| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-1351 | MEDIUM | 6.8 | PHP |
Nodesforum 1.033 및 1.045 버전에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. register_globals이 활성화된 경우, 공격자가 erase_user_data.php와 pre_output.php의 _nodesforum_path_from_here_to_nodesforum_folder 및 _nodesforum_code_path 파라미터를 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2010-04-12 | 2026-04-29 01:13 |
| CVE-2010-1335 | MEDIUM | 6.8 | PHP |
Insky CMS 006-0111의 register_globals 활성화 시 ROOT 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 insky/modules/ 디렉토리의 여러 PHP 파일(city.get.php, message.send.php, pages.add.php 등)에 악의적 파일을 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-04-09 | 2026-04-29 01:13 |
| CVE-2010-1342 | MEDIUM | 6.8 | PHP |
Direct News 4.10.2에서 register_globals 설정이 활성화된 경우, rootpath 및 adminroot 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 PHP 코드를 원격으로 실행할 수 있습니다.
|
2010-04-09 | 2026-04-29 01:13 |
| CVE-2009-4763 | MEDIUM | 6.8 | PHP |
phpMyVisites 2.4 이전 버전의 ClickHeat 플러그인에 존재하는 미상의 취약점입니다. 구체적인 세부 정보가 부족하여 정확한 영향 범위와 공격 벡터가 명확하지 않으며, CVE-2008-5793과 관련이 있을 수 있습니다.
|
2010-03-30 | 2026-04-29 01:13 |
| CVE-2010-1216 | MEDIUM | 6.8 | PHP |
notsoPureEdit 1.4.1 이전 버전의 templates/template.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화되어 있을 때 content 파라미터를 통한 악의적인 URL을 전달받아 원격의 PHP 코드를 실행할 수 있습니다.
|
2010-03-30 | 2026-04-29 01:13 |
| CVE-2009-4739 | MEDIUM | 6.8 | PHP |
SkaDate Dating의 index.php 파일에서 language_id 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자는 이를 이용해 임의의 PHP 코드를 원격에서 실행하거나, 디렉토리 트래버설을 통해 로컬 파일을 포함하여 실행할 수 있다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2009-4750 | MEDIUM | 6.8 | PHP |
Top Paidmailer의 home.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, page 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부족으로 인해 외부 URL의 악의적인 파일을 포함하고 실행할 수 있습니다.
|
2010-03-26 | 2026-04-29 01:13 |
| CVE-2010-1109 | MEDIUM | 6.8 | PHP |
phpMySport 1.4의 index.php에서 magic_quotes_gpc가 비활성화된 경우, member/news/information/team/club/matches 액션의 파라미터를 통해 SQL 주입 취약점이 발생합니다. 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2010-03-25 | 2026-04-29 01:13 |
| CVE-2010-1057 | MEDIUM | 6.8 | PHP |
Phpkobo AdFreely 1.01 버전에서 발견된 디렉토리 순회 취약점으로, magic_quotes_gpc가 비활성화되어 있을 때 LANG_CODE 매개변수를 통해 원격 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. common.inc.php 및 file.php 등 여러 경로에서 이 취약점이 존재합니다.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-1058 | MEDIUM | 6.8 | PHP |
Phpkobo 주소록 스크립트 1.09의 LANG_CODE 매개변수에서 발생하는 디렉토리 순회 취약점. magic_quotes_gpc가 비활성화된 환경에서 ..를 이용한 경로 조작으로 임의의 로컬 파일을 포함 및 실행 가능.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-1059 | MEDIUM | 6.8 | PHP |
Phpkobo Address Book Script 1.09의 staff/app/common.inc.php에 존재하는 디렉토리 순회 취약점입니다. magic_quotes_gpc가 비활성화되어 있을 때 LANG_CODE 매개변수를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-1060 | MEDIUM | 6.8 | PHP |
Phpkobo Short URL 1.01의 staff/app/common.inc.php에서 magic_quotes_gpc 비활성화 시 발생하는 디렉토리 순회 취약점입니다. LANG_CODE 매개변수에 ".."을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 시스템의 민감한 정보에 접근하거나 코드 실행이 가능합니다.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-1061 | MEDIUM | 6.8 | PHP |
Phpkobo Short URL 1.01 버전에서 magic_quotes_gpc가 비활성화되었을 때 LANG_CODE 파라미터를 통한 디렉토리 트래버설 취약점입니다. 이를 악용하면 원격 공격자가 임의의 로컬 파일을 포함하여 실행할 수 있습니다.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-1062 | MEDIUM | 6.8 | PHP |
Phpkobo Free Real Estate Contact Form 1.09의 codelib/sys/common.inc.php 파일에 존재하는 디렉토리 트래버설 취약점으로, magic_quotes_gpc가 비활성화된 상태에서 LANG_CODE 파라미터를 통해 ..을 이용한 경로 조작으로 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-1063 | MEDIUM | 6.8 | PHP |
Phpkobo 부동산 문의 양식 1.09 버전의 LANG_CODE 파라미터에 디렉토리 트래버설 취약점이 존재합니다. magic_quotes_gpc가 비활성화되면 원격 공격자가 임의의 로컬 파일을 포함하여 실행할 수 있습니다.
|
2010-03-23 | 2026-04-29 01:13 |
| CVE-2010-0734 | MEDIUM | 6.8 | Spring Data REST |
zlib이 활성화된 libcurl 7.10.5부터 7.19.7 버전에서 자동 압축 해제 요청 시 콜백 데이터 양을 적절히 제한하지 못하는 취약점이 존재합니다. 공격자가 조작된 압축 데이터를 전송할 경우 애플리케이션의 서비스 거부(DoS) 또는 예기치 않은 영향을 초래할 수 있습니다.
|
2010-03-19 | 2026-06-16 23:16 |
| CVE-2010-0983 | MEDIUM | 6.8 | PHP |
Rezervi 3.0.2 이하 버전의 include/mail.inc.php에 있는 PHP remote file inclusion 취약점으로, register_globals가 활성화되면 공격자가 root 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-03-16 | 2026-04-29 01:13 |
| CVE-2010-0966 | MEDIUM | 6.8 | PHP |
DZCP 1.5.2에서 register_globals가 활성화된 경우 inc/config.php의 basePath 매개변수를 통해 원격 파일 포함 취약점이 발생합니다. 공격자는 악의적인 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2010-03-16 | 2026-04-29 01:13 |
| CVE-2010-0953 | MEDIUM | 6.8 | PHP |
phpCOIN 1.2.1의 mod.php에 존재하는 디렉토리 트래버설 취약점으로, 원격 공격자가 mod 매개변수에 '..'을 삽입하여 서버의 임의 파일을 읽을 수 있습니다. 이는 시스템의 민감한 정보 유출로 이어질 수 있습니다.
|
2010-03-10 | 2026-04-29 01:13 |
| CVE-2010-0715 | MEDIUM | 6.8 | Spring Web Services |
IBM WebSphere Portal 및 Lotus WCM 등의 login.jsp 파일에서 발생하는 오픈 리다이렉트 취약점입니다. 공격자는 쿼리 스트링을 조작하여 사용자를 임의의 악성 웹사이트로 리다이렉트시키고 피싱 공격을 수행할 수 있습니다.
|
2010-02-26 | 2026-06-16 23:16 |
| CVE-2010-0678 | MEDIUM | 6.8 | PHP |
register_globals가 활성화된 Katalog Stron Hurricane 1.3.5 이하의 includes/moderation.php에서 원격 파일 포함 취약점이 발생합니다. includes_directory 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-02-22 | 2026-04-29 01:13 |
| CVE-2010-0394 | MEDIUM | 6.8 | Git |
Trac Git 플러그인의 PyGIT.py에서 HTTP 쿼리의 쉘 메타문자를 통해 임의의 명령을 실행할 수 있는 명령 주입 취약점입니다. git 명령어 생성 시 입력값이 제대로 검증되지 않아 원격 공격자가 악의적인 쉘 명령을 삽입할 수 있습니다.
|
2010-02-10 | 2026-04-29 01:13 |
| CVE-2010-0010 | MEDIUM | 6.8 | Apache HTTP Server |
Apache HTTP Server 1.3.42 이전 버전의 mod_proxy 모듈에서 ap_proxy_send_fb 함수의 정수 오버플로우 취약점입니다. 원격 서버가 큰 청크 크기를 전송하면 힙 기반 버퍼 오버플로우가 발생하여 서버 충돌 또는 임의 코드 실행을 야기할 수 있습니다.
|
2010-02-02 | 2026-06-16 23:15 |
| CVE-2010-0390 | MEDIUM | 6.8 | PHP |
PHP F1 Max's Image Uploader 1.0에서 제한 없는 파일 업로드 취약점으로, Apache가 pjpeg/jpeg 확장자의 MIME 타입을 처리하지 않을 경우 공격자가 이러한 확장자로 실행 파일을 위장하여 업로드한 후 original/ 디렉토리를 통해 직접 접근하여 임의 코드를 실행할 수 있습니다.
|
2010-01-26 | 2026-04-29 01:13 |
| CVE-2010-0311 | MEDIUM | 6.8 | IBM Verify Identity Access |
Sun Java System Identity Manager 8.1.0.5 및 8.1.0.6 버전에서 발생하는 미지정 취약점입니다. Sun Java System Access Manager, OpenSSO Enterprise 8.0 또는 IBM Tivoli Access Manager를 사용하는 환경에서 원격 공격자가 알 수 없는 경로를 통해 관리자 권한을 획득할 수 있습니다.
|
2010-01-14 | 2026-06-16 23:15 |
| CVE-2009-4487 | MEDIUM | 6.8 | Nginx |
nginx 0.7.64의 로그 파일에 비인쇄 문자를 정제하지 않아 발생하는 취약점입니다. 원격 공격자가 HTTP 요청에 터미널 에뮬레이터 이스케이프 시퀀스를 포함시켜 윈도우 제목을 변경하거나 임의의 명령을 실행하거나 파일을 덮어쓸 수 있습니다.
|
2010-01-13 | 2026-06-16 23:13 |
| CVE-2009-4572 | MEDIUM | 6.8 | PHP |
PhpShop 0.8.1에 존재하는 CSRF 취약점으로, 공격자가 악의적인 요청을 통해 사용자의 인증 정보를 도용할 수 있습니다. cartAdd 함수를 대상으로 하며, 사용자가 인식하지 못한 상태에서 장바구니에 상품이 추가될 수 있습니다.
|
2010-01-05 | 2026-04-23 00:35 |
| CVE-2009-4543 | MEDIUM | 6.8 | PHP |
Facil Helpdesk 2.3 Lite의 index.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, lng 파라미터를 통해 원격 URL 또는 로컬 파일(.. 경로 사용)을 포함하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-01-04 | 2026-04-23 00:35 |
| CVE-2009-4414 | MEDIUM | 6.8 | PHP |
phpGroupWare 0.9.16.12 이전 버전의 login.php에서 passwd 매개변수를 통한 SQL Injection 취약점입니다. magic_quotes_gpc가 비활성화된 환경에서 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 인증 우회 및 데이터베이스 완전 제어가 가능합니다.
|
2009-12-24 | 2026-04-23 00:35 |
| CVE-2009-4315 | MEDIUM | 6.8 | PHP |
Nuggetz CMS 1.0의 admin/ajaxsave.php에 있는 디렉토리 이동 취약점으로, magic_quotes_gpc가 비활성화된 상태에서 원격 공격자가 nugget 매개변수에 '..' 문자열을 삽입하여 임의의 파일을 생성하거나 수정할 수 있습니다. 특히 PHP 파일을 업로드하면 임의의 PHP 코드를 서버에서 실행할 수 있게 됩니다.
|
2009-12-14 | 2026-04-23 00:35 |