| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1022 | MEDIUM | 5.0 | PHP |
PeHePe Uyelik Sistemi 3의 sol_menu.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 uye_klasor 파라미터에 외부 URL을 입력하고 misafir[] 파라미터를 UYE_SEVIYE로 설정하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-0883 | MEDIUM | 5.0 | OpenSSH |
FreeBSD 5.3 및 5.4 버전의 OpenSSH가 OpenPAM과 함께 사용될 때, PAM 인증 과정에서 포크된 자식 프로세스의 종료를 적절히 처리하지 못하는 취약점입니다. 원격 공격자가 SSH 서버에 반복적으로 접속한 후 비밀번호 입력 단계에서 연결을 끊어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-1088 | MEDIUM | 5.0 | PHP |
PHP-Stats 0.1.9.1 및 이전 버전에서 원격 공격자가 checktables.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이를 통해 데이터베이스의 테이블 접두사(table_prefix) 정보가 외부에 노출될 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1105 | MEDIUM | 5.0 | PHP |
Pixelpost 1.5 beta 1 및 이전 버전에서 원격 공격자가 includes/phpinfo.php 파일에 직접 요청을 보내 서버의 설정 정보를 획득할 수 있는 취약점이 있습니다. 이 파일은 phpinfo 함수를 호출하여 시스템의 민감한 정보를 노출합니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1112 | MEDIUM | 5.0 | MySQL |
Aztek Forum 4.0의 회원가입 폼에서 매우 긴 로그인 값을 입력하면 MySQL 오류 메시지가 발생합니다. 이 오류 메시지를 통해 서버의 내부 설치 경로와 같은 민감한 정보가 공격자에게 노출될 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1152 | MEDIUM | 5.0 | PHP |
M-Phorum 0.2의 index.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 'go' 파라미터를 통해 임의의 외부 파일을 서버에서 실행하도록 유도할 수 있습니다.
|
2006-03-10 | 2026-04-16 00:27 |
| CVE-2006-1201 | MEDIUM | 5.0 | PHP |
eschew.net phpBannerExchange 2.0 및 이전 버전, 그리고 2.0 Update 5 미만 버전의 resetpw.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 비밀번호 복구 과정 중 email 파라미터에 '..' 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1207 | MEDIUM | 5.0 | PHP |
PHP Upload Center가 비밀번호 해시를 웹 루트 디렉토리에 저장하며, 이에 대한 접근 제어가 불충분한 취약점입니다. 이로 인해 원격 공격자가 특정 경로(upload/users/[USERNAME])로 직접 요청을 보내 사용자 비밀번호 해시를 다운로드할 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1209 | MEDIUM | 5.0 | PHP |
PHP Advanced Transfer Manager 1.00부터 1.30 버전은 비밀번호 해시를 포함한 민감한 정보를 웹 루트 경로에 저장하며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 users/[USERNAME] 파일에 직접 요청을 보내 사용자 비밀번호 해시를 다운로드할 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1219 | MEDIUM | 5.0 | PHP |
Gallery 2.0.3 및 이전 버전과 2.1 RC-2a 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 upgrade/index.php 또는 install/index.php의 stepOrder 파라미터에 '..' 시퀀스를 사용하여 임의의 PHP 파일을 포함시킬 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1292 | MEDIUM | 5.0 | PHP |
Jim Hu와 Chad Little의 PHP iCalendar 2.21 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 phpicalendar[cookie_language] 및 phpicalendar[cookie_style] 쿠키에 경로 조작 시퀀스와 NUL(%00) 문자를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2006-03-19 | 2026-04-16 00:27 |
| CVE-2006-1297 | MEDIUM | 5.0 | - |
Veritas Backup Exec의 다양한 원격 에이전트 버전에서 발생하는 지정되지 않은 취약점입니다. 메모리 오류로 인해 공격자가 애플리케이션을 충돌시키거나 서비스를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-03-19 | 2026-06-16 22:22 |
| CVE-2006-1328 | MEDIUM | 5.0 | PHP |
Skull-Splitter PHP Downloadcounter for Wallpapers 1.0의 count.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 count_fieldname, url_fieldname 또는 url 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-03-21 | 2026-04-16 00:27 |
| CVE-2006-0816 | MEDIUM | 5.0 | - |
Windows 환경에서 실행되는 2.0.7 미만 버전의 Orion Application Server에서 발생하는 취약점입니다. 공격자가 URL 확장자에 점(.)이나 공백 문자를 포함시켜 원격으로 JSP 파일의 소스 코드를 탈취할 수 있습니다.
|
2006-03-24 | 2026-06-16 22:21 |
| CVE-2006-1422 | MEDIUM | 5.0 | PHP |
PHP Booking Calendar 1.0c 및 이전 버전의 details_view.php에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 event_id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-03-28 | 2026-04-16 00:27 |
| CVE-2006-1490 | MEDIUM | 5.0 | PHP |
PHP 5.1.3-RC1 이전 버전의 html_entity_decode 함수에서 발생하는 취약점으로, 공격자가 조작된 이진 데이터를 전송하여 서버 메모리의 일부 내용을 획득할 수 있습니다. 이는 메모리 누수가 아닌, 메모리 내부 정보가 외부에 노출되는 정보 유출 취약점입니다.
|
2006-03-29 | 2026-04-16 00:27 |
| CVE-2006-0052 | MEDIUM | 5.0 | Python |
Mailman 2.1.5 및 이전 버전의 첨부 파일 스크러버(Scrubber.py)에서 발생하는 취약점입니다. Python 2.5의 email 모듈을 사용할 때, 특정 구조의 multipart MIME 메시지를 전송하면 서비스 거부(메일 리스트 전송 실패)를 유발할 수 있습니다.
|
2006-03-31 | 2026-06-16 22:19 |
| CVE-2006-1619 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 4.0.1부터 4.0.3 버전에서 발생하는 취약점입니다. 공격자가 매우 큰 헤더를 포함한 HTTP 요청을 보내면 애플리케이션이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2006-04-05 | 2026-06-16 22:23 |
| CVE-2006-1646 | MEDIUM | 5.0 | - |
NetBSD 1.6 및 특정 FreeBSD 버전 등에서 사용되는 KAME Project racoon의 IKEv1 구현체에 취약점이 존재합니다. 공격자가 조작된 IKE 패킷을 Aggressive Mode로 전송할 경우, 서비스 거부(DoS)를 유발하여 데몬을 충돌시킬 수 있습니다.
|
2006-04-06 | 2026-06-16 22:23 |
| CVE-2006-1746 | MEDIUM | 5.0 | PHP |
PHPList 2.10.2 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 GLOBALS[database_module] 또는 GLOBALS[language_module] 파라미터를 조작하여 서버 내의 임의의 로컬 파일을 포함시키고 $GLOBALS 변수를 덮어쓸 수 있습니다.
|
2006-04-12 | 2026-04-16 00:27 |
| CVE-2006-1816 | MEDIUM | 5.0 | PHP |
vBulletin 3.5.1, 3.5.2 및 3.5.4 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 ImpExModule.php, ImpExController.php, ImpExDisplay.php 파일의 systempath 파라미터에 악의적인 URL을 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-04-18 | 2026-04-16 00:27 |
| CVE-2006-1929 | MEDIUM | 5.0 | PHP |
I-Rater Platinum의 include/common.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 include_path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1955 | MEDIUM | 5.0 | PHP |
Nicolas Fischer(NFec)의 RechnungsZentrale V2 1.1.3 및 이전 버전의 authent.php4에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 rootpath 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-21 | 2026-04-16 00:27 |
| CVE-2006-1990 | MEDIUM | 5.0 | PHP |
PHP 4.4.2 및 5.1.2의 string.c 내 wordwrap 함수에서 정수 오버플로우 취약점이 발견되었습니다. 공격자가 매우 긴 인자를 전달하면 메모리 할당 크기가 잘못 계산되어 힙 기반 버퍼 오버플로우가 발생하며, 이를 통해 임의 코드를 실행할 수 있습니다.
|
2006-04-24 | 2026-04-16 00:27 |
| CVE-2006-2002 | MEDIUM | 5.0 | PHP |
MyGamingLadder 7.0의 stats.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 dir[base] 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-25 | 2026-04-16 00:27 |
| CVE-2006-2041 | MEDIUM | 5.0 | PHP |
PhpWebGallery 1.6.0RC1 이전 버전에서 발생하는 취약점입니다. 공격자가 picture.php 요청 시 cat 파라미터를 지정하지 않음으로써 임의의 사진을 획득할 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |
| CVE-2006-2059 | MEDIUM | 5.0 | PHP |
Invision Power Board (IPB) 2.1.x 및 2.0.x 버전의 action_public/search.php에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 lastdate 파라미터에 조작된 값을 입력하여 정규 표현식의 '#e' 수정자를 활성화함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |
| CVE-2006-2119 | MEDIUM | 5.0 | PHP |
Artmedic Event의 event/index.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 page 파라미터에 외부 URL을 입력하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |
| CVE-2006-2121 | MEDIUM | 5.0 | PHP |
I-RATER Platinum의 admin/config_settings.tpl.php 파일에서 PHP 원격 파일 포함(Remote File Include) 취약점이 발견되었습니다. 공격자는 include_path 파라미터에 특정 URL을 입력하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |
| CVE-2006-1527 | MEDIUM | 5.0 | - |
Linux 커널 2.6.16.13 이전 버전의 SCTP-netfilter 코드에서 발생하는 취약점입니다. 원격 공격자가 잘못된 SCTP 청크 크기를 전송하여 for_each_sctp_chunk 함수 내에서 무한 루프를 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2006-05-03 | 2026-06-16 22:23 |