| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3663 | MEDIUM | 4.6 | Cisco Email Security Appliance |
Finjan Vital Security Appliance 5100/8100 NG 8.3.5 버전에서 백업 파일에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 백업 파일에 접근할 경우 권한을 탈취할 수 있습니다. 해당 문제는 8.3.6 버전에서 수정되었습니다.
|
2006-07-18 | 2026-06-16 22:27 |
| CVE-2006-3608 | MEDIUM | 4.6 | PHP |
Simone Vellei Flatnuke 2.5.7 및 이전 버전의 Gallery 모듈에서 발생하는 취약점입니다. 갤러리 업로드 기능이 활성화된 경우, GIF 헤더로 시작하는 파일의 확장자 제한이 없어 인증된 원격 사용자가 악성 .php 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-2451 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.13부터 2.6.17.4 미만 및 2.6.16 미만 2.6.16.24 버전에서 발생하는 취약점입니다. 로컬 사용자가 prctl 함수의 PR_SET_DUMPABLE 인자를 악용하여 권한이 없는 디렉토리에 코어 덤프 파일을 생성함으로써 디스크 공간을 고갈시키거나 권한 상승을 시도할 수 있습니다.
|
2006-07-07 | 2026-09-23 13:10 |
| CVE-2006-3011 | MEDIUM | 4.6 | PHP |
PHP의 basic_functions.c에 포함된 error_log 함수에서 발생하는 취약점입니다. 세 번째 인자에 'php://'와 같은 특정 스킴을 사용하면 safe mode 및 open_basedir의 경로 제한 설정을 우회할 수 있습니다. 이를 통해 로컬 사용자가 권한이 없는 파일에 접근할 수 있습니다.
|
2006-06-26 | 2026-09-23 13:10 |
| CVE-2006-3128 | MEDIUM | 4.6 | PHP |
easy-CMS 0.1.2의 choose_file.php에서 mod_mime이 설치된 경우, 다중 확장자를 가진 파일 업로드를 제한하지 않는 취약점이 있습니다. 공격자는 GIF 확장자가 포함된 PHP 파일을 업로드한 후 Repositories 디렉토리에서 해당 파일에 직접 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-1864 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 2.6.16 및 이전 버전의 smbfs에서 발생하는 디렉토리 트래버스 취약점입니다. 로컬 사용자가 '..\' 시퀀스를 사용하여 SMB로 마운트된 파일 시스템의 chroot 제한을 우회할 수 있습니다.
|
2006-04-26 | 2026-06-16 22:23 |
| CVE-2006-1565 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Debian GNU/Linux의 libgpib-perl 3.2.06-2 버전에서 LinuxGpib.so 모듈이 /tmp/buildd 디렉토리에 RPATH 값을 포함하고 있는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 해당 디렉토리에 악성 라이브러리를 설치하여 권한을 상승시킬 수 있습니다.
|
2006-03-31 | 2026-06-16 22:23 |
| CVE-2006-1298 | MEDIUM | 4.6 | Windows 10 |
Veritas Backup Exec의 Job Engine 서비스(bengine.exe)에서 발생하는 포맷 스트링 취약점입니다. 인증된 원격 사용자가 백업 대상 기기에 조작된 파일명을 생성함으로써 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2006-03-19 | 2026-06-16 22:22 |
| CVE-2006-0903 | MEDIUM | 4.6 | MySQL |
MySQL 5.0.18 및 이전 버전에서 로컬 사용자가 NULL 문자가 포함된 SQL 쿼리를 사용하여 로깅 메커니즘을 우회할 수 있는 취약점입니다. 이는 mysql_real_query 함수가 NULL 문자를 적절하게 처리하지 못해 발생합니다.
|
2006-02-27 | 2026-04-16 00:27 |
| CVE-2006-0225 | MEDIUM | 4.6 | OpenSSH |
OpenSSH 4.2p1의 scp 기능에서 셸 메타문자나 공백이 포함된 파일 이름을 사용할 때 발생하는 취약점입니다. 파일 이름이 두 번 확장되는 과정에서 공격자가 임의의 명령어를 실행할 수 있습니다.
|
2006-01-25 | 2026-04-16 00:27 |
| CVE-2005-4752 | MEDIUM | 4.6 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express의 특정 버전에서 로컬 사용자가 run-as 배포 기술자를 사용하여 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 웹 애플리케이션이나 EJB의 권한을 Deployer 보안 역할에서 Admin 보안 역할로 변경할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4639 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.12 및 2.6.15 이전 버전의 TwinHan DST Frontend/Card용 CA-드라이버(dst_ca.c)에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 8바이트 배열에 그 이상의 데이터를 읽어 들임으로써 시스템 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4158 | MEDIUM | 4.6 | Sudo |
Sudo 1.6.8 p12 이전 버전에서 Perl taint 플래그가 비활성화된 경우, PERLLIB, PERL5LIB, PERL5OPT 환경 변수를 적절히 제거하지 않는 취약점이 있습니다. 이를 통해 권한이 제한된 로컬 사용자가 Perl 스크립트가 원래 참조해야 할 라이브러리 파일과 동일한 이름의 악의적인 라이브러리 파일을 실행하도록 유도할 수 있습니다.
|
2005-12-11 | 2026-06-16 22:18 |
| CVE-2005-4077 | MEDIUM | 4.6 | PHP |
cURL 라이브러리(libcurl) 7.11.2에서 7.15.0 버전 사이에서 여러 개의 off-by-one 오류가 발견되었습니다. 로컬 사용자가 특수하게 조작된 URL을 통해 버퍼 오버플로우를 유발하여 서비스 거부(DoS) 상태를 만들거나 PHP 보안 제한을 우회할 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-2709 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.14.1 이전 버전의 sysctl 기능에서 발생하는 취약점입니다. 로컬 사용자가 /proc/sys/net/ipv4/conf/ 경로의 인터페이스 파일을 조작하여 커널 오류(kernel oops)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2005-11-20 | 2026-06-16 22:15 |
| CVE-2005-2959 | MEDIUM | 4.6 | Sudo |
sudo 1.6.8 및 이전 버전에서 블랙리스트 처리가 불완전한 취약점이 존재합니다. 로컬 사용자가 다른 사용자의 권한으로 bash 스크립트를 실행할 때, SHELLOPTS 및 PS4 환경 변수가 적절히 제거되지 않아 이를 통해 권한 상승이 가능합니다.
|
2005-10-25 | 2026-06-16 22:15 |
| CVE-2005-3291 | MEDIUM | 4.6 | Python |
Stani's Python Editor (SPE) 0.7.5 버전이 모든 사용자가 쓰기 가능한 권한(world-writable)으로 설치되는 취약점이 있습니다. 이로 인해 로컬 사용자가 실행 파일을 수정하여 시스템 권한을 상승시킬 수 있습니다.
|
2005-10-23 | 2026-06-16 22:16 |
| CVE-2005-3177 | MEDIUM | 4.6 | Windows Server |
Microsoft Windows 2000, XP, Windows Server 2003의 CHKDSK 도구가 수정 모드 실행 시 보안 설명자를 제대로 처리하지 못하는 취약점입니다. 파일 시스템의 MFT에 파일이 너무 많거나 NTFS 규약을 따르지 않는 경우, 일부 파일의 ACL이 보안이 취약한 기본값으로 되돌아가거나 보안 설명자가 삭제될 수 있습니다.
