| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-2857 | MEDIUM | 5.0 | MySQL |
AlstraSoft AskMe Pro 2.1 이전 버전이 MySQL 데이터베이스에 사용자 비밀번호를 암호화 없이 평문으로 저장하는 심각한 취약점입니다. 데이터베이스 접근 권한이 있는 공격자가 모든 사용자의 비밀번호를 직접 탈취할 수 있습니다.
|
2008-06-25 | 2026-04-23 00:35 |
| CVE-2008-2829 | MEDIUM | 5.0 | PHP |
PHP의 IMAP 확장에서 rfc822_write_address 함수의 버퍼 오버플로우 취약점입니다. 장시간의 IMAP 요청을 통해 원격 공격자가 PHP 프로세스를 충돌시키거나 임의의 코드를 실행할 수 있습니다.
|
2008-06-23 | 2026-04-23 00:35 |
| CVE-2008-2665 | MEDIUM | 5.0 | PHP |
PHP 5.2.6 이전 버전의 posix_access 함수에서 발생하는 디렉토리 순회 취약점으로, HTTP URL에 '..'을 포함시켜 safe_mode 제한을 우회할 수 있습니다. safe_mode 검사 후 URL이 로컬 파일명으로 정규화되면서 인증 메커니즘이 무효화됩니다.
|
2008-06-20 | 2026-04-23 00:35 |
| CVE-2008-2666 | MEDIUM | 5.0 | PHP |
PHP 5.2.6 이전 버전에서 발견된 디렉토리 순회 취약점으로, chdir()과 ftok() 함수의 http URL 인자를 통해 safe_mode 보안 제한을 우회할 수 있습니다. 공격자가 http: 라는 이름의 서브디렉토리와 ../ 시퀀스를 조합하여 파일 시스템 접근 제한을 벗어날 수 있으며, 이는 권한 상승이나 민감한 파일 접근으로 이어질 수 있습니다.
|
2008-06-20 | 2026-04-23 00:35 |
| CVE-2008-2364 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.0.63, 2.2.8의 mod_proxy_http 모듈에서 전달되는 임시 응답(interim responses)의 수를 제한하지 않는 문제입니다. 원격 HTTP 서버가 대량의 임시 응답을 전송하여 메모리 고갈로 인한 서비스 거부 공격이 가능합니다.
|
2008-06-13 | 2026-06-16 22:53 |
| CVE-2008-2550 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.17 미만 버전의 Web Services Security 구성 요소에서 발생하는 미지정 취약점입니다. SOAP 보안 헤더의 특정 속성과 관련하여 영향 및 공격 벡터가 불분명한 상태입니다.
|
2008-06-04 | 2026-06-16 22:53 |
| CVE-2008-2285 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Ubuntu Linux 7.04, 7.10, 8.04 LTS 버전의 ssh-vulnkey 도구가 옵션이 포함된 authorized_keys 라인을 인식하지 못하는 취약점입니다. 이로 인해 공격자가 도구가 식별하지 못한 키를 추측하여 CVE-2008-0166 취약점을 악용하기 쉬워집니다.
|
2008-05-18 | 2026-06-16 22:53 |
| CVE-2008-1782 | MEDIUM | 5.0 | PHP |
Advanced Software Engineering ChartDirector 4.1의 phpdemo/viewsource.php 파일에서 file 매개변수가 적절히 검증되지 않아 원격 공격자가 서버의 민감한 파일을 임의로 읽을 수 있는 경로 탐색(Path Traversal) 취약점입니다. 공격자는 ../../../../etc/passwd 같은 상대 경로를 이용해 서버 파일시스템의 보호된 영역에 접근할 수 있습니다.
|
2008-04-15 | 2026-04-23 00:35 |
| CVE-2008-1711 | MEDIUM | 5.0 | MySQL |
Terong PHP Photo Gallery 1.0에서 MySQL 데이터베이스에 사용자 비밀번호를 평문으로 저장하는 취약점입니다. 데이터베이스에 접근 가능한 공격자가 모든 사용자의 비밀번호를 쉽게 획득할 수 있습니다. 패스워드 해싱 미적용으로 인한 심각한 보안 결함입니다.
|
2008-04-09 | 2026-04-23 00:35 |
| CVE-2008-1680 | MEDIUM | 5.0 | PHP |
PHP-Nuke Platinum 7.6.b.5의 maintenance/index.php 파일이 인증 없이 접근 가능하여 magic_quotes_gpc 등 서버 설정 정보가 노출되는 취약점입니다. 원격 공격자가 직접 요청으로 서버 구성을 파악하고 추가 공격을 준비할 수 있습니다.
|
2008-04-04 | 2026-04-23 00:35 |
| CVE-2008-1557 | MEDIUM | 5.0 | PHP |
BolinOS 4.6.1에서 system/actionspages/_b/contentFiles/gBphpInfo.php 파일에 직접 접근하여 phpinfo() 함수의 출력값을 열람할 수 있는 정보 공개 취약점입니다. 공격자는 PHP 버전, 설치된 확장 모듈, 환경 변수, 서버 설정 등 민감한 시스템 정보를 획득할 수 있습니다.
|
2008-03-31 | 2026-04-23 00:35 |
| CVE-2008-1384 | MEDIUM | 5.0 | PHP |
PHP 5.2.5 이하 버전의 printf 포맷 함수에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 큰 폭 지정자를 포함한 포맷 문자열을 이용하여 서비스 거부 공격을 유발하거나 예측 불가능한 다른 영향을 미칠 수 있습니다.
|
2008-03-27 | 2026-04-23 00:35 |
| CVE-2008-1506 | MEDIUM | 5.0 | PHP |
PEEL 3.x 이하 버전에서 phpinfo.php 파일에 직접 접근하여 PHP 설정, 확장 모듈, 환경 정보 등 민감한 서버 정보가 노출되는 취약점입니다. 원격 공격자가 인증 없이 서버의 상세한 구성 정보를 획득할 수 있어 추가 공격의 발판이 됩니다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2008-0782 | MEDIUM | 5.0 | PHP |
MoinMoin 1.5.8 이전 버전의 userform 액션에서 MOIN_ID 쿠키 내 ..을 통한 디렉토리 트래버설 취약점으로 인해 공격자가 임의의 파일을 덮어쓸 수 있습니다. quicklinks 매개변수를 악용하면 PHP 코드 실행으로 escalate될 수 있습니다.
|
2008-02-14 | 2026-04-23 00:35 |
| CVE-2007-5333 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 쿠키 값 처리에서 큰따옴표(\\
|
2008-02-12 | 2026-06-16 22:45 |
| CVE-2008-0521 | MEDIUM | 5.0 | PHP |
Bubbling Library 1.32의 dispatcher.php에서 uri 매개변수를 통한 디렉토리 트래버설 취약점으로, 공격자가 ../ (상위 디렉토리) 경로를 이용하여 서버의 임의 파일을 원격으로 읽을 수 있습니다.
|
2008-01-31 | 2026-04-23 00:35 |
| CVE-2007-4850 | MEDIUM | 5.0 | PHP |
PHP 5.2.4~5.2.5의 libcurl 라이브러리에서 file:// 프로토콜 요청에 null byte(\x00) 시퀀스를 삽입하여 safe_mode 및 open_basedir 보안 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 시스템 내 임의의 파일을 읽을 수 있습니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0128 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat의 SingleSignOn Valve가 HTTPS 세션에서 JSESSIONIDSSO 쿠키에 secure 플래그를 설정하지 않아 HTTP 요청에서도 쿠키가 전송됩니다. 이로 인해 원격 공격자가 중간자 공격으로 쿠키를 탈취할 수 있습니다.
|
2008-01-23 | 2026-06-16 22:48 |
| CVE-2008-0260 | MEDIUM | 5.0 | PHP |
minimal Gallery 0.8에서 php_info.php 파일에 대한 직접 요청을 통해 phpinfo 함수가 실행되어 PHP 설정 정보, 데이터베이스 연결 문자열, API 키 등 민감한 시스템 정보가 인증 없이 노출될 수 있습니다. 이는 원격 공격자가 서버 구성 정보를 수집하여 추가 공격을 계획하는 데 악용될 수 있습니다.
|
2008-01-15 | 2026-04-23 00:35 |
| CVE-2008-0249 | MEDIUM | 5.0 | PHP |
PHP Webquest 2.6의 admin/backup_phpwebquest.php 파일이 접근 제어 없이 노출되어 데이터베이스 자격증명을 직접 조회할 수 있는 취약점입니다. mysqldump 명령 실패 시 오류 메시지에 데이터베이스 사용자명과 비밀번호가 평문으로 유출됩니다.
