| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3987 | MEDIUM | 5.1 | PHP |
Knusperleicht FileManager 1.2 및 이전 버전의 index.php에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 dwl_download_path 또는 dwl_include_path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3988 | MEDIUM | 5.1 | PHP |
Knusperleicht newsReporter 1.1 및 이전 버전의 index.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 news_include_path 파라미터에 외부 URL을 전달하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3989 | MEDIUM | 5.1 | PHP |
Knusperleicht Shoutbox 4.4 및 이전 버전의 index.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 sb_include_path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3993 | MEDIUM | 5.1 | PHP |
Olaf Noehring의 The Search Engine Project (TSEP) 0.942 버전의 copyright.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 tsep_config[absPath] 파라미터에 외부 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3847 | MEDIUM | 5.1 | PHP |
MoSpray (com_mospray) 1.8 RC1 버전의 admin.php, details.php 등 여러 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 basedir 파라미터에 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-25 | 2026-04-16 00:27 |
| CVE-2006-3850 | MEDIUM | 5.1 | PHP |
Vanilla CMS 1.0.1 및 이전 버전의 upgrader.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. /conf/old_settings.php 파일이 존재하는 경우, 공격자가 RootDirectory 파라미터에 외부 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-25 | 2026-04-16 00:27 |
| CVE-2006-3676 | MEDIUM | 5.1 | PHP |
planetGallery 2006년 7월 14일 이전 버전의 admin/gallery_admin.php에서 발생하는 취약점입니다. 공격자가 이중 확장자 파일을 업로드하여 파일 유형 검사를 우회하고, 이미지 디렉토리에서 해당 파일에 직접 접근해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3772 | MEDIUM | 5.1 | PHP |
PHP-Post 0.21, 1.0 및 이전 버전에서 자동 로그인 기능이 활성화되었을 때 발생하는 취약점입니다. 원격 공격자가 로그인 쿠키의 logincookie[user] 설정을 수정함으로써 보안 제한을 우회하고 관리자 권한을 획득할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3793 | MEDIUM | 5.1 | PHP |
SiteDepth CMS 3.01 및 이전 버전의 constants.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 SD_DIR 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3685 | MEDIUM | 5.1 | PHP |
CzarNews 1.12에서 1.14 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 cn_config.php 파일의 tpath 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3735 | MEDIUM | 5.1 | PHP |
Mail2Forum 1.2 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 m2f_root_path 파라미터를 통해 외부의 악성 PHP 코드를 서버에서 실행시킬 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3615 | MEDIUM | 5.1 | PHP |
Phorum 5.1.14 버전에서 register_globals 설정이 활성화된 경우 발생하는 여러 개의 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 초기화되지 않은 변수를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-3532 | MEDIUM | 5.1 | PHP |
Pivot 1.30 RC2 및 이전 버전의 includes/edit_new.php에서 PHP 파일 포함 취약점이 발견되었습니다. register_globals 설정이 활성화된 경우, 공격자가 Paths[extensions_path] 매개변수에 FTP URL이나 전체 파일 경로를 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3493 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Office 2003, 2002, 2000 버전의 mso.dll 및 mso9.dll 내 LsCreateLine 함수에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word 문서나 Office 파일을 통해 원격에서 사용자 지원을 받아 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-07-10 | 2026-06-16 22:27 |
| CVE-2006-3421 | MEDIUM | 5.1 | PHP |
SmartSiteCMS 1.0 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 특정 파일들의 root 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-07 | 2026-04-16 00:27 |
| CVE-2006-3361 | MEDIUM | 5.1 | PHP |
Stud.IP 1.3.0-2 및 이전 버전에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 특정 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3362 | MEDIUM | 5.1 | PHP |
FCKeditor mcpuk 파일 관리자의 connectors/php/connector.php에서 제한 없는 파일 업로드 취약점이 발견되었습니다. Apache의 mod_mime이 설정된 환경에서 공격자는 .php.zip과 같이 허용된 확장자를 뒤에 붙여 임의의 PHP 코드를 업로드하고 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3363 | MEDIUM | 5.1 | PHP |
Xoops의 Glossaire 모듈 1.7 버전 index.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 pa 파라미터에 외부 URL을 전달하여 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3387 | MEDIUM | 5.1 | PHP |
Fusion News 1.0의 sources/post.php에서 디렉토리 트래버스 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 fil_config 파라미터에 '..' 시퀀스를 입력하여 임의의 파일을 포함시킬 수 있으며, 이를 통해 로그 파일 등에 주입된 악성 PHP 코드를 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3395 | MEDIUM | 5.1 | PHP |
SiteBuilder-FX 3.5의 top.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 admindir 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3340 | MEDIUM | 5.1 | PHP |
Mambo의 Pearl For Mambo 모듈 1.6 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-07-03 | 2026-04-16 00:27 |
| CVE-2006-3322 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.5 및 기타 버전의 includes/functions_logging.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 원격 공격자가 log_hack 함수를 이용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-30 | 2026-04-16 00:27 |
| CVE-2006-1467 | MEDIUM | 5.1 | Windows 10 |
Mac OS X 10.2.8 이상 또는 Windows XP/2000 환경의 iTunes 6.0.5 미만 버전에서 AAC 파일 파싱 중 정수 오버플로가 발생합니다. 공격자가 조작된 STSZ 원자를 포함한 AAC 파일(M4P, M4A, M4B)을 통해 원격으로 임의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-06-16 22:22 |
| CVE-2006-3115 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.4 및 기타 버전의 view.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 raid_id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3116 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.4 및 3.0.5 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 `phpraid_dir` 파라미터에 악의적인 URL을 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3316 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.5 버전의 logs.php 및 users.php 파일에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 phpraid_dir 파라미터를 통해 원격 서버의 악성 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3317 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.6 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 announcements.php 및 rss.php 파일의 phpraid_dir 파라미터를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3318 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.6 및 기타 버전의 register.php에서 SQL 인젝션 취약점이 발견되었습니다. 인증 유형이 phpraid로 설정된 경우, 원격 공격자가 사용자 이름과 이메일 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3294 | MEDIUM | 5.1 | PHP |
CBSMS Mambo 모듈 1.0 및 이전 버전의 mod_cbsms_messages.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 mosConfig_absolute_path 매개변수를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3302 | MEDIUM | 5.1 | PHP |
CBSMS Mambo Module 1.0 및 이전 버전의 mod_cbsms.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 mosC_a_path 파라미터를 통해 외부의 임의 PHP 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |