Avaya SIP Enablement Services(SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 관리자가 데이터 조회 또는 복구 매개변수 설정과 관련된 미지의 경로를 통해 루트 권한을 획득할 수 있습니다.
|
2009-04-10 | 2026-06-16 23:02 |
| CVE-2008-6710 | HIGH | 9.0 | Spring Data REST |
Avaya Communication Manager 3.1.x(3.1.4 SP2 미만) 및 4.0.x(4.0.3 SP1 미만) 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 관리자가 데이터 조회 또는 자격 증명 복구 설정과 관련된 알 수 없는 경로를 통해 루트 권한을 획득할 수 있습니다.
|
2009-04-10 | 2026-06-16 23:02 |
| CVE-2008-6709 | HIGH | 9.0 | Spring Data REST |
Avaya Communication Manager 3.1.x와 함께 사용되는 Avaya SIP Enablement Services (SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 로컬 데이터 조회 또는 복구 매개변수 설정과 관련된 알려지지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2009-04-10 | 2026-06-16 23:02 |
| CVE-2008-4305 | HIGH | 9.0 | PHP |
phpCollab 2.5 rc3 이하 버전의 installation/setup.php에서 발생하는 정적 코드 인젝션 취약점으로, 인증된 관리자가 URI를 통해 include/settings.php에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 공격자는 서버의 설정 파일을 수정하여 웹 애플리케이션 동작을 완전히 제어할 수 있습니다.
|
2008-12-23 | 2026-04-23 00:35 |
| CVE-2008-5408 | HIGH | 9.0 | Windows 11 |
Symantec Backup Exec for Windows Servers의 데이터 관리 프로토콜에서 버퍼 오버플로 취약점이 발견되었습니다. 인증된 원격 사용자가 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있으며, CVE-2008-5407을 이용하면 인증되지 않은 공격자도 악용이 가능합니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5173 | HIGH | 9.0 | PHP |
testMaker 3.0p16 이전 버전에서 원격 인증 사용자가 미지정된 공격 벡터를 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이는 웹 애플리케이션의 완전한 침해를 초래할 수 있습니다.
|
2008-11-19 | 2026-04-23 00:35 |
| CVE-2008-5071 | HIGH | 9.0 | PHP |
Yoxel 1.23beta 이하 버전의 itpm_estimate.php에서 proj_id 파라미터를 통한 다중 eval 인젝션 취약점이 존재합니다. 인증된 원격 사용자가 임의의 PHP 코드를 실행할 수 있으며, 서버 전체가 제어될 수 있는 심각한 보안 결함입니다.
|
2008-11-14 | 2026-04-23 00:35 |
| CVE-2008-4767 | HIGH | 9.0 | PHP |
PHP-Nuke의 DownloadsPlus 모듈에서 파일 확장자 검증 부재로 인해 .htm, .html, .txt 파일을 업로드할 수 있으며, 업로드된 파일에 직접 접근하여 임의 코드를 실행할 수 있는 취약점입니다. 웹 서버가 이들 확장자를 스크립트로 처리하면 공격자가 시스템 제어권을 획득할 수 있습니다.
|
2008-10-28 | 2026-04-23 00:35 |
| CVE-2008-4687 | HIGH | 9.0 | PHP |
Mantis 프로젝트 관리 소프트웨어의 manage_proj_page.php에서 sort 파라미터의 검증 부족으로 인해 인증된 사용자가 PHP 코드를 실행할 수 있는 취약점입니다. core/utility_api.php의 multi_sort 함수에서 create_function으로 동적 함수를 생성할 때 사용자 입력이 직접 전달되어 임의 코드 실행을 가능하게 합니다.
|
2008-10-22 | 2026-04-23 00:35 |
| CVE-2008-4645 | HIGH | 9.0 | PHP |
PhpWebGallery 1.7.2 이하 버전의 plugins/event_tracer/event_list.php에서 sort 파라미터가 create_function()으로 안전하지 않게 처리되어 원격 코드 실행이 가능합니다. 인증된 관리자가 PHP 코드를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-10-22 | 2026-04-23 00:35 |
| CVE-2008-1446 | HIGH | 9.0 | Spring Web Services |
Windows의 IIS 5.0~7.0 버전에서 IPP ISAPI 확장 기능의 정수 오버플로 취약점이 발견되었습니다. 인증된 원격 사용자가 HTTP POST 요청을 통해 웹 서버가 공격자의 머신으로 IPP 연결을 시도하도록 유도하여 임의의 코드를 실행할 수 있습니다.
|
2008-10-15 | 2026-06-16 22:51 |
| CVE-2008-2392 | HIGH | 9.0 | PHP |
WordPress 2.5.1 이하 버전의 대시보드 Write 탭 Upload 섹션에서 인증된 관리자가 제한 없이 임의의 PHP 파일을 업로드하여 웹 서버에서 직접 실행할 수 있는 취약점입니다. 공격자가 웹셸을 업로드하면 전체 웹사이트를 장악할 수 있습니다.
|
2008-05-21 | 2026-04-23 00:35 |
| CVE-2008-1988 | HIGH | 9.0 | PHP |
EncapsGallery 2.0.2의 파일 업로드 함수에서 파일 확장자 검증이 부재하여 발생하는 취약점입니다. 인증된 관리자가 PHP 등 실행 가능한 파일을 업로드한 후 rwx_gallery 디렉토리를 통해 직접 접근하여 임의 코드를 실행할 수 있습니다.
|
2008-04-27 | 2026-04-23 00:35 |
| CVE-2008-1866 | HIGH | 9.0 | PHP |
Blog Pixel Motion의 admin/modif_config.php 파일이 관리자 인증 검증을 하지 않아, 인증된 사용자가 임의의 PHP 스크립트가 포함된 ZIP 아카이브를 업로드할 수 있습니다. 업로드된 파일은 templateZip/ 디렉토리에 저장된 후 templates/ 디렉토리에서 자동으로 압축 해제되어 실행됩니다. 이를 통해 공격자가 원격 코드 실행(RCE)을 통해 서버를 완전 제어할 수 있습니다.
|
2008-04-17 | 2026-04-23 00:35 |
| CVE-2008-1828 | HIGH | 9.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 공격을 수행할 수 있으며, 구체적인 영향력은 아직 알려지지 않았습니다.
|
2008-04-16 | 2026-06-16 22:52 |
| CVE-2007-6237 | HIGH | 9.0 | IBM Security Verify Access |
DeluxeBB 1.09 버전의 cp.php 파일에서 프로필 업데이트 시 membercookie 매개변수가 인증된 회원과 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자는 membercookie 값을 조작하여 임의 계정의 이메일 주소를 변경할 수 있으며, 결과적으로 비밀번호 재설정 기능을 악용해 관리자 권한을 탈취할 수 있습니다.
|
2007-12-04 | 2026-06-16 22:47 |
| CVE-2007-3841 | HIGH | 9.0 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Pidgin(구 Gaim) 2.0.2 버전에서 발생하는 미지정 취약점입니다. 사용자 목록에 등록된 원격 인증된 사용자가 특정 벡터를 통해 임의의 명령어를 실행할 수 있습니다.
|
2007-07-17 | 2026-06-16 22:42 |
| CVE-2007-3280 | HIGH | 9.0 | PostgreSQL |
PostgreSQL 8.1의 dblink 라이브러리가 CREATE FUNCTION을 통해 임의의 C 라이브러리 함수 로드를 허용하여, 인증된 슈퍼유저가 libc의 시스템 함수를 매핑해 셸 명령을 직접 실행할 수 있는 권한 에스컬레이션 취약점입니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3260 | HIGH | 9.0 | NVIDIA vGPU Guest Driver for Linux |
Linux용 HP System Management Homepage(SMH) 2.1.9 미만 버전에서 Novell eDirectory를 사용할 때 발생하는 취약점입니다. eDirectory 멤버가 루트 그룹에 할당되어, 인증된 원격 eDirectory 사용자가 권한을 상승시킬 수 있습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-1635 | HIGH | 9.0 | PHP |
NPDS 5.10 이하의 admin/settings.php에 존재하는 정적 코드 주입 취약점으로, 원격 인증 사용자가 admin.php의 ConfigSave 작업을 통해 xtop 파라미터에 임의의 PHP 코드를 주입할 수 있습니다. 주입된 코드는 이후 Configure 작업으로 접근 및 실행됩니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-0960 | HIGH | 9.0 | Cisco Email Security Appliance |
Cisco PIX 500 및 ASA 5500 시리즈 보안 장비의 7.2.2 버전에서 발생하는 미지정 취약점입니다. LOCAL 인증 방식을 사용하는 경우, 원격 인증된 사용자가 특정 벡터를 통해 권한을 상승시킬 수 있습니다.
|
2007-02-16 | 2026-06-16 22:36 |
| CVE-2006-5376 | HIGH | 9.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 원격 인증된 공격자가 악용할 수 있으며, 구체적인 영향력은 아직 알려지지 않았습니다.
|
2006-10-18 | 2026-06-16 22:31 |
| CVE-2006-1668 | HIGH | 9.0 | PHP |
Eric Gerdes Crafty Syntax Image Gallery (CSIG) 3.1g 이전의 newimage.php에서 인증된 사용자가 multipart/form-data POST로 .jpg 파일명과 ext=.php 매개변수를 조합하여 임의의 PHP 코드를 업로드 및 실행할 수 있는 파일 업로드 검증 우회 취약점입니다.
|
2006-04-07 | 2026-04-16 00:27 |