| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0021 | MEDIUM | 5.0 | OpenSSL |
NTP 4.2.4 (4.2.4p5 이전)과 4.2.5 (4.2.5p150 이전) 버전에서 OpenSSL의 EVP_VerifyFinal 함수 반환값을 제대로 검사하지 않는 결함이 있습니다. 이로 인해 원격 공격자가 DSA 및 ECDSA 키에 대한 SSL/TLS 서명을 위조하여 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2008-5498 | MEDIUM | 5.0 | PHP |
PHP 5.2.8 이전 버전의 imageRotate 함수에서 배열 인덱스 오류로 인해, 세 번째 인자(배경색)를 조작하여 임의의 메모리 위치의 내용을 읽을 수 있는 취약점입니다. 로컬 또는 원격 공격자가 민감한 정보 유출을 시도할 수 있습니다.
|
2008-12-26 | 2026-04-23 00:35 |
| CVE-2008-5676 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 ModSecurity 모듈 2.5.0~2.5.5 버전에서 변환 캐싱 기능 활성화 시 발생하는 취약점입니다. 원격 공격자가 미지정 벡터를 통해 웹서버 충돌(서비스 거부) 또는 보안 기능 우회를 시도할 수 있습니다.
|
2008-12-19 | 2026-06-16 23:00 |
| CVE-2008-5505 | MEDIUM | 5.0 | Spring Data REST |
Mozilla Firefox 3.x 버전(3.0.5 미만)에서 XUL 요소의 persist 속성을 악용하여 의도된 개인정보 보호 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 쿠키와 유사한 데이터 엔티티를 생성하고 접근함으로써 사용자의 정보를 탈취할 수 있습니다.
|
2008-12-17 | 2026-06-16 23:00 |
| CVE-2008-5598 | MEDIUM | 5.0 | PHP |
PHPmyGallery 1.51 gold의 index.php에서 발견된 디렉토리 이동 취약점으로, group 파라미터에 '..' 입력을 통해 인증 없이 서버의 임의 디렉토리 목록을 조회할 수 있습니다. 이는 시스템 구조 정보 유출 및 추가 공격의 발판이 될 수 있습니다.
|
2008-12-16 | 2026-04-23 00:35 |
| CVE-2008-5411 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 7.0.0.1 이전 버전에서 SSL 트래픽이 보안되지 않은 TCP를 통해 전송되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 민감한 정보를 탈취하기가 용이해집니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5413 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 7 버전 미만의 PMI/Performance Tools 구성 요소 내 PerfServlet에서 발생하는 취약점입니다. 공격자가 systemout.log 및 ffdc 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 CVE-2009-0434와 중복될 가능성이 있습니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-3057 | MEDIUM | 5.0 | PHP |
Octeth Oempro 4 이전 버전에서 HTTPS 세션의 PHPSESSID 쿠키에 secure 플래그를 설정하지 않아, 공격자가 HTTP 통신 중 쿠키를 가로챌 수 있는 취약점입니다. SSL Stripping 공격으로 HTTPS가 HTTP로 다운그레이드되었을 때 세션 탈취 위험이 발생합니다.
|
2008-12-03 | 2026-04-23 00:35 |
| CVE-2008-5179 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office Communications Server, Office Communicator 및 Windows Live Messenger에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 RTCP 수신 보고 패킷을 전송함으로써 원격에서 서비스 거부(DoS) 상태를 유발하여 시스템을 충돌시킬 수 있습니다.
|
2008-11-20 | 2026-06-16 22:59 |
| CVE-2008-5062 | MEDIUM | 5.0 | PHP |
Mini Web Calendar (mwcal) 1.2의 php/cal_pdf.php에서 발견된 디렉토리 트래버설 취약점으로, thefile 파라미터를 통해 원격 공격자가 경로 이동 시퀀스(../)를 이용해 시스템의 임의 파일을 읽을 수 있습니다. 이는 설정 파일, 데이터베이스 정보 등 민감한 정보가 노출될 수 있는 보안 결함입니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-4758 | MEDIUM | 5.0 | PHP |
PHP-Daily의 download_file.php 파일에서 경로 순회(directory traversal) 취약점이 발견되었습니다. 공격자가 fichier 매개변수에 '..' 문자를 삽입하여 서버의 임의의 로컬 파일을 읽을 수 있습니다.
|
2008-10-28 | 2026-04-23 00:35 |
| CVE-2008-4324 | MEDIUM | 5.0 | Windows 10 |
Windows XP SP2 환경의 Mozilla Firefox 3.0.3에서 사용자 인터페이스 이벤트 디스패처에 결함이 발견되었습니다. 공격자가 특정 키 입력 및 마우스 클릭 이벤트를 연속적으로 발생시키면 NULL 포인터 역참조로 인해 애플리케이션이 충돌하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2008-09-29 | 2026-06-16 22:57 |
| CVE-2008-4207 | MEDIUM | 5.0 | PHP |
Attachmax Dolphin 2.1.0 이하 버전의 메인 폴더에 있는 info.php 파일이 충분히 보호되지 않아, 원격 공격자가 직접 요청을 통해 phpinfo() 함수를 실행시킬 수 있습니다. 이를 통해 서버 구성, PHP 설정, 설치된 모듈 등 민감한 정보가 노출될 수 있습니다.
|
2008-09-24 | 2026-04-23 00:35 |
| CVE-2008-4125 | MEDIUM | 5.0 | PHP |
phpBB 2.x의 검색 함수가 PHP PRNG 상태를 노출하는 취약점으로, 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이를 통해 WordPress 등 다른 애플리케이션에 대한 크로스 애플리케이션 공격이 가능합니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4109 | MEDIUM | 5.0 | OpenSSH |
Debian 패치된 OpenSSH의 로그인 타임아웃 시그널 핸들러에서 async-signal-safe하지 않은 함수 사용으로 인한 취약점입니다. 원격 공격자가 여러 로그인 시도를 통해 연결 슬롯 고갈(DoS)을 유발할 수 있습니다. CVE-2006-5051의 부정확한 수정으로 인해 발생했습니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4115 | MEDIUM | 5.0 | PHP |
TalkBack 2.3.6의 install/info.php 파일이 phpinfo() 함수를 호출하여 원격 공격자가 직접 요청으로 서버 구성 정보를 획득할 수 있는 정보 공개 취약점입니다. PHP 버전, 설치 모듈, 환경변수 등 민감한 서버 정보가 노출됩니다.
|
2008-09-16 | 2026-04-23 00:35 |
| CVE-2008-3840 | MEDIUM | 5.0 | MySQL |
Crafty Syntax Live Help(CSLH) 2.14.6 이하 버전에서 비밀번호가 평문으로 MySQL 데이터베이스에 저장되는 취약점입니다. 데이터베이스 접근 권한을 가진 공격자가 사용자 비밀번호를 직접 조회할 수 있습니다.
|
2008-08-27 | 2026-04-23 00:35 |
| CVE-2008-3660 | MEDIUM | 5.0 | PHP |
PHP 4.4.9 이전 및 5.2.6 이하 버전이 FastCGI 모듈로 작동할 때, 파일 확장자 앞에 여러 개의 점이 포함된 요청(예: foo..php)으로 인해 서버가 충돌하는 취약점입니다. 공격자는 이를 악용하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2008-08-15 | 2026-04-23 00:35 |
| CVE-2008-3654 | MEDIUM | 5.0 | PHP |
TikiWiki CMS/Groupware 2.0 이전 버전에서 미명시된 취약점을 통해 공격자가 서버의 파일 경로와 PHP 설정 정보를 획득할 수 있습니다. 이러한 정보 노출은 추가적인 공격을 위한 정찰 단계로 악용될 수 있습니다.
|
2008-08-13 | 2026-04-23 00:35 |
| CVE-2008-3573 | MEDIUM | 5.0 | PHP |
Pligg 9.9.5와 PHP-Nuke 8.1의 CAPTCHA 구현에서 임의의 수(ts_random)가 IMG 태그의 SRC URL에 노출되어, 공격자가 이 값과 현재 날짜, HTTP User-Agent를 조합하여 CAPTCHA를 우회할 수 있는 취약점입니다. 웹사이트의 봇 차단 메커니즘이 무력화되어 자동화된 공격이나 스팸에 취약해집니다.
