| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-6549 | MEDIUM | 5.0 | Python |
MoinMoin 1.6.1의 password_checker 함수가 스레드-세이프하지 않은 cracklib과 python-crack 라이브러리를 사용하여 발생하는 취약점입니다. 원격 공격자는 특정 벡터를 통해 세그멘테이션 폴트를 유발하여 애플리케이션을 충돌시킬 수 있습니다.
|
2009-03-30 | 2026-06-16 23:02 |
| CVE-2009-0789 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8k 이전 버전이 WIN64 및 기타 플랫폼에서 잘못된 ASN.1 구조를 제대로 처리하지 못하는 취약점입니다. 공격자가 인증서의 공개 키에 특수 제작된 ASN.1 데이터를 배치하면 애플리케이션이 메모리 접근 오류로 인해 충돌합니다. RSA 공개 키 형식의 결함을 통해 원격 거부 서비스 공격이 가능합니다.
|
2009-03-27 | 2026-06-16 23:05 |
| CVE-2009-0590 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8k 이전 버전의 ASN1_STRING_print_ex 함수에서 BMPString 또는 UniversalString의 인코딩 길이가 잘못되면 잘못된 메모리 접근이 발생합니다. 이로 인해 원격 공격자가 애플리케이션 충돌(DoS)을 유발할 수 있습니다.
|
2009-03-27 | 2026-06-16 23:05 |
| CVE-2009-1148 | MEDIUM | 5.0 | PHP |
phpMyAdmin 3.1.3.1 이전 버전의 BLOB streaming 기능에서 발견된 디렉토리 트래버설 취약점입니다. bs_disp_as_mime_type.php의 file_path 매개변수에 '../' 같은 경로 조작 시퀀스를 삽입하여 서버의 임의의 파일을 읽을 수 있습니다. 공격자는 인증 없이 또는 낮은 권한으로 민감한 설정 파일이나 소스코드에 접근할 수 있습니다.
|
2009-03-26 | 2026-04-23 00:35 |
| CVE-2008-6507 | MEDIUM | 5.0 | PHP |
phpBB 3.0.4 이전 버전에서 비밀번호로 보호된 포럼 게시물을 인용하는 비공개 메시지 전송 시 비밀번호 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 정보 공개 취약점입니다.
|
2009-03-23 | 2026-04-23 00:35 |
| CVE-2008-6506 | MEDIUM | 5.0 | PHP |
phpBB 3.0.4 이전 버전에 미지정 취약점이 존재하여 공격자가 접근 제한을 우회할 수 있습니다. 이를 통해 비활성화된 계정을 활성화시켜 무단 접근을 획득할 수 있으며, 포럼 관리자가 차단한 사용자 계정 통제를 무효화할 수 있습니다.
|
2009-03-23 | 2026-04-23 00:35 |
| CVE-2009-0711 | MEDIUM | 5.0 | PHP |
PHPFootball 1.6 이하 버전의 filter.php에서 dbtable 파라미터에 'Accounts' 값, dbfield 파라미터에 'Password' 값을 입력하여 데이터베이스의 password 해시를 원격으로 조회할 수 있는 정보 공개 취약점입니다. SQL injection으로도 보고되었으나 실제는 부적절한 접근 제어로 인한 민감 정보 노출입니다.
|
2009-02-23 | 2026-04-23 00:35 |
| CVE-2008-6193 | MEDIUM | 5.0 | MySQL |
Sam Crew MyBlog 애플리케이션이 MySQL 데이터베이스에 사용자 비밀번호를 평문으로 저장합니다. 데이터베이스에 접근 가능한 공격자는 저장된 비밀번호를 직접 읽어 민감한 정보를 탈취할 수 있습니다.
|
2009-02-19 | 2026-04-23 00:35 |
| CVE-2008-6159 | MEDIUM | 5.0 | PHP |
CMME 1.19의 info.php 파일이 접근 제어 없이 공개되어 있어, 원격 공격자가 phpinfo() 함수 실행 결과를 통해 PHP 버전, 활성화된 확장자, 서버 설정 등 민감한 시스템 정보를 획득할 수 있습니다. 이는 정보 유출(Information Disclosure) 취약점으로 분류됩니다.
|
2009-02-18 | 2026-04-23 00:35 |
| CVE-2008-4285 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.x 버전의 Servlet Engine/Web Container 구성 요소 내 PMI 기능에서 발생하는 미지정 취약점입니다. 구성 요소 통계가 활성화된 경우, 공격자가 성능을 점진적으로 저하시켜 데몬을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2009-02-17 | 2026-06-16 22:57 |
| CVE-2009-0432 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 6.1.x 버전의 System Management/Repository 구성 요소 내 File Transfer 서블릿 설치 과정에서 보안 버전이 활성화되지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 민감한 정보를 탈취할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2009-0435 | MEDIUM | 5.0 | IBM WebSphere Application Server |
AIX 5.3 환경의 IBM WebSphere Application Server(WAS) 6.1.x(6.1.0.17 미만) 버전에서 발생하는 미지정 취약점입니다. aio_getioev2 및 getEvent 메서드와 관련된 벡터를 통해 공격자가 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2009-0438 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경의 IBM WebSphere Application Server(WAS) 7 버전(7.0.0.1 미만)에서 발생하는 취약점입니다. 공격자가 조작된 요청을 보내 권한 확인 절차를 우회함으로써 JSP 페이지의 민감한 정보를 탈취할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2009-0099 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange 2000 SP3 및 Exchange Server 2003 SP2의 EMSMDB32 제공업체에서 발생하는 취약점입니다. 공격자가 조작된 MAPI 명령을 원격으로 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0453 | MEDIUM | 5.0 | PHP |
Online Grades 3.2.4 버전에서 phpinfo.php 파일에 직접 접근하면 phpinfo 함수를 실행하여 PHP 버전, 확장 모듈, 서버 설정값 등 민감한 시스템 정보가 공개적으로 노출됩니다. 공격자는 이 정보를 수집하여 추가 공격을 수행할 수 있습니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2009-0419 | MEDIUM | 5.0 | Microsoft Office |
Microsoft XML Core Services에서 Set-Cookie2 HTTP 응답 헤더에 대한 웹 페이지의 접근 제한이 적절히 이루어지지 않는 취약점입니다. 이로 인해 원격 공격자가 XMLHttpRequest 호출을 통해 HTTPOnly 보호 메커니즘이 적용된 쿠키를 포함한 민감한 정보를 탈취할 수 있습니다. 이는 CVE-2008-4033에 대한 불완전한 수정으로 인해 발생한 문제입니다.
|
2009-02-04 | 2026-06-16 23:05 |
| CVE-2008-5956 | MEDIUM | 5.0 | PHP |
PHPSTREET Webboard 1.0은 데이터베이스 접근 자격증명을 웹 루트 아래에 평문으로 저장하며 접근 제어가 불충분합니다. 원격 공격자는 connect.inc 파일을 직접 요청하여 데이터베이스 자격증명을 획득할 수 있으며, 이를 통해 데이터베이스에 무단 접근할 수 있습니다.
|
2009-01-23 | 2026-04-23 00:35 |
| CVE-2008-5936 | MEDIUM | 5.0 | PHP |
mini-pub 0.3 이전 버전의 front-end/edit.php에서 sFileName 파라미터에 대한 입력 검증 부족으로 발생하는 경로 조작(Path Traversal) 취약점입니다. 원격 공격자가 이를 악용하여 서버의 임의 파일을 읽거나 PHP 소스코드를 획득할 수 있습니다.
|
2009-01-22 | 2026-04-23 00:35 |
| CVE-2009-0124 | MEDIUM | 5.0 | OpenSSL |
ARRL tqsllib 2.0의 tqsl_verifyDataBlock 함수가 OpenSSL EVP_VerifyFinal 함수의 반환값을 적절히 검사하지 않아 발생하는 취약점입니다. 공격자가 변조된 SSL/TLS 서명을 통해 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0125 | MEDIUM | 5.0 | OpenSSL |
Nessus Attack Scripting Language 라이브러리(libnasl) 2.2.11에서 OpenSSL의 DSA_do_verify 함수 반환값을 제대로 검사하지 않아 악의적인 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있는 취약점입니다. 다만 업스트림 벤더는 실제 보안 영향이 없다고 주장하고 있습니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0126 | MEDIUM | 5.0 | OpenSSL |
BOINC 클라이언트의 decrypt_public 함수가 OpenSSL RSA_public_decrypt 함수의 반환값을 검증하지 않아, 공격자가 악의적인 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있는 취약점입니다. 이는 원격 서버 신원 확인 실패로 이어져 중간자(MITM) 공격이 가능합니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0127 | MEDIUM | 5.0 | OpenSSL |
M2Crypto는 OpenSSL의 EVP_VerifyFinal, DSA_verify, ECDSA_verify 등 함수의 반환값을 제대로 검증하지 않아, 악의적으로 조작된 SSL/TLS 서명을 통해 인증서 체인 검증을 우회할 수 있는 취약점입니다. CVE-2008-5077과 유사한 암호화 검증 우회 문제입니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0128 | MEDIUM | 5.0 | OpenSSL |
SLURM의 OpenSSL 암호화 모듈이 EVP_VerifyFinal 함수의 반환값을 제대로 검증하지 않아, 공격자가 악의적으로 조작된 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 암호화 기반의 보안 메커니즘을 무효화할 수 있습니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0129 | MEDIUM | 5.0 | OpenSSL |
libcrypt-openssl-dsa-perl 라이브러리가 OpenSSL DSA_verify 및 DSA_do_verify 함수의 반환값을 올바르게 검사하지 않아, 공격자가 잘못된 형식의 SSL/TLS 서명을 통해 인증서 체인 검증을 우회할 수 있는 취약점입니다. 이는 CVE-2008-5077과 유사한 서명 검증 실패 문제입니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2008-5887 | MEDIUM | 5.0 | PHP |
phplist 2.10.8 이전 버전에서 발견된 로컬 파일 포함(LFI) 취약점입니다. 원격 공격자가 알려지지 않은 벡터를 통해 임의의 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 유출이나 코드 실행이 가능합니다.
|
2009-01-12 | 2026-04-23 00:35 |
| CVE-2009-0048 | MEDIUM | 5.0 | OpenSSL |
OpenEvidence 1.0.6 이하 버전에서 OpenSSL의 EVP_VerifyFinal 함수 반환값을 제대로 검증하지 않아 DSA, ECDSA 서명 검증이 우회될 수 있다. 공격자는 악의적인 SSL/TLS 서명으로 인증서 체인 검증을 무효화할 수 있다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0049 | MEDIUM | 5.0 | OpenSSL |
Belgian eID 미들웨어(eidlib) 2.6.0 이하가 OpenSSL EVP_VerifyFinal 함수의 반환값을 제대로 검증하지 않아, DSA 및 ECDSA 키의 잘못된 서명으로 인증서 체인 검증을 우회할 수 있습니다. 이를 통해 공격자가 위조된 인증서를 승인하게 할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0051 | MEDIUM | 5.0 | OpenSSL |
ZXID 0.29 이하 버전이 OpenSSL DSA_verify 함수의 반환값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 악의적으로 조작된 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있으며, CVE-2008-5077과 유사한 특성을 갖습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0047 | MEDIUM | 5.0 | OpenSSL |
Gale 0.99 이전 버전에서 OpenSSL EVP_VerifyFinal 함수의 반환값을 제대로 검증하지 않아, 공격자가 DSA/ECDSA 키로 서명된 악의적인 SSL/TLS 서명을 유효한 것으로 속일 수 있습니다. 이를 통해 인증서 체인 검증을 우회하고 신뢰하지 않은 서명을 수락하게 할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0046 | MEDIUM | 5.0 | OpenSSL |
Sun GridEngine 5.3 이하 버전에서 OpenSSL의 EVP_VerifyFinal 함수 반환값을 제대로 검사하지 않아 발생하는 취약점입니다. 원격 공격자가 DSA/ECDSA 키의 변조된 SSL/TLS 서명을 이용하여 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |