| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-6471 | MEDIUM | 5.8 | PHP |
phPay 2.02.01의 main.php에 있는 불완전한 블랙리스트 취약점으로, config 매개변수에 ..\(역슬래시)를 입력하여 디렉토리 트래버설 공격을 수행할 수 있습니다. 원격 공격자는 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6357 | MEDIUM | 5.8 | Microsoft Office |
Microsoft Office Access의 스택 기반 버퍼 오버플로우 취약점으로, 조작된 Microsoft Access 데이터베이스(.mdb) 파일을 통해 원격의 공격자가 임의의 코드를 실행할 수 있습니다. 2007년 당시 상세 정보 부족으로 인해 CVE-2007-6026 또는 CVE-2005-0944와 동일한 문제인지 여부는 불분명합니다.
|
2007-12-15 | 2026-06-16 22:47 |
| CVE-2007-5970 | MEDIUM | 5.8 | MySQL |
MySQL 5.1.23 이전 및 6.0.4 이전 버전에서 인증된 원격 사용자가 파티션 테이블 생성 시 DATA DIRECTORY 및 INDEX DIRECTORY 옵션을 악용하여 권한이 없는 테이블에 대한 특권을 획득할 수 있습니다. 공격자는 이 취약점을 통해 권한 제한을 우회하고 임의 테이블에 접근할 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-6133 | MEDIUM | 5.8 | PHP |
DevMass Shopping Cart 1.0 이전 버전의 admin/kfm/initialise.php 파일에 있는 PHP 원격 파일 포함 취약점으로, kfm_base_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다.
|
2007-11-27 | 2026-04-23 00:35 |
| CVE-2007-4965 | MEDIUM | 5.8 | Python |
Python 2.5.1 이하의 imageop 모듈에 존재하는 정수 오버플로우 취약점으로, tovideo 메서드와 기타 함수에 조작된 인자를 전달하여 힙 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 서비스 거부(애플리케이션 충돌) 및 메모리 내용 유출이 가능합니다.
|
2007-09-18 | 2026-06-16 22:45 |
| CVE-2007-4890 | MEDIUM | 5.8 | Visual Studio |
Microsoft Visual Studio 6.0의 VB To VSI 지원 라이브러리(VBTOVSI.DLL) 1.0.0.0에 존재하는 절대 경로 탐색 취약점입니다. 원격 공격자가 SaveAs 메서드에 전체 경로를 전달하여 임의의 파일을 생성하거나 덮어쓸 수 있으며, Load 메서드를 통해 로컬 파일의 내용을 복사할 수도 있습니다.
|
2007-09-14 | 2026-06-16 22:44 |
| CVE-2007-4174 | MEDIUM | 5.8 | Spring Data REST |
ControlPort가 활성화된 Tor 0.1.2.16 이전 버전에서 명령어를 localhost(9051 포트)로만 제한하지 못하는 취약점이 존재합니다. 공격자는 인증 없이 HTTP POST 데이터를 통해 torrc 설정 파일을 수정하거나 익명성을 해칠 수 있습니다.
|
2007-08-07 | 2026-06-16 22:43 |
| CVE-2007-3790 | MEDIUM | 5.8 | PHP |
PHP 5.2.3의 bz2 확장 프로그램 내 com_print_typeinfo 함수의 취약점으로, 공격자가 비정상적으로 긴 인자를 전달하여 서비스 거부 공격을 수행할 수 있습니다. 버퍼 오버플로우로 인해 PHP 프로세스 충돌을 유발합니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2006-6469 | MEDIUM | 5.8 | PostgreSQL |
Xerox WorkCentre 장치의 PostgreSQL 데이터베이스 포트(5432)가 방화벽으로 차단되지 않아, 네트워크상의 공격자가 무단으로 데이터베이스에 접근할 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 데이터 조작, 시스템 제어 등이 가능합니다.
|
2006-12-11 | 2026-04-23 00:35 |
| CVE-2006-6047 | MEDIUM | 5.8 | Apache HTTP Server |
Etomite 0.6.1.2의 manager/index.php에서 발견된 디렉토리 경로 이동 취약점으로, 원격 인증된 관리자가 f 매개변수에 '..'을 주입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입한 후 이를 포함시켜 원격 코드 실행을 달성합니다.
|
2006-11-22 | 2026-06-16 22:32 |
| CVE-2006-3555 | MEDIUM | 5.8 | PHP |
PHP-Fusion 6.01.3 이전 버전의 submit.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 edit_profile.php를 통해 GIF 헤더 뒤에 자바스크립트 코드가 포함된 이미지 파일(.gif 또는 .jpg)을 업로드하여 임의의 웹 스크립트나 HTML을 실행할 수 있으며, 이는 특히 인터넷 익스플로러에서 실행됩니다.
|
2006-07-13 | 2026-04-16 00:27 |
| CVE-2006-3388 | MEDIUM | 5.8 | PHP |
phpMyAdmin 2.8.2 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 table 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-2394 | MEDIUM | 5.8 | PHP |
PHP Live Helper의 chat.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 PHPSESSID 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2396 | MEDIUM | 5.8 | PHP |
phpODP 1.5h 버전의 browse 파라미터에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2210 | MEDIUM | 5.8 | PHP |
321soft PhP-Gallery 0.9의 index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 path 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 디렉토리 트래버설 취약점으로 인해 발생했을 가능성이 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-2176 | MEDIUM | 5.8 | PHP |
PHP Linkliste 1.0b의 links.php 파일에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 new_input, new_url, 또는 new_name 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |
| CVE-2006-1583 | MEDIUM | 5.8 | PHP |
Warcraft III Replay Parser for PHP 1.8c의 index.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 page 파라미터 또는 id 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-04-02 | 2026-04-16 00:27 |
| CVE-2005-2467 | MEDIUM | 5.8 | MySQL |
MySQL Eventum 1.5.5 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 view.php의 id, list.php의 release, 또는 get_jsrs_data.php의 F 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2003-1401 | MEDIUM | 5.8 | PHP |
php-Board 1.0의 login.php가 사용자 비밀번호를 평문 상태로 $username.txt 파일에 저장하는 취약점입니다. 해당 파일이 웹 문서 루트 디렉토리에 위치하며 접근 제어가 부족하여, 원격 공격자가 직접적인 요청을 통해 민감한 정보를 획득할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2026-121557 | MEDIUM | 5.9 |
WPPConnect Server 2.10.74 이하 버전에는 인증 누락 취약점이 존재합니다. verifyToken 미들웨어 없이 Chatwoot 웹훅 경로가 노출되어 있어 인증되지 않은 공격자도 요청을 보낼 수 있습니다. 공격자가 연결된 세션 이름을 알거나 추측하면 해당 계정으로 임의의 텍스트나 파일을 임의의 번호에 전송할 수 있습니다.
|
2026-11-03 | 2026-11-03 16:30 | |
| CVE-2026-121554 | MEDIUM | 5.9 | Microsoft Edge for Android |
cordova-plugin-advanced-http 1.5.0부터 3.3.1 버전에는 JavaScript 계층이 jar로 구성된 Cookie 헤더를 일반 요청 헤더로 전달하여 쿠키가 제3자 호스트로 유출되는 정보 노출 취약점이 있습니다. 공격자가 조작한 리다이렉트로 다른 호스트에 요청이 전달되면 네이티브 iOS 및 Android 스택이 Cookie 헤더를 그대로 전송하여 사용자 세션이 탈취될 수 있습니다.
|
2026-11-03 | 2026-11-03 16:30 |
| CVE-2026-111464 | MEDIUM | 5.9 | WordPress |
WP Fastest Cache 플러그인 1.5.3 이하 버전은 WordPress 코어의 wp-activate.php 응답을 no-store/no-cache 헤더, wp-activate-* 쿠키, WP_INSTALLING 상태를 무시하고 캐싱합니다. 이로 인해 자격 증명이 포함된 활성화 응답이 공개 접근 가능한 캐시 파일에 저장되어, 인증되지 않은 공격자가 최근 활성화된 Multisite 가입자의 평문 사용자명과 비밀번호를 탈취할 수 있습니다.
|
2026-11-03 | 2026-11-03 14:17 |
| CVE-2026-120067 | MEDIUM | 5.9 | IBM WebSphere Application Server |
psqlODBC의 업데이트 가능한 커서(기본 활성화)는 쿼리에 숨겨진 ctid 및 OID 컬럼을 추가하며, 서버가 보낸 길이를 검증하지 않고 32바이트 스택 버퍼에 복사합니다. 이로 인해 32바이트 이상의 값이 전달되면 버퍼 오버플로우가 발생하며, 18.00.0006 이전 버전이 영향을 받습니다.
|
2026-11-02 | 2026-11-02 20:17 |
| CVE-2026-120063 | MEDIUM | 5.9 | IBM WebSphere Application Server |
psqlODBC 드라이버가 스키마 또는 테이블 이름을 128바이트 스택 버퍼에 인용할 때, 길이 검사가 부족하여 긴 이름의 경우 버퍼 끝을 최대 2바이트 넘어서 쓸 수 있습니다. 또한 @@IDENTITY 재작성 과정에서 서버가 보낸 컬럼 이름으로 버퍼 끝을 1바이트 넘어서 쓸 수 있으며, 18.00.0006 이전 버전이 영향을 받습니다.
|
2026-11-02 | 2026-11-02 20:17 |
| CVE-2026-120060 | MEDIUM | 5.9 | SQL Server |
psqlODBC는 서버가 제공한 데이터의 개수와 길이를 세 가지 지점에서 신뢰합니다. SQLBulkOperations는 서버가 제공한 행 수로 뺄셈을 하여 언더플로가 발생할 수 있고, SQLStatistics는 고정 저장소 크기로 제한하지 않은 채 서버가 제공한 키 개수로 인덱스 키를 순회하며, bytea 8진수 디코딩은 잘린 이스케이프 시퀀스 끝을 넘어 최대 두 바이트를 읽습니다. 현재 SSL 설정에서 신뢰되지 않는 서버는 클라이언트를 충돌시키거나 범위를 벗어난 읽기를 유발할 수 있으며, psqlODBC 18.00.0006 이전 버전이 영향을 받습니다.
|
2026-11-02 | 2026-11-02 20:17 |
| CVE-2026-120216 | MEDIUM | 5.9 | Node.js |
Fastify 5.8.0부터 5.12.7 버전에서 nonzero handlerTimeout 설정 시, 스트리밍 응답의 헤더가 이미 전송된 후 타임아웃이 발생하면 ERR_HTTP_HEADERS_SENT 예외가 처리되지 않아 Node.js 프로세스가 종료됩니다. 인증되지 않은 원격 클라이언트가 단일 요청으로 서비스 거부를 유발할 수 있습니다. 기본값 handlerTimeout 0에서는 영향을 받지 않습니다.
|
2026-11-02 | 2026-11-02 17:17 |
| CVE-2026-117531 | MEDIUM | 5.9 | IBM WebSphere Application Server |
@fastify/multipart 플러그인은 5.3.0부터 10.1.6까지의 버전에서, 파일 파트 내부에서 닫는 boundary 없이 요청 본문이 끝나는 경우 파서 오류를 파일 스트림에 전파하지 않습니다. 이로 인해 비동기 작업 후에 파일을 소비하는 핸들러는 오류나 end 이벤트를 받지 못한 채 응답 없이 연결이 유지되어, 인증되지 않은 원격 클라이언트가 이를 반복하면 서버 자원이 고갈될 수 있습니다. 10.1.7 버전에서 수정되었습니다.
|
2026-11-02 | 2026-11-02 17:17 |
| CVE-2026-110023 | MEDIUM | 5.9 | WordPress |
WordPress용 WP Data Access 플러그인 5.5.88 이하 버전에는 'rel_tab' 파라미터를 통한 민감 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 익명으로 공개된 앱의 DB 테이블 전체를 조회하여 wp_users의 비밀번호 해시, 이메일, 비밀번호 재설정 키를 탈취할 수 있습니다. 이 공격은 관리자가 REST API 권한을 'anonymous'로 설정한 앱을 최소 하나 공개한 경우에만 가능합니다.
|
2026-10-31 | 2026-11-03 19:17 |
| CVE-2026-63402 | MEDIUM | 5.9 | Oracle Java SE |
i18next의 deepExtend 함수가 상속된 내장 객체를 통해 Object.prototype의 내장 함수 객체에 접근할 수 있어, 공격자가 제어하는 리소스 데이터를 deep 및 overwrite 옵션과 함께 addResourceBundle에 전달하면 프로세스 전역의 내장 함수가 오염될 수 있습니다. 이로 인해 TypeError가 발생하고 서비스 거부(DoS) 및 제한적인 무결성 영향이 발생할 수 있습니다. 26.3.4 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-02 19:14 |
| CVE-2026-119559 | MEDIUM | 5.9 | Storage Protect Client |
OpenLiteSpeed 1.9.4 이하 버전에는 HTTP/3 환경에서 가상 호스트의 클라이언트 인증서(mTLS) 요구사항을 우회할 수 있는 인증 우회 취약점이 존재합니다. QuicStream의 verifyContext()가 항상 true를 반환하도록 구현되어 있어, 인증이 필요 없는 원격 공격자가 보호된 콘텐츠에 접근할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:23 |