| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-0635 | MEDIUM | 6.0 | PHP |
Simploo CMS 1.7.1 이하 버전에서 인증된 사용자가 FTP-Server 필드를 통해 임의의 PHP 코드를 config/custom/base.ini.php에 주입할 수 있는 정적 코드 주입 취약점입니다. index.php의 sicore/updates/optionssav 작업을 악용하여 서버에서 악성 코드를 실행할 수 있습니다.
|
2011-01-22 | 2026-04-29 01:13 |
| CVE-2010-3781 | MEDIUM | 6.0 | PostgreSQL |
PostgreSQL의 PL/php 확장 기능 1.4 이하에서 SECURITY DEFINER 함수 내 스크립트 실행 시 다른 SQL 사용자 신원에 대한 보호가 불충분하여, 원격 인증 사용자가 악의적인 코드를 통해 함수 소유자의 권한으로 실행 가능합니다. 동일 세션 내에서 권한 상승 공격이 가능합니다.
|
2010-10-06 | 2026-04-29 01:13 |
| CVE-2010-3433 | MEDIUM | 6.0 | PostgreSQL |
PostgreSQL의 PL/perl과 PL/Tcl 구현에서 SECURITY DEFINER 함수 내 스크립트 실행 시 사용자 신원을 제대로 보호하지 못하는 취약점입니다. 인증된 사용자가 악의적인 스크립트 코드를 통해 표준 함수나 연산자를 재정의하여 권한을 상승시킬 수 있습니다.
|
2010-10-06 | 2026-04-29 01:13 |
| CVE-2010-3315 | MEDIUM | 6.0 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 SVNPathAuthz short_circuit 옵션이 활성화된 경우, named repository를 rule scope으로 처리할 때 접근 제한 검증을 제대로 수행하지 못합니다. 원격 인증된 공격자가 svn 명령어를 통해 의도된 접근 제한을 우회하고 권한 없는 저장소에 접근할 수 있습니다.
|
2010-10-04 | 2026-06-16 23:22 |
| CVE-2010-1622 | MEDIUM | 6.0 | Spring Framework |
SpringSource Spring Framework의 클래스로더 조작 취약점으로, 공격자가 악의적인 JAR 파일을 가리키는 class.classLoader.URLs 파라미터를 조작하여 원격 코드 실행이 가능합니다. 2.5.6.SEC02 이전, 2.5.7.SR01 이전, 3.0.3 이전 버전이 영향을 받습니다.
|
2010-06-21 | 2026-06-16 23:18 |
| CVE-2010-1514 | MEDIUM | 6.0 | PHP |
TomatoCMS 2.0.6 이전 버전에서 파일 업로드 제한이 없어 인증된 사용자가 PHP 파일을 이미지로 위장하여 업로드할 수 있으며, 직접 접근하여 임의의 코드를 실행할 수 있는 취약점입니다. 특정 권한을 가진 사용자만 악용 가능합니다.
|
2010-06-15 | 2026-04-29 01:13 |
| CVE-2010-1850 | MEDIUM | 6.0 | MySQL |
MySQL 5.0~5.0.91 및 5.1.47 이전 버전에서 COM_FIELD_LIST 명령어를 통한 버퍼 오버플로우 취약점 발생. 인증된 원격 사용자가 긴 테이블명을 이용해 임의의 코드 실행 가능.
|
2010-06-08 | 2026-04-29 01:13 |
| CVE-2010-1546 | MEDIUM | 6.0 | PHP |
Drupal의 CTools 모듈 6.x 버전에서 eval injection 취약점이 존재합니다. 페이지 관리자 권한을 가진 인증된 사용자가 import 기능의 텍스트 영역을 통해 임의의 PHP 코드를 실행할 수 있습니다. 6.x-1.4 버전 이전에서 영향을 받습니다.
|
2010-05-21 | 2026-04-29 01:13 |
| CVE-2010-1170 | MEDIUM | 6.0 | PostgreSQL |
PostgreSQL의 PL/Tcl 구현에서 pltcl_modules 테이블의 소유권과 권한을 확인하지 않고 Tcl 코드를 로드하는 취약점입니다. 데이터베이스 생성 권한이 있는 인증된 사용자가 악의적인 Tcl 스크립트를 삽입하여 임의의 코드를 실행할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2009-4793 | MEDIUM | 6.0 | PHP |
BandSite CMS 1.1.4의 adminpanel/scripts/addphotos.php에서 인증된 관리자가 제한 없이 파일을 업로드할 수 있는 취약점입니다. 악의적인 관리자가 PHP 실행 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있으며, 업로드된 파일은 images/gallery/ 디렉토리를 통해 직접 접근 가능합니다.
|
2010-04-22 | 2026-04-29 01:13 |
| CVE-2010-0988 | MEDIUM | 6.0 | PHP |
Pulse CMS 1.2.2 이하 버전의 login.php에서 로그인 실패 처리 결함으로 인해 원격 공격자가 임의 파일을 작성하고 PHP 코드를 실행할 수 있습니다. 또한 인증된 사용자가 view.php의 filename, block 파라미터를 조작하여 동일한 공격을 수행할 수 있습니다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2009-4595 | MEDIUM | 6.0 | PHP |
PHP Inventory 1.2의 index.php에서 sup_id 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 인증된 사용자가 suppliers details 작업 중에 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 조회 및 조작이 가능합니다.
|
2010-01-12 | 2026-04-23 00:35 |
| CVE-2009-4445 | MEDIUM | 6.0 | Spring Data REST |
Microsoft IIS에서 제3자 업로드 애플리케이션을 사용할 때, NTFS 대체 데이터 스트림(ADS) 구문을 악용하여 임의의 확장자를 가진 빈 파일을 생성할 수 있는 취약점입니다. 공격자는 파일명에 콜론(:)을 포함하여 확장자 검사를 우회함으로써 .asp와 같은 실행 가능한 파일을 생성할 수 있습니다.
|
2009-12-29 | 2026-06-16 23:13 |
| CVE-2008-7247 | MEDIUM | 6.0 | MySQL |
MySQL 데이터 홈 디렉토리의 심볼릭 링크를 이용하여 원격 인증 사용자가 CREATE TABLE의 DATA DIRECTORY/INDEX DIRECTORY 옵션으로 접근 제한을 우회할 수 있는 취약점입니다. 이를 통해 권한이 없는 디렉토리에 파일을 생성하거나 접근할 수 있습니다.
|
2009-11-30 | 2026-06-16 23:03 |
| CVE-2009-3890 | MEDIUM | 6.0 | Apache HTTP Server |
WordPress의 wp_check_filetype 함수가 다중 확장자 파일명(.php.jpg)에 대한 검증을 제대로 수행하지 못하여, 인증된 사용자가 악의적 파일을 업로드할 수 있는 취약점입니다. Apache mod_mime 특정 설정에서 .php.jpg 파일이 .jpg로 인식되어 업로드되더라도, 직접 접근 시 .php로 실행되어 임의 코드 실행이 가능합니다.
|
2009-11-17 | 2026-06-16 23:12 |
| CVE-2009-2813 | MEDIUM | 6.0 | Windows 10 |
Samba의 경로 이름 해석 오류로 인해 인증된 원격 사용자가 공유 제한을 우회할 수 있는 취약점입니다. 홈 디렉터리가 없는 사용자 계정을 이용할 경우 특정 상황에서 파일 읽기, 생성 또는 수정이 가능해집니다.
|
2009-09-14 | 2026-06-16 23:10 |
| CVE-2009-1203 | MEDIUM | 6.0 | Cisco Email Security Appliance |
Cisco ASA 장치의 WebVPN 소프트웨어에서 자체 로그인 화면과 외부 FTP 및 CIFS 서버용 로그인 화면을 제대로 구분하지 못하는 취약점입니다. 이로 인해 공격자가 사용자를 속여 WebVPN 자격 증명을 임의의 서버로 전송하도록 유도할 수 있습니다.
|
2009-06-25 | 2026-06-16 23:06 |
| CVE-2009-0831 | MEDIUM | 6.0 | PHP |
PHP-Fusion의 Members CV 모듈 1.0의 members.php 파일에서 magic_quotes_gpc가 비활성화된 환경에서 sortby 파라미터를 통한 SQL injection 취약점이 존재합니다. 인증된 사용자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-03-05 | 2026-04-23 00:35 |
| CVE-2009-0674 | MEDIUM | 6.0 | Spring Web Services |
RavenNuke 2.30 버전의 images/captcha.php 파일에서 register_globals 및 display_errors 설정이 활성화된 경우 발생합니다. 공격자가 aFonts 파라미터에 전체 경로를 입력하여 요청을 보내면, 에러 메시지의 차이를 통해 서버 내 특정 파일의 존재 여부를 확인할 수 있습니다.
|
2009-02-22 | 2026-06-16 23:05 |
| CVE-2008-6131 | MEDIUM | 6.0 | PHP |
mozilocWiki 1.0.1 이전 버전의 세션 고정 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 세션 ID의 검증이 부족하여 공격자가 미리 설정한 세션 ID로 사용자를 강제할 수 있습니다.
|
2009-02-13 | 2026-04-23 00:35 |
| CVE-2008-5621 | MEDIUM | 6.0 | PHP |
phpMyAdmin 2.11.9.4 이전 2.11.x 버전과 3.1.1.0 이전 3.x 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 변조된 table 파라미터를 포함한 링크나 IMG 태그를 통해 관리자 권한으로 허가되지 않은 작업을 수행할 수 있으며, 이를 SQL 인젝션 및 임의 코드 실행으로 확장할 수 있습니다.
|
2008-12-17 | 2026-04-23 00:35 |
| CVE-2008-3298 | MEDIUM | 6.0 | PHP |
SocialEngine 2.83 이전 버전에서 템플릿에 대한 쓰기 권한이 부적절하게 설정되어 있습니다. 이로 인해 원격 인증된 관리자가 임의의 PHP 코드를 실행할 수 있는 취약점이 발생합니다.
|
2008-07-25 | 2026-04-23 00:35 |
| CVE-2008-1918 | MEDIUM | 6.0 | PHP |
PHP-Fusion 6.01.14, 6.00.307, 7.00.2의 submit.php에 존재하는 SQL 인젝션 취약점으로, magic_quotes_gpc가 비활성화되고 데이터베이스 테이블 접두사를 알 경우 인증된 원격 사용자가 submit_info[] 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-04-23 | 2026-04-23 00:35 |
| CVE-2007-5918 | MEDIUM | 6.0 | PHP |
PHP-Nuke의 MS TopSites 애드온 edit.php에서 CSRF 취약점으로, uname 파라미터 검증이 없어 인증된 공격자가 다른 사용자의 계정 정보를 변경할 수 있습니다. modules.php의 edit 요청을 조작하여 임의 사용자의 정보나 SiteTitleName을 수정 가능합니다.
|
2007-11-10 | 2026-04-23 00:35 |
| CVE-2007-5772 | MEDIUM | 6.0 | PHP |
Flatnuke 3의 download 모듈에서 PHP 코드를 직접 주입할 수 있는 취약점입니다. fneditmode를 1로 설정하여 description을 저장할 때 임의의 PHP 코드를 description.it.php 파일에 삽입 가능하며, 쿠키 조작을 통해 미인증 공격자도 악용할 수 있습니다.
|
2007-11-01 | 2026-04-23 00:35 |
| CVE-2007-5705 | MEDIUM | 6.0 | PHP |
Jeebles Directory 2.9.60의 관리 시스템 Settings 컴포넌트에 존재하는 취약점으로, 인증된 관리자가 settings.inc.php를 통해 임의의 PHP 코드를 실행할 수 있습니다. 설정값에 대한 검증 부재로 악의적 관리자가 서버 전체를 제어할 수 있습니다.
|
2007-10-29 | 2026-04-23 00:35 |
| CVE-2007-5693 | MEDIUM | 6.0 | PHP |
SiteBar 3.3.8의 translator.php에서 발견된 Eval injection 취약점으로, upd cmd action의 edit 파라미터를 통해 원격 인증 사용자가 임의의 PHP 코드를 실행할 수 있다. 이는 CVE-2007-5492와는 별개의 취약점이며 서버의 완전한 제어를 초래할 수 있다.
|
2007-10-29 | 2026-04-23 00:35 |
| CVE-2007-5210 | MEDIUM | 6.0 | Spring Data REST |
Arbor Networks Peakflow SP의 특정 버전에서 인증된 원격 사용자가 접근 제한을 우회하여 지정되지 않은 데이터를 읽거나 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 알려지지 않은 경로를 통해 발생하며, 데이터의 무결성과 기밀성에 영향을 줄 수 있습니다.
|
2007-10-04 | 2026-06-16 22:45 |
| CVE-2007-3543 | MEDIUM | 6.0 | PHP |
WordPress 2.2.1 이전 버전의 파일 업로드 메커니즘에서 메타데이터 조작으로 임의의 PHP 파일을 업로드하고 실행할 수 있는 취약점입니다. 인증된 사용자가 _wp_attached_file 필드를 .php 파일명으로 변조하여 wp-app.php나 app.php를 통해 악성 코드를 서버에서 실행할 수 있습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-2692 | MEDIUM | 6.0 | MySQL |
MySQL 5.0.40 이전 5.0.x 및 5.1.18 이전 5.1.x의 mysql_change_db 함수에서 SQL SECURITY INVOKER 저장 프로시저 실행 후 THD::db_access 권한이 제대로 복원되지 않는 취약점입니다. 이를 통해 인증된 원격 사용자가 의도하지 않은 데이터베이스 접근 권한을 얻을 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |