| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-2128 | HIGH | 7.5 | PHP |
CMS Faethon 2.2 Ultimate의 templates/header.php 파일에서 mainpath 파라미터를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 외부 파일의 URL을 mainpath 파라미터에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-05-09 | 2026-04-23 00:35 |
| CVE-2008-2113 | HIGH | 7.5 | PHP |
PHPEasyData 1.5.4의 annuaire.php에서 cat_id 파라미터를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 인증 없이 임의의 SQL 명령을 실행할 수 있어 데이터베이스 조회, 수정, 삭제 등의 작업이 가능합니다.
|
2008-05-08 | 2026-04-23 00:35 |
| CVE-2008-2110 | HIGH | 7.5 | PHP |
QTOFileManager 1.0의 qtofm.php에서 파일 업로드 제한이 없어 공격자가 실행 가능한 확장자의 파일을 업로드할 수 있습니다. 업로드된 PHP 파일을 직접 요청하면 서버에서 실행되어 임의의 코드 실행이 가능합니다. 이는 전체 시스템 제어를 허용할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2008-05-07 | 2026-04-23 00:35 |
| CVE-2008-2107 | HIGH | 7.5 | PHP |
PHP 4.4.8 이전 및 5.2.5 이전 버전에서 32비트 시스템 위의 GENERATE_SEED 매크로 결함으로 인해 rand()와 mt_rand() 함수의 시드가 0이 될 수 있습니다. 이로 인해 난수 생성이 예측 가능해져 난수 기반 보안 메커니즘이 우회됩니다.
|
2008-05-07 | 2026-04-23 00:35 |
| CVE-2008-2088 | HIGH | 7.5 | PHP |
PHP Forge 3.0 beta 2의 admin/news.php에서 발견된 SQL injection 취약점으로, admin.php 내 news 모듈의 id 파라미터가 사용자 입력을 검증하지 않습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스를 조작할 수 있습니다.
|
2008-05-06 | 2026-04-23 00:35 |
| CVE-2008-2074 | HIGH | 7.5 | PHP |
Harris Wap Chat 1.0에서 register_globals가 활성화되었을 때 sysFileDir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일을 원격 서버에서 불러와 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-2044 | HIGH | 7.5 | PHP |
netOffice Dwins 1.3 p2의 includes/library.php에서 문자열 'true'와 불리언 true 값을 구분하지 못하는 타입 비교 취약점입니다. 공격자는 demoSession 변수를 1로 설정하여 인증을 우회할 수 있습니다. 이를 통해 projects_site/uploadfile.php를 이용해 인증 없이 PHP 스크립트를 업로드하고 실행할 수 있습니다.
|
2008-05-01 | 2026-04-23 00:35 |
| CVE-2008-2016 | HIGH | 7.5 | PHP |
ChiCoMaS 2.0.4의 install/ 디렉토리 기본 URI에서 lang 매개변수를 통해 원격 파일 포함 취약점이 발생합니다. 공격자는 이를 통해 임의의 PHP 코드를 실행하거나 디렉토리 순회를 이용해 로컬 파일을 포함하고 실행할 수 있습니다.
|
2008-04-30 | 2026-04-23 00:35 |
| CVE-2008-2020 | HIGH | 7.5 | PHP |
PHP-Nuke, 123tkShop, phpMyBitTorrent, TorrentFlux, e107, WebZE, OpenDb, Labgab 등의 CAPTCHA 구현에서 code_bg.jpg 배경 이미지와 PHP ImageString 함수 사용으로 인해 생성되는 이미지 종류가 부족하여, 공격자가 모든 가능한 이미지 체크섬을 사전 계산한 테이블을 이용해 자동으로 CAPTCHA를 우회할 수 있습니다. 이를 통해 봇에 의한 자동 공격이 가능해집니다.
|
2008-04-30 | 2026-04-23 00:35 |
| CVE-2008-1963 | HIGH | 7.5 | PHP |
Quate Grape Web Statistics 0.2a의 includes/functions.php에서 location 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 URL을 location 파라미터에 입력하여 악의적인 파일을 로드하고 실행되도록 합니다.
|
2008-04-25 | 2026-04-23 00:35 |
| CVE-2008-1904 | HIGH | 7.5 | IBM Security Verify Access |
Cisco CcMail 1.0.1 및 이전 버전에서 'this_cookie' 쿠키가 인증된 세션인지 확인하지 않는 취약점이 존재합니다. 공격자는 이 쿠키를 변조하여 인증 없이 관리자 영역에 접근할 수 있습니다.
|
2008-04-22 | 2026-06-16 22:52 |
| CVE-2008-1903 | HIGH | 7.5 | PHP |
Newanz NewsOffice 1.0과 1.1의 news_show.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 환경에서 newsoffice_directory 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-04-22 | 2026-04-23 00:35 |
| CVE-2008-1909 | HIGH | 7.5 | PHP |
PHPKB(PHP Knowledge Base) 1.5와 2.0 버전의 comment.php 파일에서 ID 파라미터를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 제어할 수 있습니다.
|
2008-04-22 | 2026-04-23 00:35 |
| CVE-2008-1893 | HIGH | 7.5 | PHP |
W2B Online Banking의 index.php 파일에서 ilang 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 이를 통해 시스템을 완전히 제어할 수 있습니다.
|
2008-04-18 | 2026-04-23 00:35 |
| CVE-2008-1875 | HIGH | 7.5 | PHP |
Terong PHP Photo Gallery 1.0의 index.php에서 photo_id 파라미터가 적절히 필터링되지 않아 발생하는 SQL injection 취약점이다. 원격 공격자는 조작된 photo_id 값을 통해 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 민감한 데이터를 도용하거나 데이터베이스를 조작할 수 있다.
|
2008-04-17 | 2026-04-23 00:35 |
| CVE-2008-1844 | HIGH | 7.5 | PHP |
W2B phpHotResources의 cat.php 파일에서 kind 파라미터에 대한 부적절한 입력 검증으로 인한 SQL 주입 취약점입니다. 인증되지 않은 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 직접 접근할 수 있습니다.
|
2008-04-16 | 2026-04-23 00:35 |
| CVE-2008-1847 | HIGH | 7.5 | PHP |
CoronaMatrix phpAddressBook 2.11의 view.php에 SQL 삽입 취약점이 존재하며, 원격 공격자가 id 파라미터를 조작하여 임의의 SQL 명령어를 실행할 수 있다. 이를 통해 데이터베이스의 민감한 정보 열람, 수정, 삭제 등이 가능하다.
|
2008-04-16 | 2026-04-23 00:35 |
| CVE-2008-1721 | HIGH | 7.5 | Python |
Python 2.5.2 이전 버전의 zlib 확장 모듈에서 정수 부호 오류 취약점이 존재합니다. 원격 공격자가 음수 부호 정수를 전송하여 메모리 할당 오류를 유발하고 버퍼 오버플로우를 일으켜 임의 코드를 실행할 수 있습니다.
|
2008-04-10 | 2026-06-16 22:52 |
| CVE-2008-1712 | HIGH | 7.5 | PHP |
mxBB mx_blogs 2.0.0 beta의 includes/functions_weblog.php에서 mx_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 외부 서버의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2008-04-09 | 2026-04-23 00:35 |
| CVE-2008-1645 | HIGH | 7.5 | PHP |
phpSpamManager 0.53 beta의 body.php 파일에서 디렉토리 탐색 취약점으로, 파일명 매개변수에 '..'을 입력하여 임의의 로컬 파일을 읽을 수 있습니다. 원격 공격자가 서버의 민감한 파일(설정, 데이터베이스 등)에 접근하여 정보를 유출할 수 있습니다.
|
2008-04-02 | 2026-04-23 00:35 |
| CVE-2008-1565 | HIGH | 7.5 | PHP |
phpBB의 PJIRC 0.5 모듈 forum/irc/irc.php에서 phpEx 파라미터로 '..'를 이용한 디렉토리 트래버설 취약점이 존재합니다. 이를 통해 원격 공격자가 인증 없이 임의의 로컬 파일을 포함하고 실행할 수 있어 심각한 보안 위협을 야기합니다.
|
2008-03-31 | 2026-04-23 00:35 |
| CVE-2008-1539 | HIGH | 7.5 | PHP |
PHP-Nuke Platinum 7.6.b.5의 includes/dynamic_titles.php 파일에서 Forums 모듈의 p 매개변수가 제대로 검증되지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 실행할 수 있으며, 데이터베이스 정보 유출, 조작, 삭제 등이 가능합니다.
|
2008-03-28 | 2026-04-23 00:35 |
| CVE-2008-1512 | HIGH | 7.5 | PHP |
phpBB의 eXtreme Styles 모듈(XS-Mod) 2.3.1과 2.4.0의 admin_xs.php에서 발견된 디렉토리 순환 취약점으로, phpEx 파라미터에 상대경로(..)를 삽입하여 임의의 파일을 포함하고 실행할 수 있다. 인증되지 않은 원격 공격자가 서버의 모든 파일에 접근 가능하다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2008-1492 | HIGH | 7.5 | PHP |
CoronaMatrix phpAddressBook 2.11 및 2.0에서 디렉토리 순회 취약점이 발견되었습니다. 공격자는 index.php와 install.php의 skin 매개변수에 '..'을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 인증 없이 시스템을 완전히 장악할 수 있는 심각한 취약점입니다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2008-1505 | HIGH | 7.5 | PHP |
Joomla! SSTREAMTV custompages 컴포넌트 1.1 이하 버전에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 index.php의 cpage 매개변수에 URL을 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2008-1466 | HIGH | 7.5 | PHP |
W-Agora 4.0의 bn_dir_default 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 URL을 입입력하여 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 add_user.php, create_forum.php 등 9개의 파일에 존재합니다.
|
2008-03-24 | 2026-04-23 00:35 |
| CVE-2008-1408 | HIGH | 7.5 | PHP |
phpBP 2 RC3 버전의 banners-external.php에서 banner_out 액션의 id 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있어 데이터베이스 접근 및 조작이 가능합니다.
|
2008-03-20 | 2026-04-23 00:35 |
| CVE-2008-1367 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
gcc 4.3.x 버전이 x86 및 i386 아키텍처에서 memcpy, memmove와 같은 문자열 조작 함수를 컴파일할 때 cld 명령어를 생성하지 않는 결함이 있습니다. 이로 인해 방향 플래그(DF)가 초기화되지 않아 리눅스 커널의 시그널 처리 중 데이터가 잘못된 방향으로 복사될 수 있으며, 이는 메모리 오염으로 이어질 수 있습니다.
|
2008-03-17 | 2026-06-16 22:51 |
| CVE-2008-1350 | HIGH | 7.5 | PHP |
Fully Modded phpBB (phpbbfm) 80220 버전의 kb.php에 SQL injection 취약점이 존재하여, 공격자가 article 액션의 k 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 내용을 유출하거나 조작할 수 있습니다.
|
2008-03-17 | 2026-04-23 00:35 |
| CVE-2008-1315 | HIGH | 7.5 | PHP |
PHP-Nuke의 ZClassifieds 모듈에서 cat 파라미터를 통해 SQL injection 취약점이 존재합니다. 인증되지 않은 공격자가 modules.php에 악의적인 SQL 명령어를 주입하여 데이터베이스에 임의로 접근하고 조작할 수 있습니다.
|
2008-03-13 | 2026-04-23 00:35 |