| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-3102 | HIGH | 10.0 | MySQL |
Zmanda Recovery Manager (ZRM) for MySQL 2.x의 socket-server.pl에서 doHotCopy 서브루틴이 $MYSQL_BINPATH 변수에 대한 입력 검증을 수행하지 않아, 원격 공격자가 조작된 변수를 통해 임의의 시스템 명령을 실행할 수 있습니다. 2.1.1 이전 버전이 모두 취약합니다.
|
2009-09-08 | 2026-04-23 00:35 |
| CVE-2008-6904 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Sophos SAVScan 4.33.0 및 기타 제품 버전에서 발생하는 다수의 미지정 취약점입니다. 공격자가 armadillo, asprotect 또는 asprotectSKE로 패킹된 특수 파일을 통해 원격으로 서비스 거부(Segmentation Fault)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2009-08-06 | 2026-06-16 23:03 |
| CVE-2009-2543 | HIGH | 10.0 | Cisco Email Security Appliance |
IBM Proventia 엔진 4.9.0.0.44 버전에서 발생하는 다수의 미지정 취약점입니다. 공격자가 변조된 ZIP 또는 CAB 아카이브를 사용하여 악성코드 탐지를 우회할 수 있습니다.
|
2009-07-20 | 2026-06-16 23:09 |
| CVE-2009-1628 | HIGH | 10.0 | Windows 10 |
Unisys Business Information Server (BIS) 10 및 10.1 버전의 mnet.exe에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 TCP 패킷을 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-26 | 2026-06-16 23:07 |
| CVE-2009-2111 | HIGH | 10.0 | PHP |
DB Top Sites 1.0의 add_reg.php 파일에서 발견된 정적 코드 인젝션 취약점으로, url과 location 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 주입하고 실행할 수 있습니다. 이는 웹서버의 완전한 제어로 이어질 수 있는 심각한 취약점입니다.
|
2009-06-18 | 2026-04-23 00:35 |
| CVE-2009-1901 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2 버전 미만에서 보안 구성 요소가 비표준 HTTP 메서드를 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 예측 불가능한 영향을 미치는 공격을 수행할 수 있습니다.
|
2009-06-03 | 2026-06-16 23:08 |
| CVE-2009-1899 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 System Management/Repository 구성 요소 내 Administrative Configservice API에서 발생하는 취약점입니다. 인증된 원격 사용자가 wsadmin 스크립팅 도구의 미지정된 사용을 통해 민감한 정보를 획득할 수 있습니다.
|
2009-06-03 | 2026-06-16 23:08 |
| CVE-2009-1783 | HIGH | 10.0 | Microsoft Exchange Server |
FRISK Software의 다양한 F-Prot 안티바이러스 제품에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 CAB 압축 파일을 사용하여 악성코드 탐지를 우회할 수 있습니다.
|
2009-05-22 | 2026-06-16 23:08 |
| CVE-2008-6761 | HIGH | 10.0 | PHP |
Flexcustomer 0.0.6의 설치 파일(admin/install.php)에서 데이터베이스 이름 입력 필드를 통해 PHP 코드를 주입할 수 있는 정적 코드 주입 취약점입니다. 공격자는 installdbname 파라미터를 조작하여 const.inc.php 파일에 임의의 PHP 코드를 삽입하고 서버에서 실행할 수 있습니다.
|
2009-04-28 | 2026-04-23 00:35 |
| CVE-2009-1012 | HIGH | 10.0 | Apache HTTP Server |
Oracle BEA WebLogic Server의 Apache 및 IIS 웹 서버 플러그인에서 발생하는 미상의 취약점으로, 정수 오버플로우를 통한 힙 기반 버퍼 오버플로우 공격이 가능합니다. 원격 공격자가 조작된 HTTP 요청을 통해 서버의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2009-04-15 | 2026-06-16 23:06 |
| CVE-2008-6651 | HIGH | 10.0 | PHP |
OxYProject OxYBox 0.85의 edithistory.php에서 oxymsg 매개변수를 통해 oxyhistory.php 파일에 임의의 PHP 코드를 주입할 수 있는 정적 코드 주입 취약점입니다. 원격 공격자가 이 취약점을 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-04-07 | 2026-04-23 00:35 |
| CVE-2009-1240 | HIGH | 10.0 | Cisco Email Security Appliance |
IBM Proventia 엔진 4.9.0.0.44 버전에서 발생하는 미지정 취약점입니다. 공격자가 변조된 RAR 아카이브를 사용하여 IBM Proventia 네트워크 메일 보안 시스템의 악성코드 탐지를 우회할 수 있습니다.
|
2009-04-03 | 2026-06-16 23:06 |
| CVE-2009-1174 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Web Services Security 구성 요소에서 XML 디지털 서명 사양과 관련된 미확인 보안 문제가 발견되었습니다. 해당 문제는 WAS 6.0.2.35 미만 버전 및 7.0.0.3 미만 버전에서 발생할 수 있습니다.
|
2009-03-31 | 2026-06-16 23:06 |
| CVE-2009-1172 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Web Services Security 구성 요소 내 JAX-RPC WS-Security 런타임에서 UsernameToken 객체를 적절히 검증하지 않는 취약점이 발견되었습니다. 이 문제는 특정 APAR PK41002가 설치된 환경에서 발생하며, 공격자가 인증 과정을 우회하거나 시스템에 영향을 미칠 수 있습니다.
|
2009-03-31 | 2026-06-16 23:06 |
| CVE-2008-6536 | HIGH | 10.0 | 7-Zip |
7-Zip 4.5.7 이전 버전에서 발생하는 미지정 취약점입니다. PROTOS GENOME 테스트 스위트를 통해 확인된 바와 같이, 원격 공격 벡터를 통한 영향이 발생할 수 있습니다.
|
2009-03-30 | 2026-06-16 23:02 |
| CVE-2008-6546 | HIGH | 10.0 | PHP |
phpns 2.1.3 이전 버전에서 활성화 권한(activation permissions) 관련 미지정 취약점이 존재합니다. 이 취약점을 통해 공격자가 권한 검증을 우회하여 시스템에 부정 접근할 수 있습니다.
|
2009-03-30 | 2026-04-23 00:35 |
| CVE-2009-0617 | HIGH | 10.0 | MySQL |
Cisco ANM(Application Networking Manager) 2.0 이전 버전이 기본 MySQL 루트 비밀번호를 사용하고 있어, 원격 공격자가 쉽게 데이터베이스에 접근할 수 있다. 이를 통해 시스템 명령 실행 및 파일 변조가 가능하며, 전체 시스템 제어를 초래할 수 있다.
|
2009-02-26 | 2026-04-23 00:35 |
| CVE-2009-0137 | HIGH | 10.0 | Windows 10 |
Apple Mac OS X 및 Windows용 Safari RSS의 입력 검증 미흡으로 인해 발생하는 다수의 취약점입니다. 공격자가 조작된 RSS 피드 URL을 통해 사용자의 로컬 보안 영역에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2009-02-13 | 2026-06-16 23:04 |
| CVE-2009-0517 | HIGH | 10.0 | PHP |
phpSlash 0.8.1.1 이하 버전의 index.php에 있는 eval injection 취약점으로, fields 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 원격 공격자가 include/class/tz_env.class의 generic 함수 내 eval 함수 호출을 악용하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2009-02-11 | 2026-04-23 00:35 |
| CVE-2008-4283 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1.1.19 및 이전 5.1.x 버전의 WebContainer 구성 요소에서 발생하는 CRLF 인젝션 취약점입니다. 원격 공격자가 임의의 HTTP 헤더를 삽입하여 HTTP 응답 분할(Response Splitting) 공격을 수행할 수 있습니다.
|
2009-02-10 | 2026-06-16 22:57 |
| CVE-2008-5963 | HIGH | 10.0 | PHP |
Gravity Getting Things Done (GTD) 0.4.5 이하 버전의 library/setup/rpc.php에서 objectname 매개변수의 eval injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-01-23 | 2026-04-23 00:35 |
| CVE-2009-0065 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.28-git8 이전 버전의 SCTP 구현체에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 큰 스트림 ID를 가진 FWD-TSN 청크를 전송함으로써 원격에서 시스템에 예측 불가능한 영향을 미칠 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2008-5557 | HIGH | 10.0 | PHP |
PHP 4.3.0~5.2.6의 mbstring 확장에서 HTML 엔티티 처리 중 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. Unicode 변환 과정에서 경계 검사 실패로 인해 메모리 영역을 초과해 쓸 수 있습니다. 공격자가 악의적인 문자열을 mb_convert_encoding, mb_check_encoding 등의 함수로 처리하도록 유도하면 임의의 코드 실행이 가능합니다.
|
2008-12-23 | 2026-04-23 00:35 |
| CVE-2008-4304 | HIGH | 10.0 | PHP |
phpCollab 2.5 rc3 이하 버전의 general/login.php에서 SSL_CLIENT_CERT 환경변수를 통해 shell metacharacters를 포함한 입력값이 검증 없이 처리되어 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. 특정 환경에서는 SSL_CLIENT_CERT가 base64 인코딩 문자열로 제한될 수 있어 실제 공격의 난이도가 환경에 따라 다릅니다.
|
2008-12-23 | 2026-04-23 00:35 |
| CVE-2008-5694 | HIGH | 10.0 | PHP |
Sandbox 1.4.1의 lib/jpgraph/jpgraph_errhandler.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부의 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 참고로 실제 문제는 Aditus JpGraph 라이브러리에 있을 수 있습니다.
|
2008-12-19 | 2026-04-23 00:35 |
| CVE-2008-5619 | HIGH | 10.0 | PHP |
HTML to Text 변환 시 preg_replace 함수의 eval 스위치를 잘못 사용하여 발생한 원격 코드 실행 취약점입니다. PHPMailer, RoundCube Webmail, Mahara, AtMail Open 등에 영향을 미쳤으며, 공격자가 조작된 입력값을 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-12-17 | 2026-04-23 00:35 |
| CVE-2008-5415 | HIGH | 10.0 | Windows 11 |
Windows용 CA ARCserve Backup 11.1부터 12.0 버전의 LDBserver 서비스에서 발생하는 취약점입니다. 원격 공격자가 RPC 엔드포인트의 handle_t 인자를 조작하여 호환되지 않는 프로시저를 호출함으로써 임의의 코드를 실행할 수 있습니다.
|
2008-12-11 | 2026-06-16 22:59 |
| CVE-2008-3010 | HIGH | 10.0 | Windows 11 |
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1~11, Windows Media Services 4.1 및 9에서 ISATAP 주소를 로컬 인트라넷 영역으로 잘못 인식하는 취약점이 발견되었습니다. 이를 통해 원격 서버가 NTLM 자격 증명을 탈취하거나 자격 증명 반사 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:54 |
| CVE-2008-3009 | HIGH | 10.0 | Windows 11 |
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1~11, Windows Media Services 4.1, 9, 2008 버전에서 인증 요청 응답을 검증할 때 SPN 식별자를 적절히 사용하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 NTLM 자격 증명 반사 공격을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:54 |
| CVE-2008-5404 | HIGH | 10.0 | Apache HTTP Server |
FlexCell.Grid ActiveX 컨트롤의 HttpDownloadFile 메서드에서 입력 검증 부재로 인해 원격 공격자가 임의의 파일을 다운로드하여 시스템에 생성/덮어쓸 수 있는 취약점입니다. 이를 악용하여 Startup 폴더에 실행 파일을 배치하거나 hcp:// URL을 통해 파일에 접근함으로써 코드 실행까지 가능합니다.
|
2008-12-10 | 2026-06-16 22:59 |