| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-1988 | HIGH | 9.0 | PHP |
EncapsGallery 2.0.2의 파일 업로드 함수에서 파일 확장자 검증이 부재하여 발생하는 취약점입니다. 인증된 관리자가 PHP 등 실행 가능한 파일을 업로드한 후 rwx_gallery 디렉토리를 통해 직접 접근하여 임의 코드를 실행할 수 있습니다.
|
2008-04-27 | 2026-04-23 00:35 |
| CVE-2008-1866 | HIGH | 9.0 | PHP |
Blog Pixel Motion의 admin/modif_config.php 파일이 관리자 인증 검증을 하지 않아, 인증된 사용자가 임의의 PHP 스크립트가 포함된 ZIP 아카이브를 업로드할 수 있습니다. 업로드된 파일은 templateZip/ 디렉토리에 저장된 후 templates/ 디렉토리에서 자동으로 압축 해제되어 실행됩니다. 이를 통해 공격자가 원격 코드 실행(RCE)을 통해 서버를 완전 제어할 수 있습니다.
|
2008-04-17 | 2026-04-23 00:35 |
| CVE-2008-1828 | HIGH | 9.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 공격을 수행할 수 있으며, 구체적인 영향력은 아직 알려지지 않았습니다.
|
2008-04-16 | 2026-06-16 22:52 |
| CVE-2007-6237 | HIGH | 9.0 | IBM Security Verify Access |
DeluxeBB 1.09 버전의 cp.php 파일에서 프로필 업데이트 시 membercookie 매개변수가 인증된 회원과 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자는 membercookie 값을 조작하여 임의 계정의 이메일 주소를 변경할 수 있으며, 결과적으로 비밀번호 재설정 기능을 악용해 관리자 권한을 탈취할 수 있습니다.
|
2007-12-04 | 2026-06-16 22:47 |
| CVE-2007-3841 | HIGH | 9.0 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Pidgin(구 Gaim) 2.0.2 버전에서 발생하는 미지정 취약점입니다. 사용자 목록에 등록된 원격 인증된 사용자가 특정 벡터를 통해 임의의 명령어를 실행할 수 있습니다.
|
2007-07-17 | 2026-06-16 22:42 |
| CVE-2007-3280 | HIGH | 9.0 | PostgreSQL |
PostgreSQL 8.1의 dblink 라이브러리가 CREATE FUNCTION을 통해 임의의 C 라이브러리 함수 로드를 허용하여, 인증된 슈퍼유저가 libc의 시스템 함수를 매핑해 셸 명령을 직접 실행할 수 있는 권한 에스컬레이션 취약점입니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3260 | HIGH | 9.0 | NVIDIA vGPU Guest Driver for Linux |
Linux용 HP System Management Homepage(SMH) 2.1.9 미만 버전에서 Novell eDirectory를 사용할 때 발생하는 취약점입니다. eDirectory 멤버가 루트 그룹에 할당되어, 인증된 원격 eDirectory 사용자가 권한을 상승시킬 수 있습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-1635 | HIGH | 9.0 | PHP |
NPDS 5.10 이하의 admin/settings.php에 존재하는 정적 코드 주입 취약점으로, 원격 인증 사용자가 admin.php의 ConfigSave 작업을 통해 xtop 파라미터에 임의의 PHP 코드를 주입할 수 있습니다. 주입된 코드는 이후 Configure 작업으로 접근 및 실행됩니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-0960 | HIGH | 9.0 | Cisco Email Security Appliance |
Cisco PIX 500 및 ASA 5500 시리즈 보안 장비의 7.2.2 버전에서 발생하는 미지정 취약점입니다. LOCAL 인증 방식을 사용하는 경우, 원격 인증된 사용자가 특정 벡터를 통해 권한을 상승시킬 수 있습니다.
|
2007-02-16 | 2026-06-16 22:36 |
| CVE-2006-5376 | HIGH | 9.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 원격 인증된 공격자가 악용할 수 있으며, 구체적인 영향력은 아직 알려지지 않았습니다.
|
2006-10-18 | 2026-06-16 22:31 |
| CVE-2006-1668 | HIGH | 9.0 | PHP |
Eric Gerdes Crafty Syntax Image Gallery (CSIG) 3.1g 이전의 newimage.php에서 인증된 사용자가 multipart/form-data POST로 .jpg 파일명과 ext=.php 매개변수를 조합하여 임의의 PHP 코드를 업로드 및 실행할 수 있는 파일 업로드 검증 우회 취약점입니다.
|
2006-04-07 | 2026-04-16 00:27 |
| CVE-2006-1371 | HIGH | 9.0 | PHP |
XHP CMS 0.5 이하 버전의 HTMLArea FileManager 플러그인이 파일 업로드 검증을 제대로 수행하지 않아, 원격 인증 사용자가 임의의 PHP 파일을 업로드 및 실행할 수 있는 원격 코드 실행 취약점입니다. manager.php, standalonemanager.php, images.php가 공격 대상입니다.
|
2006-03-23 | 2026-04-16 00:27 |
| CVE-2005-4800 | HIGH | 9.0 | PHP |
YaPIG 0.95b 이전 버전의 modify_gallery.php에서 인증된 관리자가 TestGallery 매개변수를 통해 임의의 PHP 코드를 주입할 수 있는 직접 정적 코드 주입 취약점입니다. 주입된 코드는 guid_info.php에 삽입되어 서버에서 실행됩니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2003-0780 | HIGH | 9.0 | MySQL |
MySQL 4.0.14 이전 버전과 3.23.x에서 sql_acl.cc 파일의 get_salt_from_password 함수에 버퍼 오버플로우 취약점이 존재합니다. ALTER TABLE 권한을 가진 공격자가 긴 Password 필드를 통해 임의의 코드를 실행할 수 있습니다.
|
2003-09-22 | 2026-04-16 00:27 |
| CVE-2003-0150 | HIGH | 9.0 | MySQL |
MySQL 3.23.55 이하 버전에서 SELECT ... INTO OUTFILE 연산자를 통해 my.cnf 설정 파일을 덮어쓸 수 있는 취약점입니다. MySQL 사용자가 world-writeable 파일을 악용하여 구성 파일을 변조한 후 MySQL을 재시작하면 root 권한으로 실행되도록 만들 수 있습니다. 이는 로컬 권한 상승으로 이어지는 심각한 보안 결함입니다.
|
2003-03-24 | 2026-04-16 00:27 |
| CVE-2015-6094 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 메모리 손상 취약점으로 인해 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Excel 2010, 2013, 2016 및 SharePoint Server 2013 등 다양한 버전에서 발생합니다.
|
2015-11-11 | 2026-06-17 00:30 |
| CVE-2015-6093 | HIGH | 9.3 | SharePoint |
Microsoft Office 및 SharePoint 관련 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-11-11 | 2026-10-14 22:17 |
| CVE-2015-6038 | HIGH | 9.3 | SharePoint |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-11-11 | 2026-06-17 00:30 |
| CVE-2015-6033 | HIGH | 9.3 | IBM Security Verify Access |
Qolsys IQ Panel(QOL) 1.5.1 미만 버전에서 소프트웨어 업데이트 시 디지털 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 수행하는 공격자가 변조된 업데이트 파일을 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2015-10-31 | 2026-06-17 00:30 |
| CVE-2015-2558 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 여러 버전에서 발생하는 Use-after-free 취약점입니다. 공격자가 조작된 Office 문서 내의 fileVersion 요소를 길게 설정하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:24 |
| CVE-2015-2555 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 특정 버전에서 발생하는 Use-after-free 취약점으로, 조작된 calculatedColumnFormula 객체가 포함된 Office 문서를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 시스템 제어권을 탈취할 수 있는 위험이 있습니다.
|
2015-10-14 | 2026-06-17 00:24 |
| CVE-2015-3837 | HIGH | 9.3 | OpenSSL |
Android 5.1.1 LMY48I 이전 버전의 OpenSSL X509 인증서 클래스가 직렬화 과정에서 민감한 컨텍스트 데이터를 부적절하게 포함하여, 악의적인 Intent를 전송하는 애플리케이션을 통해 임의 코드 실행이 가능합니다. 내부 버그 21437603으로 등록되었으며 CVSS 9.3의 심각한 취약점입니다.
|
2015-10-01 | 2026-06-17 00:26 |
| CVE-2015-2477 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3, Office for Mac 2011/2016 및 Word Viewer에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2470 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007, 2010, 2013 및 Office for Mac 등에서 발생하는 정수 언더플로우 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2469 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 및 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2468 | HIGH | 9.3 | SharePoint |
Microsoft Word 및 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2467 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-09 19:16 |
| CVE-2015-2466 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007, 2010, 2013 버전에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 정교하게 제작된 템플릿 파일을 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-09 19:16 |
| CVE-2015-2376 | HIGH | 9.3 | SharePoint |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2015-07-14 | 2026-06-17 00:24 |
| CVE-2015-1683 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-05-13 | 2026-10-14 22:17 |