| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4227 | MEDIUM | 6.5 | MySQL |
MySQL 5.0.25 미만 및 5.1.12 미만 버전에서 SUID 루틴의 인수를 호출자가 아닌 정의자의 보안 컨텍스트에서 평가하는 취약점이 존재합니다. 이를 통해 GRANT EXECUTE 권한을 부여받은 원격 인증 사용자가 권한 상승을 통해 높은 권한을 획득할 수 있습니다.
|
2006-08-18 | 2026-04-16 00:27 |
| CVE-2006-4128 | MEDIUM | 6.5 | Windows 10 |
Symantec VERITAS Backup Exec의 여러 버전에서 발생하는 다중 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 RPC 메시지를 전송하면 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2006-08-14 | 2026-06-16 22:28 |
| CVE-2006-3935 | MEDIUM | 6.5 | Spring Data REST |
Alkacon OpenCms 6.2.2 미만 버전에서 관리자 기능에 대한 접근 제한이 누락된 취약점이 발견되었습니다. 인증된 원격 사용자가 관리자 페이지에 직접 요청을 보내 모든 사용자에게 메시지를 전송하거나, 사용자 목록 조회, 웹 사용자 추가, 데이터베이스 파일 업로드, 임의 모듈 업로드 및 로그 파일 읽기 등의 권한을 남용할 수 있습니다.
|
2006-07-31 | 2026-06-16 22:28 |
| CVE-2006-3208 | MEDIUM | 6.5 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 관리자가 특정 설정 파일의 필드에 임의의 PHP 코드를 삽입하여 실행할 수 있으며, 이는 다른 취약점과 결합되어 원격 공격에 이용될 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-2335 | MEDIUM | 6.5 | PHP |
Jelsoft vBulletin에서 인증된 관리자가 PHP 코드가 포함된 CSS 파일을 업로드할 수 있는 취약점입니다. 스타일 선택기를 통해 해당 파일을 선택하면 포함된 PHP 코드가 실행되어 공격자가 서버의 쉘 권한을 획득할 수 있습니다.
|
2006-05-12 | 2026-04-16 00:27 |
| CVE-2006-1518 | MEDIUM | 6.5 | MySQL |
MySQL 5.0.20 이하 버전의 sql_base.cc 내 open_table 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 잘못된 길이 값이 포함된 COM_TABLE_DUMP 패킷을 전송하여 임의의 코드를 실행할 수 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-1895 | MEDIUM | 6.5 | PHP |
phpBB의 includes/template.php에서 정적 코드 주입 취약점이 발견되었습니다. 쓰기 권한을 가진 인증된 사용자가 템플릿을 조작하여 정규식 검사를 우회하거나 eval 문을 이용해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1481 | MEDIUM | 6.5 | PHP |
PHP Ticket 0.71의 search.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 frm_search_in 파라미터를 통해 임의의 SQL 명령을 실행하여 사용자 이름과 비밀번호를 탈취할 수 있습니다.
|
2006-03-29 | 2026-04-16 00:27 |
| CVE-2006-1087 | MEDIUM | 6.5 | PHP |
PHP-Stats 0.1.9.1 및 이전 버전의 admin.php 내 modify_config 액션에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 관리자가 option_new[compatibility_mode] 파라미터를 통해 필터링되지 않은 임의의 PHP 코드를 config.php에 저장하고 실행할 수 있으며, 인증 우회 취약점과 결합 시 비인증 공격자도 악용 가능합니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-0945 | MEDIUM | 6.5 | PHP |
Archangel Weblog 0.90.02의 admin/index.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 인증된 관리자가 index 파라미터 끝에 NULL 바이트(%00)를 포함한 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-03-01 | 2026-04-16 00:27 |
| CVE-2006-0705 | MEDIUM | 6.5 | Windows Server |
다양한 SFTP 서버의 로깅 함수에서 발생하는 포맷 스트링 취약점입니다. 인증된 원격 사용자가 조작된 파일명과 stat 명령어를 사용하여 임의의 명령을 실행할 수 있습니다.
|
2006-02-15 | 2026-06-16 22:21 |
| CVE-2006-0013 | MEDIUM | 6.5 | Windows Server |
Microsoft Windows XP SP1/SP2 및 Server 2003 SP1 이하 버전의 Web Client 서비스(WebClnt.dll)에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 사용자 또는 게스트가 조작된 RPC 요청을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0553 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.1.0에서 8.1.2 버전 사이에서 인증된 데이터베이스 사용자가 추가 권한을 획득할 수 있는 취약점입니다. 공격자는 백엔드 프로토콜에 대한 지식을 이용해 조작된 'SET ROLE' 명령을 전송함으로써 다른 사용자의 권한을 탈취할 수 있습니다.
|
2006-02-14 | 2026-04-16 00:27 |
| CVE-2006-0183 | MEDIUM | 6.5 | PHP |
ACal Calendar Project 2.2.5의 edit.php에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 사용자가 edit 파라미터를 통해 header.php 또는 footer.php 파일을 수정하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-01-12 | 2026-04-16 00:27 |
| CVE-2005-4558 | MEDIUM | 6.5 | PHP |
IceWarp Web Mail 5.5.1 및 이를 사용하는 Merak, VisNetic 메일 서버에서 언어 설정 파라미터의 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 lang_settings 파라미터를 통해 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2005-12-28 | 2026-06-16 22:19 |
| CVE-2005-4424 | MEDIUM | 6.5 | PHP |
PHPKIT 1.6.1 R2 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 원격 사용자가 경로 파라미터에 '..'를 사용하고 파일명 끝에 널 바이트(%00)를 추가하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-12-20 | 2026-04-16 00:27 |
| CVE-2005-4423 | MEDIUM | 6.5 | PHP |
PHPFM 0.2.3 이전 버전에서 발생하는 제한 없는 파일 업로드 취약점입니다. 인증된 원격 사용자가 .php와 같은 실행 가능한 확장자를 가진 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-12-20 | 2026-04-16 00:27 |
| CVE-2005-3555 | MEDIUM | 6.5 | PHP |
PHPlist 2.10.1 및 이전 버전에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 원격 공격자가 editattributes 또는 admin 페이지의 id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3549 | MEDIUM | 6.5 | PHP |
Invision Power Board 2.0.1의 작업 관리자(Task Manager)에서 직접적인 코드 주입 취약점이 발견되었습니다. 제한된 권한을 가진 원격 공격자가 'Task PHP File To Run' 필드에 특정 파일을 지정하고 'Run Task Now'를 선택함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-0247 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.0.1 및 이전 버전의 gram.y 파일에서 여러 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 SQL 문이나 SELECT/FETCH 문의 INTO 변수를 대량으로 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0244 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.0.0 및 이전 버전에서 로컬 사용자가 CREATE AGGREGATE 명령을 사용하여 함수의 EXECUTE 권한 확인을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 권한이 없는 함수를 임의로 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2004-2538 | MEDIUM | 6.5 | PHP |
phpCodeGenie 3.0.2 이전 버전의 PCG 단순 애플리케이션 생성 기능에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 원격 사용자가 헤더 또는 푸터 설정을 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2003-1340 | MEDIUM | 6.5 | PHP |
Francisco Burzi PHP-Nuke 5.6 및 6.5 버전에서 여러 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 modules.php의 uid 쿠키를 이용하거나, 공격자가 Web_Links 모듈의 aid 쿠키를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2002-1401 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 7.2.3 및 이전 버전의 circle_poly, path_encode, path_add 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 정수 오버플로우로 인해 발생할 수 있으며, 공격자는 이를 통해 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2026-10511 | MEDIUM | 6.4 | WordPress |
WordPress용 Jupiter X Core 플러그인의 4.61.0 이하 모든 버전에는 'forget_password_link' 매개변수에서 입력값 정제와 출력 이스케이프가 불충분하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 악성 스크립트를 페이지에 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-27 08:16 |
| CVE-2026-115804 | MEDIUM | 6.4 | Oracle GraalVM Enterprise Edition |
HashiCorp Consul 및 Consul Enterprise의 헬스 체크 등록 과정에 인가 우회 취약점이 존재합니다. 인증된 사용자가 같은 노드에 있는 다른 서비스의 헬스 체크를 수정할 수 있습니다. Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-116206 | MEDIUM | 6.4 | Oracle Java SE |
YesWiki 4.2.0 이상 4.7.0 미만 버전에는 인증된 사용자가 wakka 원시 HTML 문법을 이용해 댓글 본문에 스크립트를 삽입할 수 있는 저장형 크로스사이트 스크립팅 취약점이 존재합니다. 공격자가 /api/comments 엔드포인트로 작성한 댓글은 Twig raw 필터를 거쳐 이스케이프 없이 렌더링되어, 관리자와 방문자의 세션에서 JavaScript가 실행됩니다.
|
2026-10-25 | 2026-10-25 14:17 |
| CVE-2026-113491 | MEDIUM | 6.4 | Plex Media Server |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 프론트엔드 리스팅 저장 시 사용자가 입력한 이미지 URL을 검증하지 않고 로컬 파일 경로로 사용합니다. 이로 인해 Subscriber 이상 권한의 사용자가 웹 루트 외부 파일을 읽거나 서버 파일을 삭제할 수 있으며, 허용된 미디어 확장자를 가진 파일로 제한됩니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-115845 | MEDIUM | 6.4 | Python |
AWS MCP Server의 run_script 도구에 있는 Python 코드 검증기의 금지 입력 목록이 불완전하여, 인증된 원격 사용자가 조작된 스크립트를 통해 자신의 격리된 세션 환경 내에서 임의 코드를 실행할 수 있는 취약점입니다. AWS는 서비스 측에서 이 문제를 이미 수정했으며, 고객의 추가 조치는 필요하지 않습니다.
|
2026-10-23 | 2026-10-23 19:23 |
| CVE-2026-77156 | MEDIUM | 6.4 | Log Server |
Linux 및 macOS 환경의 ast-cli tar 압축 해제 로직에서 추출된 파일 경로에 대한 검증이 불완전하여 발생하는 경로 탐색 취약점입니다. 공격자가 악성 tar 아카이브를 통해 설치 디렉토리 외부의 임의 위치에 파일을 쓸 수 있습니다.
|
2026-10-22 | 2026-10-23 19:57 |