|
2005-10-06 | 2026-06-16 22:16 |
| CVE-2005-3013 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
SuSE Linux 9.3의 YaST 설정 도구 내 liby2util 라이브러리에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 긴 Loc 항목을 입력함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-09-21 | 2026-06-16 22:16 |
| CVE-2005-2699 | MEDIUM | 4.6 | PHP |
PHPKit 1.6.1의 admin/admin.php에서 제한 없는 파일 업로드 취약점이 존재합니다. 인증된 관리자가 images.php를 통해 content/images/ 디렉토리에 .php 파일을 업로드함으로써 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-08-26 | 2026-04-16 00:27 |
| CVE-2005-2558 | MEDIUM | 4.6 | MySQL |
MySQL의 init_syms 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 사용자 정의 함수(UDF)를 생성할 수 있는 권한을 가진 인증된 원격 사용자가 매우 긴 function_name 필드를 입력하여 임의의 코드를 실행할 수 있습니다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2005-2146 | MEDIUM | 4.6 | Windows Server |
SSH Tectia Server 4.3.1 이하 버전 및 Windows용 SSH Secure Shell Server에서 호스트 식별 키 생성 시 보안이 취약한 권한이 설정됩니다. 이로 인해 로컬 사용자가 키에 접근하여 서버를 사칭할 수 있는 위험이 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2014 | MEDIUM | 4.6 | PHP |
paFAQ 1.0 Beta 4의 '언어 팩 업로드' 기능에 취약점이 존재합니다. 인증된 관리자가 악성 언어 팩을 업로드함으로써 서버에서 임의의 PHP 명령어를 실행할 수 있습니다.
|
2005-06-20 | 2026-04-16 00:27 |
| CVE-2005-1636 | MEDIUM | 4.6 | MySQL |
MySQL 4.1.x(4.1.12 미만) 및 5.x(5.0.4 이하) 버전의 mysql_install_db가 예측 가능한 파일 이름과 안전하지 않은 권한으로 임시 파일을 생성합니다. 이로 인해 로컬 사용자가 해당 파일의 내용을 수정하여 임의의 SQL 명령을 실행할 수 있는 취약점이 존재합니다.
|
2005-05-17 | 2026-04-16 00:27 |
| CVE-2005-1399 | MEDIUM | 4.6 | Spring Data REST |
FreeBSD 4.6~4.11 및 5.x~5.4 버전에서 /dev/iir 장치의 기본 권한 설정이 안전하지 않게 구성되어 있습니다. 이로 인해 로컬 사용자가 제한된 ioctl 호출을 실행하여 iir 드라이버가 제어하는 하드웨어의 데이터를 읽거나 수정할 수 있습니다.
|
2005-05-06 | 2026-06-16 22:12 |
| CVE-2005-1392 | MEDIUM | 4.6 | PHP |
phpMyAdmin 2.6.2의 SQL 설치 스크립트가 모든 사용자가 읽을 수 있는 권한으로 생성됩니다. 이로 인해 로컬 시스템의 사용자가 해당 스크립트를 읽어 초기 데이터베이스 비밀번호를 획득할 수 있는 취약점이 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-0709 | MEDIUM | 4.6 | MySQL |
MySQL 4.0.23 이전 버전 및 4.1.10까지의 4.1.x 버전에서 발생하는 취약점입니다. INSERT 및 DELETE 권한을 가진 인증된 원격 사용자가 CREATE FUNCTION을 통해 libc 호출에 접근함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0710 | MEDIUM | 4.6 | MySQL |
MySQL 4.0.23 이전 버전 및 4.1.x(4.1.10까지) 버전에서 발생하는 취약점입니다. INSERT 및 DELETE 권한을 가진 인증된 원격 사용자가 mysql.func 테이블을 수정하여 라이브러리 경로 제한을 우회하고 임의의 라이브러리를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1185 | MEDIUM | 4.6 | Windows 10 |
Musicmatch Jukebox 10.00.2047 및 이전 버전에서 발생하는 Unquoted Windows search path 취약점입니다. 로컬 사용자가 C:\program.exe와 같은 악성 파일을 생성하여 MMFWLaunch.exe가 실행될 때 권한을 탈취할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-0653 | MEDIUM | 4.6 | PHP |
phpMyAdmin 2.6.1 버전에서 테이블 이름에 언더바(_)가 포함된 경우 권한 부여가 제대로 이루어지지 않는 취약점이 있습니다. 이로 인해 인증된 원격 사용자가 원래 의도된 것보다 더 많은 권한을 획득할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |