| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-3870 | MEDIUM | 6.8 | PHP |
PHP 5.3.4 이전 버전의 utf8_decode 함수가 비표준 UTF-8 인코딩과 잘못된 UTF-8 시퀀스를 올바르게 처리하지 못합니다. 공격자는 이를 악용하여 XSS 및 SQL injection 필터를 우회할 수 있습니다.
|
2010-11-12 | 2026-04-29 01:13 |
| CVE-2010-4106 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
HP Insight Control for Linux 6.2 미만 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자는 알려지지 않은 경로를 통해 피해자의 인증 세션을 탈취하여 원격으로 권한을 남용할 수 있습니다.
|
2010-11-02 | 2026-06-16 23:24 |
| CVE-2010-4143 | MEDIUM | 6.8 | PHP |
phpCheckZ 1.1.0의 chart.php에서 magic_quotes_gpc가 비활성화되었을 때 id 파라미터를 통한 SQL injection 공격이 가능한 취약점입니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스 정보를 탈취하거나 조작할 수 있습니다.
|
2010-11-02 | 2026-04-29 01:13 |
| CVE-2010-2950 | MEDIUM | 6.8 | PHP |
PHP 5.3.x 버전의 phar 확장에서 stream.c의 형식 문자열 취약점으로, phar_stream_flush 함수가 악의적인 phar:// URI를 제대로 처리하지 못하여 메모리 내용 유출 또는 임의 코드 실행을 야기합니다. 이는 CVE-2010-2094의 불완전한 패치로 인해 발생했습니다.
|
2010-09-28 | 2026-04-29 01:13 |
| CVE-2010-3480 | MEDIUM | 6.8 | PHP |
ApPHP PHP MicroCMS 1.0.1의 index.php에서 magic_quotes_gpc가 비활성화되었을 때 page 파라미터를 통한 디렉토리 트래버설 취약점입니다. 공격자가 '..' (상대경로)를 이용하여 서버의 임의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2010-09-22 | 2026-04-29 01:13 |
| CVE-2010-3481 | MEDIUM | 6.8 | PHP |
ApPHP PHP MicroCMS 1.0.1의 login.php에서 magic_quotes_gpc가 비활성화되었을 때 user_name과 password 변수를 통한 SQL 인젝션 취약점이 존재합니다. 이 취약점은 원격 공격자가 임의의 SQL 명령을 실행할 수 있게 허용합니다.
|
2010-09-22 | 2026-04-29 01:13 |
| CVE-2010-0153 | MEDIUM | 6.8 | Cisco Email Security Appliance |
IBM Proventia Network Mail Security System(PNMSS)의 Local Management Interface(LMI)에서 발생하는 다수의 CSRF 취약점입니다. 2.5.0.2 미만 버전의 펌웨어를 사용하는 경우, 원격 공격자가 관리자의 인증을 가로채 설정을 변경하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2010-09-14 | 2026-06-16 23:15 |
| CVE-2010-3064 | MEDIUM | 6.8 | MySQL |
PHP 5.3~5.3.2의 Mysqlnd 확장 프로그램에서 php_mysqlnd_auth_write 함수의 스택 기반 버퍼 오버플로우 취약점입니다. mysql_connect나 mysqli_connect 함수에 과도하게 긴 사용자명 또는 데이터베이스 명을 전달하면 발생합니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-1666 | MEDIUM | 6.8 | Python |
Dan Pascu python-cjson 1.0.5에서 UCS-4 인코딩 사용 시 버퍼 오버플로우 취약점이 발생한다. 공격자가 특별히 제작된 유니코드 입력을 cjson.encode() 함수로 전달하면 애플리케이션 충돌(DoS) 또는 미지정된 다른 영향을 초래할 수 있다.
|
2010-07-02 | 2026-06-16 23:18 |
| CVE-2010-2618 | MEDIUM | 6.8 | PHP |
register_globals가 활성화된 상태에서 AdaptCMS의 inc/smarty/libs/init.php 파일의 sitepath 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 2.0.0 Beta 뿐 아니라 2.0.1 버전도 영향을 받습니다.
|
2010-07-02 | 2026-04-29 01:13 |
| CVE-2010-2594 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
InterSect Alliance Snare Agent 및 Epilog의 웹 관리 인터페이스에서 여러 개의 CSRF 취약점이 발견되었습니다. 공격자는 이를 통해 관리자의 인증을 가로채 비밀번호를 변경하거나 리스닝 포트를 변경할 수 있습니다.
|
2010-07-02 | 2026-06-16 23:21 |
| CVE-2009-4922 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈 장비의 특정 소프트웨어 버전에서 발생하는 취약점입니다. 인증된 원격 사용자가 다수의 IPsec L2L 터널을 생성함으로써 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2009-4906 | MEDIUM | 6.8 | PHP |
Acc PHP eMail 1.1의 index.php에 존재하는 사이트간 요청 위조(CSRF) 취약점으로, 원격 공격자가 관리자의 인증을 탈취하여 비밀번호를 변경할 수 있습니다. CSRF 토큰 검증이 부재하여 악의적인 요청이 관리자의 권한으로 실행됩니다.
|
2010-06-25 | 2026-04-29 01:13 |
| CVE-2010-2314 | MEDIUM | 6.8 | PHP |
Nucleus CMS의 NP_Twitter 플러그인 0.8, 0.9 버전에서 register_globals이 활성화된 경우 DIR_PLUGINS 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2010-06-17 | 2026-04-29 01:13 |
| CVE-2009-4887 | MEDIUM | 6.8 | PHP |
CMS S.Builder 3.7 이하 버전에서 register_globals가 활성화되었을 때 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 binn_include_path 쿠키를 통해 악의적인 URL을 전달하면 서버에서 임의의 PHP 코드를 실행할 수 있으며, 로컬 파일도 포함하여 실행할 수 있습니다.
|
2010-06-11 | 2026-04-29 01:13 |
| CVE-2009-4884 | MEDIUM | 6.8 | PHP |
phpCommunity 2 2.1.8에서 magic_quotes_gpc가 비활성화되었을 때, 여러 파라미터(forum_id, topic_id, wert)를 통해 SQL injection 공격이 가능합니다. 공격자는 index.php의 다양한 액션(포럼, 검색 등)을 이용해 임의의 SQL 명령을 실행할 수 있으며, class_forum.php와 class_search.php 파일이 영향을 받습니다.
|
2010-06-11 | 2026-04-29 01:13 |
| CVE-2010-2094 | MEDIUM | 6.8 | PHP |
PHP 5.3 이전 버전의 phar 확장 프로그램에서 형식 문자열 취약점이 발견되었습니다. phar:// URI를 처리하는 과정에서 메모리 접근 제어가 불충분하여 원격 공격자가 시스템 메모리 정보를 유출하거나 임의 코드를 실행할 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2010-1978 | MEDIUM | 6.8 | PHP |
FreePHPBlogSoftware 1.0의 default_theme.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화된 상태에서 phpincdir 매개변수를 통해 공격자가 원격 서버의 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2010-0403 | MEDIUM | 6.8 | PHP |
phpGroupWare 0.9.16.016 이전 버전의 about.php에서 app 매개변수에 '..' (디렉토리 트래버설 문자)를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있는 취약점입니다. 원격 공격자가 서버의 파일 시스템에 접근하여 민감한 정보를 탈취하거나 코드 실행이 가능합니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2010-1945 | MEDIUM | 6.8 | PHP |
openMairie Openfoncier 2.00에서 register_globals 옵션이 활성화된 경우, path_om 매개변수를 통해 obj/ 디렉토리의 여러 PHP 클래스 파일에서 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 이용해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2010-1946 | MEDIUM | 6.8 | PHP |
openMairie Openregistrecil 1.02에서 register_globals가 활성화된 경우, obj/ 디렉토리의 19개 PHP 파일들의 path_om 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2010-1944 | MEDIUM | 6.8 | PHP |
openMairie openCimetiere 2.01에서 register_globals 활성화 시 path_om 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 PHP 파일을 포함시켜 임의 코드를 실행할 수 있으며, 23개의 클래스 파일이 영향을 받습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2010-1921 | MEDIUM | 6.8 | PHP |
OpenMairie openAnnuaire 2.00에서 register_globals가 활성화되었을 때, path_om 매개변수를 통한 원격 파일 포함(RFI) 취약점으로 공격자가 임의의 PHP 코드를 실행할 수 있습니다. obj/ 디렉토리의 8개 클래스 파일이 영향을 받습니다.
|
2010-05-12 | 2026-04-29 01:13 |
| CVE-2010-1927 | MEDIUM | 6.8 | PHP |
openMairie openCourrier 2.02 및 2.03 베타 버전에서 register_globals 설정이 활성화되어 있을 때, path_om 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자는 10개의 PHP 클래스 파일(bible.class.php, dossier.class.php 등)에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-05-12 | 2026-04-29 01:13 |
| CVE-2010-1934 | MEDIUM | 6.8 | PHP |
openMairie openPlanning 1.00에서 register_globals가 활성화된 경우, path_om 파라미터를 통해 원격 파일 포함 취약점이 발생합니다. 공격자는 obj/ 디렉토리의 7개 PHP 클래스 파일에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2010-05-12 | 2026-04-29 01:13 |
| CVE-2010-1737 | MEDIUM | 6.8 | PHP |
Gallo 0.1.0의 core/includes/gfw_smarty.php 파일에 존재하는 PHP 원격 파일 포함 취약점으로, magic_quotes_gpc가 비활성화된 환경에서 config[gfwroot] 매개변수의 URL을 통해 임의의 PHP 코드 실행이 가능합니다.
|
2010-05-06 | 2026-04-29 01:13 |
| CVE-2009-4834 | MEDIUM | 6.8 | PHP |
Zeroboard 4.1 pl7의 lib.php 파일에서 조작된 매개변수 이름을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. now_connect.php 파일과 관련된 것으로 추정되며, 제대로 검증되지 않은 입력값 처리로 인한 코드 실행 위험이 있습니다.
|
2010-05-04 | 2026-04-29 01:13 |
| CVE-2010-1598 | MEDIUM | 6.8 | PHP |
phpThumb() 1.7.9 버전에서 ImageMagick이 설치된 경우, fltr[] 매개변수를 통해 원격 공격자가 임의의 명령을 실행할 수 있는 명령 주입 취약점입니다. 2010년 4월 실제 공격에서 발견되었으며, 입력값 검증 부재로 인해 발생합니다.
|
2010-04-29 | 2026-04-29 01:13 |
| CVE-2009-4818 | MEDIUM | 6.8 | PHP |
PHPSimplicity Simplicity oF Upload 1.3.2의 upload.php에서 파일 확장자 검증이 부족하여 원격 공격자가 이중 확장자를 이용한 악성 파일을 업로드할 수 있습니다. .php.gif와 같은 이중 확장자 파일을 업로드하면 웹 서버가 이를 PHP로 인식하여 임의의 PHP 코드 실행이 가능합니다.
|
2010-04-27 | 2026-04-29 01:13 |
| CVE-2009-4819 | MEDIUM | 6.8 | PHP |
PHPhotoalbum의 upload.php에서 파일 확장자 검증 부재로 인한 임의 파일 업로드 취약점입니다. 공격자는 .php.pgif 또는 .php.pjpeg 같은 더블 익스텐션으로 PHP 파일을 우회하여 업로드한 후, albums/userpics/ 경로에 직접 접근하여 웹셸을 실행할 수 있습니다.
|
2010-04-27 | 2026-04-29 01:13 |