| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-3942 | HIGH | 7.5 | PHP |
Full PHP Emlak Script의 landsee.php 파일에 있는 SQL injection 취약점으로, id 파라미터가 충분히 검증되지 않아 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 유출, 데이터 변조, 시스템 접근권한 탈취 등이 가능합니다.
|
2008-09-05 | 2026-04-23 00:35 |
| CVE-2008-3861 | HIGH | 7.5 | PHP |
phpMyRealty 1.0.9 이하 버전의 pages.php와 search.php에 SQL injection 취약점이 존재합니다. 공격자는 id 및 price_max 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-08-29 | 2026-04-23 00:35 |
| CVE-2008-3767 | HIGH | 7.5 | PHP |
phpBazar 2.0.2의 classified.php에 존재하는 SQL injection 취약점으로, adid 파라미터를 통해 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 정보 유출, 조작, 삭제 등 심각한 침해가 가능합니다.
|
2008-08-22 | 2026-04-23 00:35 |
| CVE-2008-3748 | HIGH | 7.5 | PHP |
Active PHP Bookmarks의 view_group.php 파일에서 발견된 SQL 주입 취약점으로, id 매개변수를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스 조작, 민감한 정보 유출, 시스템 접근 권한 상승 등이 가능합니다.
|
2008-08-21 | 2026-04-23 00:35 |
| CVE-2008-3762 | HIGH | 7.5 | PHP |
Turnkey PHP Live Helper 2.0.1 이하 버전의 onlinestatus_html.php 파일에서 dep 매개변수에 대한 입력 검증 부재로 인한 SQL 주입 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 접근할 수 있습니다.
|
2008-08-21 | 2026-04-23 00:35 |
| CVE-2008-3764 | HIGH | 7.5 | PHP |
Turnkey PHP Live Helper 2.0.1 이하 버전의 globalsoff.php 파일에 존재하는 eval injection 취약점으로, 원격 공격자가 chat.php의 test 매개변수를 통해 임의의 PHP 코드를 실행할 수 있다. 입력 값에 대한 적절한 검증이 없어 발생하는 원격 코드 실행(RCE) 취약점이다.
|
2008-08-21 | 2026-04-23 00:35 |
| CVE-2008-3721 | HIGH | 7.5 | PHP |
DeeEmm CMS 0.7.4의 user_language.php에서 language_dir 파라미터가 원격 파일을 포함(RFI)할 수 있도록 검증되지 않습니다. 공격자가 외부 PHP 파일 URL을 파라미터로 주입하여 서버에서 임의의 PHP 코드를 실행시킬 수 있습니다.
|
2008-08-20 | 2026-04-23 00:35 |
| CVE-2008-3707 | HIGH | 7.5 | PHP |
CyBoards PHP Lite 1.21의 여러 PHP 파일에서 script_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있으며, 50개 이상의 관리 및 사용자 모듈이 영향을 받습니다.
|
2008-08-19 | 2026-04-23 00:35 |
| CVE-2008-3711 | HIGH | 7.5 | PHP |
PHPArcadeScript 4.0의 index.php 파일에서 cat 파라미터를 통한 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 browse 액션에서 cat 파라미터에 임의의 SQL 명령어를 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2008-08-19 | 2026-04-23 00:35 |
| CVE-2008-3713 | HIGH | 7.5 | PHP |
PHPBasket의 product.php에서 pro_id 파라미터를 통해 SQL injection 취약점이 발생합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-08-19 | 2026-04-23 00:35 |
| CVE-2008-3658 | HIGH | 7.5 | PHP |
PHP 4.4.x 및 5.2 버전의 GD 라이브러리 imageloadfont 함수에서 버퍼 오버플로우 취약점이 존재합니다. 악의적으로 조작된 폰트 파일을 통해 공격자가 서버 충돌(DoS) 또는 임의의 코드 실행이 가능합니다.
|
2008-08-15 | 2026-04-23 00:35 |
| CVE-2008-3669 | HIGH | 7.5 | PHP |
ZeeReviews의 comments.php 파일에서 ItemID 파라미터에 대한 입력 검증이 없어 SQL injection 공격이 가능합니다. 공격자는 이를 이용하여 데이터베이스에 임의의 SQL 명령어를 실행하고 민감한 정보를 탈취하거나 변조할 수 있습니다.
|
2008-08-13 | 2026-04-23 00:35 |
| CVE-2008-3602 | HIGH | 7.5 | PHP |
PHP-Ring Webring System 0.9.1의 admin/wr_admin.php 파일에서 쿠키 검증이 부실하여 원격 공격자가 admin 쿠키를 1로 설정하는 것만으로 인증을 우회할 수 있습니다. 이를 통해 관리자 권한을 획득하고 시스템을 제어할 수 있습니다.
|
2008-08-12 | 2026-04-23 00:35 |
| CVE-2008-3585 | HIGH | 7.5 | PHP |
PozScripts GreenCart PHP 쇼핑카트의 product_desc.php와 store_info.php에서 id 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 통해 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-08-11 | 2026-04-23 00:35 |
| CVE-2008-3570 | HIGH | 7.5 | PHP |
Africa Be Gone 1.0a의 index.php에서 abg_path 파라미터에 대한 입력값 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-08-10 | 2026-04-23 00:35 |
| CVE-2008-3575 | HIGH | 7.5 | PHP |
ezContents CMS의 calendar/minicalendar.php에서 GLOBALS[gsLanguage] 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 코드를 포함한 원격 파일 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-08-10 | 2026-04-23 00:35 |
| CVE-2008-3546 | HIGH | 7.5 | Git |
GIT 1.5.6.4 이전 버전의 diff_addremove와 diff_change 함수에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. PATH 길이가 시스템 제한(PATH_MAX)을 초과하면 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2008-08-07 | 2026-04-23 00:35 |
| CVE-2008-3509 | HIGH | 7.5 | PHP |
LoveCMS 1.6.2의 admin 폴더 내 addblock.php, blocks.php, themes.php 파일에 관리자 인증 검증이 누락되어 있어 인증되지 않은 공격자가 직접 접근할 수 있습니다. 이를 악용하여 악의적인 블록을 추가하고 임의의 PHP 코드를 실행시켜 서버를 장악할 수 있습니다.
|
2008-08-07 | 2026-04-23 00:35 |
| CVE-2008-3512 | HIGH | 7.5 | PHP |
PHP-Nuke의 Kleinanzeigen 모듈에서 modules.php의 visit 액션에서 lid 매개변수를 통해 SQL 인젝션 취약점이 발생합니다. 원격 공격자가 이 취약점을 이용해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 내용 유출, 변조, 삭제 등의 심각한 피해가 발생할 수 있습니다.
|
2008-08-07 | 2026-04-23 00:35 |
| CVE-2008-3513 | HIGH | 7.5 | PHP |
PHP-Nuke의 Book Catalog 모듈 1.0에서 SQL 인젝션 취약점이 발견되었으며, 원격 공격자가 modules.php의 category 액션에서 catid 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이로 인해 데이터베이스 정보 유출, 무단 접근, 데이터 조작이 가능합니다.
|
2008-08-07 | 2026-04-23 00:35 |
| CVE-2008-3504 | HIGH | 7.5 | PHP |
mask PHP File Manager 2.3 이전 버전에서 쿠키 조작을 통한 원격 취약점이 존재합니다. 공격자가 세션 쿠키를 변조하여 인증 우회 및 파일 시스템에 무단 접근이 가능합니다.
|
2008-08-06 | 2026-04-23 00:35 |
| CVE-2008-3487 | HIGH | 7.5 | PHP |
PHPAuction GPL Enhanced 2.51 버전의 profile.php 파일에서 id 파라미터에 대한 입력값 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스에 무단 접근, 조회, 수정, 삭제가 가능합니다.
|
2008-08-06 | 2026-04-23 00:35 |
| CVE-2008-3489 | HIGH | 7.5 | PHP |
PHPX 3.5.16의 includes/functions.inc.php 파일에 있는 checkCookie 함수에서 PXL 쿠키 입력값을 적절히 검증하지 않아 발생하는 SQL 인젝션 취약점이다. 원격 공격자는 악의적인 SQL 코드가 포함된 쿠키를 전송하여 데이터베이스에 직접 접근하고 임의의 명령을 실행할 수 있다.
|
2008-08-06 | 2026-04-23 00:35 |
| CVE-2008-3454 | HIGH | 7.5 | PHP |
JnSHosts PHP 호스팅 디렉토리 2.0에는 'adm' 쿠키 값을 1로 설정하여 인증을 우회하고 관리자 접근 권한을 획득할 수 있는 심각한 취약점이 존재합니다. 공격자는 이를 이용해 관리자 기능에 무단으로 접근할 수 있습니다.
|
2008-08-04 | 2026-04-23 00:35 |
| CVE-2008-3445 | HIGH | 7.5 | PHP |
phpMyRealty 2.0.0의 index.php 파일에서 location 매개변수에 대한 SQL injection 취약점이 존재합니다. 부적절한 입력 검증으로 인해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-08-04 | 2026-04-23 00:35 |
| CVE-2008-3436 | HIGH | 7.5 | Notepad++ |
4.8.1 미만 버전의 Notepad++에서 GUP 범용 업데이트 프로세스가 업데이트의 인증을 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 통해 공격자가 악성 업데이트를 배포하여 임의의 코드를 실행할 수 있습니다.
|
2008-08-01 | 2026-06-16 22:55 |
| CVE-2008-2315 | HIGH | 7.5 | Python |
Python 2.5.2 이하의 stringobject, unicodeobject, bufferobject, longobject, tupleobject, stropmodule, gcmodule, mmapmodule에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 이를 악용하면 메모리 손상 또는 임의 코드 실행이 가능합니다.
|
2008-08-01 | 2026-06-16 22:53 |
| CVE-2008-2316 | HIGH | 7.5 | Python |
Python 2.5.2 이전 버전의 hashlib 모듈의 _hashopenssl.c에서 발생하는 정수 오버플로우 취약점입니다. 4GB를 초과하는 대용량 파일을 해싱할 때 계산 오류가 발생하여 암호화 다이제스트를 우회할 수 있으며, 파일 무결성 검증이 실패합니다.
|
2008-08-01 | 2026-06-16 22:53 |
| CVE-2008-3142 | HIGH | 7.5 | Python |
Python 2.5.2 이전 버전의 32비트 플랫폼에서 유니코드 문자열 처리 중 메모리 할당 오류로 인한 버퍼 오버플로우 취약점입니다. unicode_resize 함수와 PyMem_RESIZE 매크로 관련 문제로, 긴 문자열을 통해 서비스 거부(크래시) 또는 다른 영향을 미칠 수 있습니다.
|
2008-08-01 | 2026-06-16 22:55 |
| CVE-2008-3143 | HIGH | 7.5 | Python |
Python 2.5.2 이전 버전의 여러 모듈에서 정수 오버플로우 취약점이 발견되었으며, 공격자가 특수 제작된 입력을 통해 메모리 손상 또는 임의 코드 실행을 유발할 수 있습니다.
|
2008-08-01 | 2026-06-16 22:55 |