| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-2732 | HIGH | 7.8 | - |
Cisco PIX 및 ASA 5500 장비의 SIP 검사 기능에서 발생하는 여러 미지정 취약점입니다. 원격 공격자가 알 수 없는 벡터를 통해 장비를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2008-09-04 | 2026-06-16 22:54 |
| CVE-2008-3579 | HIGH | 7.8 | - |
Linux용 Calacode @Mail 5.41 버전에서 build-plesk-upgrade.php 파일에 대한 관리자 인증 절차가 누락되었습니다. 이를 통해 원격 공격자가 @Mail 디렉토리 전체의 백업 아카이브를 생성하고 다운로드하여 민감한 정보를 탈취할 수 있습니다.
|
2008-08-10 | 2026-06-16 22:56 |
| CVE-2008-2750 | HIGH | 7.8 | - |
Linux 커널 2.6 버전 미만에서 pppol2tp_recvmsg 함수가 조작된 PPPOL2TP 패킷을 처리할 때 길이 변수에 너무 큰 값을 할당하여 커널 힙 메모리 손상을 일으킵니다. 이로 인해 원격 공격자가 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행하거나 시스템 충돌을 유발할 수 있습니다.
|
2008-06-18 | 2026-06-16 22:54 |
| CVE-2008-2055 | HIGH | 7.8 | - |
Cisco ASA 및 PIX 보안 장비의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 TCP ACK 패킷을 장치 인터페이스로 전송하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-06-04 | 2026-06-16 22:53 |
| CVE-2008-2056 | HIGH | 7.8 | - |
Cisco ASA 및 PIX 보안 장비의 특정 버전에서 발생하는 취약점으로, 공격자가 조작된 TLS 패킷을 장치 인터페이스로 전송하여 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이로 인해 네트워크 보안 장비의 가용성이 침해될 수 있습니다.
|
2008-06-04 | 2026-06-16 22:53 |
| CVE-2008-2058 | HIGH | 7.8 | - |
Cisco ASA 및 PIX 보안 장비의 특정 버전에서 TCP 443 포트에 대한 포트 스캔을 수행할 경우 원격 공격자가 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 장비의 가용성을 심각하게 저해할 수 있는 취약점입니다.
|
2008-06-04 | 2026-06-16 22:53 |
| CVE-2008-2059 | HIGH | 7.8 | - |
Cisco ASA 및 PIX 보안 장비의 8.0.x 버전(8.0(3)9 이전)에서 원격 공격자가 알려지지 않은 경로를 통해 장치의 제어 평면 ACL(Access Control Lists)을 우회할 수 있는 취약점입니다. 이로 인해 보안 정책이 무력화될 수 있습니다.
|
2008-06-04 | 2026-06-16 22:53 |
| CVE-2008-1152 | HIGH | 7.8 | - |
Cisco IOS 12.0에서 12.4 버전의 DLSw 구성 요소에서 발생하는 취약점입니다. 공격자가 조작된 UDP 2067 포트 또는 IP 프로토콜 91 패킷을 전송하여 장치를 재시작시키거나 메모리 고갈을 유발하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2008-03-27 | 2026-06-16 22:51 |
| CVE-2008-0513 | HIGH | 7.8 | PHP |
phpCMS 1.2.2의 parser/parser.php 파일에서 file 파라미터에 대한 부적절한 입력 검증으로 인한 디렉토리 트래버설 취약점입니다. 공격자가 .. 시퀀스를 이용하여 서버의 임의 파일을 읽을 수 있으며, %00.gif와 같은 null byte 우회 기법을 통해 파일 확장자 검증을 우회할 수 있습니다.
|
2008-01-31 | 2026-04-23 00:35 |
| CVE-2007-6423 | HIGH | 7.8 | Apache HTTP Server |
Apache HTTP Server 2.2.x의 mod_proxy_balancer 모듈에서 긴 URL을 처리할 때 메모리 손상이 발생할 수 있는 취약점입니다. Windows 환경에서만 영향을 받으며, 원격 공격자가 악의적인 길이의 URL을 전송하여 서버 메모리를 손상시킬 수 있습니다.
