| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3419 | MEDIUM | 5.0 | OpenSSL |
Tor 0.1.1.20 이전 버전은 암호학적으로 강력한 RAND_bytes 대신 OpenSSL의 의사 난수 바이트(RAND_pseudo_bytes)를 사용합니다. 또한 시작 시 엔트로피 값을 160비트 단위로 설정한 후 다시 설정하지 않아, 공격자가 무차별 대입 공격을 통해 값을 추측하기 쉽게 만듭니다.
|
2006-07-07 | 2026-06-16 22:27 |
| CVE-2006-3360 | MEDIUM | 5.0 | PHP |
phpSysInfo 2.5.1의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 lng 파라미터에 '..' 시퀀스와 널 바이트(%00)를 삽입하여 서버 내 임의의 파일 존재 여부를 확인할 수 있습니다. 파일의 존재 여부에 따라 서로 다른 에러 메시지가 출력되는 특성을 이용합니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-2934 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 netfilter 내 SCTP conntrack 모듈에서 발생하는 취약점입니다. 데이터 청크가 없는 SCTP 패킷을 전송할 경우 변수에 잘못된 값이 저장되어 포인터 역참조 오류를 일으키고 시스템 충돌(DoS)을 유발할 수 있습니다.
|
2006-06-30 | 2026-09-23 13:10 |
| CVE-2006-3288 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Cisco Wireless Control System(WCS)의 TFTP 서버에서 발생하는 미지정 취약점입니다. 디렉토리 경로에 공백 문자가 포함되어 있을 경우, 인증된 원격 사용자가 임의의 파일을 읽거나 덮어쓸 수 있습니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3290 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 및 Windows용 Cisco Wireless Control System(WCS) 3.2(51) 이전 버전의 HTTP 서버에서 접근 제어 미흡으로 인해 민감한 정보가 웹 루트 디렉토리에 저장됩니다. 이를 통해 원격 공격자가 직접적인 URL 요청을 통해 사용자 이름과 디렉토리 경로를 획득할 수 있습니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3282 | MEDIUM | 5.0 | PHP |
Dating Agent PRO 4.7.1 버전의 requirements.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 해당 파일에 직접 요청을 보내 phpinfo 함수를 실행함으로써 서버의 민감한 시스템 정보를 획득할 수 있습니다.
|
2006-06-28 | 2026-04-16 00:27 |
| CVE-2006-1468 | MEDIUM | 5.0 | UniFi OS Server |
Apple Mac OS X 10.4부터 10.4.6 버전의 Apple File Protocol(AFP) 서버에서 발생하는 미지정 취약점입니다. 검색 결과에 제한된 파일 및 폴더의 이름이 포함될 수 있어, 원격 공격자가 민감한 정보를 획득할 수 있습니다.
|
2006-06-27 | 2026-09-23 13:10 |
| CVE-2006-2310 | MEDIUM | 5.0 | Storage Protect Snapshot for Windows |
Windows용 BlueDragon Server 및 Server JX 6.2.1.286 버전에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자가 con, aux, com1, com2와 같은 MS-DOS 장치 이름이 포함된 .cfm 파일을 요청하면 서버가 응답하지 않고 멈추게 됩니다.
|
2006-06-26 | 2026-09-23 13:10 |
| CVE-2006-3204 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전은 키 충돌 가능성이 큰 취약한 블록 암호 알고리즘을 사용합니다. 원격 공격자는 로그인 시 전송되는 평문 비밀번호와 pass_env 쿠키에 저장된 암호문을 획득하여 복호화 키를 알아낼 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3205 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전에서 원격 공격자가 쿠키의 user_env, pass_env, power_env, id_env 파라미터를 수정하여 권한을 획득할 수 있는 취약점이 있습니다. 이는 세션 간에 변하지 않는 지속적인 로그인 정보가 쿠키에 저장되기 때문에 발생합니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3206 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전의 register.php에서 취약점이 발견되었습니다. 공격자가 서명 필드에 '[NR]' 시퀀스를 삽입하면 시스템이 이를 레코드 구분자로 인식하여 임의의 계정을 생성할 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3207 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전의 newpost.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 id 파라미터에 '..' 시퀀스와 널 바이트(%00)를 사용하여 임의의 파일을 덮어쓸 수 있으며, 이를 통해 악성 Perl CGI 스크립트를 삽입하고 실행 권한을 변경할 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3112 | MEDIUM | 5.0 | PHP |
Chipmailer 1.09 버전에서 원격 공격자가 php.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 해당 파일은 phpinfo() 함수의 실행 결과를 출력하여 서버의 상세 설정 정보를 노출합니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-3091 | MEDIUM | 5.0 | PHP |
PhpMyFactures 1.0 및 1.2 이전 버전에서 원격 공격자가 특정 파일에 직접 요청을 보내 서버의 설치 경로를 획득할 수 있는 취약점이 존재합니다. 취약한 파일은 /verif.php, /inc/footer.php, /remises/ajouter_remise.php입니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2692 | MEDIUM | 5.0 | PHP |
AMule 2.1.2 이전 버전의 aMuleWeb에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 원격 공격자가 디렉토리 트래버설(Directory Traversal)로 추정되는 경로를 통해 서버 내의 임의의 이미지, HTML 또는 PHP 파일을 읽을 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2588 | MEDIUM | 5.0 | PHP |
Russcom PHPImages에서 .gif 확장자를 사용하여 임의의 유형의 파일을 업로드할 수 있는 취약점이 존재합니다. 다만, 공격 벡터에 대한 구체적인 정보가 부족하여 실제 취약점 여부는 불분명합니다.
|
2006-05-25 | 2026-04-16 00:27 |
| CVE-2006-2540 | MEDIUM | 5.0 | PHP |
Diesel PHP Job Site의 install.php 파일에서 개인정보 유출 취약점이 발견되었습니다. 설치 과정에서 사용자 계정 정보와 같은 민감한 데이터가 제품 개발자가 관리하는 이메일 주소로 자동 전송됩니다.
|
2006-05-23 | 2026-04-16 00:27 |
| CVE-2006-2479 | MEDIUM | 5.0 | PHP |
Bitrix Site Manager 4.1.x의 업데이트 기능이 다운로드된 파일의 진위 여부를 검증하지 않는 취약점입니다. 공격자가 DNS 캐시 포이즈닝을 통해 사용자를 악성 사이트로 유도하면, 민감한 정보를 탈취하거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2422 | MEDIUM | 5.0 | PHP |
phpCOIN 1.2.3 및 이전 버전은 이메일 주소를 기반으로 메시지를 저장합니다. 이로 인해 인증된 원격 사용자가 다른 사용자의 이메일 주소를 '추가 연락처'로 등록함으로써 해당 사용자의 메시지를 무단으로 읽을 수 있는 취약점이 존재합니다.
|
2006-05-17 | 2026-04-16 00:27 |
| CVE-2006-2395 | MEDIUM | 5.0 | PHP |
PopSoft Digital PopPhoto Studio 3.5.4 및 이전 버전의 popp.config.loader.inc.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 include_path 파라미터에 악성 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-1516 | MEDIUM | 5.0 | MySQL |
MySQL의 sql_parse.cc 파일 내 check_connection 함수에서 발생하는 취약점입니다. 끝에 널 바이트(null byte)가 없는 사용자 이름을 사용하여 원격 공격자가 메모리의 일부 내용을 읽을 수 있는 버퍼 오버리드 문제가 발생합니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-1517 | MEDIUM | 5.0 | MySQL |
MySQL의 sql_parse.cc 파일에서 발생하는 취약점으로, 잘못된 패킷 길이를 가진 COM_TABLE_DUMP 요청을 보낼 때 서버 메모리의 일부가 에러 메시지에 포함되어 반환됩니다. 이를 통해 원격 공격자가 시스템의 민감한 정보를 획득할 수 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-2211 | MEDIUM | 5.0 | PHP |
321soft PhP-Gallery 0.9의 index.php 파일에서 절대 경로 탐색 취약점이 발견되었습니다. 이를 통해 원격 공격자가 path 파라미터를 조작하여 서버 내의 임의 디렉토리에 접근하고 파일을 조회할 수 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-1527 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16.13 이전 버전의 SCTP-netfilter 코드에서 발생하는 취약점입니다. 원격 공격자가 잘못된 SCTP 청크 크기를 전송하여 for_each_sctp_chunk 함수 내에서 무한 루프를 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2006-05-03 | 2026-06-16 22:23 |
| CVE-2006-2121 | MEDIUM | 5.0 | PHP |
I-RATER Platinum의 admin/config_settings.tpl.php 파일에서 PHP 원격 파일 포함(Remote File Include) 취약점이 발견되었습니다. 공격자는 include_path 파라미터에 특정 URL을 입력하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |
| CVE-2006-2119 | MEDIUM | 5.0 | PHP |
Artmedic Event의 event/index.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 page 파라미터에 외부 URL을 입력하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |
| CVE-2006-2059 | MEDIUM | 5.0 | PHP |
Invision Power Board (IPB) 2.1.x 및 2.0.x 버전의 action_public/search.php에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 lastdate 파라미터에 조작된 값을 입력하여 정규 표현식의 '#e' 수정자를 활성화함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |
| CVE-2006-2041 | MEDIUM | 5.0 | PHP |
PhpWebGallery 1.6.0RC1 이전 버전에서 발생하는 취약점입니다. 공격자가 picture.php 요청 시 cat 파라미터를 지정하지 않음으로써 임의의 사진을 획득할 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |
| CVE-2006-2002 | MEDIUM | 5.0 | PHP |
MyGamingLadder 7.0의 stats.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 dir[base] 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-25 | 2026-04-16 00:27 |
| CVE-2006-1990 | MEDIUM | 5.0 | PHP |
PHP 4.4.2 및 5.1.2의 string.c 내 wordwrap 함수에서 정수 오버플로우 취약점이 발견되었습니다. 공격자가 매우 긴 인자를 전달하면 메모리 할당 크기가 잘못 계산되어 힙 기반 버퍼 오버플로우가 발생하며, 이를 통해 임의 코드를 실행할 수 있습니다.
|
2006-04-24 | 2026-04-16 00:27 |