CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
DedeCMS 5.7 미만 버전 로컬 파일 포함(LFI) 취약점 분석 및 대응 가이드 (CVE-2010-20125)
[영향 대상] DedeCMS 5.7 미만 버전을 사용하는 모든 웹 애플리케이션
[파급 효과] 인증되지 않은 원격 공격자가 경로 조작(Path Traversal)을 통해 서버 내부의 민감한 파일을 열람하거나 시스템 정보를 탈취할 수 있음
[권장 조치] DedeCMS 5.7 이상 버전으로 즉시 업데이트하거나 취약한 PHP 스크립트의 변수 초기화 로직 수정
PHP 전역 상태 관리 결함에 따른 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-109619)
[영향 대상] PHP 8.1, 8.2, 8.3 등 주요 버전 중 보안 패치가 적용되지 않은 전체 환경
[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 통해 서버의 메모리 제어권을 획득하고 원격 코드 실행(RCE) 가능
[권장 조치] 사용 중인 PHP 버전을 최신 보안 패치 버전으로 즉시 업데이트하고 PHP-FPM 등 관련 프로세스 재시작
PHP OOM 처리 미흡에 따른 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-109618)
[영향 대상] PHP 엔진을 기반으로 구동되는 모든 웹 애플리케이션 및 서버 환경
[파급 효과] 인증되지 않은 원격 공격자가 메모리 고갈(OOM) 상황을 유도하여 시스템 권한으로 임의 코드를 실행(RCE) 가능
[권장 조치] PHP 공식 보안 패치를 즉시 적용하고, php.ini 설정을 통해 비정상적인 메모리 할당 시도를 제한
PHP-CGI 원격 코드 실행(RCE) 취약점 긴급 보안 권고 (CVE-2024-4577)
[영향 대상] Windows 환경에서 Apache 및 PHP-CGI 모드를 사용하며 특정 코드페이지(한국어 CP949, 중국어 CP950, 일본어 CP932 등)가 적용된 PHP 8.1.x (8.1.29 미만), 8.2.x (8.2.20 미만), 8.3.x (8.3.8 미만) 버전
[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-CGI 실행 바이너리에 임의의 명령줄 옵션을 주입하고, 이를 통해 대상 서버에서 원격 코드 실행(RCE) 및 소스 코드 유출을 유발할 수 있음
[권장 조치] PHP 공식 최신 패치 버전(8.1.29, 8.2.20, 8.3.8 이상)으로 즉시 업그레이드하거나, Apache 설정 파일에서 PHP-CGI 실행 규칙을 비활성화 및 차단 조치 적용