| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-6864 | HIGH | 10.0 | PHP |
Enigma2 Coppermine Bridge 1.0의 E2_header.inc.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 boarddir 매개변수를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 시스템에 대한 완전한 제어권 획득이 가능한 치명적 취약점입니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6841 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전의 특정 폼에서 세션 검증이 누락되어 있어 인증되지 않은 사용자가 임의의 작업을 수행할 수 있는 취약점입니다. CSRF 공격을 통해 원격 공격자가 관리자 권한으로 악의적인 명령을 실행할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6840 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전에서 음수 start 파라미터로 인한 미명시된 원격 취약점. 게시판 목록 페이징 기능의 불완전한 입력 검증으로 인한 정수 오버플로우 또는 메모리 접근 문제를 초래할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6839 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전에서 리다이렉트 대상에 대한 검증 기준이 불충분하여, 공격자가 악의적인 외부 사이트로 사용자를 리다이렉트할 수 있습니다. 이를 통해 피싱 및 악성 사이트 유도 공격이 가능합니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6636 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Utility Classes에서 발생하는 미지정 취약점입니다. WAS 5.1.1.13 미만 버전 및 6.x 버전 중 6.0.2.17 미만 버전이 영향을 받으며, 구체적인 영향과 공격 벡터는 알려지지 않았습니다.
|
2006-12-19 | 2026-06-16 22:33 |
| CVE-2006-6627 | HIGH | 10.0 | Microsoft Exchange Server |
2006년 8월 29일 이전 버전의 BitDefender 제품군에서 PE 파일 파싱 과정 중 정수 오버플로가 발생합니다. 이 취약점은 힙 기반 버퍼 오버플로를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있게 합니다.
|
2006-12-18 | 2026-06-16 22:33 |
| CVE-2006-6568 | HIGH | 10.0 | PHP |
mxBB 포럼의 Knowledge Base 모듈 2.0.2에서 phpEx 매개변수를 통해 .. (상위 디렉토리) 경로를 입력함으로써 서버 임의의 파일을 포함할 수 있는 디렉토리 경로 통과(Directory Traversal) 취약점입니다. 이를 통해 공격자가 시스템 파일(config, password 등)을 읽거나 코드 실행이 가능합니다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6567 | HIGH | 10.0 | PHP |
mxBB 포럼 소프트웨어의 Knowledge Base(mx_kb) 2.0.2 모듈에서 includes/kb_constants.php 파일의 module_root_path 파라미터가 부족한 입력값 검증으로 인해 원격 파일 포함(RFI) 취약점이 발생한다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6472 | HIGH | 10.0 | Apache HTTP Server |
Xerox WorkCentre 및 WorkCentre Pro 기기의 httpd.conf 설정에서 HTTPS(포트 443)가 항상 활성화되도록 설정되어 있는 취약점입니다. 이는 원격 공격자가 예상치 못한 방식으로 접근할 수 있게 합니다.
|
2006-12-11 | 2026-06-16 22:33 |
| CVE-2006-6409 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
F-Secure Anti-Virus for Linux Gateways 4.65 버전에서 발생하는 취약점입니다. 공격자가 multipart/mixed MIME 파일의 base64 인코딩된 콘텐츠에 잘못된 문자를 삽입함으로써 서비스 거부(DoS)를 유발하거나 바이러스 탐지를 우회할 수 있습니다.
|
2006-12-10 | 2026-06-16 22:33 |
| CVE-2006-6136 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0(Fix Pack 3 이전 버전)에서 응답 작업 등록 시 EAL4 인증 확인을 적절한 시점에 수행하지 않는 취약점이 발견되었습니다. 이로 인해 발생할 수 있는 영향과 공격 벡터는 현재 불분명합니다.
|
2006-11-28 | 2026-06-16 22:32 |
| CVE-2006-6135 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0 Fix Pack 3 이전 버전에서 발생하는 여러 개의 지정되지 않은 취약점입니다. 보안 취약점(PK29725) 및 보안 노출(PK30831)과 관련된 문제로, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
|
2006-11-28 | 2026-06-16 22:32 |
| CVE-2006-5375 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.46 GA, 8.47 GA, 8.48 GA 및 특정 마이너 버전의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 영향 범위와 공격 벡터가 불분명하며, PSE01, PSE02, PSE03로 알려져 있습니다.
|
2006-10-18 | 2026-06-16 22:31 |
| CVE-2006-5357 | HIGH | 10.0 | PHP |
Oracle HTTP Server의 PHP Module에서 발견된 미지정 취약점으로, 원격 공격자가 알려지지 않은 방법으로 시스템을 침해할 수 있습니다. CVSS 10.0의 최고 심각도를 가지며 Oracle Application Server 10.1.2 시리즈 전체에 영향을 미칩니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5323 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0.2 이전 버전에서 발생하는 정의되지 않은 보안 취약점입니다. 이 취약점은 보안 노출 가능성(PK29360)과 관련이 있으며, 구체적인 영향과 공격 벡터가 명시되지 않았습니다.
|
2006-10-17 | 2026-06-16 22:30 |
| CVE-2006-4812 | HIGH | 10.0 | PHP |
PHP 5.1.6 이하와 PHP 4.3.0 이전 버전의 unserialize 함수에서 배열 요소 개수로 전달된 큰 값으로 인해 정수 오버플로우가 발생합니다. Zend Engine의 ecalloc 메모리 할당 함수에서 오버플로우가 발생하여 메모리 손상을 초래합니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2006-3738 | HIGH | 10.0 | OpenSSL |
OpenSSL의 SSL_get_shared_ciphers 함수에서 발생하는 버퍼 오버플로우 취약점으로, 긴 암호 목록으로 인해 메모리 손상 및 원격 코드 실행이 가능합니다. 0.9.7 및 0.9.8 버전 시리즈의 이전 버전들이 영향을 받으며, 원격 공격자가 특수 제작된 SSL 핸드셰이크를 통해 악용할 수 있습니다.
|
2006-09-28 | 2026-06-16 22:27 |
| CVE-2006-4485 | HIGH | 10.0 | PHP |
PHP 5.1.5 이전 버전의 stripos 함수에 경계 초과 메모리 읽기(out-of-bounds read) 취약점이 존재합니다. 이를 악용하면 메모리의 민감한 정보가 노출되거나 서비스 거부 공격이 발생할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4084 | HIGH | 10.0 | PHP |
phpAutoMembersArea 3.2.4 이전 버전에서 발견된 미지정 취약점으로, 공격자가 임의의 권한 상승, 인증 우회, 또는 시스템 침해를 수행할 수 있는 심각한 보안 결함입니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-3710 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server의 OC4J 구성 요소에서 발생하는 미지정 취약점입니다. 해당 취약점은 Oracle Vuln# (1) AS05 및 (2) AS08로도 알려져 있으며, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3708 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server의 OC4J 구성 요소에서 발생하는 지정되지 않은 취약점입니다. 해당 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나, 매우 높은 위험도를 가지고 있습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3232 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.0.2.11 이전 버전에서 발생하는 미지정 취약점입니다. UserNameToken 캐시가 부적절하게 사용되어 공격자가 어떤 방식으로든 영향을 미칠 수 있는 위험이 있습니다.
|
2006-06-27 | 2026-06-16 22:26 |
| CVE-2006-3203 | HIGH | 10.0 | PHP |
Ultimate PHP Board 1.9.6 이하 버전에 기본 관리자 계정과 비밀번호가 포함되어 있어 원격 공격자가 인증 없이 관리자 권한을 획득할 수 있는 취약점입니다. 이를 통해 시스템 전체를 제어하고 데이터베이스를 변조할 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-2433 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 관리 콘솔과 관련된 미상의 취약점입니다. 해당 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으나, 관리자 권한과 관련된 보안 위협을 초래할 수 있습니다.
|
2006-05-17 | 2026-06-16 22:25 |
| CVE-2006-2430 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 사용자 자격 증명이 addNode.log 파일에 평문으로 기록되는 취약점이 발견되었습니다. 공격자는 이 로그 파일을 통해 사용자 계정 정보를 탈취하여 권한을 상승시킬 수 있습니다.
|
2006-05-17 | 2026-06-16 22:24 |
| CVE-2006-2429 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 HTTP 요청 처리기와 관련된 미확인 취약점이 발견되었습니다. 이 취약점은 공격자가 원격에서 시스템에 영향을 미칠 수 있는 잠재적 위험을 가지고 있습니다.
|
2006-05-17 | 2026-06-16 22:24 |
| CVE-2006-1886 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.46.12 및 8.47.04 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나 매우 높은 위험도를 가집니다.
|
2006-04-20 | 2026-06-16 22:23 |
| CVE-2006-1770 | HIGH | 10.0 | PHP |
AZDG AzDGVote 투표 시스템의 여러 PHP 파일에서 int_path 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 임의의 외부 파일을 로드하여 PHP 코드를 실행할 수 있습니다.
|
2006-04-13 | 2026-04-16 00:27 |
| CVE-2006-1368 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16 미만 버전의 USB Gadget RNDIS 구현체에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 OID_GEN_SUPPORTED_LIST에 대한 NDIS 응답을 통해 kmalloc 메모리 오염을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2006-03-23 | 2026-06-16 22:22 |
| CVE-2006-1276 | HIGH | 10.0 | PHP |
Himpfen Consulting Company PHP SimpleNEWS 1.0.0의 admin.php에서 쿠키의 admin 파라미터를 조작하여 인증을 우회할 수 있는 취약점입니다. 공격자가 쿠키에 임의의 admin 값을 설정하면 관리자 권한을 획득할 수 있습니다.
|
2006-03-19 | 2026-04-16 00:27 |