| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-0408 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.15 이전 버전의 mod_proxy_ajp 모듈에서 요청 본문이 없는 클라이언트 요청을 제대로 처리하지 못합니다. 공격자가 이를 악용하면 부정확한 500 에러 코드를 발생시켜 백엔드 서버를 다운시킬 수 있습니다.
|
2010-03-05 | 2026-06-16 23:16 |
| CVE-2010-0799 | MEDIUM | 5.0 | PHP |
phpunity.newsmanager의 tell.php 파일에서 id 파라미터가 입력값을 제대로 검증하지 않아 디렉토리 트래버설이 가능한 취약점입니다. 공격자는 '../' 시퀀스를 사용하여 웹 서버가 접근할 수 있는 파일시스템의 임의 파일을 읽을 수 있습니다. 설정 파일, 소스코드, 데이터베이스 정보 등 민감한 정보 유출로 이어질 수 있습니다.
|
2010-03-02 | 2026-04-29 01:13 |
| CVE-2010-0567 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 취약점입니다. 공격자가 UDP 4500 포트로 조작된 IKE 메시지를 전송하면 기존 IPsec 터널이 끊어지고 새로운 터널 생성이 차단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2010-02-19 | 2026-06-16 23:16 |
| CVE-2010-0185 | MEDIUM | 5.0 | Spring Data REST |
Adobe ColdFusion 9.0의 기본 설정에서 Solr 서비스가 생성한 컬렉션에 대한 접근 제한이 없습니다. 이로 인해 원격 공격자가 특정 URL 요청을 통해 컬렉션 메타데이터, 검색 정보 및 인덱스 데이터를 탈취할 수 있습니다.
|
2010-02-03 | 2026-06-16 23:15 |
| CVE-2010-0472 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
IBM DB2 9.7 FP1(Linux 배포판)의 Tivoli Monitoring for DB2 내 kuddb2 구성 요소에서 발생하는 취약점입니다. 원격 공격자가 특정 바이트 시퀀스를 전송하여 데몬을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-02-02 | 2026-06-16 23:16 |
| CVE-2010-0380 | MEDIUM | 5.0 | PHP |
JCE-Tech PHP Calendars의 install.php에 존재하는 접근 제한 우회 취약점으로, 원격 공격자가 직접 요청을 통해 애플리케이션 설정을 무단 수정할 수 있습니다. 이는 관리자가 제품 설치 설명서의 권장사항을 따르지 않을 경우에만 악용 가능합니다.
|
2010-01-22 | 2026-04-29 01:13 |
| CVE-2009-4605 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.11.x 이전 버전의 setup.php 스크립트에서 configuration 및 v[0] 파라미터에 unserialize() 함수를 호출하여, 공격자가 교차 사이트 요청 위조(CSRF) 공격을 수행할 수 있는 취약점이다. PHP의 unserialize() 함수에 신뢰할 수 없는 입력을 전달하면 악의적인 직렬화 객체를 역직렬화하여 임의 코드 실행 또는 상태 변조가 가능하다.
|
2010-01-19 | 2026-04-23 00:35 |
| CVE-2009-4355 | MEDIUM | 5.0 | Apache HTTP Server |
OpenSSL의 zlib_stateful_finish 함수에서 메모리 누수 취약점이 발생하여 원격 공격자가 CRYPTO_cleanup_all_ex_data 함수의 부정확한 호출을 통해 메모리 소비 서비스 거부 공격을 수행할 수 있습니다. SSLv3 및 PHP/Apache HTTP Server 환경에서 특히 악용됩니다.
|
2010-01-14 | 2026-06-16 23:13 |
| CVE-2010-0066 | MEDIUM | 5.0 | IBM Verify Identity Access |
Oracle Application Server 7.0.4.3 및 10.1.4.2 버전의 Access Manager Identity Server 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2010-01-13 | 2026-06-16 23:15 |
| CVE-2009-4531 | MEDIUM | 5.0 | Apache HTTP Server |
httpdx 1.4.4 이전 버전에서 URI 끝에 점(.) 문자를 추가하면 웹페이지의 소스 코드를 획득할 수 있는 취약점입니다. 부적절한 파일 처리로 인해 서버가 보호된 소스 코드를 반환하게 됩니다. 공격자는 이를 이용하여 애플리케이션의 민감한 코드, 데이터베이스 정보, 설정값 등을 무단으로 열람할 수 있습니다.
|
2009-12-31 | 2026-06-16 23:13 |
| CVE-2009-4418 | MEDIUM | 5.0 | PHP |
PHP 5.3.0 이전 버전의 unserialize() 함수가 깊게 중첩된 직렬화된 변수를 처리할 때 과도한 메모리와 CPU를 소비하여 서비스 거부(DoS) 공격에 취약합니다. 공격자가 a:1: 패턴이 반복되는 악의적인 직렬화 문자열을 전송하면 서버가 무한 처리로 인해 응답 불가능해집니다.
|
2009-12-24 | 2026-04-23 00:35 |
| CVE-2009-3896 | MEDIUM | 5.0 | Nginx |
nginx의 HTTP 파싱 엔진에서 발견된 취약점으로, 특정 길이 이상의 URI 요청 처리 중 NULL pointer dereference를 유발합니다. 이로 인해 nginx 워커 프로세스가 충돌하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2009-11-24 | 2026-06-16 23:12 |
| CVE-2009-4017 | MEDIUM | 5.0 | PHP |
PHP의 multipart/form-data POST 요청 처리에서 임시 파일 생성 수 제한이 없어 공격자가 대량의 임시 파일을 생성하여 서버 리소스를 고갈시킬 수 있습니다. max_file_uploads 지시어 미지원으로 인해 로컬 파일 포함(LFI) 취약점 악용도 용이해집니다.
|
2009-11-24 | 2026-04-23 00:35 |
| CVE-2009-3557 | MEDIUM | 5.0 | PHP |
PHP의 tempnam 함수에서 dir과 prefix 인자를 통해 safe_mode 보안 정책을 우회할 수 있는 취약점입니다. 공격자가 의도적으로 특정 인자를 사용하여 그룹 쓰기 가능하거나 모든 사용자가 쓰기 가능한 디렉토리에 파일을 생성할 수 있습니다.
|
2009-11-23 | 2026-04-23 00:35 |
| CVE-2009-4050 | MEDIUM | 5.0 | PHP |
phpMyBackupPro 2.1의 get_file.php 파일에 디렉토리 traversal 취약점이 존재합니다. 공격자는 view 파라미터에 '../' 같은 디렉토리 이동 문자를 삽입하여 웹 루트 경로를 벗어난 임의의 파일을 읽을 수 있습니다. 이를 통해 설정 파일, 데이터베이스 정보, 백업 파일 등 민감한 정보가 노출될 수 있습니다.
|
2009-11-23 | 2026-04-23 00:35 |
| CVE-2009-3941 | MEDIUM | 5.0 | OpenSSL |
Martin Lambers의 mpop 1.0.19 이전 버전에서 OpenSSL 사용 시 X.509 인증서의 도메인명에 포함된 null 문자를 올바르게 처리하지 못해, 정상 인증기관에서 발급한 위조 인증서로 임의의 SSL 서버를 스푸핑할 수 있는 취약점입니다. 이는 CVE-2009-2408과 유사한 중간자 공격(MITM) 가능성을 제시합니다.
|
2009-11-16 | 2026-06-16 23:12 |
| CVE-2009-3720 | MEDIUM | 5.0 | Python |
Expat 2.0.1의 updatePosition 함수에서 악의적인 UTF-8 시퀀스가 포함된 XML 문서를 처리할 때 버퍼 오버리드가 발생합니다. Python, PyXML, w3c-libwww 등 Expat을 사용하는 소프트웨어가 애플리케이션 크래시를 겪을 수 있습니다.
|
2009-11-03 | 2026-07-20 14:35 |
| CVE-2009-3830 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office SharePoint Server 2007의 Team Services 다운로드 기능에서 발생하는 취약점입니다. 공격자가 SourceUrl 및 Source 매개변수에 특정 경로를 입력함으로써 ASP.NET 소스 코드를 원격으로 읽을 수 있습니다.
|
2009-10-30 | 2026-06-16 23:12 |
| CVE-2009-3756 | MEDIUM | 5.0 | PHP |
phpBMS 0.96 버전에서 footer.php, header.php, choicelist.php 및 advancedsearch.php의 show action에 직접 접근 시 오류 메시지를 통해 설치 경로 정보가 노출되는 정보 유출 취약점입니다. 공격자가 이 정보를 통해 시스템 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2009-10-22 | 2026-04-23 00:35 |
| CVE-2009-3600 | MEDIUM | 5.0 | PHP |
HUBScript 1.0에서 인증 없이 manage/phpinfo.php 파일에 접근하여 phpinfo() 함수가 실행되는 정보 공개 취약점입니다. 서버의 PHP 설정, 설치된 모듈, 환경 변수 등 민감한 시스템 정보가 노출되어 추가 공격의 발판이 될 수 있습니다.
|
2009-10-08 | 2026-04-23 00:35 |
| CVE-2009-3284 | MEDIUM | 5.0 | PHP |
2009년 9월 14일 이전의 phpspot PHP BBS, PHP Image Capture BBS, PHP & CSS BBS, PHP BBS CE, PHP_RSS_Builder, webshot 등 여러 PHP 기반 애플리케이션에 존재하는 디렉토리 경로 조작(Directory Traversal) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2009-3294 | MEDIUM | 5.0 | PHP |
Windows 운영 체제에서 PHP 5.2.11 이전 및 5.3.x 5.3.1 이전 버전의 TSRM/tsrm_win32.c 파일의 popen API 함수에서 발생하는 취약점입니다. 공격자가 mode 인자에 'e' 또는 'er' 문자열을 전달하면 Microsoft C 런타임 라이브러리의 _fdopen 함수와 관련하여 PHP 프로세스의 충돌(Denial of Service)을 유발할 수 있습니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2008-7186 | MEDIUM | 5.0 | Spring Data REST |
Coppermine Photo Gallery(CPG) 1.4.14 버전에서 update.php 파일에 대한 접근 제한이 없어 발생하는 취약점입니다. 공격자는 직접적인 요청을 통해 데이터베이스 테이블 접두사와 같은 민감한 정보를 탈취할 수 있으며, 이는 다른 취약점 공격을 위한 발판이 될 수 있습니다.
|
2009-09-09 | 2026-06-16 23:03 |
| CVE-2009-3090 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 환경의 IBM Tivoli Directory Server (TDS) 6.0에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 다만, 현재 구체적인 공격 정보는 공개되지 않은 상태입니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2009-3095 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ftp 모듈에서 Authorization HTTP 헤더를 통해 FTP 명령어를 삽입하여 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 이 방식을 이용하여 FTP 서버로 임의의 명령어를 전송할 수 있습니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2008-7080 | MEDIUM | 5.0 | PHP |
Team PHP Classifieds 스크립트가 웹 루트에 데이터베이스 백업 파일을 부적절한 접근 제어 없이 저장하여, 공격자가 직접 URL 요청(admin/backup/datadump.sql)으로 데이터베이스 자격증명을 획득할 수 있는 취약점입니다.
|
2009-08-25 | 2026-04-23 00:35 |
| CVE-2009-2923 | MEDIUM | 5.0 | PHP |
BitmixSoft PHP-Lance 1.52의 show.php와 advanced_search.php에서 language 및 in 파라미터의 입력 검증 부족으로 인한 디렉토리 순회 취약점입니다. 원격 공격자가 '..' 문자열을 이용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2009-08-21 | 2026-04-23 00:35 |
| CVE-2008-7006 | MEDIUM | 5.0 | PHP |
Free PHP VX Guestbook 1.06 버전에서 인증 검사 없이 admin/backupdb.php 파일에 직접 접근할 수 있는 취약점입니다. 공격자는 데이터베이스 백업 파일을 다운로드하여 민감한 정보를 탈취할 수 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-6981 | MEDIUM | 5.0 | PHP |
phpAdultSite CMS의 index.php에서 results_per_page 파라미터에 유효하지 않은 값을 전달하면 에러 메시지를 통해 서버의 전체 설치 경로가 공개되는 정보 유출 취약점입니다. 이 취약점은 SQL 인젝션과 함께 발생할 수 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-6999 | MEDIUM | 5.0 | PHP |
phpAuction의 정보 공개 취약점으로, phpinfo.php 파일에 직접 접근하여 PHP 설정 정보를 획득할 수 있습니다. 공격자는 서버 정보, 설치된 확장 모듈, 데이터베이스 정보 등 민감한 시스템 설정을 탈취할 수 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |