| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-1673 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 asn1 구현체에서 ASN.1 BER 데이터를 디코딩할 때 길이 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자는 이를 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2008-06-10 | 2026-06-16 22:52 |
| CVE-2008-2638 | HIGH | 10.0 | PHP |
1Book 1.0.1 이전 버전의 guestbook.php에 존재하는 정적 코드 주입 취약점입니다. 원격 공격자가 HTML 웹폼의 message 매개변수를 통해 임의의 PHP 코드를 업로드할 수 있으며, 이 코드는 data.php 파일에 직접 작성되어 실행됩니다.
|
2008-06-10 | 2026-04-23 00:35 |
| CVE-2008-2481 | HIGH | 10.0 | PHP |
phpRaider 1.0.7/1.0.7a에서 register_globals 활성화 시 pConfig_auth[phpbb_path] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재하며, 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2008-05-28 | 2026-04-23 00:35 |
| CVE-2008-2480 | HIGH | 10.0 | PHP |
plusPHP Short URL Multi-User Script 1.6의 plus.php에서 _pages_dir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 검증되지 않은 입력값으로 인해 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있으며, CVSS 10.0의 심각한 취약점입니다.
|
2008-05-28 | 2026-04-23 00:35 |
| CVE-2008-2345 | HIGH | 10.0 | PHP |
TYPO3 CMS의 air_filemanager 0.6.0 이전 버전에서 불충분한 파일 필터링으로 인해 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있는 심각한 취약점입니다. 파일 업로드 기능의 검증 부재로 악의적인 파일이 웹 루트에 저장되어 실행될 수 있습니다.
|
2008-05-19 | 2026-04-23 00:35 |
| CVE-2008-2221 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.0.2 버전의 Java 플러그인에서 발생하는 미지정 취약점입니다. 신뢰할 수 없는 애플릿이 알려지지 않은 공격 벡터를 통해 권한을 획득할 수 있습니다.
|
2008-05-14 | 2026-06-16 22:53 |
| CVE-2008-2192 | HIGH | 10.0 | PHP |
IT!CMS 1.9의 box/minichat/boxpop.php에서 shout 파라미터를 통해 임의의 PHP 코드를 직접 box/MiniChat/data/shouts.php 파일에 주입할 수 있는 정적 코드 주입 취약점입니다. 이를 통해 공격자는 웹 서버 권한으로 완전한 원격 코드 실행이 가능합니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-2051 | HIGH | 10.0 | PHP |
PHP 5.2.6 이전 버전의 escapeshellcmd() 함수가 불완전한 멀티바이트 문자를 올바르게 처리하지 못해 발생하는 보안 취약점입니다. 공격자가 특수 제작된 멀티바이트 문자를 포함한 입력값을 통해 셸 명령 주입을 수행할 수 있습니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-2050 | HIGH | 10.0 | PHP |
PHP 5.2.6 이전 버전의 FastCGI SAPI(fastcgi.c) 모듈에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 특수 제작된 요청을 통해 임의 코드를 실행하거나 서버를 완전히 제어할 수 있습니다. PHP가 높은 권한으로 실행되는 경우 전체 시스템 침해가 가능합니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-2064 | HIGH | 10.0 | PHP |
PhpGedView 4.1.5 이전 버전의 API 인터페이스에 근본적인 설계 결함이 존재하여 외부 프로그램(CMS 등)과의 연결 과정에서 여러 미지정 취약점이 발생합니다. 공격자가 이를 악용하면 시스템에 대한 완전한 제어 권한을 획득할 수 있습니다.
|
2008-05-02 | 2026-04-23 00:35 |
| CVE-2008-1989 | HIGH | 10.0 | PHP |
register_globals가 활성화된 e107의 123 Flash Chat 6.8.0 모듈의 123flashchat.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점이다. 공격자는 e107path 매개변수에 악의적인 URL을 입력하여 임의의 원격 PHP 코드를 실행할 수 있다.
|
2008-04-27 | 2026-04-23 00:35 |
| CVE-2008-1766 | HIGH | 10.0 | PHP |
phpBB 3.0.1 이전 버전의 두 가지 보안 관련 버그로 인한 미지정 취약점. 공격자가 이를 통해 포럼 시스템을 손상시킬 수 있습니다.
|
2008-04-12 | 2026-04-23 00:35 |
| CVE-2008-0824 | HIGH | 10.0 | PHP |
Claroline 1.8.9 이전 버전의 php2phps 함수에 미지정 취약점이 존재합니다. 구체적인 공격 방식과 영향이 공개되지 않았으나 최고 위험도로 평가되었습니다.
|
2008-02-19 | 2026-04-23 00:35 |
| CVE-2008-0768 | HIGH | 10.0 | Windows 10 |
IBM Informix Storage Manager(ISM)의 Windows RPC 구성 요소에서 여러 개의 스택 및 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 조작된 XDR 요청을 통해 임의의 코드를 실행할 수 있습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0764 | HIGH | 10.0 | Windows 10 |
Larson Network Print Server (LstNPS) 9.4.2 build 105 및 이전 버전의 Windows용 로깅 함수에서 포맷 스트링 취약점이 발견되었습니다. 원격 공격자가 TCP 포트 3114의 USEP 명령에 포맷 스트링 지정자를 사용하여 임의의 코드를 실행할 수 있습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0743 | HIGH | 10.0 | PHP |
Joovili 2.1 이하 버전의 members_help.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 hlp 매개변수를 통해 외부 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버의 완전한 제어권과 민감한 데이터 유출로 이어질 수 있습니다.
|
2008-02-13 | 2026-04-23 00:35 |
| CVE-2008-0741 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2 Fix Pack 25 미만 버전의 PropFilePasswordEncoder 유틸리티에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0102 | HIGH | 10.0 | Microsoft Office |
Microsoft Office Publisher 2000, 2002, 2003 SP2 버전에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 .pub 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 참조 오류를 포함하고 있습니다.
|
2008-02-12 | 2026-06-16 22:48 |
| CVE-2007-0065 | HIGH | 10.0 | Microsoft Office |
Microsoft Windows 및 Office 등 다양한 제품의 OLE Automation 기능에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 스크립트 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-02-12 | 2026-06-16 22:34 |
| CVE-2008-0457 | HIGH | 10.0 | Apache Tomcat |
Symantec LiveState Apache Tomcat 서버의 FileUpload 클래스에서 업로드 파일 검증이 제대로 이루어지지 않는 취약점입니다. 원격 공격자가 제한 없이 임의의 JSP 파일을 업로드하고 서버에서 실행시킬 수 있습니다. Symantec Backup Exec System Recovery Manager 7.0, 7.0.1 버전에 영향을 미칩니다.
|
2008-02-07 | 2026-06-16 22:49 |
| CVE-2008-0389 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 serveServletsByClassnameEnabled 기능에서 발생하는 미지정 취약점입니다. 해당 취약점은 영향도와 공격 벡터가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
|
2008-01-23 | 2026-06-16 22:49 |
| CVE-2008-0349 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.15 및 8.49.07 버전의 PeopleTools 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 영향과 원격 공격 경로가 불분명한 상태로 알려져 있습니다.
|
2008-01-17 | 2026-06-16 22:49 |
| CVE-2008-0348 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 PSE01, PSE03, PSE04로 알려져 있으며, 영향 범위와 공격 벡터가 불분명한 상태입니다.
|
2008-01-17 | 2026-06-16 22:49 |
| CVE-2007-6679 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1(Fix Pack 13 이전 버전) 및 6.0.2(Fix Pack 25 이전 버전)의 관리 콘솔에서 모니터 역할 사용자(monitor role users)와 관련된 보안 취약점이 발견되었습니다. 이 취약점은 구체적인 영향과 공격 벡터가 명시되지 않았으나 심각한 보안 문제를 야기할 수 있습니다.
|
2008-01-10 | 2026-06-16 22:48 |
| CVE-2008-0148 | HIGH | 10.0 | PHP |
TUTOS 1.3의 php/admin/cmd.php 파일이 접근 제어를 적절히 제한하지 않아, 원격 공격자가 cmd 파라미터를 통해 임의의 셸 명령어를 실행할 수 있는 취약점입니다. 이는 인증 없이 서버 전체를 제어할 수 있게 만듭니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6194 | HIGH | 10.0 | IBM Verify Identity Access |
HP Select Identity 4.01(4.01.012 미만) 및 4.1x(4.13.003 미만) 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템에 접근하여 권한을 획득할 수 있습니다.
|
2007-12-06 | 2026-06-16 22:47 |
| CVE-2007-6186 | HIGH | 10.0 | PHP |
PHPDevShell 0.7.0 이전 버전의 데이터베이스 복구 및 최적화 기능에서 발견된 보안 결함으로, 상세 정보는 공개되지 않았으나 CVSS 10.0으로 평가되는 심각한 취약점입니다. 공격자가 이를 악용하여 시스템에 대한 완전한 제어권을 획득할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-5889 | HIGH | 10.0 | PHP |
IDMOS 1.0 Alpha의 관리자 파일들(admin.php, menu_add.php, menu_operation.php)에서 site_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2007-5294와 다른 벡터를 통한 유사 취약점입니다.
|
2007-11-08 | 2026-04-23 00:35 |
| CVE-2007-5483 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.x 및 6.0.x 버전의 관리 스크립팅 도구(wsadmin 또는 ANT 등)에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향 범위가 명확히 알려지지 않았으나 매우 높은 위험도를 가집니다.
|
2007-10-16 | 2026-06-16 22:46 |
| CVE-2007-5452 | HIGH | 10.0 | PHP |
Php-Stats 0.1.9.2의 php-stats.recjs.php 파일에서 ip 및 t 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 공격자가 악의적인 SQL 명령을 직접 실행할 수 있습니다.
|
2007-10-14 | 2026-04-23 00:35 |