| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0673 | MEDIUM | 6.5 | PHP |
RavenNuke 2.30의 Custom Fields 기능에서 발견된 평가 식(Eval) 인젝션 취약점으로, 인증된 관리자가 admin.php의 ID Field Name 입력란을 통해 PHP 코드를 주입할 수 있습니다. 이를 통해 원격에서 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-22 | 2026-06-16 23:05 |
| CVE-2009-0677 | MEDIUM | 6.5 | PHP |
RavenNuke 2.30의 Your Account 모듈에서 인증된 사용자가 avatarlist.php를 통해 PHP 코드를 주입할 수 있는 취약점입니다. preg_replace 함수의 eval 스위치(/e modifier)가 사용자 입력을 처리하면서 임의의 PHP 코드 실행이 가능합니다.
|
2009-02-22 | 2026-06-16 23:05 |
| CVE-2009-0672 | MEDIUM | 6.5 | Spring Web Services |
Raven Web Services의 RavenNuke 2.30 버전 내 Resend_Email 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 관리자가 user_prefix 매개변수를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-02-22 | 2026-06-16 23:05 |
| CVE-2009-0275 | MEDIUM | 6.5 | PHP |
Ryneezy phoSheezy 0.2의 admin.php에서 header 파라미터를 통한 정적 코드 주입 취약점으로, 인증된 관리자가 config/header 파일에 임의의 PHP 코드를 삽입할 수 있습니다. CVE-2009-0250 취약점을 통해 미인증 공격자도 악용 가능합니다.
|
2009-01-26 | 2026-04-23 00:35 |
| CVE-2009-0251 | MEDIUM | 6.5 | PHP |
Ryneezy phoSheezy 0.2의 admin.php에 존재하는 정적 코드 주입 취약점으로, footer 파라미터를 통해 config/footer 파일에 임의의 PHP 코드를 주입할 수 있습니다. 관리자 권한이 있으면 직접 악용 가능하며, CVE-2009-0250과 결합하면 인증되지 않은 공격자도 악용할 수 있습니다.
|
2009-01-22 | 2026-04-23 00:35 |
| CVE-2008-5673 | MEDIUM | 6.5 | PHP |
PHParanoid 0.4 이전 버전에서 회원 영역(members area)에 대한 인증 확인이 제대로 이루어지지 않아 인증되지 않은 사용자가 접근할 수 있는 취약점입니다. 이를 통해 권한 없는 사용자가 보호된 콘텐츠에 직접 접근할 수 있습니다.
|
2008-12-19 | 2026-04-23 00:35 |
| CVE-2008-3852 | MEDIUM | 6.5 | Visual Studio |
IBM DB2 9.1(Fixpak 5 미만) 및 9.5(Fixpak 2 미만) 버전의 Visual Studio Net 구성 요소 내 CLR 저장 프로시저 배포 과정에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2008-08-28 | 2026-06-16 22:56 |
| CVE-2008-3428 | MEDIUM | 6.5 | PHP |
phpFreeChat 1.1의 세션 고정 취약점으로, 인증된 공격자가 session_id 매개변수를 피해자의 nickid로 설정하여 세션을 가로챌 수 있습니다. 이를 통해 공격자는 피해자의 계정으로 활동하며 무단으로 세션을 제어할 수 있습니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3368 | MEDIUM | 6.5 | PHP |
ATutor 1.6.1 pl1 이하에서 tools/packages/import.php의 type 파라미터를 통한 원격 파일 포함 취약점으로, 인증된 관리자가 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 악의적인 URL을 전달하여 서버에서 원격 파일을 로드하고 실행할 수 있습니다.
|
2008-07-30 | 2026-04-23 00:35 |
| CVE-2008-3234 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 4의 sshd에서 인증된 원격 사용자가 username에 ':/' 뒤에 임의의 SELinux 역할 이름을 추가하여 해당 역할로 접근할 수 있는 권한 상승 취약점입니다. Debian GNU/Linux와 2007년 3월 3일 OpenSSH 스냅샷에서 발견되었습니다.
|
2008-07-18 | 2026-04-23 00:35 |
| CVE-2008-2615 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 원격 인증된 공격자가 악용할 수 있으며, 구체적인 영향은 알려지지 않았습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2616 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 영향력이 불분명하며, 인증된 원격 공격자가 악용할 수 있는 위험이 있습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2617 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 영향도가 불분명하며, 인증된 원격 공격자가 악용할 수 있는 위험이 있습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2618 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 영향도가 불분명하며, 인증된 원격 공격자가 악용할 수 있는 위험이 있습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2620 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 원격 인증된 공격자가 이용할 수 있으며, 구체적인 영향은 아직 알려지지 않았습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-2622 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.17 및 8.49.11 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 영향도가 불분명하며, 인증된 원격 공격자가 악용할 수 있는 위험을 가지고 있습니다.
|
2008-07-15 | 2026-06-16 22:54 |
| CVE-2008-3117 | MEDIUM | 6.5 | PHP |
PHPmotion 2.0 이하의 update_profile.php에서 파일 업로드 검증이 부족하여 인증된 사용자가 PHP 파일을 이미지 파일로 위장하여 업로드할 수 있습니다. 업로드된 파일은 pictures/ 디렉토리에서 직접 접근하여 실행되어 임의의 코드 실행이 가능합니다.
|
2008-07-10 | 2026-04-23 00:35 |
| CVE-2008-3093 | MEDIUM | 6.5 | PHP |
ImperialBB 2.3.5 이전 버전의 제한되지 않은 파일 업로드 취약점으로, 원격 인증 사용자가 Upload_Avatar 파라미터에 .php 파일을 image/gif 콘텐츠 타입으로 위장하여 업로드할 수 있습니다. 업로드된 PHP 파일이 웹서버에서 실행되면 공격자가 서버의 모든 권한으로 임의의 코드를 실행할 수 있습니다.
|
2008-07-09 | 2026-04-23 00:35 |
| CVE-2008-2195 | MEDIUM | 6.5 | PHP |
DeluxeBB 1.2 이하의 admincp.php에 존재하는 정적 코드 주입 취약점으로, 인증된 관리자가 악의적으로 URI를 조작하여 logs/cp.php 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 공격자는 웹서버의 권한으로 악의적인 코드를 실행할 수 있습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-1657 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 4.4부터 4.9 이전 버전에서 원격 인증 사용자가 .ssh/rc 파일을 수정하여 sshd_config의 ForceCommand 지시문을 우회할 수 있는 취약점입니다. 이를 통해 관리자가 강제로 실행하도록 설정한 명령어를 무시하고 임의의 명령어를 실행할 수 있습니다.
|
2008-04-02 | 2026-04-23 00:35 |
| CVE-2008-1495 | MEDIUM | 6.5 | PHP |
PEEL 3.x 이전 버전의 administrer/produits.php에 존재하는 무제한 파일 업로드 취약점입니다. 인증된 관리자가 Content-Type을 변조(image/gif, application/pdf 등)하여 임의의 PHP 파일을 업로드 및 서버에서 실행할 수 있습니다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2007-6313 | MEDIUM | 6.5 | MySQL |
MySQL 5.1.23 이전 및 6.0.4 이전 버전에서 BINLOG 명령어 실행 시 사용자 권한을 검증하지 않는 취약점입니다. 이를 통해 원격 인증된 사용자가 제한된 권한으로도 임의의 BINLOG 명령어를 실행할 수 있습니다.
|
2008-02-18 | 2026-04-23 00:35 |
| CVE-2007-6600 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 여러 버전(8.2 이전, 8.1 이전, 8.0 이전 등)에서 VACUUM 및 ANALYZE 작업 시 테이블 소유자 권한 대신 슈퍼유저 권한을 사용하고, 인덱스 함수 내에서 SET ROLE 및 SET SESSION AUTHORIZATION을 허용함으로써 원격 인증 사용자가 권한 상승을 할 수 있는 취약점입니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6399 | MEDIUM | 6.5 | PHP |
Flat PHP Board 1.2 이하에서 프로필 페이지 HTML 소스에 비밀번호가 평문으로 노출되는 정보 유출 취약점입니다. 인증된 사용자가 페이지 소스보기로 password 매개변수 값을 읽어 다른 사용자의 비밀번호를 획득할 수 있습니다.
|
2007-12-17 | 2026-04-23 00:35 |
| CVE-2007-6222 | MEDIUM | 6.5 | IBM Security Verify Access |
CRM-CTT Interleave 4.2.0 미만 버전의 functions.php 내 CheckCustomerAccess 함수가 사용자 권한을 적절히 검증하지 못하는 취약점입니다. 이로 인해 LIMITTOCUSTOMERS 권한을 가진 인증된 원격 사용자가 접근 제한을 우회하여 비활성 사용자의 설정을 수정할 수 있습니다.
|
2007-12-04 | 2026-06-16 22:47 |
| CVE-2007-5976 | MEDIUM | 6.5 | PHP |
phpMyAdmin 2.11.2.1 이전 버전의 db_create.php에서 db 파라미터를 통한 SQL 인젝션 취약점입니다. CREATE DATABASE 권한이 있는 인증된 사용자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-4057 | MEDIUM | 6.5 | PHP |
Neocrome Seditio 121 이전 버전의 pfs.php에서 파일 업로드 검증이 부재하여, 인증된 사용자가 .php.gif, .php.jpg, .php.png 등의 이중 확장자로 악성 PHP 코드를 업로드할 수 있는 취약점입니다. 업로드된 파일이 PHP로 실행되어 서버 제어권 탈취가 가능합니다.
|
2007-07-30 | 2026-04-23 00:35 |
| CVE-2007-3868 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise의 PeopleTools에서 발생하는 여러 개의 지정되지 않은 취약점입니다. 인증된 원격 사용자 또는 공격자가 PSE01, PSE02, PSE03과 같은 다양한 경로를 통해 알 수 없는 영향을 미칠 수 있습니다.
|
2007-07-18 | 2026-06-16 22:42 |
| CVE-2007-3544 | MEDIUM | 6.5 | PHP |
WordPress 2.2.1과 WordPress MU 1.2.3의 wp-app.php, app.php에서 파일 업로드 검증 부재로 인해 인증된 사용자가 임의의 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. wp_postmeta 테이블과 커스텀 필드를 통해 악용될 수 있으며, CVE-2007-3543의 불완전한 패치로 인해 발생했습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3451 | MEDIUM | 6.5 | PHP |
6ALBlog의 admin/index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 인증된 관리자가 pg 매개변수를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |