| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-2767 | MEDIUM | 5.1 | PHP |
Ottoman 1.1.2 버전에서 register_globals 설정이 활성화되어 있을 때 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 error.php, index.php, classes/main_class.php 파일의 default_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-02 | 2026-04-16 00:27 |
| CVE-2006-2768 | MEDIUM | 5.1 | PHP |
METAjour 2.1 버전에서 register_globals 설정이 활성화되어 있을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 system_path 매개변수를 조작하여 여러 디렉토리 내의 파일들을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-06-02 | 2026-04-16 00:27 |
| CVE-2006-2825 | MEDIUM | 5.1 | PHP |
cPanel이 메인 서버와 물리적 디렉토리를 공유하는 가상 호스트 간에 PHP open_basedir 설정 지침을 자동으로 동기화하지 않는 취약점입니다. 이로 인해 로컬 사용자가 메인 서버 URL(~username 등)을 사용하는 PHP 스크립트를 통해 자신의 open_basedir 제한을 우회하여 다른 가상 호스트에 접근할 수 있습니다.
|
2006-06-05 | 2026-04-16 00:27 |
| CVE-2006-2863 | MEDIUM | 5.1 | PHP |
CS-Cart 1.3.3의 class.cs_phpmailer.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 classes_dir 파라미터에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2864 | MEDIUM | 5.1 | PHP |
BlueShoes Framework 4.6에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 특정 URL 파라미터를 조작하여 원격 서버에 저장된 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2866 | MEDIUM | 5.1 | PHP |
DotClear 1.2.4 및 이전 버전의 layout/prepend.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 blog_dc_path 파라미터에 FTP URL을 전달하여 PHP 5의 파일 검사 함수를 우회하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2868 | MEDIUM | 5.1 | PHP |
Claroline 1.7.6 버전의 특정 PHP 파일들에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 includePath 쿠키에 악성 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2881 | MEDIUM | 5.1 | PHP |
DreamAccount 3.1 및 이전 버전에서 register_globals 설정이 활성화되어 있을 때 발생하는 여러 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 auth.cookie.inc.php, auth.header.inc.php, auth.sessions.inc.php 스크립트의 da_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-07 | 2026-04-16 00:27 |
| CVE-2006-2921 | MEDIUM | 5.1 | PHP |
Clan Manager Pro (CMPRO) 1.1 및 이전 버전의 cmpro_header.inc.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 cm_ext_server 및 sitepath 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-09 | 2026-04-16 00:27 |
| CVE-2006-2922 | MEDIUM | 5.1 | PHP |
MiraksGalerie 2.62 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 특정 파라미터를 통해 원격지의 악성 PHP 코드를 불러와 서버에서 임의로 실행할 수 있습니다.
|
2006-06-09 | 2026-04-16 00:27 |
| CVE-2006-2928 | MEDIUM | 5.1 | PHP |
CMS-Bandits 2.5 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 dialogs/img.php 및 dialogs/td.php의 spaw_root 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-09 | 2026-04-16 00:27 |
| CVE-2006-3013 | MEDIUM | 5.1 | PHP |
phpBannerExchange 2.0 Update 6 이전 버전의 resetpw.php에서 해석 충돌 취약점이 발견되었습니다. 공격자가 유효한 이메일 주소 뒤에 널(%00) 문자를 삽입하여 전송하면 eregi 함수의 유효성 검사를 우회하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-3090 | MEDIUM | 5.1 | PHP |
PhpMyFactures 1.0 및 1.2 이하 버전에서 magic_quotes_gpc 설정이 비활성화된 경우 여러 SQL 인젝션 취약점이 발생합니다. 공격자는 /pays/modifier_pays.php, /stocks/ajouter.php를 포함한 여러 파일의 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-3102 | MEDIUM | 5.1 | PHP |
Bitweaver 1.3의 articles/BitArticle.php에서 발생하는 경쟁 상태(Race condition) 취약점입니다. Apache의 mod_mime 확장 기능을 사용하는 환경에서 이중 확장자 파일을 업로드하면, 웹 루트의 temp/articles 디렉토리에 일시적으로 저장된 파일을 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-3107 | MEDIUM | 5.1 | PHP |
Docebo 3.0.3 및 이전 버전에서 발생하는 다수의 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals 설정이 활성화된 경우, 공격자가 URL을 통해 특정 전역 변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-2931 | MEDIUM | 5.1 | PHP |
CMS Mundo 1.0 빌드 008 이전 버전에서 업로드되는 이미지 파일에 대한 검증이 제대로 이루어지지 않습니다. 이를 통해 원격 공격자가 악성 PHP 파일을 업로드하고 직접 접근함으로써 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-21 | 2026-06-16 22:26 |
| CVE-2006-3014 | MEDIUM | 5.1 | Microsoft Excel |
Microsoft Excel에서 Shockwave Flash Player ActiveX 개체가 포함된 스프레드시트를 열 때 임의의 자바스크립트가 실행되고 사용자가 임의의 사이트로 리다이렉트될 수 있습니다. 이 취약점은 사용자가 악성 파일이 포함된 엑셀 파일을 열 때 발생합니다.
|
2006-06-22 | 2026-09-23 13:10 |
| CVE-2006-3193 | MEDIUM | 5.1 | PHP |
Grayscale BandSite CMS 1.1.1 버전의 여러 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 root_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-2914 | MEDIUM | 5.1 | PHP |
DeluxeBB 1.06 버전의 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 templatefolder 파라미터에 악성 URL을 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3210 | MEDIUM | 5.1 | PHP |
Ralf Image Gallery (RIG) 0.7.4 및 1.0 미만 버전에서 register_globals 설정이 활성화된 경우, 특정 파라미터를 통해 원격 파일 포함(RFI) 및 디렉토리 트래버스 공격이 가능합니다. 이 취약점은 check_entry.php, admin_album.php 등 여러 파일의 dir_abs_src 및 dir_abs_admin_src 파라미터에서 발생하며, XSS 공격으로 이어질 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3266 | MEDIUM | 5.1 | MySQL |
Bee-hive Lite 1.2 및 이전 버전에서 다수의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 URL 파라미터를 통해 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
|
2006-06-27 | 2026-04-16 00:27 |
| CVE-2006-3269 | MEDIUM | 5.1 | PHP |
THoRCMS 1.3.1의 includes/functions_cms.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 phpbb_root_path 파라미터를 조작하여 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-06-28 | 2026-04-16 00:27 |
| CVE-2006-3294 | MEDIUM | 5.1 | PHP |
CBSMS Mambo 모듈 1.0 및 이전 버전의 mod_cbsms_messages.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 mosConfig_absolute_path 매개변수를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3302 | MEDIUM | 5.1 | PHP |
CBSMS Mambo Module 1.0 및 이전 버전의 mod_cbsms.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 mosC_a_path 파라미터를 통해 외부의 임의 PHP 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3115 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.4 및 기타 버전의 view.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 raid_id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3116 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.4 및 3.0.5 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 `phpraid_dir` 파라미터에 악의적인 URL을 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3316 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.5 버전의 logs.php 및 users.php 파일에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 phpraid_dir 파라미터를 통해 원격 서버의 악성 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3317 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.6 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 announcements.php 및 rss.php 파일의 phpraid_dir 파라미터를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3318 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.6 및 기타 버전의 register.php에서 SQL 인젝션 취약점이 발견되었습니다. 인증 유형이 phpraid로 설정된 경우, 원격 공격자가 사용자 이름과 이메일 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-1467 | MEDIUM | 5.1 | Windows 10 |
Mac OS X 10.2.8 이상 또는 Windows XP/2000 환경의 iTunes 6.0.5 미만 버전에서 AAC 파일 파싱 중 정수 오버플로가 발생합니다. 공격자가 조작된 STSZ 원자를 포함한 AAC 파일(M4P, M4A, M4B)을 통해 원격으로 임의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-06-16 22:22 |