| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-6398 | MEDIUM | 5.0 | PHP |
Flat PHP Board 1.2 이하 버전에서 fpb_username 쿠키를 조작하여 인증을 우회할 수 있는 취약점입니다. 원격 공격자가 특정 사용자명으로 쿠키를 변조하면 해당 사용자 계정으로 로그인 없이 접근할 수 있습니다.
|
2007-12-17 | 2026-04-23 00:35 |
| CVE-2007-6361 | MEDIUM | 5.0 | Apache HTTP Server |
Gekko 0.8.2 이하 버전에서 웹 루트 아래 temp/ 디렉토리에 민감한 정보가 부족한 접근 제어로 저장되어 있습니다. 원격 공격자가 블로그 항목 제목 등이 기록된 로그 파일을 직접 읽을 수 있습니다. 대부분의 Apache 기반 배포에서는 .htaccess 규칙으로 접근이 차단되어 있습니다.
|
2007-12-15 | 2026-06-16 22:47 |
| CVE-2007-6326 | MEDIUM | 5.0 | Apache HTTP Server |
Sergey Lyubka Simple HTTPD(shttpd) 1.3이 Windows에서 MS-DOS 장치 이름(예: /aux)을 포함하는 HTTP 요청으로 인해 서비스 거부 취약점이 발생합니다. 원격 공격자가 특수한 경로를 요청하여 웹 서버를 강제로 중단시킬 수 있습니다.
|
2007-12-13 | 2026-06-16 22:47 |
| CVE-2007-6323 | MEDIUM | 5.0 | PHP |
MMS Gallery PHP 1.0의 get_image.php 및 get_file.php에서 id 매개변수의 입력값 검증 부족으로 인한 디렉토리 트래버설 취약점입니다. 공격자는 '..' (점-점) 문자열을 주입하여 서버의 임의 파일을 읽을 수 있으며, 이는 민감 정보 노출을 초래합니다.
|
2007-12-13 | 2026-04-23 00:35 |
| CVE-2007-6304 | MEDIUM | 5.0 | MySQL |
MySQL의 federated 엔진에서 SHOW TABLE STATUS 쿼리 실행 시 최소 필요 컬럼 수가 부족한 응답을 받으면 federated handler와 MySQL 데몬이 크래시되어 서비스 거부 상태를 유발합니다. 원격 MySQL 서버의 의도적인 불완전한 응답으로 공격 가능합니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-6296 | MEDIUM | 5.0 | PHP |
phpMyChat 0.14.5의 users_popupL.php3에서 From 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 인해 외부 URL의 PHP 파일을 로드하고 실행 가능합니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-6218 | MEDIUM | 5.0 | PHP |
Ossigeno CMS 2.2 pre1의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 level 및 ossigeno 파라미터를 조작하여 악의적인 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-12-04 | 2026-04-23 00:35 |
| CVE-2007-6187 | MEDIUM | 5.0 | PHP |
PHP Content Architect(NoAh) 0.9 pre 1.2 이하 버전의 템플릿 디렉터리에서 경로 조작 문자(../)를 통한 디렉터리 이동으로 서버의 임의 파일을 원격에서 읽을 수 있는 취약점입니다. css_file.php, js_file.php, xml_file.php의 filepath 파라미터에서 발생합니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-4346 | MEDIUM | 5.0 | Windows 11 |
Symantec Backup Exec for Windows Servers(BEWS)의 Job Engine(bengine.exe) 서비스에서 발생하는 취약점입니다. 공격자가 5633/tcp 포트로 조작된 패킷을 보내면 NULL 역참조 오류가 발생하여 서비스가 중단될 수 있습니다.
|
2007-11-29 | 2026-06-16 22:43 |
| CVE-2007-5931 | MEDIUM | 5.0 | IBM Security Verify Access |
OrangeHRM 2.2.2 미만 버전의 RepViewController.php 내 reDirect 함수에서 권한 검증이 누락되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 데이터에 접근할 수 있는 취약점이 존재합니다.
|
2007-11-10 | 2026-06-16 22:47 |
| CVE-2007-5811 | MEDIUM | 5.0 | PHP |
phpMyConferences 8.0.2 이하 버전의 PageTraiteDownload.php 파일에서 발견된 디렉토리 traversal 취약점입니다. 공격자가 dir 파라미터에 '..'(상대 경로)를 입력하여 웹 루트 외부의 임의 파일을 읽을 수 있습니다. 다만 8.0.2에서는 PHP 코드 문법 오류로 인해 실제 실행이 불가능하다는 주장이 제기되었습니다.
|
2007-11-05 | 2026-04-23 00:35 |
| CVE-2007-5654 | MEDIUM | 5.0 | PHP |
LiteSpeed Web Server 3.2.4 이전 버전에서 "%00." 문자열을 이용한 MIME 타입 주입 취약점으로, 공격자가 .php%00.txt 형태의 요청으로 PHP 소스 코드를 평문으로 읽을 수 있습니다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2007-5366 | MEDIUM | 5.0 | Apache Tomcat |
Fujitsu Interstage Application Server와 Apworks의 Tomcat 기반 서블릿 서비스에서 특정 오류 메시지를 통해 웹 루트 경로와 같은 민감한 정보가 노출될 수 있는 취약점입니다. useCanonCaches JVM 옵션 설정과 관련된 오류로 인해 발생합니다.
|
2007-10-11 | 2026-06-16 22:45 |
| CVE-2007-5128 | MEDIUM | 5.0 | PHP |
SimpNews 2.41.03이 Windows의 PHP 5.0.0 이전 버전에서 실행될 때, events.php의 link_date 파라미터를 통해 mktime 함수가 지원하지 않는 인자 타입으로 오류를 유발하고 서버 경로 정보를 노출시키는 취약점입니다. 원격 공격자가 이 오류 메시지를 통해 민감한 파일 경로 정보를 획득할 수 있습니다.
|
2007-09-27 | 2026-04-23 00:35 |
| CVE-2007-4944 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux, FreeBSD, Solaris용 Opera 9.22 미만 버전의 canvas.createPattern 함수에서 메모리 초기화가 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 JavaScript를 사용하여 이전 작업에서 남은 메모리 내용을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2007-09-18 | 2026-06-16 22:45 |
| CVE-2007-4840 | MEDIUM | 5.0 | PHP |
PHP 5.2.4 이전 버전의 iconv 함수들에서 긴 문자열을 처리할 때 애플리케이션이 충돌하는 서비스 거부(DoS) 취약점입니다. out_charset, charset 파라미터를 통해 악용 가능하며, 멀티스레드 환경에서는 영향이 제한적이나 특정 조건에서 코드 실행이 가능할 수 있습니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4833 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 6.1 버전(Fix Pack 11 미만)의 Edge Component에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았습니다.
|
2007-09-12 | 2026-06-16 22:44 |
| CVE-2007-4782 | MEDIUM | 5.0 | PHP |
PHP 5.2.3 이전 버전의 glob() 함수와 fnmatch() 함수에서 과도하게 긴 입력 문자열로 인한 애플리케이션 크래시(DoS)가 발생합니다. 패턴 매칭 처리 중 비정상적인 입력값이 무한 루프나 과도한 메모리 사용을 유발합니다.
|
2007-09-10 | 2026-04-23 00:35 |
| CVE-2007-4783 | MEDIUM | 5.0 | PHP |
PHP 5.2.4 이전 버전의 iconv_substr 함수에서 charset 또는 str 파라미터에 과도하게 긴 문자열을 입력하면 애플리케이션 크래시 또는 일시적 무응답(행) 상태를 야기하는 서비스 거부(DoS) 취약점입니다. 멀티스레드 웹 서버 환경에서는 영향이 제한적일 수 있습니다.
|
2007-09-10 | 2026-04-23 00:35 |
| CVE-2007-4784 | MEDIUM | 5.0 | PHP |
PHP 5.2.4 이전 버전의 setlocale 함수가 과도하게 긴 로케일 파라미터를 처리하지 못해 애플리케이션 충돌을 유발하는 서비스 거부(DoS) 취약점입니다. 멀티스레드 환경에서는 일반적으로 영향이 제한적이며, 코드 실행으로 악용될 가능성은 낮습니다.
|
2007-09-10 | 2026-04-23 00:35 |
| CVE-2007-4670 | MEDIUM | 5.0 | PHP |
PHP 5.2.4 이전 버전의 미지정 취약점으로, MOPB-03-2007 개선 수정과 관련이 있으며 CVE-2007-1285의 변형으로 추정된다. 정확한 영향과 공격 벡터는 공개되지 않았으나 PHP 핵심에 보안 결함이 존재한다.
|
2007-09-05 | 2026-04-23 00:35 |
| CVE-2007-4654 | MEDIUM | 5.0 | OpenSSH |
Cisco Content Services Switch 11000 시리즈 장비의 SSHield 1.6.1과 OpenSSH 3.0.2p1에서 SSH CRC32 공격 탐지 오버플로우(CVE-2001-0144)를 악용한 대용량 패킷을 이용하여 연결 슬롯 고갈 및 장비 크래시를 유발할 수 있는 원격 거부 서비스(DoS) 취약점입니다.
|
2007-09-04 | 2026-06-16 22:44 |
| CVE-2007-3998 | MEDIUM | 5.0 | PHP |
PHP 4.4.8 이전 및 PHP 5.2.4 이전 버전의 wordwrap 함수에서 breakcharlen 변수 처리 오류로 인한 취약점입니다. 원격 공격자가 특정 인자를 전달하여 division-by-zero 에러나 무한 루프를 발생시켜 애플리케이션을 중단시킬 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4157 | MEDIUM | 5.0 | PHP |
PHPBlogger가 웹 루트 하에 관리자 비밀번호 해시를 포함한 데이터베이스 파일(pref.db)을 부족한 접근 제어로 저장하여, 원격 공격자가 직접 HTTP 요청으로 다운로드할 수 있습니다. 인증 쿠키 생성에 평문이 아닌 해시만 필요하므로, 공격자는 즉시 관리자 권한을 탈취할 수 있습니다.
|
2007-08-03 | 2026-04-23 00:35 |
| CVE-2007-4045 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux 및 기타 리눅스 배포판의 CUPS 서비스에서 발생하는 취약점입니다. CVE-2007-0720에 대한 불완전한 수정으로 인해 SSL 협상 과정에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
|
2007-07-27 | 2026-06-16 22:43 |
| CVE-2007-3380 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.15의 클러스터 관리자에 포함된 분산 잠금 관리자(DLM)에서 발생하는 취약점입니다. 원격 공격자가 DLM 포트에 연결함으로써 잠금 서비스 기능을 상실시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-07-20 | 2026-06-16 22:41 |
| CVE-2007-3780 | MEDIUM | 5.0 | MySQL |
MySQL Community Server 5.0.45 이전 버전에서 연결 프로토콜의 잘못된 형식의 패스워드 패킷을 통해 원격 공격자가 MySQL 데몬을 충돌시킬 수 있는 서비스 거부(DoS) 취약점입니다. 이 취약점은 인증 전 단계에서 발생하므로 누구든 악의적인 패킷을 전송하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2007-3625 | MEDIUM | 5.0 | Windows 10 |
32비트 Windows용 Citrix Presentation Server Client 10.100 이전 버전의 Program Neighborhood Agent에서 발생하는 취약점입니다. 원격 공격자가 콘텐츠 리디렉션과 긴 경로 이름을 사용하는 특정 요청을 통해 에이전트를 강제로 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-07-09 | 2026-06-16 22:42 |
| CVE-2007-3620 | MEDIUM | 5.0 | PHP |
Maia Mailguard 1.0.2 이전 버전의 여러 PHP 파일(login.php, internal-init.php, xlogin.php)에서 디렉토리 트래버설 취약점이 존재합니다. prevlang, super, charset, lang, language 파라미터를 통해 '..'(점점) 문자를 이용해 임의의 파일을 읽을 수 있습니다.
|
2007-07-09 | 2026-04-23 00:35 |
| CVE-2007-1863 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 mod_cache 모듈에서 Cache-Control 헤더(s-maxage, max-age, min-fresh, max-stale)의 값이 없을 때 발생하는 취약점입니다. 캐싱이 활성화되고 멀티스레드 MPM이 사용 중일 때, 공격자는 이를 악용하여 자식 프로세스 핸들러를 충돌시킬 수 있습니다.
|
2007-06-27 | 2026-06-16 22:38 |