| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1955 | MEDIUM | 5.0 | PHP |
Nicolas Fischer(NFec)의 RechnungsZentrale V2 1.1.3 및 이전 버전의 authent.php4에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 rootpath 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-21 | 2026-04-16 00:27 |
| CVE-2006-1929 | MEDIUM | 5.0 | PHP |
I-Rater Platinum의 include/common.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 include_path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1816 | MEDIUM | 5.0 | PHP |
vBulletin 3.5.1, 3.5.2 및 3.5.4 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 ImpExModule.php, ImpExController.php, ImpExDisplay.php 파일의 systempath 파라미터에 악의적인 URL을 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-04-18 | 2026-04-16 00:27 |
| CVE-2006-1746 | MEDIUM | 5.0 | PHP |
PHPList 2.10.2 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 GLOBALS[database_module] 또는 GLOBALS[language_module] 파라미터를 조작하여 서버 내의 임의의 로컬 파일을 포함시키고 $GLOBALS 변수를 덮어쓸 수 있습니다.
|
2006-04-12 | 2026-04-16 00:27 |
| CVE-2006-1646 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
NetBSD 1.6 및 특정 FreeBSD 버전 등에서 사용되는 KAME Project racoon의 IKEv1 구현체에 취약점이 존재합니다. 공격자가 조작된 IKE 패킷을 Aggressive Mode로 전송할 경우, 서비스 거부(DoS)를 유발하여 데몬을 충돌시킬 수 있습니다.
|
2006-04-06 | 2026-06-16 22:23 |
| CVE-2006-1619 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 4.0.1부터 4.0.3 버전에서 발생하는 취약점입니다. 공격자가 매우 큰 헤더를 포함한 HTTP 요청을 보내면 애플리케이션이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2006-04-05 | 2026-06-16 22:23 |
| CVE-2006-0052 | MEDIUM | 5.0 | Python |
Mailman 2.1.5 및 이전 버전의 첨부 파일 스크러버(Scrubber.py)에서 발생하는 취약점입니다. Python 2.5의 email 모듈을 사용할 때, 특정 구조의 multipart MIME 메시지를 전송하면 서비스 거부(메일 리스트 전송 실패)를 유발할 수 있습니다.
|
2006-03-31 | 2026-06-16 22:19 |
| CVE-2006-1490 | MEDIUM | 5.0 | PHP |
PHP 5.1.3-RC1 이전 버전의 html_entity_decode 함수에서 발생하는 취약점으로, 공격자가 조작된 이진 데이터를 전송하여 서버 메모리의 일부 내용을 획득할 수 있습니다. 이는 메모리 누수가 아닌, 메모리 내부 정보가 외부에 노출되는 정보 유출 취약점입니다.
|
2006-03-29 | 2026-04-16 00:27 |
| CVE-2006-1422 | MEDIUM | 5.0 | PHP |
PHP Booking Calendar 1.0c 및 이전 버전의 details_view.php에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 event_id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-03-28 | 2026-04-16 00:27 |
| CVE-2006-0816 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 2.0.7 미만 버전의 Orion Application Server에서 발생하는 취약점입니다. 공격자가 URL 확장자에 점(.)이나 공백 문자를 포함시켜 원격으로 JSP 파일의 소스 코드를 탈취할 수 있습니다.
|
2006-03-24 | 2026-06-16 22:21 |
| CVE-2006-1328 | MEDIUM | 5.0 | PHP |
Skull-Splitter PHP Downloadcounter for Wallpapers 1.0의 count.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 count_fieldname, url_fieldname 또는 url 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-03-21 | 2026-04-16 00:27 |
| CVE-2006-1292 | MEDIUM | 5.0 | PHP |
Jim Hu와 Chad Little의 PHP iCalendar 2.21 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 phpicalendar[cookie_language] 및 phpicalendar[cookie_style] 쿠키에 경로 조작 시퀀스와 NUL(%00) 문자를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2006-03-19 | 2026-04-16 00:27 |
| CVE-2006-1297 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Veritas Backup Exec의 다양한 원격 에이전트 버전에서 발생하는 지정되지 않은 취약점입니다. 메모리 오류로 인해 공격자가 애플리케이션을 충돌시키거나 서비스를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-03-19 | 2026-06-16 22:22 |
| CVE-2006-1219 | MEDIUM | 5.0 | PHP |
Gallery 2.0.3 및 이전 버전과 2.1 RC-2a 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 upgrade/index.php 또는 install/index.php의 stepOrder 파라미터에 '..' 시퀀스를 사용하여 임의의 PHP 파일을 포함시킬 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1201 | MEDIUM | 5.0 | PHP |
eschew.net phpBannerExchange 2.0 및 이전 버전, 그리고 2.0 Update 5 미만 버전의 resetpw.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 비밀번호 복구 과정 중 email 파라미터에 '..' 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1207 | MEDIUM | 5.0 | PHP |
PHP Upload Center가 비밀번호 해시를 웹 루트 디렉토리에 저장하며, 이에 대한 접근 제어가 불충분한 취약점입니다. 이로 인해 원격 공격자가 특정 경로(upload/users/[USERNAME])로 직접 요청을 보내 사용자 비밀번호 해시를 다운로드할 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1209 | MEDIUM | 5.0 | PHP |
PHP Advanced Transfer Manager 1.00부터 1.30 버전은 비밀번호 해시를 포함한 민감한 정보를 웹 루트 경로에 저장하며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 users/[USERNAME] 파일에 직접 요청을 보내 사용자 비밀번호 해시를 다운로드할 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1152 | MEDIUM | 5.0 | PHP |
M-Phorum 0.2의 index.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 'go' 파라미터를 통해 임의의 외부 파일을 서버에서 실행하도록 유도할 수 있습니다.
|
2006-03-10 | 2026-04-16 00:27 |
| CVE-2006-1105 | MEDIUM | 5.0 | PHP |
Pixelpost 1.5 beta 1 및 이전 버전에서 원격 공격자가 includes/phpinfo.php 파일에 직접 요청을 보내 서버의 설정 정보를 획득할 수 있는 취약점이 있습니다. 이 파일은 phpinfo 함수를 호출하여 시스템의 민감한 정보를 노출합니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1112 | MEDIUM | 5.0 | MySQL |
Aztek Forum 4.0의 회원가입 폼에서 매우 긴 로그인 값을 입력하면 MySQL 오류 메시지가 발생합니다. 이 오류 메시지를 통해 서버의 내부 설치 경로와 같은 민감한 정보가 공격자에게 노출될 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1088 | MEDIUM | 5.0 | PHP |
PHP-Stats 0.1.9.1 및 이전 버전에서 원격 공격자가 checktables.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이를 통해 데이터베이스의 테이블 접두사(table_prefix) 정보가 외부에 노출될 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-0883 | MEDIUM | 5.0 | OpenSSH |
FreeBSD 5.3 및 5.4 버전의 OpenSSH가 OpenPAM과 함께 사용될 때, PAM 인증 과정에서 포크된 자식 프로세스의 종료를 적절히 처리하지 못하는 취약점입니다. 원격 공격자가 SSH 서버에 반복적으로 접속한 후 비밀번호 입력 단계에서 연결을 끊어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-1022 | MEDIUM | 5.0 | PHP |
PeHePe Uyelik Sistemi 3의 sol_menu.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 uye_klasor 파라미터에 외부 URL을 입력하고 misafir[] 파라미터를 UYE_SEVIYE로 설정하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-0814 | MEDIUM | 5.0 | PHP |
Lighttpd 1.4.10 및 이전 버전이 Windows에서 실행될 때 발생하는 취약점입니다. 공격자가 요청 경로 끝에 점(.)과 공백 문자를 포함하여 전송하면, Windows의 파일 처리 특성으로 인해 PHP 파일 등의 소스 코드가 그대로 노출될 수 있습니다.
|
2006-03-06 | 2026-04-16 00:27 |
| CVE-2006-0949 | MEDIUM | 5.0 | PHP |
RaidenHTTPD 1.1.47 버전에서 원격 공격자가 조작된 요청을 통해 PHP를 포함한 스크립트 파일의 소스 코드를 획득할 수 있는 취약점이 있습니다. 이 공격은 요청 경로에 점(.), 공백, 슬래시(/) 문자를 조합하여 수행됩니다.
|
2006-03-06 | 2026-04-16 00:27 |
| CVE-2006-0909 | MEDIUM | 5.0 | MySQL |
Invision Power Board (IPB) 2.1.4 및 이전 버전에서 원격 공격자가 특정 PHP 스크립트에 직접 요청을 보내 민감한 정보를 조회할 수 있는 취약점이 있습니다. 이 문제는 에러 메시지에 서버의 전체 경로(Full Path)가 포함되어 출력됨으로써 발생합니다.
|
2006-02-28 | 2026-04-16 00:27 |
| CVE-2006-0891 | MEDIUM | 5.0 | PHP |
NOCC Webmail 1.0에서 여러 개의 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 `..` 시퀀스와 NULL 바이트(%00)를 사용하여 특정 파라미터나 HTTP 헤더를 통해 서버의 임의 파일을 포함시키거나 PHP 코드를 실행할 수 있습니다.
|
2006-02-25 | 2026-04-16 00:27 |
| CVE-2006-0754 | MEDIUM | 5.0 | PHP |
dotProject 2.0.1 및 이전 버전의 db 디렉토리에 있는 특정 PHP 스크립트에서 잘못된 baseDir 요청을 보낼 때 시스템 경로가 포함된 에러 메시지가 출력되는 취약점입니다. 이를 통해 원격 공격자가 서버의 민감한 내부 경로 정보를 획득할 수 있습니다. 다만, 벤더사는 설치 지침과 check.php의 경고를 무시한 경우에만 발생한다고 주장합니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2006-0756 | MEDIUM | 5.0 | PHP |
dotProject 2.0.1 및 이전 버전에서 설치 후 /docs/ 디렉토리에 phpinfo.php와 check.php 파일이 남아있어 발생합니다. 이를 통해 원격 공격자가 서버의 민감한 설정 정보를 획득할 수 있습니다. 벤더사는 관리자가 설치 지침을 무시한 경우에만 발생한다고 주장합니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2006-0713 | MEDIUM | 5.0 | PHP |
LinPHA 1.0에서 발생하는 디렉토리 트래버설 취약점으로, 공격자가 '..' 시퀀스를 이용해 서버의 임의 파일을 읽을 수 있습니다. 특히 사용자 이름에 PHP 코드를 삽입하여 linpha.log 파일에 기록한 뒤, 이 취약점을 통해 해당 로그 파일을 호출함으로써 원격 코드 실행(RCE)이 가능합니다.
|
2006-02-15 | 2026-04-16 00:27 |