| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3676 | MEDIUM | 5.1 | PHP |
planetGallery 2006년 7월 14일 이전 버전의 admin/gallery_admin.php에서 발생하는 취약점입니다. 공격자가 이중 확장자 파일을 업로드하여 파일 유형 검사를 우회하고, 이미지 디렉토리에서 해당 파일에 직접 접근해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3772 | MEDIUM | 5.1 | PHP |
PHP-Post 0.21, 1.0 및 이전 버전에서 자동 로그인 기능이 활성화되었을 때 발생하는 취약점입니다. 원격 공격자가 로그인 쿠키의 logincookie[user] 설정을 수정함으로써 보안 제한을 우회하고 관리자 권한을 획득할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3793 | MEDIUM | 5.1 | PHP |
SiteDepth CMS 3.01 및 이전 버전의 constants.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 SD_DIR 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3685 | MEDIUM | 5.1 | PHP |
CzarNews 1.12에서 1.14 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 cn_config.php 파일의 tpath 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3735 | MEDIUM | 5.1 | PHP |
Mail2Forum 1.2 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 m2f_root_path 파라미터를 통해 외부의 악성 PHP 코드를 서버에서 실행시킬 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3615 | MEDIUM | 5.1 | PHP |
Phorum 5.1.14 버전에서 register_globals 설정이 활성화된 경우 발생하는 여러 개의 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 초기화되지 않은 변수를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-3532 | MEDIUM | 5.1 | PHP |
Pivot 1.30 RC2 및 이전 버전의 includes/edit_new.php에서 PHP 파일 포함 취약점이 발견되었습니다. register_globals 설정이 활성화된 경우, 공격자가 Paths[extensions_path] 매개변수에 FTP URL이나 전체 파일 경로를 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3493 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Office 2003, 2002, 2000 버전의 mso.dll 및 mso9.dll 내 LsCreateLine 함수에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word 문서나 Office 파일을 통해 원격에서 사용자 지원을 받아 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-07-10 | 2026-06-16 22:27 |
| CVE-2006-3421 | MEDIUM | 5.1 | PHP |
SmartSiteCMS 1.0 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 특정 파일들의 root 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-07 | 2026-04-16 00:27 |
| CVE-2006-3361 | MEDIUM | 5.1 | PHP |
Stud.IP 1.3.0-2 및 이전 버전에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 특정 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3362 | MEDIUM | 5.1 | PHP |
FCKeditor mcpuk 파일 관리자의 connectors/php/connector.php에서 제한 없는 파일 업로드 취약점이 발견되었습니다. Apache의 mod_mime이 설정된 환경에서 공격자는 .php.zip과 같이 허용된 확장자를 뒤에 붙여 임의의 PHP 코드를 업로드하고 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3363 | MEDIUM | 5.1 | PHP |
Xoops의 Glossaire 모듈 1.7 버전 index.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 pa 파라미터에 외부 URL을 전달하여 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3387 | MEDIUM | 5.1 | PHP |
Fusion News 1.0의 sources/post.php에서 디렉토리 트래버스 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 fil_config 파라미터에 '..' 시퀀스를 입력하여 임의의 파일을 포함시킬 수 있으며, 이를 통해 로그 파일 등에 주입된 악성 PHP 코드를 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3395 | MEDIUM | 5.1 | PHP |
SiteBuilder-FX 3.5의 top.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 admindir 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3340 | MEDIUM | 5.1 | PHP |
Mambo의 Pearl For Mambo 모듈 1.6 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-07-03 | 2026-04-16 00:27 |
| CVE-2006-3322 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.5 및 기타 버전의 includes/functions_logging.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 원격 공격자가 log_hack 함수를 이용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-30 | 2026-04-16 00:27 |
| CVE-2006-1467 | MEDIUM | 5.1 | Windows 10 |
Mac OS X 10.2.8 이상 또는 Windows XP/2000 환경의 iTunes 6.0.5 미만 버전에서 AAC 파일 파싱 중 정수 오버플로가 발생합니다. 공격자가 조작된 STSZ 원자를 포함한 AAC 파일(M4P, M4A, M4B)을 통해 원격으로 임의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-06-16 22:22 |
| CVE-2006-3115 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.4 및 기타 버전의 view.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 raid_id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3116 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.4 및 3.0.5 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 `phpraid_dir` 파라미터에 악의적인 URL을 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3316 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.5 버전의 logs.php 및 users.php 파일에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 phpraid_dir 파라미터를 통해 원격 서버의 악성 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3317 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.6 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 announcements.php 및 rss.php 파일의 phpraid_dir 파라미터를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3318 | MEDIUM | 5.1 | PHP |
phpRaid 3.0.6 및 기타 버전의 register.php에서 SQL 인젝션 취약점이 발견되었습니다. 인증 유형이 phpraid로 설정된 경우, 원격 공격자가 사용자 이름과 이메일 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3294 | MEDIUM | 5.1 | PHP |
CBSMS Mambo 모듈 1.0 및 이전 버전의 mod_cbsms_messages.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 mosConfig_absolute_path 매개변수를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3302 | MEDIUM | 5.1 | PHP |
CBSMS Mambo Module 1.0 및 이전 버전의 mod_cbsms.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 mosC_a_path 파라미터를 통해 외부의 임의 PHP 코드를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3269 | MEDIUM | 5.1 | PHP |
THoRCMS 1.3.1의 includes/functions_cms.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 phpbb_root_path 파라미터를 조작하여 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-06-28 | 2026-04-16 00:27 |
| CVE-2006-3266 | MEDIUM | 5.1 | MySQL |
Bee-hive Lite 1.2 및 이전 버전에서 다수의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 URL 파라미터를 통해 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
|
2006-06-27 | 2026-04-16 00:27 |
| CVE-2006-3210 | MEDIUM | 5.1 | PHP |
Ralf Image Gallery (RIG) 0.7.4 및 1.0 미만 버전에서 register_globals 설정이 활성화된 경우, 특정 파라미터를 통해 원격 파일 포함(RFI) 및 디렉토리 트래버스 공격이 가능합니다. 이 취약점은 check_entry.php, admin_album.php 등 여러 파일의 dir_abs_src 및 dir_abs_admin_src 파라미터에서 발생하며, XSS 공격으로 이어질 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-2914 | MEDIUM | 5.1 | PHP |
DeluxeBB 1.06 버전의 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 templatefolder 파라미터에 악성 URL을 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3193 | MEDIUM | 5.1 | PHP |
Grayscale BandSite CMS 1.1.1 버전의 여러 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 root_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3014 | MEDIUM | 5.1 | Microsoft Excel |
Microsoft Excel에서 Shockwave Flash Player ActiveX 개체가 포함된 스프레드시트를 열 때 임의의 자바스크립트가 실행되고 사용자가 임의의 사이트로 리다이렉트될 수 있습니다. 이 취약점은 사용자가 악성 파일이 포함된 엑셀 파일을 열 때 발생합니다.
|
2006-06-22 | 2026-09-23 13:10 |