| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4673 | LOW | 2.6 | PHP |
PHP-Fusion 6.01.4 이전 버전의 maincore.php에서 extract() 함수가 슈퍼글로벌 변수에 직접 사용되어 전역 변수가 덮어씌워지는 취약점입니다. 공격자는 news.php의 _SERVER[REMOTE_ADDR] 매개변수에 악의적인 SQL 코드를 주입하여 데이터베이스를 조작할 수 있습니다.
|
2006-09-11 | 2026-04-16 00:27 |
| CVE-2006-4527 | LOW | 2.6 | PHP |
CubeCart 3.0.12 이하 버전에서 magic_quotes_gpc가 비활성화된 경우, gateway.inc.php의 부족한 정규표현식 검증으로 인해 원격 공격자가 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2006-09-01 | 2026-04-16 00:27 |
| CVE-2006-4484 | LOW | 2.6 | PHP |
PHP 5.1.5 이전 버전의 GD 확장 라이브러리에서 GIF 파일 처리 중 발생하는 버퍼 오버플로우 취약점입니다. input_code_size 값이 MAX_LWZ_BITS를 초과하는 GIF 파일을 처리할 때 LWZReadByte_ 함수의 테이블 배열 초기화 과정에서 메모리 오버플로우가 발생합니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4486 | LOW | 2.6 | PHP |
PHP 5.1.6 이전 버전의 64비트 시스템에서 메모리 할당 루틴의 정수 오버플로우 취약점입니다. 공격자가 memory_limit 설정을 우회하여 할당된 메모리 제한을 초과할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4369 | LOW | 2.6 | PHP |
IntegraMOD Portal 2.x 이전 버전의 includes/functions_portal.php에서 magic_quotes_gpc가 비활성화될 때 phpbb_root_path 매개변수를 통한 절대 경로 조회 취약점이 존재한다. 공격자는 이를 악용하여 서버의 임의 파일을 읽을 수 있다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4210 | LOW | 2.6 | PHP |
phPay 2.02 및 2.02.1의 nu_mail.inc.php에서 register_globals가 활성화되었을 때 발생하는 취약점입니다. 원격 공격자가 mail_text2, user_row[5], nu_mail_1, shop_mail 등의 매개변수를 조작하여 서버를 오픈 메일 릴레이로 악용할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4011 | LOW | 2.6 | PHP |
Kayako eSupport 2.3.1 이하 버전의 admin/autoclose.php에서 PHP register_globals 설정이 활성화되었을 때, subd 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-08-07 | 2026-04-16 00:27 |
| CVE-2006-3680 | LOW | 2.6 | PHP |
Photocycle 1.0의 photocycle 모듈에서 phpage 매개변수를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다. CVSS 2.6으로 낮은 심각도이지만 다른 사용자의 브라우저에서 악성 코드 실행이 가능합니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3482 | LOW | 2.6 | PHP |
PHPMailList 1.8.0 이하의 maillist.php에서 email 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있는 크로스 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 악용하여 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
|
2006-07-10 | 2026-04-16 00:27 |
| CVE-2006-3301 | LOW | 2.6 | PHP |
phpQLAdmin 2.2.7 이하 버전의 user_add.php 및 unit_add.php에서 domain 매개변수를 통해 임의의 스크립트를 주입 가능한 XSS 취약점입니다. 공격자는 조작된 URL로 사용자를 유도하여 세션 탈취 또는 악성 행동을 강요할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3289 | LOW | 2.6 | NVIDIA vGPU Guest Driver for Linux |
Cisco Wireless Control System(WCS) Linux 및 Windows 버전 3.2(51) 이전의 HTTP 인터페이스 로그인 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악성 URL을 사용하여 원격에서 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3230 | LOW | 2.6 | Azure |
Azureus Tracker 2.4.0.2 및 이전 버전의 index.tmpl 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 search 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-06-27 | 2026-06-16 22:26 |
| CVE-2006-3225 | LOW | 2.6 | IBM WebSphere Application Server |
Sun ONE Application Server 7(Update 9 이전), Java System Application Server 7 2004Q2(Update 5 이전) 및 Java System Application Server Enterprise Edition 8.1 2005 Q1 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 벡터를 통해 임의의 HTML 또는 웹 스크립트를 주입할 수 있습니다.
|
2006-06-26 | 2026-06-16 22:26 |
| CVE-2006-3073 | LOW | 2.6 | Cisco Email Security Appliance |
Cisco VPN 3000 시리즈 및 ASA 5500 시리즈의 WebVPN 클라이언트리스 모드에서 발생하는 다중 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 dnserror.html 및 connecterror.html의 domain 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-06-19 | 2026-06-16 22:26 |
| CVE-2006-1193 | LOW | 2.6 | Microsoft Exchange Server |
Microsoft Exchange Server 2000 SP1부터 SP3 버전의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. HTML 파싱과 관련된 미지의 벡터를 통해 사용자의 도움을 받은 원격 공격자가 임의의 HTML 또는 웹 스크립트를 삽입할 수 있습니다.
|
2006-06-13 | 2026-06-16 22:22 |
| CVE-2006-2610 | LOW | 2.6 | PHP |
phpRaid 2.9.5의 view.php에 존재하는 교차사이트 스크립팅(XSS) 취약점으로, URL 쿼리 문자열과 Sort 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 공격자가 악의적인 링크를 생성하여 사용자를 속이면 공격자의 스크립트가 사용자 브라우저에서 실행됩니다.
|
2006-05-26 | 2026-04-16 00:27 |
| CVE-2006-2518 | LOW | 2.6 | PHP |
phpwcms 1.2.5-DEV 버전의 include/inc_tmpl/content/cnt6.inc.php 파일에서 BL[be_cnt_plainhtml] 파라미터를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 이 취약점을 이용하여 사용자의 브라우저에서 악의적인 코드를 실행하거나 세션 정보를 탈취할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2519 | LOW | 2.6 | PHP |
phpwcms 1.2.5-DEV의 spaw_control.class.php 파일에서 spaw_root 파라미터에 대한 입력 검증이 부족하여 디렉토리 순회 공격이 가능합니다. 공격자는 .. (점점) 문자열을 사용하여 웹루트 외부의 임의의 로컬 파일을 include할 수 있으며, 이로 인해 민감한 정보 노출 및 코드 실행으로 이어질 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2031 | LOW | 2.6 | PHP |
phpMyAdmin 2.8.0.2, 2.8.0.3, 2.8.1-dev, 2.9.0-dev의 index.php에서 lang 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 이를 통해 사용자의 쿠키/세션을 탈취하거나 악성 페이지로 리다이렉트시킬 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |
| CVE-2006-2016 | LOW | 2.6 | PHP |
phpLDAPadmin 0.9.8 이하 버전의 여러 파일(compare_form.php, copy_form.php 등)에서 dn, scope 파라미터와 필드값이 제대로 검증되지 않아 XSS 공격에 취약합니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2006-04-25 | 2026-04-16 00:27 |
| CVE-2006-1975 | LOW | 2.6 | PHP |
PHP-Gastebuch 1.61의 guestbook_newentry.php에서 발견된 XSS 취약점으로, Kommentar 필드의 입력값이 적절히 필터링되지 않아 공격자가 악의적인 웹 스크립트나 HTML을 삽입할 수 있습니다. 다른 사용자가 게시글을 조회할 때 삽입된 스크립트가 실행되어 세션 탈취, 쿠키 도용 등의 피해가 발생합니다.
|
2006-04-21 | 2026-04-16 00:27 |
| CVE-2006-1878 | LOW | 2.6 | PHP |
phpFaber TopSites의 index.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. page 파라미터를 통해 검증되지 않은 사용자 입력이 웹 페이지에 그대로 출력되어 공격자가 악성 스크립트를 주입할 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1898 | LOW | 2.6 | PHP |
Tiny PHP Forum 3.6의 프로필 페이지와 로그인 기능에서 XSS 취약점이 발견되었습니다. 원격 공격자가 uname 파라미터와 로그인 이름을 통해 악성 스크립트를 주입할 수 있어 사용자의 세션 탈취나 정보 유출이 가능합니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1906 | LOW | 2.6 | PHP |
jjgan852 phpLister 0.4.1의 index.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, page 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이 취약점을 통해 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1494 | LOW | 2.6 | PHP |
PHP 4.4.2와 5.1.2의 tempnam() 함수에서 발생하는 디렉토리 순회 취약점으로, 로컬 사용자가 open_basedir 제한을 우회하여 임의 디렉토리에 파일을 생성할 수 있다. 원격 공격자도 이를 악용 가능하다.
|
2006-04-10 | 2026-04-16 00:27 |
| CVE-2006-1674 | LOW | 2.6 | PHP |
PHPWebGallery 1.4.1의 search.php에서 id 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 사용자 브라우저에서 악성 스크립트를 실행하여 세션 정보 탈취나 다른 악의적 행동을 수행할 수 있습니다.
|
2006-04-10 | 2026-04-16 00:27 |
| CVE-2006-1675 | LOW | 2.6 | PHP |
PHPWebGallery 1.4.1에 존재하는 교차 사이트 스크립팅(XSS) 취약점입니다. category.php의 cat, num, search 매개변수와 picture.php의 slideshow, show_metadata, start 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2006-04-10 | 2026-04-16 00:27 |
| CVE-2006-1256 | LOW | 2.6 | PHP |
Soren Boysen의 PHP Guestbook 2.6 guestbook.php 파일의 url 파라미터에서 XSS 취약점으로, 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 입력값이 제대로 검증되지 않아 악의적인 자바스크립트 코드 실행, 세션 정보 탈취, 피싱 공격이 가능합니다.
|
2006-03-19 | 2026-04-16 00:27 |
| CVE-2006-0760 | LOW | 2.6 | PHP |
LightTPD 1.4.8 이하에서 대소문자를 구분하지 않는 파일시스템 환경에서 파일 확장자의 대소문자를 변형하여 보안 정책을 우회하는 취약점입니다. 공격자가 index.PHP처럼 다른 대소문자 조합으로 요청하면 '.php' 파일만 실행하도록 설정된 PHP 인터프리터를 무시하고 민감한 파일 정보를 획득할 수 있습니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2006-0723 | LOW | 2.6 | PHP |
Reamday Enterprises Magic News Lite 1.2.3의 preview.php에서 register_globals가 활성화된 환경에서 php_script_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 파일을 포함시켜 원격 코드를 실행할 수 있습니다.
|
2006-02-16 | 2026-04-16 00:27 |