| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4835 | HIGH | 7.5 | PHP |
phpMyQuote 0.20 버전의 index.php에 존재하는 SQL injection 취약점으로, edit action의 id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 인증 없이 데이터베이스에 직접 접근하여 데이터를 조회, 수정, 삭제할 수 있는 심각한 취약점입니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4839 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 6.1의 PD tools 구성 요소에서 발생하는 지정되지 않은 취약점입니다. Fix Pack 11(6.1.0.11) 이전 버전에서 발생하며, 영향 범위와 공격 벡터가 명확히 정의되지 않은 상태입니다.
|
2007-09-12 | 2026-06-16 22:44 |
| CVE-2007-4825 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 dl() 함수에서 ".." 문자를 이용한 디렉토리 트래버설 취약점입니다. 공격자가 open_basedir 제한을 우회하여 시스템의 임의 디렉토리에 접근할 수 있습니다. 이를 악용하면 악의적인 코드 실행까지 가능합니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4752 | HIGH | 7.5 | OpenSSH |
OpenSSH 4.7 이전 버전에서 신뢰할 수 없는 X11 쿠키 생성 실패 시 신뢰할 수 있는 X11 쿠키를 대신 사용하는 취약점입니다. 공격자가 이를 악용하여 X 클라이언트를 신뢰 가능한 것으로 처리하게 하고 의도된 보안 정책을 우회하여 권한을 상승시킬 수 있습니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4817 | HIGH | 7.5 | PHP |
Joomla의 Restaurante(com_restaurante) 컴포넌트에서 무제한 파일 업로드 취약점이 존재합니다. 공격자가 .php.jpg와 같은 이중 확장자를 가진 파일을 업로드하면 img_original/ 디렉토리 아래에 실행 가능한 PHP 파일이 생성되어 임의의 코드 실행이 가능합니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4818 | HIGH | 7.5 | PHP |
Txx CMS 0.2의 여러 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, doc_root 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 로그인 없이 공격 가능하며 서버 전체가 제어될 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4820 | HIGH | 7.5 | PHP |
Sisfo Kampus 2006의 blanko.preview.php 파일에서 발견된 절대 경로 탐색 취약점으로, nmf 파라미터를 통해 공격자가 임의의 로컬 파일을 읽을 수 있습니다. 이를 통해 PHP 스크립트 실행도 가능하며 시스템의 민감한 정보가 노출될 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4806 | HIGH | 7.5 | PHP |
Focus/SIS 1.0의 modules/Discipline/CategoryBreakdownTime.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. FocusPath 매개변수를 통해 원격의 PHP 코드를 포함시켜 임의의 코드 실행이 가능합니다. 공격자가 외부 악성 파일을 로드하여 서버를 완전히 제어할 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4807 | HIGH | 7.5 | PHP |
Focus/SIS 2.2의 Discipline 모듈에서 staticpath 매개변수에 대한 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4809 | HIGH | 7.5 | PHP |
Online Fantasy Football League(OFFL) 0.2.6의 lib/functions.php와 lib/header.php에 DOC_ROOT 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 서버의 악의적인 파일 URL을 주입하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4757 | HIGH | 7.5 | PHP |
phpMytourney의 menu.php 파일에서 functions_file 파라미터를 통한 원격 파일 인클루전(RFI) 취약점으로, 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 이는 원격 코드 실행으로 이어져 웹서버의 전체 제어가 가능합니다.
|
2007-09-08 | 2026-04-23 00:35 |
| CVE-2007-4763 | HIGH | 7.5 | PHP |
PHP Object Framework (PHPOF) 버전 20040226 이전의 dbmodules/DB_adodb.class.php에서 원격 파일 포함(RFI) 취약점이 존재하며, PHPOF_INCLUDE_PATH 파라미터를 통해 공격자가 악의적인 PHP 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 완전 장악으로 이어질 수 있는 심각한 보안 결함입니다.
|
2007-09-08 | 2026-04-23 00:35 |
| CVE-2007-4737 | HIGH | 7.5 | PHP |
SpeedTech PHP Library (STPHPLibrary) 0.8.0의 STPHPLIB_DIR 매개변수에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다. stphpapplication.php, stphpbtnimage.php, stphpform.php 3개 파일이 영향을 받습니다.
|
2007-09-06 | 2026-04-23 00:35 |
| CVE-2007-4738 | HIGH | 7.5 | PHP |
SpeedTech PHP Library 0.8.0에서 발견된 원격 파일 포함(RFI) 취약점으로, db_conf, ADODB_DIR, STPHPLIB_DIR 등의 매개변수를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있다. 34개의 PHP 파일이 영향받으며 공격자가 웹서버를 완전히 장악할 수 있다.
|
2007-09-06 | 2026-04-23 00:35 |
| CVE-2007-4712 | HIGH | 7.5 | PHP |
eNetman 1의 index.php 파일에서 page 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-05 | 2026-04-23 00:35 |
| CVE-2007-4715 | HIGH | 7.5 | PHP |
Weblogicnet의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 files_dir 파라미터를 통해 임의의 원격 파일을 포함시켜 PHP 코드를 실행할 수 있습니다. es_desp.php, es_custom_menu.php, es_offer.php 파일들이 영향을 받으며, 서버에 완전한 접근권을 획득할 수 있습니다.
|
2007-09-05 | 2026-04-23 00:35 |
| CVE-2007-4723 | HIGH | 7.5 | Apache HTTP Server |
Ragnarok Online Control Panel 4.3.4a에서 Apache HTTP Server 사용 시 발생하는 디렉토리 순회 취약점으로, 공격자가 인증 우회를 위해 '/...../' 같은 경로 순회 시퀀스를 사용하여 보호된 페이지(account_manage.php)에 접근할 수 있다. 합법적인 공개 페이지명을 마지막 경로로 사용하면 보안 검증을 우회할 수 있다.
|
2007-09-05 | 2026-06-16 22:44 |
| CVE-2007-4653 | HIGH | 7.5 | PHP |
phpBB 2.0.22 이하 버전의 Links MOD 1.2.2 이하에서 발견된 SQL 인젝션 취약점입니다. 검색 기능의 start 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있어 데이터베이스 정보 유출 및 조작이 가능합니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4657 | HIGH | 7.5 | PHP |
PHP 4.4.8 이전 및 PHP 5 5.2.4 이전 버전의 strspn, strcspn 함수에서 정수 오버플로우 취약점이 존재합니다. 큰 len 값 입력 시 out-of-bounds 메모리 접근이 발생하여 메모리 내용 노출 또는 스레드 크래시를 야기할 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4658 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 및 PHP 4.4.8 이전의 money_format 함수에서 여러 개의 %i, %n 토큰을 허용하는 포맷 스트링 취약점입니다. 공격자가 특수하게 조작된 입력값을 전송하여 메모리 접근, 정보 유출, 또는 임의 코드 실행을 유발할 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4659 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 zend_alter_ini_entry 함수가 memory_limit 위반으로 인한 실행 흐름 중단을 제대로 처리하지 못하는 취약점입니다. 이로 인해 메모리 제한이 우회되거나 예기치 않은 동작이 발생할 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4660 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 chunk_split 함수에서 부정확한 크기 계산으로 인한 보안 취약점. 메모리 손상이나 정보 유출로 이어질 수 있는 결함이 있으며 특정 입력값으로 함수 동작 오류 발생 가능.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4661 | HIGH | 7.5 | PHP |
PHP 5.2.3의 chunk_split 함수가 부동소수점 연산에서의 정밀도 손실로 인해 필요한 버퍼 크기를 제대로 계산하지 못하여 힙 기반 버퍼 오버플로우가 발생합니다. CVE-2007-2872의 불완전한 수정으로 인한 재발성 취약점입니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4662 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 php_openssl_make_REQ 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. OpenSSL 인증서 처리 중 메모리 경계 검사가 부족하여 원격 공격자가 악의적인 X.509 인증서를 제공하여 임의의 코드를 실행할 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4663 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 glob 함수에 존재하는 디렉토리 트래버설 취약점으로, 공격자가 이를 악용하여 open_basedir 보안 제한을 우회할 수 있습니다. PHP의 파일 접근 범위 제한을 무력화하여 제한된 영역의 파일에 접근 가능합니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-3997 | HIGH | 7.5 | MySQL |
PHP 4.4.8 이전 및 PHP 5.2.4 이전 버전의 MySQL/MySQLi 확장에서 LOAD DATA LOCAL INFILE 쿼리를 통해 safe_mode와 open_basedir 보안 제한을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 의도하지 않은 파일 접근 및 정보 유출이 가능합니다.
|
2007-09-04 | 2026-06-16 22:43 |
| CVE-2007-4636 | HIGH | 7.5 | PHP |
phpBG 0.9.1에서 rootdir 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 로드하여 임의의 코드 실행이 가능합니다. 영향받는 파일은 backup.php, member_add.php, key_2.php, forum.php 등 관리자 및 설정 페이지입니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4628 | HIGH | 7.5 | PHP |
phpns 1.1의 shownews.php에서 id 매개변수에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 원격 공격자는 특수하게 조작된 SQL 구문을 주입하여 데이터베이스의 무단 접근, 수정, 삭제 등의 공격을 실행할 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4629 | HIGH | 7.5 | WP Maps Pro |
MapServer 4.10.3 미만 버전의 maptemplate.c 내 processLine 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 레이어 이름, 그룹 이름 또는 메타데이터 항목 이름을 포함한 mapfile을 통해 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2007-08-31 | 2026-06-16 22:44 |
| CVE-2007-4605 | HIGH | 7.5 | PHP |
Virtual War 1.5.0 R15 이하 버전의 convert/mvcw.php 파일에서 vwar_root 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |