| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-5414 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 7 버전 미만에서 Web Services Security 구성 요소의 Feature Pack 내 'userNameToken'과 관련된 미지정 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향도가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5412 | HIGH | 10.0 | IBM WebSphere Application Server |
Windows 환경의 IBM WebSphere Application Server(WAS) 7 버전(7.0.0.1 미만)에서 발생하는 지정되지 않은 취약점입니다. JSP와 관련된 알려지지 않은 영향 및 공격 벡터를 가지고 있으며, CVE-2009-0438과 중복될 가능성이 있습니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5334 | HIGH | 10.0 | PHP |
NitroTech 0.0.3a의 includes/common.php에서 root 파라미터를 통해 원격 PHP 코드 실행이 가능한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2008-12-05 | 2026-04-23 00:35 |
| CVE-2008-5332 | HIGH | 10.0 | PHP |
Pie 0.5.3의 여러 PHP 원격 파일 포함 취약점으로, lib과 GLOBALS[pie][library_path] 파라미터를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이는 웹 서버 전체 장악으로 이어질 수 있는 심각한 결함입니다.
|
2008-12-05 | 2026-04-23 00:35 |
| CVE-2008-5227 | HIGH | 10.0 | PHP |
PHPCow의 파일 포함 취약점으로 인해 원격 공격자가 미지정된 벡터를 통해 임의의 코드를 실행할 수 있습니다. 2008년 11월에 야생에서 악용되었던 중대한 결함으로, CVSS 점수 10.0의 최고 위험도를 가집니다.
|
2008-11-25 | 2026-04-23 00:35 |
| CVE-2008-5090 | HIGH | 10.0 | PHP |
Electron Inc. Advanced Electron Forum 1.0.7 이전 버전에서 이메일 파라미터의 BBCode에 포함된 PHP 코드가 eval 스위치를 사용한 preg_replace 함수로 처리되어 원격 코드 실행이 가능합니다. 공격자는 특수 조작된 BBCode를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-11-14 | 2026-04-23 00:35 |
| CVE-2008-5066 | HIGH | 10.0 | PHP |
Agares Media ThemeSiteScript 1.0의 upload/admin/frontpage_right.php 파일에서 loadadminpage 파라미터를 통해 원격 PHP 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-5063 | HIGH | 10.0 | PHP |
OTManager 2.4의 Admin/ADM_Pagina.php에서 Tipo 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 원격 실행할 수 있다. 입력값 검증 부족으로 인해 시스템 완전 침해 위험이 있다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-5060 | HIGH | 10.0 | PHP |
ModernBill 4.4 이하 버전의 여러 PHP 파일에서 DIR 매개변수 입력값을 검증하지 않는 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 악성 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 전체 시스템 장악으로 이어질 수 있는 최고 심각도의 결함입니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-5053 | HIGH | 10.0 | PHP |
Joomla! Simple RSS Reader (com_rssreader) 1.0 컴포넌트의 admin.rssreader.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. mosConfig_live_site 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 완전한 원격 코드 실행으로 인해 시스템 제어권 탈취가 가능합니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-5031 | HIGH | 10.0 | Python |
Python 2.2.3부터 2.6 버전의 expandtabs() 메서드에서 tabsize 인자 처리 시 발생하는 정수 오버플로우 취약점입니다. 공격자가 악의적인 매우 큰 정수값을 전달하면 메모리 손상이나 시스템 크래시를 유발할 수 있습니다.
|
2008-11-10 | 2026-06-16 22:59 |
| CVE-2008-4704 | HIGH | 10.0 | PHP |
SezHoo 0.1의 SezHooTabsAndActions.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. IP 파라미터를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이는 웹 서버 전체를 장악할 수 있는 매우 심각한 취약점입니다.
|
2008-10-23 | 2026-04-23 00:35 |
| CVE-2008-4673 | HIGH | 10.0 | PHP |
WebBiscuits Software Events Calendar 1.1의 panel/common/theme/default/header_setup.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 path[docroot]와 component 파라미터를 조작하여 외부 서버의 악의적인 PHP 파일을 로드하고 실행할 수 있습니다.
|
2008-10-22 | 2026-04-23 00:35 |
| CVE-2008-4557 | HIGH | 10.0 | PHP |
CuteNews.ru 1.1.1 버전의 plugins/wacko/highlight/html.php 파일에서 text 파라미터가 정규표현식에 직접 삽입되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 입력값 검증 부재로 인한 코드 인젝션 공격으로, 완전한 서버 장악이 가능합니다.
|
2008-10-14 | 2026-04-23 00:35 |
| CVE-2008-4211 | HIGH | 10.0 | Microsoft Office |
Apple Mac OS X 10.5.5의 QuickLook 및 iPhone OS 1.0~2.1의 Office Viewer에서 정수 부호 오류(Integer signedness error)가 발생합니다. 공격자가 조작된 Microsoft Excel 파일을 통해 메모리 경계를 벗어난 접근을 유도함으로써 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2008-10-10 | 2026-06-16 22:57 |
| CVE-2008-4502 | HIGH | 10.0 | PHP |
DataFeedFile (DFF) PHP Framework의 원격 파일 포함 취약점으로, DFF_config[dir_include] 매개변수에 악의적인 URL을 삽입하여 여러 PHP 파일에서 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 외부 서버의 악성 PHP 파일을 로드하여 서버를 완전히 제어할 수 있습니다.
|
2008-10-09 | 2026-04-23 00:35 |
| CVE-2008-4439 | HIGH | 10.0 | PHP |
MartinWood Datafeed Studio 1.6.3 이전 버전의 admin/bin/patch.php 파일에서 INSTALL_FOLDER 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 취약점을 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있으며, 시스템 전체 장악이 가능합니다.
|
2008-10-03 | 2026-04-23 00:35 |
| CVE-2008-4358 | HIGH | 10.0 | PHP |
SPAW Editor PHP Edition 2.0.8.1 이전 버전의 class/theme.class.php에서 테마 이름 처리 시 디렉토리 트래버설 취약점이 존재합니다. 공격자가 악의적인 경로 조작을 통해 시스템의 임의 파일에 접근하거나 조작할 수 있습니다.
|
2008-09-30 | 2026-04-23 00:35 |
| CVE-2008-4329 | HIGH | 10.0 | PHP |
openEngine 2.0 beta4 이하 버전의 cms/system/openengine.php 파일에서 oe_classpath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-09-30 | 2026-04-23 00:35 |
| CVE-2008-4138 | HIGH | 10.0 | PHP |
TECHNOTE 7 스킨 플러그인의 twindow_notice.php 파일에서 shop_this_skin_path 파라미터를 통해 원격 파일을 포함할 수 있는 RFI(원격 파일 포함) 취약점입니다. 공격자는 악의적인 PHP 파일을 원격 서버에서 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-09-24 | 2026-04-23 00:35 |
| CVE-2008-3737 | HIGH | 10.0 | PHP |
La!Cooda WIZ 1.4.0 이하와 SpaceTag LacoodaST 2.1.3 이하에서 발견된 미명시 취약점으로, 원격 공격자가 임의의 PHP 스크립트를 실행하고 파일을 삭제 또는 열람할 수 있다. 완전한 시스템 장악이 가능한 최고 심각도 취약점이다.
|
2008-08-27 | 2026-04-23 00:35 |
| CVE-2008-3496 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.26.1 이전 버전의 V4L(Video4Linux) 구현체 내 uvcvideo 드라이버에서 발생합니다. uvc_parse_format 함수가 포맷 디스크립터를 파싱하는 과정에서 버퍼 오버플로우 취약점이 존재합니다.
|
2008-08-06 | 2026-06-16 22:55 |
| CVE-2008-3455 | HIGH | 10.0 | PHP |
JnSHosts PHP Hosting Directory 2.0의 include/admin.php 파일에서 rd 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-08-04 | 2026-04-23 00:35 |
| CVE-2008-3257 | HIGH | 10.0 | Apache HTTP Server |
Oracle WebLogic Server의 Apache Connector 모듈(mod_wl)에 존재하는 스택 버퍼 오버플로우 취약점입니다. HTTP 요청의 버전 문자열에 긴 입력을 전달하면 스택을 덮어써 메모리상의 임의 주소에서 코드를 실행할 수 있습니다. 버전 10.3 이하의 모든 WebLogic 서버가 영향을 받습니다.
|
2008-07-22 | 2026-06-16 22:55 |
| CVE-2008-3235 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1 버전 미만(5.1.1.19 이전)의 Security 컴포넌트 내 PropFilePasswordEncoder 유틸리티에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나 매우 높은 위험도를 가집니다.
|
2008-07-21 | 2026-06-16 22:55 |
| CVE-2008-3224 | HIGH | 10.0 | PHP |
phpBB 3.0.1 이전 버전의 login_box() 함수에서 redirect()로 처리된 URL이 적절히 검증되지 않아 발생하는 Open Redirect 취약점입니다. 공격자가 악의적인 외부 사이트로 사용자를 리다이렉트하여 피싱 등의 공격을 수행할 수 있습니다.
|
2008-07-18 | 2026-04-23 00:35 |
| CVE-2008-3150 | HIGH | 10.0 | Spring Data REST |
Neutrino Atomic Edition 0.8.4의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 파일을 읽거나 수정할 수 있으며, sess.php의 접근 제한을 우회하여 임의의 코드를 실행할 수도 있습니다.
|
2008-07-11 | 2026-06-16 22:55 |
| CVE-2008-2888 | HIGH | 10.0 | PHP |
MiGCMS 2.0.5의 register_globals 설정 활성화 시 발생하는 원격 파일 포함(RFI) 취약점입니다. GLOBALS[application][app_root] 파라미터를 조작하여 원격 PHP 코드를 실행할 수 있습니다. lib/obj/ 디렉토리의 collection.class.php와 content_image.class.php 파일이 영향을 받습니다.
|
2008-06-27 | 2026-04-23 00:35 |
| CVE-2008-2824 | HIGH | 10.0 | Spring Web Services |
Xerox WorkCentre 7655, 7665, 7675 모델의 Web Services 내 Extensible Interface Platform에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템 설정을 임의로 변경할 수 있습니다.
|
2008-06-23 | 2026-06-16 22:54 |
| CVE-2008-2689 | HIGH | 10.0 | PHP |
BrowserCRM 5.002.00의 pub/clients.php에 존재하는 원격 파일 포함(RFI) 취약점으로, bcrm_pub_root 매개변수를 통해 공격자가 원격 서버의 악성 PHP 파일을 포함시킬 수 있습니다. 이를 악용하면 웹 서버 권한으로 임의의 PHP 코드 실행이 가능해 시스템 전체가 장악될 수 있습니다.
|
2008-06-13 | 2026-04-23 00:35 |