| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1657 | HIGH | 7.5 | Python |
Python 2.5의 minigzip(Modules/zlib) file_compress 함수에서 발생하는 스택 기반 버퍼 오버플로우 취약점으로, 긴 파일 인자를 통해 임의 코드 실행이 가능합니다. 컨텍스트에 따라 공격자가 시스템 권한으로 코드를 실행할 수 있어 높은 위험도를 가집니다.
|
2007-03-24 | 2026-06-16 22:38 |
| CVE-2007-1636 | HIGH | 7.5 | PHP |
RoseOnlineCMS 3 B1의 index.php에서 op 매개변수의 디렉토리 순회 취약점으로, 공격자가 .. 시퀀스를 이용해 임의의 파일을 포함할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행이 가능하며, 인증 없이 시스템의 다양한 파일에 접근할 수 있는 심각한 취약점입니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1633 | HIGH | 7.5 | Apache HTTP Server |
Giorgio Ciranni Splatt Forum 4.0 RC1의 bbcode_ref.php에서 name 파라미터 입력값 검증 부족으로 인한 디렉토리 탐색 취약점입니다. 공격자가 '..' 시퀀스를 사용하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, Apache 로그 파일에 PHP 코드를 주입하여 악용될 수 있습니다.
|
2007-03-23 | 2026-06-16 22:37 |
| CVE-2007-1604 | HIGH | 7.5 | PHP |
w-Agora의 제한되지 않은 파일 업로드 취약점으로, 포럼 메시지 첨부 또는 browse_avatar.php의 이중 확장자 우회를 통해 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다.
|
2007-03-22 | 2026-04-23 00:35 |
| CVE-2007-1608 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2.19 이전 버전에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 단일 CRLF 시퀀스를 사용하여 임의의 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2007-03-22 | 2026-06-16 22:37 |
| CVE-2007-1575 | HIGH | 7.5 | PHP |
PHProjekt 5.2.0에서 magic_quotes_gpc가 비활성화되었을 때 calendar, search 모듈과 로그아웃 쿠키를 통한 SQL injection 취약점이 존재합니다. 인증된 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2006-7172 | HIGH | 7.5 | PHP |
PHP-Stats 0.1.9.1b 이하 버전의 recphp.php에서 HTTP 헤더(PC-REMOTE-ADDR)나 ip 파라미터를 통해 SQL 인젝션 취약점이 존재합니다. 공격자는 악의적인 IP 주소 문자열을 삽입하여 $_SERVER 변수에 직접 저장된 입력값을 이용해 임의의 SQL 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1550 | HIGH | 7.5 | PHP |
phpx 3.5.15의 여러 SQL injection 취약점으로, 원격 공격자가 image_id, cat_id, news_id, topic_id, post_id, user_id 등의 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. gallery.php, news.php, print.php, forums.php, users.php 등 여러 페이지가 영향을 받습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1555 | HIGH | 7.5 | PHP |
Minerva mod 2.0.21 빌드 238a 이전 버전의 phpBB forum.php에 존재하는 SQL Injection 취약점으로, c 파라미터를 통해 임의의 SQL 명령어 실행이 가능합니다. 공격자가 이를 악용하여 데이터베이스에 직접 접근하고 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2006-7168 | HIGH | 7.5 | PHP |
PHP Add Name 모듈의 includes/not_mem.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. phpbb_root_path 매개변수의 URL을 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1483 | HIGH | 7.5 | PHP |
WebCalendar 0.9.45의 다중 원격 파일 포함(RFI) 취약점으로, includedir 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. login.php, get_reminders.php, get_events.php 파일이 영향을 받습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2007-1477 | HIGH | 7.5 | PHP |
PHP Point of Sale for osCommerce 1.1의 index.php에서 cfg_language 파라미터에 '..'(디렉토리 이동)을 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있는 디렉토리 순회 취약점입니다. 다만 해당 변수는 제품의 올바른 설치 시 사전 구성되어 실제 위험성은 제한적입니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2007-1450 | HIGH | 7.5 | PHP |
PHP-Nuke 8.0 이하 버전의 mainfile.php에서 lang 파라미터가 적절히 검증되지 않아 SQL injection 공격이 가능한 취약점입니다. Top 또는 News 모듈을 통해 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1453 | HIGH | 7.5 | PHP |
PHP 5.2.0의 필터링 확장(ext/filter)에서 PHP_FILTER_TRIM_DEFAULT 매크로의 버퍼 언더플로우 취약점. filter_var를 FILTER_VALIDATE_INT 등의 모드로 호출할 때 버퍼 앞의 공백에 null 바이트가 기록되어 임의 코드 실행 가능.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1456 | HIGH | 7.5 | PHP |
PHP Photo Album의 common.php 파일에서 db_file 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE에서 분쟁 중으로, 버전 0.3.2.6과 0.4.1beta에는 해당 파일이 존재하지 않을 수 있습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1446 | HIGH | 7.5 | PHP |
Open Education System (OES) 0.1beta의 CONF_INCLUDE_PATH 파라미터에서 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 인터넷상의 악성 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. includes/ 폴더의 7개 인클루드 파일 모두가 영향을 받습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1424 | HIGH | 7.5 | PHP |
Softnews Media Group의 DataLife Engine(DLE) CMS에서 init.php와 Ajax/editnews.php 파일의 root_dir 파라미터에 대한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 포함하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1428 | HIGH | 7.5 | PHP |
PHP Labs JobSitePro 1.0의 search.php에서 salary 파라미터에 대한 SQL injection 취약점으로, 원격 공격자가 악의적인 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보를 유출하거나 데이터를 조작할 수 있습니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1429 | HIGH | 7.5 | PHP |
Moodle 1.7.1의 admin/utfdbmigrate.php와 filter.php 파일에서 cmd 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증되지 않은 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 이러한 파일들이 사용자 입력을 적절히 검증하지 않아 발생합니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1430 | HIGH | 7.5 | PHP |
ClipShare 1.5.3의 adodb-connection.inc.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, cmd 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다. 서버가 외부 URL의 파일을 직접 포함하도록 하는 보안 결함이다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1413 | HIGH | 7.5 | PHP |
PHP의 SNMP 확장에서 snmpget 함수의 세 번째 인자(OID)에 대한 부적절한 경계 검사로 인한 버퍼 오버플로우 취약점입니다. 이를 통해 컨텍스트 의존적 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-1415 | HIGH | 7.5 | PHP |
PMB Services 3.0.13 이전 버전의 여러 PHP 파일들에서 class_path, base_path, include_path 파라미터에 대한 검증 부족으로 발생하는 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-1376 | HIGH | 7.5 | PHP |
PHP의 shmop 함수가 인자로 전달된 리소스가 실제 shmop 리소스인지 검증하지 않아, GD Image 등 부적절한 리소스를 통해 임의의 메모리 위치에 접근 가능한 취약점입니다. 공격자가 이를 악용하면 시스템 메모리의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1340 | HIGH | 7.5 | PHP |
Weltennetz News-Letterman 1.1의 eintrag.php 파일에서 sqllog 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부에서 악성 PHP 파일을 포함시켜 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-08 | 2026-04-23 00:35 |
| CVE-2006-7146 | HIGH | 7.5 | PHP |
Leicestershire communityPortals 1.0 build 20051018 이전 버전의 bug.php에서 cp_root_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE에서는 공식 배포본에 bug.php가 포함되지 않는다며 논쟁 중입니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7135 | HIGH | 7.5 | PHP |
PHP Poll Creator 1.04의 lib/functions.inc.php에서 relativer_pfad 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 PHP 파일 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 제어권 탈취, 데이터 유출 등으로 이어질 수 있는 심각한 취약점입니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1299 | HIGH | 7.5 | PHP |
Mani Stats Reader 1.2 이전 버전의 index.php에서 ipath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이 취약점은 불안전한 파일 포함으로 인해 발생합니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1285 | HIGH | 7.5 | PHP |
PHP 4.4.7 이전 버전과 5.2.2 이전 버전의 Zend Engine에서 깊게 중첩된 배열 처리 시 과도한 재귀 호출로 인해 스택 메모리가 고갈되는 취약점입니다. 공격자가 악의적으로 구성된 배열을 전송하면 PHP 프로세스가 강제 종료될 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7115 | HIGH | 7.5 | PHP |
PHPKit 1.6.1 RC2의 SQL 주입 취약점으로, include.php의 catid 매개변수를 통해 공격자가 임의의 SQL 명령어를 주입할 수 있습니다. FAQ 및 방명록 출력 기능도 영향을 받습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7119 | HIGH | 7.5 | PHP |
PHPGiggle 12.08 이전 버전의 kernel/system/startup.php에서 CFG_PHPGIGGLE_ROOT 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 인증 없이 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |