| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1945 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 미만 버전의 서블릿 엔진 및 웹 컨테이너에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향 범위가 명확히 정의되지 않았으나 보안상 위험을 초래할 수 있습니다.
|
2007-04-11 | 2026-06-16 22:38 |
| CVE-2007-1949 | HIGH | 7.5 | PHP |
WebBlizzard CMS의 세션 고정 취약점으로, 공격자가 PHPSESSID 쿠키를 미리 설정하여 사용자가 해당 세션 ID로 로그인하도록 유도할 수 있습니다. 공격자도 동일한 세션 ID를 알고 있으므로 사용자 계정에 무단 접근이 가능합니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1951 | HIGH | 7.5 | PHP |
onelook obo Shop의 세션 고정(Session Fixation) 취약점으로, 공격자가 PHPSESSID 쿠키를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 이를 통해 무단 접근, 계정 탈취, 악성 활동 수행이 가능합니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1952 | HIGH | 7.5 | PHP |
OneLook OneByOne CMS의 세션 고정 취약점으로, 공격자가 PHPSESSID 쿠키를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 이를 통해 공격자는 피해자의 계정으로 위장하여 권한 있는 작업을 수행할 수 있으며, 개인 정보 유출 및 시스템 제어권 확보로 이어질 수 있습니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1953 | HIGH | 7.5 | PHP |
onelook courts on-line의 세션 고정 취약점으로, 공격자가 PHPSESSID 쿠키를 조작하여 사용자 웹 세션을 하이재킹할 수 있다. 로그인 전 미리 설정된 세션ID로 사용자를 유도하면, 공격자도 같은 세션으로 접근하여 사용자 권한을 악용할 수 있다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1909 | HIGH | 7.5 | PHP |
Ryan Haudenschilt Battle.net Clan Script for PHP 1.5.1 이하의 login.php에서 발견된 SQL injection 취약점으로, user 또는 pass 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 인증 없이 원격 공격자가 데이터베이스에 직접 접근하여 데이터 탈취, 수정, 삭제가 가능합니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1885 | HIGH | 7.5 | PHP |
PHP의 str_replace 함수에서 정수 오버플로우 취약점이 발생합니다. 1글자 검색 문자열과 긴 교체 문자열을 조합하면 32비트 길이 카운터가 오버플로우되어 임의 코드 실행이 가능합니다. CVE-2007-0906과 동일한 것으로 추정됩니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1887 | HIGH | 7.5 | PHP |
PHP 4 및 PHP 5의 번들된 sqlite 라이브러리 내 sqlite_decode_binary 함수의 버퍼 오버플로우 취약점입니다. 빈 또는 특수한 in 매개변수값(0x01 문자 등)을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1888 | HIGH | 7.5 | PHP |
SQLite 2의 sqlite_decode_binary 함수에서 버퍼 오버플로우 취약점으로, PHP 4.x부터 5.x에 번들된 SQLite에 영향을 줍니다. in 매개변수에 빈 값을 전달하여 임의 코드 실행이 가능합니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1889 | HIGH | 7.5 | PHP |
PHP 5.2.0의 Zend Memory Manager에서 발견된 정수 부호 오류로, _zend_mm_alloc_int 함수의 잘못된 signed long 캐스트로 인해 발생합니다. HTTP SOAP 클라이언트나 msg_receive 함수에 최대 양의 정수값을 전달하여 메모리 할당 검증을 우회하고 임의의 코드 실행이 가능합니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1890 | HIGH | 7.5 | PHP |
PHP 4.4.5 이전 및 PHP 5.2.1 이전 버전의 msg_receive 함수에서 정수 오버플로우 취약점이 존재합니다. 공격자가 0xffffffff 같은 특수한 maxsize 값을 입력하면 메모리 버퍼가 손상되어 임의의 코드를 실행할 수 있습니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1844 | HIGH | 7.5 | PHP |
Aardvark Topsites PHP 5의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 path 매개변수에 악의적인 URL을 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. button/settings_sql.php, settings_sql.php, sources/misc/new_day.php 파일이 취약합니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1845 | HIGH | 7.5 | PHP |
PHP-Fusion의 Expanded Calendar 모듈 2.00 버전 show_event.php 파일에서 m_month 매개변수의 부적절한 입력 검증으로 인해 SQL injection 취약점이 발생합니다. 공격자는 이를 통해 임의의 SQL 명령어를 실행하고 데이터베이스에 무단으로 접근할 수 있습니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1851 | HIGH | 7.5 | PHP |
Really Simple PHP and Ajax (RSPA) 2007-03-23 버전의 디렉토리 traversal 취약점으로, __class 파라미터에 ../ 경로를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Controller_v4.php와 Controller_v5.php에서 입력값 검증 부재로 인해 발생합니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1855 | HIGH | 7.5 | PHP |
Shop-Script FREE의 smarty/smarty_class.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, _smarty_compile_path, smarty_compile_path, get_plugin_filepath, smarty_dir, filename 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1842 | HIGH | 7.5 | Apache HTTP Server |
JSBoard 2.0.12 이전 버전의 login.php에서 table 매개변수를 통한 디렉토리 트래버설 취약점으로, 공격자가 '..'를 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2007-04-03 | 2026-06-16 22:38 |
| CVE-2007-1837 | HIGH | 7.5 | PHP |
MangoBery CMS 0.5.5의 원격 파일 포함(RFI) 취약점으로, Site_Path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. boxes/quotes.php 또는 templates/mangobery/footer.sample.php 파일의 입력 검증 부족으로 인해 원격 서버의 악성 파일을 로드하고 실행이 가능하며, 이는 전체 시스템 장악으로 이어질 수 있는 심각한 위협입니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1839 | HIGH | 7.5 | PHP |
CodeBB 1.1b3 이전 버전의 pass_code.php와 lang_select.php 파일에서 phpbb_root_path 파라미터에 대한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 파라미터로 전달하여 임의의 PHP 코드를 원격 서버에서 실행할 수 있습니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1809 | HIGH | 7.5 | PHP |
GraFX WebSite Builder PRO 1.5의 INCLUDE_PATH 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1812 | HIGH | 7.5 | PHP |
BT-Sondage 112의 utilitaires/gestion_sondage.php에서 repertoire_visiteur 매개변수에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일의 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1818 | HIGH | 7.5 | PHP |
phpBB의 Forum picture and META tags 모듈 버전 1.7에서 발견된 원격 파일 포함(RFI) 취약점입니다. MOD_forum_fields_parse.php의 phpbb_root_path 매개변수가 제대로 검증되지 않아, 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1825 | HIGH | 7.5 | PHP |
PHP 5.2.1 이전 및 PHP 4.4.5 이전 버전의 imap_mail_compose 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자는 type.parameters 필드에 긴 boundary 문자열을 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1801 | HIGH | 7.5 | Apache HTTP Server |
sBLOG 0.7.3 Beta의 inc/lang.php에서 발견된 경로 조회(Directory traversal) 취약점으로, conf_lang_default 파라미터를 통해 상위 디렉토리로 접근이 가능합니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입한 후 이를 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-06-16 22:38 |
| CVE-2007-1777 | HIGH | 7.5 | PHP |
PHP 4의 zip_read_entry 함수에서 정수 오버플로우 취약점이 발생하여, 길이 값이 0xffffffff인 ZIP 엔트리를 포함한 아카이브를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. emalloc 호출 전에 증가된 길이 값이 힙 오버플로우를 유발합니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1779 | HIGH | 7.5 | MySQL |
Advanced Website Creator (AWC) 1.9.0 이전 버전의 MySQL 백엔드에 다중 SQL injection 취약점이 존재합니다. mysql_escape_string을 사용하여 입력값을 제대로 검증하지 않아 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1720 | HIGH | 7.5 | Apache HTTP Server |
PHP-Nuke의 Addressbook 1.2 모듈 addressbook.php에서 module_name 매개변수의 점점(..) 문자를 통한 디렉토리 순회 취약점으로, 원격 공격자가 임의의 로컬 파일을 포함·실행하고 Apache 로그에 PHP 코드를 삽입하여 악용할 수 있습니다.
|
2007-03-28 | 2026-06-16 22:38 |
| CVE-2007-1715 | HIGH | 7.5 | PHP |
Free Image Hosting 2.0 이전 버전의 frontpage.php에서 AD_BODY_TEMP 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증되지 않은 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이 취약점은 입력값 검증 부족으로 인해 외부 URL의 PHP 파일을 직접 실행하게 합니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1700 | HIGH | 7.5 | PHP |
PHP 4.4.5 이전 및 PHP 5.2.1 이전 버전의 세션 확장에서 세션 변수의 참조 카운트를 잘못 계산하는 취약점입니다. HTTP_SESSION_VARS와 _SESSION을 해제한 후 session_register 함수를 사용할 때 제작된 문자열을 통해 임의의 코드 실행이 가능합니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1707 | HIGH | 7.5 | PHP |
Net Side CMS의 index.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, cms 매개변수를 통해 공격자가 악의적인 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 2007년 발견된 오래된 취약점으로, 웹서버 전체에 대한 완전한 제어권을 획득할 수 있는 심각한 결함입니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1708 | HIGH | 7.5 | PHP |
ttCMS 4 이하 버전의 lib/db/ez_sql.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. lib_path 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |