| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-2543 | MEDIUM | 5.1 | MySQL |
Xtreme Topsites 1.1의 join.php 파일에서 원격 공격자가 MySQL 오류를 유발하고 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 지정되지 않은 경로를 통해 데이터베이스 쿼리를 조작할 수 있습니다.
|
2006-05-23 | 2026-04-16 00:27 |
| CVE-2006-2516 | MEDIUM | 5.1 | PHP |
XOOPS 2.0.13.2 및 이전 버전의 mainfile.php에서 register_globals 설정이 활성화된 경우, 원격 공격자가 변수를 조작하여 디렉토리 트래버설 공격을 수행할 수 있습니다. 공격자는 로그 파일 등에 PHP 코드를 삽입한 후 이를 포함시켜 실행하는 방식으로 시스템 권한을 획득할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2424 | MEDIUM | 5.1 | PHP |
ezUserManager 1.6 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 ezusermanager_pwd_forgott.php 파일의 ezUserManager_Path 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-17 | 2026-04-16 00:27 |
| CVE-2006-2323 | MEDIUM | 5.1 | PHP |
SmartISoft phpListPro 2.01 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 editsite.php, addsite.php, in.php 파일의 returnpath 파라미터에 조작된 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-12 | 2026-04-16 00:27 |
| CVE-2006-2285 | MEDIUM | 5.1 | PHP |
Dokeos 1.6.4의 authldap.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 includePath 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-10 | 2026-04-16 00:27 |
| CVE-2006-2134 | MEDIUM | 5.1 | PHP |
PHPbb 2.0.2 및 이전 버전의 Knowledge Base Mod 내 /includes/kb_constants.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 module_root_path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-02 | 2026-04-16 00:27 |
| CVE-2006-1828 | MEDIUM | 5.1 | PHP |
PHP121 1.4 버전의 php121language.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 php121un HTTP 쿠키 파라미터를 통해 임의의 SQL 명령을 실행할 수 있으며, 쿼리 결과가 include 문에 사용됨에 따라 원격 코드 실행까지 가능합니다.
|
2006-04-19 | 2026-04-16 00:27 |
| CVE-2006-1784 | MEDIUM | 5.1 | PHP |
Sphider 1.3 및 이전 버전의 admin/configset.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. register_globals 설정이 비활성화된 경우, 공격자가 settings_dir 파라미터를 통해 원격의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-04-13 | 2026-04-16 00:27 |
| CVE-2006-1610 | MEDIUM | 5.1 | PHP |
SQuery 4.5 및 이전 버전의 lib/armygame.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. Autonomous LAN party (ALP) 등의 제품에서 사용되며, register_globals 설정이 비활성화된 경우 libpath 파라미터에 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-04 | 2026-04-16 00:27 |
| CVE-2006-1503 | MEDIUM | 5.1 | PHP |
Virtual War (VWar) 1.5.0 R11 및 이전 버전의 includes/functions_install.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 vwar_root 파라미터에 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-03-30 | 2026-04-16 00:27 |
| CVE-2006-0009 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Office 2000 SP3 및 XP SP3를 포함한 여러 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정된 길이보다 긴 라우팅 슬립을 포함한 파일을 통해 사용자 지원을 받아 임의의 코드를 실행할 수 있습니다. 이 취약점은 TROJ_MDROPPER.BH와 같은 악성코드에 의해 악용된 사례가 있습니다.
|
2006-03-14 | 2026-06-16 22:19 |
| CVE-2006-0028 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 등에서 발생하는 지정되지 않은 취약점입니다. 악의적으로 조작된 BIFF 파싱 형식 파일의 BOOLERR 레코드가 메모리 손상을 일으켜 공격자가 임의의 코드를 실행할 수 있게 합니다.
|
2006-03-14 | 2026-06-16 22:19 |
| CVE-2006-0029 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 등의 제품에서 발생하는 지정되지 않은 취약점입니다. 악의적으로 조작된 설명이 포함된 Excel 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있는 메모리 손상 문제가 발생합니다.
|
2006-03-14 | 2026-06-16 22:19 |
| CVE-2006-0030 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 등의 제품에서 발생하는 미지정 취약점입니다. 악의적으로 조작된 그래픽이 포함된 Excel 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있는 메모리 손상 문제가 발생합니다.
|
2006-03-14 | 2026-06-16 22:19 |
| CVE-2006-0031 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 등에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 길이가 수정된 잘못된 레코드가 포함된 Excel 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2006-03-14 | 2026-06-16 22:19 |
| CVE-2006-1162 | MEDIUM | 5.1 | PHP |
Nodez 4.6.1.1 및 이전 버전에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 op 파라미터에 '..' (상위 디렉토리 이동) 문자를 삽입하여 서버 내의 임의의 PHP 파일을 읽거나 포함시킬 수 있습니다.
|
2006-03-12 | 2026-04-16 00:27 |
| CVE-2006-1134 | MEDIUM | 5.1 | PHP |
CyBoards PHP Lite 1.25 버전에서 magic_quotes_gpc 설정이 비활성화된 경우 SQL 인젝션 취약점이 발생합니다. 공격자는 post.php 및 process_post.php 파일의 parent 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-03-10 | 2026-04-16 00:27 |
| CVE-2006-1043 | MEDIUM | 5.1 | Visual Studio |
Microsoft Visual Studio 6.0 및 Visual InterDev 6.0에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 .dbp 또는 .sln 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2006-03-07 | 2026-06-16 22:21 |
| CVE-2006-0786 | MEDIUM | 5.1 | PHP |
PHPKIT 1.6.1 Release 2 및 이전 버전의 include.php에서 불완전한 블랙리스트 필터링 취약점이 발견되었습니다. allow_url_fopen 설정이 활성화된 경우, 공격자는 UNC 공유 경로 또는 ftps URL을 사용하여 http, ftp, https 체크를 우회하고 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2006-02-19 | 2026-04-16 00:27 |
| CVE-2006-0761 | MEDIUM | 5.1 | Microsoft Exchange Server |
BlackBerry Attachment Service의 버퍼 오버플로 취약점으로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 무선 기기에서 열리는 조작된 Microsoft Word 문서를 통해 서버를 공격할 수 있습니다.
|
2006-02-18 | 2026-06-16 22:21 |
| CVE-2006-0187 | MEDIUM | 5.1 | Visual Studio |
Microsoft Visual Studio 2005의 설계 결함으로 인해 사용자 정의 컨트롤의 Load 이벤트에서 코드가 자동으로 실행됩니다. 공격자가 악성 Visual Studio 프로젝트 파일을 만들어 사용자가 이를 열도록 유도하면 임의의 코드를 실행할 수 있습니다.
|
2006-01-12 | 2026-06-16 22:20 |
| CVE-2005-4799 | MEDIUM | 5.1 | PHP |
Yet Another PHP Image Gallery (YaPIG) 0.95b 및 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이미지 관련 댓글의 홈페이지 필드나 view.php의 img_size 필드를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-3554 | MEDIUM | 5.1 | PHP |
PHPKIT 1.6.1 R2 및 이전 버전의 도움말 함수에서 여러 개의 eval 주입 취약점이 발견되었습니다. register_globals 설정이 활성화된 경우, 원격 공격자가 초기화되지 않은 변수를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-2117 | MEDIUM | 5.1 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 Windows Explorer 내 Web View 기능이 미리보기 필드의 특정 HTML 문자를 적절하게 처리하지 못하는 취약점입니다. 이를 통해 원격의 공격자가 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-2118 | MEDIUM | 5.1 | Windows Server |
Windows 2000, XP, Server 2003의 Windows Shell에서 발생하는 취약점입니다. 공격자가 조작된 바로가기(.lnk) 파일의 폰트 속성을 길게 설정하여 사용자가 파일 속성을 조회할 때 버퍼 오버플로우를 유발하고 임의의 명령을 실행할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-2966 | MEDIUM | 5.1 | Python |
DIA 0.94 및 이전 버전의 Python SVG 가져오기 플러그인(diasvg_import.py)에서 취약점이 발견되었습니다. 공격자가 정교하게 조작된 SVG 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2005-10-05 | 2026-06-16 22:15 |
| CVE-2005-1766 | MEDIUM | 5.1 | Windows 10 |
RealPlayer 10.5 및 특정 Linux 버전에서 rtffplin.cpp 파일의 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 RealText 문자열이 포함된 RealMedia 파일(예: SMIL 파일)을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2005-06-28 | 2026-06-16 22:13 |
| CVE-2005-1227 | MEDIUM | 5.1 | PHP |
PHProjekt 4.2 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 채팅방의 텍스트 제출 폼을 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-04-20 | 2026-04-16 00:27 |
| CVE-2004-1481 | MEDIUM | 5.1 | Windows 10 |
RealPlayer 8부터 10.5 버전 및 RealOne Player 1, 2 버전의 pnen3260.dll에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 SMIL 파일과 데이터 길이가 큰 .rm 영화 파일을 통해 원격으로 임의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-0594 | MEDIUM | 5.1 | PHP |
PHP 4.x(4.3.7 이하) 및 5.x(5.0.0RC3 이하)의 memory_limit 기능에서 발생하는 취약점입니다. register_globals가 활성화된 상태에서 zend_hash_init 함수 실행 중 메모리 제한 중단을 유발해 HashTable 소멸자 포인터를 덮어씀으로써 원격 코드 실행이 가능합니다.
|
2004-07-27 | 2026-04-16 00:27 |