| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-2648 | MEDIUM | 5.0 | PHP |
FlashDen Guestbook의 amfphp/phpinfo.php 파일이 접근 제어 없이 외부에 노출되어 있어 원격 공격자가 직접 접근하여 PHP 설정, 설치된 확장 프로그램, 환경 변수 등 민감한 서버 정보를 획득할 수 있는 취약점입니다. 노출된 정보는 추가 공격을 위한 정찰 정보로 악용될 수 있습니다.
|
2009-07-30 | 2026-04-23 00:35 |
| CVE-2009-1987 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.49.21 버전의 Enterprise Portal 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2009-07-14 | 2026-06-16 23:08 |
| CVE-2009-0217 | MEDIUM | 5.0 | IBM WebSphere Application Server |
W3C XML Signature Syntax and Processing(XMLDsig) 설계 결함으로 인해 HMAC 출력 길이를 정의하는 매개변수에 최소 길이 제한이 없습니다. 공격자는 이 길이를 매우 작게 설정하여 HMAC 기반 서명을 위조하고 인증을 우회할 수 있습니다.
|
2009-07-14 | 2026-06-16 23:04 |
| CVE-2009-2443 | MEDIUM | 5.0 | PHP |
Siteframe 3.2.3 및 기타 3.2.x 버전에서 보호되지 않은 phpinfo.php 파일이 존재하여 원격 공격자가 직접 요청을 통해 PHP 버전, 설치된 모듈, 서버 설정 등의 민감한 구성 정보를 획득할 수 있는 정보 공개 취약점입니다. 노출된 정보는 추가 공격 준비 단계에서 악용될 수 있습니다.
|
2009-07-13 | 2026-04-23 00:35 |
| CVE-2009-2398 | MEDIUM | 5.0 | PHP |
PHP-Sugar 0.80의 test/index.php에서 t 파라미터에 대한 입력 검증 부족으로 인한 디렉토리 트래버설 취약점입니다. 공격자는 '../' 패턴을 이용하여 웹루트 외부의 임의 파일을 읽을 수 있습니다.
|
2009-07-09 | 2026-04-23 00:35 |
| CVE-2009-2303 | MEDIUM | 5.0 | PHP |
Aardvark Topsites PHP 5.2.1 이전 버전의 index.php에서 검색 기능의 start 매개변수에 음수 값을 입력하면 서버 오류 메시지를 통해 웹사이트 설치 경로가 노출되는 정보 공개 취약점입니다. 원격 공격자는 이 정보로 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2009-07-02 | 2026-04-23 00:35 |
| CVE-2009-2304 | MEDIUM | 5.0 | PHP |
Aardvark Topsites PHP 5.2.0 이하에서 index.php의 rate action에 존재하지 않는 계정명을 u 파라미터로 전달하면 오류 메시지를 통해 서버 설치 경로가 노출된다. 이를 통해 공격자가 시스템 구조에 대한 민감한 정보를 수집할 수 있다.
|
2009-07-02 | 2026-04-23 00:35 |
| CVE-2009-2299 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server용 Artofdefence Hyperguard WAF 모듈의 취약점으로, Content-Length 헤더에 큰 값을 포함하지만 실제 POST 데이터가 없는 HTTP 요청을 통해 메모리를 과다 소비하게 합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 야기할 수 있습니다.
|
2009-07-02 | 2026-06-16 23:09 |
| CVE-2009-1887 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Net-SNMP 5.0.9 버전의 snmpd에서 조작된 SNMP GETBULK 요청을 처리할 때 0으로 나누기 오류(divide-by-zero)가 발생합니다. 이로 인해 원격 공격자가 SNMP 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2009-06-26 | 2026-06-16 23:08 |
| CVE-2009-2222 | MEDIUM | 5.0 | PHP |
PHP-I-BOARD 1.2 이전 버전의 디렉토리 순회 취약점으로, 메일 관련 기능을 통해 원격 공격자가 임의의 파일을 읽을 수 있습니다. 인증 절차 없이 서버의 민감한 파일(설정, 데이터베이스 정보 등)이 노출될 수 있습니다.
|
2009-06-26 | 2026-04-23 00:35 |
| CVE-2009-2160 | MEDIUM | 5.0 | PHP |
TorrentTrader Classic 1.09에서 phpinfo.php와 check.php 파일에 인증 없이 직접 접근하여 PHP 설정 정보 및 기타 민감한 서버 정보를 원격으로 획득할 수 있는 정보 노출 취약점입니다. 공격자는 이렇게 수집한 서버 환경 정보를 바탕으로 추가 공격을 계획할 수 있습니다.
|
2009-06-22 | 2026-04-23 00:35 |
| CVE-2009-2130 | MEDIUM | 5.0 | PHP |
Elvin 1.2.0의 불완전한 접근 제어로 인해 원격 공격자가 직접 HTTP 요청을 통해 /inc/ 디렉토리의 login.ei, jump_bug.ei, create_account.ei 파일의 PHP 소스 코드를 읽을 수 있습니다. 이는 애플리케이션의 비즈니스 로직과 추가 보안 취약점을 노출합니다.
|
2009-06-19 | 2026-04-23 00:35 |
| CVE-2009-2108 | MEDIUM | 5.0 | Git |
git 1.4.4.5부터 1.6.3 버전의 git-daemon에서 인식되지 않은 추가 인수가 포함된 요청을 처리할 때 무한 루프에 빠져 서비스 거부 공격에 취약합니다. 원격 공격자가 악의적인 인수를 포함한 요청을 전송하여 git-daemon의 CPU를 과점유하도록 유도할 수 있습니다.
|
2009-06-18 | 2026-04-23 00:35 |
| CVE-2008-5515 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 RequestDispatcher 메서드에서 query string 필터링 전에 target 경로를 정규화하는 과정에서 '..' 시퀀스와 WEB-INF 디렉토리를 통한 경로 조작으로 보안 제한을 우회할 수 있습니다. 이를 이용해 공격자는 의도된 접근 제한을 벗어나 디렉토리 순회 공격을 수행할 수 있습니다.
|
2009-06-16 | 2026-06-16 23:00 |
| CVE-2009-0033 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 Java AJP connector와 mod_jk load balancing 사용 시, 잘못된 형식의 HTTP Host 헤더를 포함한 요청으로 인해 connector가 임시 차단되어 DoS 공격이 가능한 취약점입니다.
|
2009-06-05 | 2026-06-16 23:04 |
| CVE-2009-1386 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8i 이전 버전의 ssl/s3_pkt.c에서 DTLS 프로토콜 처리 중 ClientHello보다 먼저 ChangeCipherSpec 패킷을 수신하면 NULL 포인터 역참조가 발생합니다. 이를 통해 원격 공격자가 OpenSSL 데몬을 강제 종료시킬 수 있습니다.
|
2009-06-04 | 2026-06-16 23:07 |
| CVE-2009-1387 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 핸드셰이크 처리 과정에서 순서가 맞지 않는 메시지에 대해 부적절하게 처리하여 NULL 포인터 역참조가 발생합니다. 이를 악용한 원격 공격자는 특수 조작된 DTLS 메시지를 전송하여 데몬의 서비스 거부 상태를 유발할 수 있습니다.
|
2009-06-04 | 2026-06-16 23:07 |
| CVE-2009-1898 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 6.0.2 이전 버전의 관리 콘솔 구성 요소 내 보안 로그인 페이지가 HTTP 요청을 받았을 때 HTTPS로 자동 리다이렉트하지 않는 취약점이 있습니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 WAS 세션 내용을 쉽게 읽을 수 있습니다.
|
2009-06-03 | 2026-06-16 23:08 |
| CVE-2009-1900 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 관리 콘솔 구성 서비스 API에서 발생하는 취약점입니다. 트레이싱 기능이 활성화된 상태에서 wsadmin 스크립팅 도구를 비정상적으로 사용할 경우, 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2009-06-03 | 2026-06-16 23:08 |
| CVE-2009-1377 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8k 이전 버전의 DTLS 구현에서 dtls1_buffer_record 함수가 미래 에포크(future epoch) DTLS 레코드를 무제한으로 메모리 버퍼에 저장합니다. 공격자는 대량의 미래 에포크 레코드를 전송하여 메모리 소비를 유발하고 서비스 거부를 초래할 수 있습니다.
|
2009-05-19 | 2026-06-16 23:07 |
| CVE-2009-1378 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8k 이전 버전의 DTLS 처리 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 중복된 또는 비정상적으로 높은 시퀀스 번호를 가진 DTLS 레코드를 전송하여 서버의 메모리를 지속적으로 소진시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2009-05-19 | 2026-06-16 23:07 |
| CVE-2009-1379 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.0 Beta 2의 dtls1_retrieve_buffered_fragment 함수에 존재하는 Use-after-free 취약점으로, 해제된 메모리 영역에 재접근하여 발생합니다. 원격 공격자가 조작된 서버 인증서를 포함한 DTLS 패킷을 전송하여 openssl s_client 프로세스를 강제 종료시킬 수 있습니다.
|
2009-05-19 | 2026-06-16 23:07 |
| CVE-2009-1255 | MEDIUM | 5.0 | WP Maps Pro |
Memcached 1.2.8 미만 버전 및 MemcacheDB 1.2.0의 process_stat 함수에서 정보 유출 취약점이 발견되었습니다. 공격자가 stats maps 또는 stats malloc 명령을 보내면 메모리 영역 위치와 할당 통계 정보를 획득할 수 있으며, 이를 통해 ASLR 보호 기법을 무력화할 수 있습니다.
|
2009-04-30 | 2026-06-16 23:06 |
| CVE-2008-6771 | MEDIUM | 5.0 | PHP |
YourPlace 1.0.2 이전 버전에서 user/uploads/phpinfo.php 파일에 직접 접근할 수 있으며, 이를 통해 phpinfo() 함수가 실행되어 민감한 시스템 정보가 원격 공격자에게 노출된다. 서버의 PHP 설정, 설치된 모듈, 환경 변수 등 상세한 정보가 노출될 수 있다.
|
2009-04-29 | 2026-04-23 00:35 |
| CVE-2009-1190 | MEDIUM | 5.0 | Spring Framework |
Sun JDK 1.6 이전 버전의 java.util.regex.Pattern.compile 메서드와 Spring Framework, dm Server의 정규식 처리에서 다중 선택적 그룹을 포함한 긴 정규식으로 인한 알고리즘 복잡성 취약점입니다. 공격자가 악의적인 직렬화 데이터를 전송하여 과도한 CPU 소비로 거부 서비스를 야기할 수 있습니다.
|
2009-04-27 | 2026-06-16 23:06 |
| CVE-2008-6755 | MEDIUM | 5.0 | PHP |
ZoneMinder 1.23.3에서 설정 파일 /etc/zm.conf가 아파치 웹 서버 사용자 소유로 설정되고 권한이 0600으로 지정되어 있습니다. 이로 인해 원격 공격자가 PHP나 CGI 스크립트를 통해 이 파일에 접근하여 시스템 설정을 수정할 수 있습니다.
|
2009-04-27 | 2026-04-23 00:35 |
| CVE-2009-1191 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.2.11의 mod_proxy_ajp 모듈에서 요청 본문이 없는 POST 요청을 보낸 클라이언트의 응답 데이터가 다른 원격 공격자에게 노출될 수 있는 취약점입니다. 이는 응답 데이터 혼동으로 인해 민감한 정보가 의도하지 않은 클라이언트에게 전송되는 정보 공개 문제입니다.
|
2009-04-23 | 2026-06-16 23:06 |
| CVE-2009-1271 | MEDIUM | 5.0 | PHP |
PHP 5.2.9 이전 버전의 json_decode 함수가 잘못된 형식의 문자열을 처리할 때 segmentation fault를 발생시킵니다. 원격 공격자는 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2009-04-08 | 2026-04-23 00:35 |
| CVE-2009-1272 | MEDIUM | 5.0 | PHP |
PHP 5.2.x 버전의 ZIP 파일 처리 함수에서 상대 경로를 포함한 파일명을 부적절히 처리하여 발생하는 취약점입니다. 조작된 ZIP 파일로 서버에 DoS 공격을 유발할 수 있습니다.
|
2009-04-08 | 2026-04-23 00:35 |
| CVE-2008-6661 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Bitdefender for Linux 7.60825 및 이전 버전의 스캐닝 엔진에서 발생하는 여러 개의 정수 오버플로 취약점입니다. 공격자가 조작된 NeoLite 또는 ASProtect 패킹 PE 파일을 통해 원격으로 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2009-04-07 | 2026-06-16 23:02 |