|
2008-08-10 | 2026-04-23 00:35 |
| CVE-2008-3503 | MEDIUM | 5.0 | Spring Data REST |
Plain Black WebGUI 7.5.13 미만 버전의 RSSFromParent 기능에서 협업 시스템(CS) RSS 피드에 대한 조회 권한을 제한하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 민감한 협업 시스템 데이터를 탈취할 수 있습니다.
|
2008-08-06 | 2026-06-16 22:55 |
| CVE-2008-2370 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 RequestDispatcher 기능에서 경로 정규화가 쿼리 문자열 제거 전에 수행되어, 원격 공격자가 요청 매개변수에 '..'을 포함시켜 디렉토리 순회 공격을 수행하고 임의의 파일을 읽을 수 있는 취약점입니다.
|
2008-08-04 | 2026-06-16 22:53 |
| CVE-2008-3144 | MEDIUM | 5.0 | Python |
Python 2.5.2 이전 버전의 PyOS_vsnprintf 함수에서 정수 오버플로우 취약점이 발견되었습니다. 공격자가 문자열 포매팅 연산에 특수 조작된 입력을 제공하여 메모리 손상이나 서비스 거부를 야기할 수 있습니다.
|
2008-08-01 | 2026-06-16 22:55 |
| CVE-2008-3407 | MEDIUM | 5.0 | PHP |
phpLinkat 0.1 버전에서 로그인 쿠키(login=right)를 위조하여 인증 검증 과정을 우회할 수 있는 취약점입니다. 이를 악용하면 인증되지 않은 공격자도 admin/ 디렉토리의 보호된 페이지에 직접 접근할 수 있습니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3395 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 환경의 Calacode @Mail 5.41 버전에서 Config.php 및 .htpasswd 파일의 권한이 너무 느슨하게 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2008-07-31 | 2026-06-16 22:55 |
| CVE-2008-3236 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1 미만 버전의 System Management/Repository 구성 요소 내 Wsadmin에서 발생하는 미지정 취약점입니다. 공격자는 암호화되지 않은 '이전 암호화 속성'과 관련된 벡터를 통해 민감한 정보를 획득할 수 있습니다.
|
2008-07-21 | 2026-06-16 22:55 |
| CVE-2008-3177 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 및 Unix 기반의 Sophos 바이러스 탐지 엔진 2.75 버전에서 발생하는 취약점입니다. 공격자가 길이가 0인 MIME 첨부 파일을 전송하면 엔진이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2008-07-15 | 2026-06-16 22:55 |
| CVE-2008-1678 | MEDIUM | 5.0 | Apache HTTP Server |
OpenSSL 0.9.8f~0.9.8h의 zlib_stateful_init 함수에서 메모리 누수 취약점이 존재합니다. 원격 공격자는 압축 알고리즘을 지정한 SSL 클라이언트 핸드셰이크를 반복하여 서버의 메모리를 고갈시킬 수 있습니다.
|
2008-07-10 | 2026-06-16 22:52 |
| CVE-2008-3087 | MEDIUM | 5.0 | PHP |
Kasseler CMS 1.3.0의 index.php에서 file 매개변수에 .. (점점)을 입력하여 디렉토리 트래버설 공격이 가능한 취약점입니다. 공격자가 시스템의 상위 디렉토리 파일들을 조회 및 읽을 수 있으며, phpManual 모듈과 관련이 있을 수 있습니다.
|
2008-07-09 | 2026-04-23 00:35 |
| CVE-2008-2881 | MEDIUM | 5.0 | MySQL |
Relative Real Estate Systems 3.0 이하 버전이 MySQL 데이터베이스에 사용자 비밀번호를 암호화하지 않고 평문으로 저장하여, 데이터베이스에 접근 가능한 공격자가 민감한 정보를 탈취할 수 있는 취약점입니다. 부적절한 암호화 및 접근 제어 부재로 인한 정보 노출 문제입니다.
|
2008-06-26 | 2026-04-23 00:35 |