| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-7120 | HIGH | 10.0 | PHP |
maintain 3.0.0-RC2의 lib/php/phphtmllib-2.5.4/examples/example6.php에서 phphtmllib 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 다만 includes.inc에서 변수가 사전에 설정된 환경에서는 취약점이 제한될 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7131 | HIGH | 10.0 | PHP |
Jinzora 2.6의 extras/mt.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, web_root 매개변수를 통해 임의의 PHP 코드 실행을 허용합니다. 공격자는 외부 악의적 PHP 파일을 포함시켜 서버 내에서 코드를 실행할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7132 | HIGH | 10.0 | PHP |
PHPMyDesk 1.0beta의 pmd-config.php에서 발견된 디렉토리 트래버설 취약점으로, viewticket.php의 pmdlang 매개변수를 통해 원격 공격자가 서버의 임의 로컬 파일을 포함하여 읽을 수 있습니다. 로컬 파일 포함(LFI) 공격으로 분류되며, 설정 파일이나 비밀번호 파일 등 민감한 정보 노출 위험이 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7134 | HIGH | 10.0 | PHP |
Upload Tool for PHP 1.0의 main_user.php 파일에서 업로드 파일의 확장자 검증이 없어 원격 공격자가 .php 등 실행 가능한 파일을 업로드할 수 있는 취약점이다. 업로드된 PHP 파일이 웹서버에 의해 실행되면 공격자가 서버를 완전히 제어할 수 있다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-1139 | HIGH | 10.0 | PHP |
Cromosoft Simple Plantilla PHP(SPP)의 파일 업로드 기능에서 이중 확장자 검증 우회로 인한 무제한 파일 업로드 취약점입니다. 원격 공격자가 PHP 스크립트를 임의로 업로드하여 웹서버에서 실행시킬 수 있으며, 시스템 전체를 장악할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1117 | HIGH | 10.0 | Microsoft Office |
Microsoft Office 2007의 Publisher 2007에서 발생하는 미지정 취약점입니다. 공격자가 파일 형식 취약점을 이용해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-02-27 | 2026-06-16 22:36 |
| CVE-2007-1097 | HIGH | 10.0 | PHP |
Wiclear 0.11.1 이전 버전의 파일 첨부 기능(attachment.lib.php의 onAttachFiles 함수)에서 파일명 검증이 부족하여 원격 공격자가 임의의 PHP 코드를 업로드할 수 있습니다. 이를 통해 서버에서 직접 악의적인 코드를 실행할 수 있어 전체 시스템이 침해될 수 있습니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2006-7052 | HIGH | 10.0 | PHP |
DotWidget For Articles (dotwidgeta) 0.2 버전의 PHP 원격 파일 포함 취약점으로, index.php, showcatpicks.php, showarticle.php 등 여러 파일의 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7032 | HIGH | 10.0 | PHP |
FlashBB 1.1.5 이하 버전의 phpbb/getmsg.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-23 | 2026-04-23 00:35 |
| CVE-2006-7036 | HIGH | 10.0 | PHP |
Andys Chat 4.5의 register.php에서 action 파라미터를 통해 원격 파일을 포함(RFI)시킬 수 있는 PHP 취약점입니다. 공격자가 임의의 코드를 실행할 수 있으며, 벤더가 더 이상 제품을 배포하지 않습니다.
|
2007-02-23 | 2026-04-23 00:35 |
| CVE-2007-1073 | HIGH | 10.0 | PHP |
mcRefer의 install.php 파일에서 bgcolor 파라미터를 통해 mcrconf.inc.php에 임의의 PHP 코드를 삽입하는 정적 코드 인젝션 취약점입니다. 원격 공격자가 인증 없이 악의적인 코드를 실행할 수 있으며, CVSS 점수 10.0으로 매우 심각한 수준입니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1052 | HIGH | 10.0 | PHP |
PBLang 4.60 이하 버전의 index.php에서 dbpath 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 dbpath 매개변수에 입력하여 임의의 원격 PHP 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1053 | HIGH | 10.0 | PHP |
phpXmms 1.0의 phpxmmsb.php와 phpxmmst.php 파일에서 tcmdp 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 문제는 신뢰할 수 있는 제3자에 의해 논의되었으며, tcmdp 변수가 config.php에서 초기화된다고 지적되었습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1013 | HIGH | 10.0 | PHP |
VirtualSystem Htaccess Password Generator 1.1의 generate.php에서 ht_pfad 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 서버 전체가 완전히 탈취될 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1024 | HIGH | 10.0 | PHP |
Meganoide's news 1.1.1의 include.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _SERVER[DOCUMENT_ROOT] 파라미터를 조작하여 원격에서 악의적인 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-0980 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
HP Serviceguard for Linux에서 발생하는 미지정 취약점입니다. 공격자가 지정되지 않은 경로를 통해 원격으로 권한이 없는 시스템에 접근할 수 있습니다.
|
2007-02-16 | 2026-06-16 22:36 |
| CVE-2006-7015 | HIGH | 10.0 | PHP |
Jobline 1.1.1의 admin.jobline.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재하며, mosConfig_absolute_path 매개변수를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 다만 해당 스크립트가 직접 요청으로부터 보호되어 있다는 점이 CVE에서 논쟁의 대상입니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7018 | HIGH | 10.0 | PHP |
phpwcms 1.2.5-DEV 이전 및 1.1 RC4 이전 버전의 mail_file_form.php 파일에서 nome_evento 매개변수를 통해 PHP 코드가 render_PHPcode 함수로 처리되면서 입력값 검증 부족으로 인한 원격 코드 실행 취약점입니다. 공격자가 특수한 인자를 전송하여 웹 서버에서 임의의 코드 실행이 가능합니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2007-0910 | HIGH | 10.0 | PHP |
PHP 5.2.1 이전 버전의 미지정 취약점으로, 공격자가 불명확한 벡터를 통해 $_GET, $_POST, $_COOKIE 등의 슈퍼 글로벌 변수를 덮어쓸(clobber) 수 있다. 이는 인증 우회, 변수 조작, 코드 실행으로 이어질 수 있다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0863 | HIGH | 10.0 | PHP |
Trevorchan 0.7 이하 버전의 PHP에서 tc_config[rootdir] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 통해 공격자가 upgrade.php, paint_save.php, menu.php, manage.php, banned.php에서 임의의 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자는 config.php에서 변수를 사용 전에 설정하므로 실제 취약점 여부를 논쟁하고 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0495 | HIGH | 10.0 | PHP |
PhpSherpa의 include/config.inc.php 파일에 있는 원격 파일 포함(RFI) 취약점으로, racine 매개변수를 통해 공격자가 원격 서버의 PHP 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0496 | HIGH | 10.0 | PHP |
Neon Labs Website (nlws) 3.2 이전 버전의 lib/nl/nl.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, g_strRootDir 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 이는 CVSS 10.0의 치명적 취약점입니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0460 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux 9.3부터 10.1 버전 및 기타 배포판의 ulogd에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 부적절한 문자열 길이 계산으로 인해 발생하며, 공격의 영향과 공격 벡터는 명확히 알려지지 않았습니다.
|
2007-01-24 | 2026-06-16 22:35 |
| CVE-2007-0261 | HIGH | 10.0 | PHP |
sNews 1.5.30 이하 버전의 snews.php 파일에서 인증 실패 시 적절히 종료하지 않아 원격 공격자가 관리자 권한으로 무단 행동을 수행할 수 있습니다. changeup 작업을 통한 관리자 암호 변경 및 imagefile 매개변수를 통한 PHP 코드 업로드 등의 공격이 가능합니다.
|
2007-01-16 | 2026-04-23 00:35 |
| CVE-2007-0203 | HIGH | 10.0 | PHP |
phpMyAdmin 2.9.2-rc1 이전 버전의 여러 미지정 취약점으로, 공격자가 악의적인 입력을 통해 시스템에 접근하거나 데이터를 손상시킬 수 있습니다. 정확한 공격 벡터가 공개되지 않았지만 CVSS 10.0의 심각한 수준의 결함입니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2006-6839 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전에서 리다이렉트 대상에 대한 검증 기준이 불충분하여, 공격자가 악의적인 외부 사이트로 사용자를 리다이렉트할 수 있습니다. 이를 통해 피싱 및 악성 사이트 유도 공격이 가능합니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6840 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전에서 음수 start 파라미터로 인한 미명시된 원격 취약점. 게시판 목록 페이징 기능의 불완전한 입력 검증으로 인한 정수 오버플로우 또는 메모리 접근 문제를 초래할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6841 | HIGH | 10.0 | PHP |
phpBB 2.0.22 이전 버전의 특정 폼에서 세션 검증이 누락되어 있어 인증되지 않은 사용자가 임의의 작업을 수행할 수 있는 취약점입니다. CSRF 공격을 통해 원격 공격자가 관리자 권한으로 악의적인 명령을 실행할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6864 | HIGH | 10.0 | PHP |
Enigma2 Coppermine Bridge 1.0의 E2_header.inc.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 boarddir 매개변수를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 시스템에 대한 완전한 제어권 획득이 가능한 치명적 취약점입니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6636 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Utility Classes에서 발생하는 미지정 취약점입니다. WAS 5.1.1.13 미만 버전 및 6.x 버전 중 6.0.2.17 미만 버전이 영향을 받으며, 구체적인 영향과 공격 벡터는 알려지지 않았습니다.
|
2006-12-19 | 2026-06-16 22:33 |