| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-0004 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office 2000 SP3의 PowerPoint 2000에서 Internet Explorer와의 상호작용을 통해 발생하는 취약점입니다. 공격자가 악성 PowerPoint 파일을 통해 사용자의 임시 인터넷 파일 폴더(TIFF)에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0648 | MEDIUM | 5.0 | PHP |
PHP iCalendar 2.0.1, 2.1 및 2.2 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 search.php의 getdate 파라미터나 functions/template.php의 $file 변수를 통해 서버 내의 임의 파일을 원격으로 포함시켜 읽을 수 있습니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0438 | MEDIUM | 5.0 | PHP |
phpBB 2.0.19 버전에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 외부 아바타 링크나 BB코드(IMG) 기능이 활성화된 경우, 공격자가 사용자 프로필에 링크나 IMG 태그를 삽입하여 로그인된 사용자의 권한으로 관리자 설정 변경 등의 무단 작업을 수행할 수 있습니다.
|
2006-02-06 | 2026-04-16 00:27 |
| CVE-2006-0475 | MEDIUM | 5.0 | PHP |
PHP-Ping 1.3 버전에서 핑 전송 횟수에 대한 입력값 검증이 미흡한 취약점이 존재합니다. 원격 공격자가 횟수 매개변수에 음수 값을 입력함으로써 서비스 거부(DoS) 상태인 핑 플러드(ping flood)를 유발할 수 있습니다.
|
2006-01-31 | 2026-04-16 00:27 |
| CVE-2006-0450 | MEDIUM | 5.0 | PHP |
phpBB 2.0.19 및 이전 버전에서 원격 공격자가 서비스 거부(DoS) 공격을 유발하여 애플리케이션을 중단시킬 수 있는 취약점이 있습니다. 이는 profile.php를 통한 대량의 사용자 등록이나 search.php에서 데이터베이스에 부하를 주는 특정 방식의 검색을 통해 가능합니다.
|
2006-01-27 | 2026-04-16 00:27 |
| CVE-2006-0434 | MEDIUM | 5.0 | PHP |
phpXplorer의 action.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 sAction 파라미터에 '..' 시퀀스와 널 바이트를 사용하여 원격에서 서버의 임의 파일을 읽을 수 있습니다.
|
2006-01-26 | 2026-04-16 00:27 |
| CVE-2006-0410 | MEDIUM | 5.0 | PostgreSQL |
ADOdb 4.71 이전 버전에서 PostgreSQL을 사용할 때 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 바이너리 문자열을 포함한 특정 벡터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-01-25 | 2026-04-16 00:27 |
| CVE-2006-0338 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Windows 및 Linux용 F-Secure Anti-Virus 제품군에서 발생하는 취약점입니다. 공격자가 조작된 RAR 또는 ZIP 압축 파일을 사용하여 백신 검사를 우회하고 임의의 파일이나 데이터를 숨길 수 있습니다.
|
2006-01-21 | 2026-06-16 22:20 |
| CVE-2006-0306 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Computer Associates(CA)의 여러 백업 및 보호 소프트웨어 제품군에 포함된 DM Primer(dmprimer.exe)에서 발생하는 취약점입니다. 원격 공격자가 대형 네트워크 패킷을 전송하면 처리되지 않은 WSAEMESGSIZE 오류 코드가 발생하여 스레드가 종료됩니다. 이로 인해 CPU 점유율이 급증하거나 애플리케이션이 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2006-01-19 | 2026-06-16 22:20 |
| CVE-2006-0275 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.4.2의 Oracle Reports Developer 구성 요소에서 발생하는 미지정 취약점입니다. 연구자들에 따르면 customize 매개변수를 통해 임의의 XML 파일을 읽을 수 있는 디렉토리 트래버설 취약점과 관련이 있는 것으로 알려져 있습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0244 | MEDIUM | 5.0 | PHP |
phpXplorer 0.9.33의 workspaces.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 sShare 파라미터에 '..'와 널 바이트(%00)를 사용하여 원격에서 임의의 파일을 읽을 수 있습니다. 다만, 일부에서는 해당 프로그램의 기본 기능이 PHP 파일 업로드를 지원하므로 권한 경계를 넘는 취약점이 아니라는 의견도 있습니다.
|
2006-01-18 | 2026-04-16 00:27 |
| CVE-2006-0201 | MEDIUM | 5.0 | PHP |
Dave Nielsen과 Patrick Breitenbach의 PayPal Web Services(PHP Toolkit) 0.50 및 이전 버전에서 취약점이 발견되었습니다. 원격 공격자가 ipn_success.php 파일에 HTTP POST 요청을 보내 로그 파일에 허위 결제 내역을 삽입할 수 있습니다.
|
2006-01-13 | 2026-06-16 22:20 |
| CVE-2006-0207 | MEDIUM | 5.0 | PHP |
PHP 5.1.1 버전에서 여러 개의 HTTP 응답 분할(Response Splitting) 취약점이 발견되었습니다. 공격자는 조작된 Set-Cookie 헤더를 통해 세션 확장 모듈 및 header 함수를 이용하여 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2006-01-13 | 2026-04-16 00:27 |
| CVE-2006-0185 | MEDIUM | 5.0 | PHP |
Php-Nuke의 Pool 및 News 모듈에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 IMG 태그의 SRC 속성에 자바스크립트를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-01-12 | 2026-04-16 00:27 |
| CVE-2006-0105 | MEDIUM | 5.0 | PostgreSQL |
Windows 환경에서 실행되는 PostgreSQL 8.0.6 이전 버전 및 8.1.2 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 다수의 연결 요청을 동시에 보내 서비스 거부(DoS) 상태를 유발하여 postmaster 프로세스를 종료시키고 새로운 연결을 차단할 수 있습니다.
|
2006-01-10 | 2026-04-16 00:27 |
| CVE-2006-0132 | MEDIUM | 5.0 | PHP |
SysCP WebFTP 1.2.6 및 이전 버전의 webftp.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 webftp_language 파라미터에 '..' 문자와 널 바이트를 주입하여 임의의 로컬 PHP 스크립트를 실행하거나 시스템 파일을 읽을 수 있습니다.
|
2006-01-09 | 2026-04-16 00:27 |
| CVE-2006-0113 | MEDIUM | 5.0 | PHP |
Enhanced Simple PHP Gallery 1.7 버전에서 발생하는 취약점으로, 원격 공격자가 sp_helper_functions.php 파일에 직접 요청을 보낼 수 있습니다. 이 과정에서 발생하는 오류 메시지를 통해 서버 내 애플리케이션의 전체 경로가 유출됩니다.
|
2006-01-07 | 2026-04-16 00:27 |
| CVE-2005-4700 | MEDIUM | 5.0 | IBM WebSphere Application Server |
TellMe 1.2 및 이전 버전에서 Server와 HEAD 옵션이 활성화된 경우, 잘못된 q_Host 매개변수를 사용하여 원격 공격자가 민감한 정보를 탈취할 수 있습니다. 이 취약점은 fsockopen 오류 메시지를 통해 애플리케이션의 전체 경로를 노출시킵니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4705 | MEDIUM | 5.0 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express의 특정 버전에서 Java 클라이언트가 보안 연결을 생성하기 전에 이미 비보안 연결을 생성한 경우, 이후의 SSL 연결 시도에도 보안이 적용되지 않은 기존 연결을 그대로 사용합니다. 이로 인해 원격 공격자가 네트워크 트래픽을 가로채고 통신 내용을 훔쳐볼 수 있는 취약점이 존재합니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4759 | MEDIUM | 5.0 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 8.1 및 7.0 버전에서 운영 체제 간 마이그레이션 시 URLResource의 대소문자 구분 차이에 대해 관리자에게 경고하지 않습니다. 이로 인해 로컬 사용자가 웹 애플리케이션 페이지에 대한 보호를 의도치 않게 상실할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4804 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Sun Java System Application Server Platform Edition 및 Enterprise Edition 8.1 2005 Q1 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 배포된 웹 애플리케이션과 관련된 알려지지 않은 경로를 통해 .jar 파일을 읽을 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4805 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Sun Java System Application Server 7 및 이전 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 Java Server Pages(JSP)의 소스 코드를 탈취할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4813 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Business Objects Crystal Reports XI 및 관련 서버 제품군에서 발생하는 지정되지 않은 취약점입니다. 원격 공격자가 특정 네트워크 트래픽을 전송함으로써 애플리케이션을 중단(Hang)시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4834 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 5.0.2.5부터 5.1.1.3 버전에서 웹 컨테이너의 잘못된 요청 처리로 인해 발생합니다. 원격 공격자가 JSP 소스 코드 및 기타 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4661 | MEDIUM | 5.0 | MySQL |
Campsite 2.3.3 이전 버전의 notifyendsubs 크론 작업이 암호화되지 않은 MySQL 비밀번호가 포함된 이메일을 전송합니다. 이로 인해 원격 공격자가 네트워크 트래픽을 가로채 비밀번호를 탈취할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4717 | MEDIUM | 5.0 | Windows Server |
Microsoft Internet Explorer 6.0에서 악의적으로 조작된 HTML 및 CSS 파일을 통해 원격 공격자가 서비스 거부(클라이언트 충돌)를 유발할 수 있는 취약점입니다. 이는 DIV 요소 내의 잘못된 IMG 태그 렌더링 과정에서 발생하는 Null Dereference 오류로 인해 발생합니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4712 | MEDIUM | 5.0 | PHP |
PHP Handicapper의 process_signup.php 파일에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 login 파라미터에 CRLF 시퀀스를 삽입하여 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4781 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 SergiDs Top Music 모듈 3.0 PR3 및 이전 버전에서 여러 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 modules.php의 idartist, idsong, idalbum 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4787 | MEDIUM | 5.0 | PHP |
Turnkey Web Tools SunShop Shopping Cart의 index.php, admin/index.php, admin/adminindex.php 파일에서 phpinfo 액션을 통해 민감한 정보가 노출되는 취약점입니다. 공격자는 이를 통해 서버의 PHP 설정 및 시스템 구성 정보를 획득할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-3630 | MEDIUM | 5.0 | Apache HTTP Server |
Fedora Directory Server 10 미만 버전에서 원격 공격자가 IFRAME 요소를 통해 adm.conf 파일의 비밀번호와 같은 민감한 정보를 획득할 수 있는 취약점입니다. 이는 주로 Apache httpd.conf 설정에서 'allow' 지시어가 'deny' 지시어보다 앞에 배치되었을 때 발생합니다.
|
2005-12-31 | 2026-06-16 22:17 |