|
2008-01-12 | 2026-06-16 22:48 |
| CVE-2007-6221 | HIGH | 7.8 | PHP |
TuMusika Evolution 1.7R5에서 phpinfo.php 파일에 직접 접근할 수 있어 서버의 PHP 설정 정보가 노출되는 정보 공개 취약점입니다. 공격자는 이 정보를 통해 서버 환경을 파악하고 추가 공격을 계획할 수 있습니다.
|
2007-12-04 | 2026-04-23 00:35 |
| CVE-2007-4347 | HIGH | 7.8 | Windows 11 |
Symantec Backup Exec for Windows Servers(BEWS)의 Job Engine(bengine.exe) 서비스에서 발생하는 다중 정수 오버플로 취약점입니다. 공격자가 5633/tcp 포트로 조작된 패킷을 전송하면 무한 루프가 발생하여 CPU와 메모리 자원을 과도하게 소모하게 만듭니다.
|
2007-11-29 | 2026-06-16 22:43 |
| CVE-2007-5984 | HIGH | 7.8 | PHP |
Justin Hagstrom AutoIndex PHP 스크립트의 index.php dir 파라미터에서 %00(null byte) 문자를 사용한 원격 DoS 공격이 가능한 취약점이다. 악의적 사용자는 특수 문자 입력을 통해 재귀 계산을 트리거하여 대상 서버의 CPU와 메모리를 고갈시킬 수 있다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-5413 | HIGH | 7.8 | Apache HTTP Server |
HP OpenView CM 및 CCM의 httpd.tkd 웹 서버에서 tilde(~) 문자를 이용한 경로 순회 취약점으로, 원격 공격자가 홈 디렉토리의 임의 파일을 읽을 수 있습니다. 예를 들어 ~root를 URL에 포함시켜 루트 사용자의 홈 디렉토리 파일에 접근할 수 있습니다.
|
2007-10-29 | 2026-06-16 22:46 |
| CVE-2007-3956 | HIGH | 7.8 | Teams |
Windows용 TeamSpeak WebServer 2.0에서 매개변수 값의 길이를 검증하지 않고 TCP 세션을 만료시키지 않는 취약점이 발견되었습니다. 공격자는 login.tscmd 요청 시 매우 긴 사용자 이름과 비밀번호를 전송하여 CPU 및 메모리 자원을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-07-24 | 2026-06-16 22:43 |
| CVE-2007-3642 | HIGH | 7.8 | - |
Linux 커널의 nf_conntrack_h323_asn1.c 내 decode_choice 함수에서 발생하는 취약점입니다. 공격자가 범위 밖의 인덱스 값을 포함한 인코딩된 데이터를 전송하면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2007-07-10 | 2026-06-16 22:42 |
| CVE-2007-3525 | HIGH | 7.8 | PHP |
Ripe Website Manager 0.8.9 이전 버전의 includes/phpinfo.php 파일에 직접 접근하면 서버의 민감한 설정 정보(PHP 버전, 확장 모듈, 환경 변수 등)를 조회할 수 있는 정보 노출 취약점입니다. 공격자가 이 정보로 서버 환경을 파악하여 추가 공격을 준비할 수 있습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3529 | HIGH | 7.8 | PHP |
PHPDirector 0.21 이하 버전의 videos.php에서 id[] 파라미터가 비어있을 때 에러 메시지를 통해 서버의 파일 경로 정보가 노출되는 취약점입니다. 원격 공격자가 이를 악용하여 민감한 시스템 정보를 획득할 수 있습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-1792 | HIGH | 7.8 | - |
Symantec Mail Security for SMTP 및 Mail Security Appliance의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 실행 파일 첨부 파일을 이메일로 보내면, 특정 압축 및 보호 기술(PE-Shield, ASPack)을 감지하는 과정에서 서비스가 중단되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2007-06-27 | 2026-06-16 22:38 |
| CVE-2007-3356 | HIGH | 7.8 | MySQL |
NetClassifieds Premium Edition에서 에러 메시지를 통해 시스템 경로 정보와 데이터베이스 테이블명, SQL 쿼리가 노출되는 정보 공개 취약점입니다. display_errors 설정 오류와 __FILE__ 사용으로 인한 경로 노출, Halt_On_Error 설정의 과도한 에러 상세정보로 인해 공격자가 민감한 정보를 획득할 수 있습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3346 | HIGH | 7.8 | PHP |
PHPAccounts 0.5의 index.php에 존재하는 디렉토리 순회 취약점으로, 악의적인 사용자가 page 매개변수를 조작하여 서버의 임의의 로컬 파일을 포함시킬 수 있습니다. 이를 통해 시스템의 민감한 정보가 노출되거나 코드 실행이 가능해질 수 있습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3282 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 MSODataSourceControl ActiveX 개체에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 DeleteRecordSourceIfUnused 메서드에 긴 인수를 전달함으로써 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3262 | HIGH | 7.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 기본 메시징 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 스레드 중단 또는 메모리 누수를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-2778 | HIGH | 7.8 | PHP |
MolyX BOARD 2.5.0의 index.php 및 다른 PHP 스크립트의 lang 매개변수에서 디렉토리 경로 조회(../) 기호를 통해 발생하는 경로 조회 취약점입니다. 공격자가 이를 악용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2007-05-21 | 2026-04-23 00:35 |
| CVE-2007-2554 | HIGH | 7.8 | MySQL |
Associated Press Newspower 4.0.1 이전 버전은 MySQL root 계정에 기본 빈 암호를 사용하여 원격 공격자가 인증 없이 데이터베이스에 접근할 수 있습니다. 이를 통해 공격자는 뉴스 기사 테이블에 접근하여 악의적인 콘텐츠를 삽입하거나 기존 기사를 수정할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-0039 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server의 EXCDO 기능에서 발생하는 취약점으로, 특수하게 조작된 iCal 파일을 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 첫 번째 MODPROPS 속성보다 긴 두 번째 MODPROPS 속성을 포함된 파일을 보내면 NULL 포인터 역참조 및 예외가 발생하여 서버가 충돌합니다.
|
2007-05-08 | 2026-06-16 22:34 |
| CVE-2007-0221 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server 2000 SP3의 IMAP4 지원 기능에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 리터럴을 포함한 IMAP 명령을 보내면 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:35 |
| CVE-2007-2496 | HIGH | 7.8 | Apache HTTP Server |
Microsoft Word 뷰어의 WordOCX ActiveX 컨트롤 버전 3.2.0.5에서 여러 속성에 과도하게 긴 값을 입력할 경우 Internet Explorer 7이 충돌하는 서비스 거부 취약점입니다.
|
2007-05-04 | 2026-06-16 22:39 |
| CVE-2007-2461 | HIGH | 7.8 | - |
Cisco ASA 및 PIX 7.2 버전의 DHCP 릴레이 에이전트에서 발생하는 취약점입니다. 공격자가 특정 DHCP 메시지를 전송하여 DHCP 서버로부터 다수의 DHCPACK 메시지를 유도함으로써 로컬 버퍼 메모리를 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 여러 대의 DHCP 서버를 사용하는 환경에서만 발생합니다.
|
2007-05-02 | 2026-06-16 22:39 |
| CVE-2007-2463 | HIGH | 7.8 | - |
Cisco ASA 및 PIX의 특정 버전에서 VPN 연결 종료 및 비밀번호 만료와 관련된 미확인 벡터를 통해 원격 공격자가 서비스 거부(장치 재부팅)를 유발할 수 있는 취약점입니다. 이 취약점을 악용하면 장치가 예기치 않게 재시작되어 네트워크 서비스가 중단될 수 있습니다.
|
2007-05-02 | 2026-06-16 22:39 |