|
2008-01-12 | 2026-04-23 00:35 |
| CVE-2008-0195 | MEDIUM | 5.0 | PHP |
WordPress 2.0.11 이하 버전의 wp-admin/ 디렉토리 내 특정 PHP 스크립트에서 page 파라미터에 빈 값을 전달할 경우 서버의 파일 시스템 경로가 오류 메시지를 통해 노출되는 정보 유출 취약점입니다. 이를 통해 공격자는 애플리케이션 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0196 | MEDIUM | 5.0 | PHP |
WordPress 2.0.11 이전 버전의 wp-admin 디렉토리 아래 여러 PHP 스크립트에서 '..' 문자열을 검증하지 않아 발생하는 디렉토리 트래버설 취약점입니다. 공격자는 이를 이용해 wp-config.php 같은 민감한 파일을 읽거나 templates.php를 통해 파일을 수정할 수 있습니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0149 | MEDIUM | 5.0 | PHP |
TUTOS 1.3 버전에서 php/admin/phpinfo.php 파일에 직접 접근하여 phpinfo 함수를 실행하는 방식으로 원격 공격자가 시스템 정보(PHP 버전, 로드된 모듈, 서버 설정 등)를 노출시킬 수 있는 취약점입니다. 접근 제어 부재로 인해 비인가 사용자도 민감한 시스템 정보를 획득할 수 있습니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6604 | MEDIUM | 5.0 | PHP |
XCMS 1.82 이하 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되어 원격 공격자가 임의의 파일을 읽을 수 있습니다. s 파라미터(관리자 페이지) 또는 pg 파라미터(모듈)에 .. (점점)을 삽입하여 dati/membri/ 디렉토리의 비밀번호 해시 파일이나 uploads/avatar/의 임베디드 PHP 코드가 포함된 이미지 파일에 접근할 수 있습니다.
|
2007-12-31 | 2026-04-23 00:35 |
| CVE-2007-6606 | MEDIUM | 5.0 | PHP |
OpenBiblio 0.5.2-pre4 이전 버전에서 phpinfo.php 파일에 직접 접근하여 PHP 버전, 활성화된 모듈, 서버 설정 등 민감한 정보를 획득할 수 있는 정보 공개 취약점입니다. 공격자는 노출된 정보를 통해 추가 공격을 계획할 수 있습니다.
|
2007-12-31 | 2026-04-23 00:35 |
| CVE-2007-6512 | MEDIUM | 5.0 | MySQL |
PHP MySQL Banner Exchange 2.2.1의 심각한 정보 노출 취약점으로, 데이터베이스 연결 정보 등 민감한 설정이 웹루트 아래에 불충분한 접근제어로 저장되어 있습니다. 원격 공격자가 inc/lib.inc 파일에 직접 HTTP 요청을 통해 접근하여 데이터베이스 정보를 획득할 수 있습니다.
|
2007-12-21 | 2026-04-23 00:35 |
| CVE-2007-6476 | MEDIUM | 5.0 | PHP |
GF-3XPLORER 2.4의 explorer/phpinfo.php 엔드포인트가 인증 없이 접근 가능하여, 공격자가 phpinfo() 함수의 출력을 통해 서버 설정, PHP 버전, 확장 모듈 등 민감한 시스템 정보를 획득할 수 있는 정보 공개 취약점입니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6404 | MEDIUM | 5.0 | Apache HTTP Server |
shttpd 1.38 이전 버전에서 Windows 환경에서 URI에 포함된 ..\ (역슬래시)를 이용한 경로 조회 취약점으로, 공격자가 웹 루트 디렉토리 외부의 임의 파일을 읽을 수 있습니다. 상대 경로 조작을 통해 시스템 파일, 설정 파일 등 민감한 정보가 노출될 수 있습니다.
|
2007-12-17 | 2026-06-16 22:47 |
| CVE-2007-6395 | MEDIUM | 5.0 | PHP |
Flat PHP Board 1.2 이하 버전에서 사용자 자격증명이 웹 루트의 /users/ 디렉토리에 평문으로 저장되며 접근 제어가 없어, 원격 공격자가 직접 URL을 통해 사용자명 PHP 파일에 접근하여 계정 정보를 획득할 수 있습니다. 인증이 필요 없는 웹 경로에 민감한 정보가 노출된 심각한 설정 오류입니다.
|
2007-12-17 | 2026-04-23 00:35 |
| CVE-2007-6397 | MEDIUM | 5.0 | PHP |
Flat PHP Board 1.2 이하의 index.php에서 디렉토리 트래버설 취약점으로 인해 사용자 등록 시 username에 '..'을 포함하면 임의의 파일을 서버에 생성할 수 있습니다. 또한 topic이나 username 파라미터에 '..'을 포함하면 PHP 파일을 포함한 임의의 파일을 읽을 수 있습니다.
|
2007-12-17 | 2026-04-23 00:35 |