| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-6135 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0 Fix Pack 3 이전 버전에서 발생하는 여러 개의 지정되지 않은 취약점입니다. 보안 취약점(PK29725) 및 보안 노출(PK30831)과 관련된 문제로, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
|
2006-11-28 | 2026-06-16 22:32 |
| CVE-2006-6136 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0(Fix Pack 3 이전 버전)에서 응답 작업 등록 시 EAL4 인증 확인을 적절한 시점에 수행하지 않는 취약점이 발견되었습니다. 이로 인해 발생할 수 있는 영향과 공격 벡터는 현재 불분명합니다.
|
2006-11-28 | 2026-06-16 22:32 |
| CVE-2006-5375 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.46 GA, 8.47 GA, 8.48 GA 및 특정 마이너 버전의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 영향 범위와 공격 벡터가 불분명하며, PSE01, PSE02, PSE03로 알려져 있습니다.
|
2006-10-18 | 2026-06-16 22:31 |
| CVE-2006-5357 | HIGH | 10.0 | PHP |
Oracle HTTP Server의 PHP Module에서 발견된 미지정 취약점으로, 원격 공격자가 알려지지 않은 방법으로 시스템을 침해할 수 있습니다. CVSS 10.0의 최고 심각도를 가지며 Oracle Application Server 10.1.2 시리즈 전체에 영향을 미칩니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5323 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0.2 이전 버전에서 발생하는 정의되지 않은 보안 취약점입니다. 이 취약점은 보안 노출 가능성(PK29360)과 관련이 있으며, 구체적인 영향과 공격 벡터가 명시되지 않았습니다.
|
2006-10-17 | 2026-06-16 22:30 |
| CVE-2006-4812 | HIGH | 10.0 | PHP |
PHP 5.1.6 이하와 PHP 4.3.0 이전 버전의 unserialize 함수에서 배열 요소 개수로 전달된 큰 값으로 인해 정수 오버플로우가 발생합니다. Zend Engine의 ecalloc 메모리 할당 함수에서 오버플로우가 발생하여 메모리 손상을 초래합니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2006-3738 | HIGH | 10.0 | OpenSSL |
OpenSSL의 SSL_get_shared_ciphers 함수에서 발생하는 버퍼 오버플로우 취약점으로, 긴 암호 목록으로 인해 메모리 손상 및 원격 코드 실행이 가능합니다. 0.9.7 및 0.9.8 버전 시리즈의 이전 버전들이 영향을 받으며, 원격 공격자가 특수 제작된 SSL 핸드셰이크를 통해 악용할 수 있습니다.
|
2006-09-28 | 2026-06-16 22:27 |
| CVE-2006-4485 | HIGH | 10.0 | PHP |
PHP 5.1.5 이전 버전의 stripos 함수에 경계 초과 메모리 읽기(out-of-bounds read) 취약점이 존재합니다. 이를 악용하면 메모리의 민감한 정보가 노출되거나 서비스 거부 공격이 발생할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4084 | HIGH | 10.0 | PHP |
phpAutoMembersArea 3.2.4 이전 버전에서 발견된 미지정 취약점으로, 공격자가 임의의 권한 상승, 인증 우회, 또는 시스템 침해를 수행할 수 있는 심각한 보안 결함입니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-3708 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server의 OC4J 구성 요소에서 발생하는 지정되지 않은 취약점입니다. 해당 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나, 매우 높은 위험도를 가지고 있습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3710 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server의 OC4J 구성 요소에서 발생하는 미지정 취약점입니다. 해당 취약점은 Oracle Vuln# (1) AS05 및 (2) AS08로도 알려져 있으며, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3232 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.0.2.11 이전 버전에서 발생하는 미지정 취약점입니다. UserNameToken 캐시가 부적절하게 사용되어 공격자가 어떤 방식으로든 영향을 미칠 수 있는 위험이 있습니다.
|
2006-06-27 | 2026-06-16 22:26 |
| CVE-2006-3203 | HIGH | 10.0 | PHP |
Ultimate PHP Board 1.9.6 이하 버전에 기본 관리자 계정과 비밀번호가 포함되어 있어 원격 공격자가 인증 없이 관리자 권한을 획득할 수 있는 취약점입니다. 이를 통해 시스템 전체를 제어하고 데이터베이스를 변조할 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-2429 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 HTTP 요청 처리기와 관련된 미확인 취약점이 발견되었습니다. 이 취약점은 공격자가 원격에서 시스템에 영향을 미칠 수 있는 잠재적 위험을 가지고 있습니다.
|
2006-05-17 | 2026-06-16 22:24 |
| CVE-2006-2430 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 사용자 자격 증명이 addNode.log 파일에 평문으로 기록되는 취약점이 발견되었습니다. 공격자는 이 로그 파일을 통해 사용자 계정 정보를 탈취하여 권한을 상승시킬 수 있습니다.
|
2006-05-17 | 2026-06-16 22:24 |
| CVE-2006-2433 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 관리 콘솔과 관련된 미상의 취약점입니다. 해당 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으나, 관리자 권한과 관련된 보안 위협을 초래할 수 있습니다.
|
2006-05-17 | 2026-06-16 22:25 |
| CVE-2006-1886 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.46.12 및 8.47.04 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나 매우 높은 위험도를 가집니다.
|
2006-04-20 | 2026-06-16 22:23 |
| CVE-2006-1770 | HIGH | 10.0 | PHP |
AZDG AzDGVote 투표 시스템의 여러 PHP 파일에서 int_path 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 임의의 외부 파일을 로드하여 PHP 코드를 실행할 수 있습니다.
|
2006-04-13 | 2026-04-16 00:27 |
| CVE-2006-1368 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16 미만 버전의 USB Gadget RNDIS 구현체에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 OID_GEN_SUPPORTED_LIST에 대한 NDIS 응답을 통해 kmalloc 메모리 오염을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2006-03-23 | 2026-06-16 22:22 |
| CVE-2006-1276 | HIGH | 10.0 | PHP |
Himpfen Consulting Company PHP SimpleNEWS 1.0.0의 admin.php에서 쿠키의 admin 파라미터를 조작하여 인증을 우회할 수 있는 취약점입니다. 공격자가 쿠키에 임의의 admin 값을 설정하면 관리자 권한을 획득할 수 있습니다.
|
2006-03-19 | 2026-04-16 00:27 |
| CVE-2006-1085 | HIGH | 10.0 | PHP |
PHP-Stats 0.1.9.1 이전 버전의 admin.php에서 비밀번호 검증 메커니즘이 불충분하여, 공격자가 option[admin_pass] 파라미터와 pass_cookie를 조작하면 MD5 해시만으로 관리자 인증을 우회할 수 있습니다. 이를 통해 관리자 권한 획득 및 임의의 PHP 코드 실행이 가능합니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-0273 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.4.2 및 10.1.2.0 버전의 Portal 구성 요소에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 규정되지 않았으나, Oracle Vuln# AS01로 식별되었습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0274 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.4.2 및 10.1.2.0.2의 Oracle Reports Developer 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향이 명확히 정의되지 않았으나, Oracle Vuln# REP03로 식별되었습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0282 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server, Application Server 및 Collaboration Suite의 Protocol Support 구성 요소에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향력이 명확히 규정되지 않았으나, Oracle Vuln# DBC01로 식별되었습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0283 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 10.1.0.4.2, Application Server 10.1.2.0.2 및 Collaboration Suite Release 2(9.0.4.2) 버전의 Reorganize Objects & Convert Tablespace 구성 요소에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향도가 명확히 규정되지 않았으나 매우 높은 위험도를 가집니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0284 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.4.2 및 10.1.2.0.2, 그리고 E-Business Suite 및 Applications 11.5.10의 Oracle Forms 구성 요소에서 여러 개의 미지정 취약점이 발견되었습니다. 이 취약점들은 Oracle Vuln# FORM01 및 FORM02로 식별되었으며, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0285 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 및 Application Server의 Java Net 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향력이 명확히 정의되지 않았으나, Oracle Vuln# JN01로 식별되었습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0286 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 및 Application Server의 Oracle HTTP Server 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 특정 버전의 Oracle 제품군에서 발생하며, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0287 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 10.1.0.5 및 Application Server 10.1.2.0.2의 Oracle HTTP Server 구성 요소에서 발생하는 미지정 취약점입니다. Oracle Vuln# OHS02로 식별되었으며, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0288 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.4.1 및 E-Business Suite 11.5.10의 Oracle Reports Developer 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. Oracle 취약점 번호 REP01 및 REP02로 식별된 이 문제들은 영향력과 공격 벡터가 명시되지 않았습니다.
|
2006-01-18 | 2026-06-16 22:20 |