| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-0786 | MEDIUM | 5.1 | PHP |
PHPKIT 1.6.1 Release 2 및 이전 버전의 include.php에서 불완전한 블랙리스트 필터링 취약점이 발견되었습니다. allow_url_fopen 설정이 활성화된 경우, 공격자는 UNC 공유 경로 또는 ftps URL을 사용하여 http, ftp, https 체크를 우회하고 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2006-02-19 | 2026-04-16 00:27 |
| CVE-2006-0761 | MEDIUM | 5.1 | Microsoft Exchange Server |
BlackBerry Attachment Service의 버퍼 오버플로 취약점으로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 무선 기기에서 열리는 조작된 Microsoft Word 문서를 통해 서버를 공격할 수 있습니다.
|
2006-02-18 | 2026-06-16 22:21 |
| CVE-2006-0187 | MEDIUM | 5.1 | Visual Studio |
Microsoft Visual Studio 2005의 설계 결함으로 인해 사용자 정의 컨트롤의 Load 이벤트에서 코드가 자동으로 실행됩니다. 공격자가 악성 Visual Studio 프로젝트 파일을 만들어 사용자가 이를 열도록 유도하면 임의의 코드를 실행할 수 있습니다.
|
2006-01-12 | 2026-06-16 22:20 |
| CVE-2005-4799 | MEDIUM | 5.1 | PHP |
Yet Another PHP Image Gallery (YaPIG) 0.95b 및 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이미지 관련 댓글의 홈페이지 필드나 view.php의 img_size 필드를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-3554 | MEDIUM | 5.1 | PHP |
PHPKIT 1.6.1 R2 및 이전 버전의 도움말 함수에서 여러 개의 eval 주입 취약점이 발견되었습니다. register_globals 설정이 활성화된 경우, 원격 공격자가 초기화되지 않은 변수를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-2117 | MEDIUM | 5.1 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 Windows Explorer 내 Web View 기능이 미리보기 필드의 특정 HTML 문자를 적절하게 처리하지 못하는 취약점입니다. 이를 통해 원격의 공격자가 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-2118 | MEDIUM | 5.1 | Windows Server |
Windows 2000, XP, Server 2003의 Windows Shell에서 발생하는 취약점입니다. 공격자가 조작된 바로가기(.lnk) 파일의 폰트 속성을 길게 설정하여 사용자가 파일 속성을 조회할 때 버퍼 오버플로우를 유발하고 임의의 명령을 실행할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-2966 | MEDIUM | 5.1 | Python |
DIA 0.94 및 이전 버전의 Python SVG 가져오기 플러그인(diasvg_import.py)에서 취약점이 발견되었습니다. 공격자가 정교하게 조작된 SVG 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2005-10-05 | 2026-06-16 22:15 |
| CVE-2005-1766 | MEDIUM | 5.1 | Windows 10 |
RealPlayer 10.5 및 특정 Linux 버전에서 rtffplin.cpp 파일의 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 RealText 문자열이 포함된 RealMedia 파일(예: SMIL 파일)을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2005-06-28 | 2026-06-16 22:13 |
| CVE-2005-1227 | MEDIUM | 5.1 | PHP |
PHProjekt 4.2 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 채팅방의 텍스트 제출 폼을 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-04-20 | 2026-04-16 00:27 |
| CVE-2004-1481 | MEDIUM | 5.1 | Windows 10 |
RealPlayer 8부터 10.5 버전 및 RealOne Player 1, 2 버전의 pnen3260.dll에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 SMIL 파일과 데이터 길이가 큰 .rm 영화 파일을 통해 원격으로 임의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-0594 | MEDIUM | 5.1 | PHP |
PHP 4.x(4.3.7 이하) 및 5.x(5.0.0RC3 이하)의 memory_limit 기능에서 발생하는 취약점입니다. register_globals가 활성화된 상태에서 zend_hash_init 함수 실행 중 메모리 제한 중단을 유발해 HashTable 소멸자 포인터를 덮어씀으로써 원격 코드 실행이 가능합니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0199 | MEDIUM | 5.1 | Windows Server |
Microsoft Windows XP 및 Windows Server 2003 SP1의 도움말 및 지원 센터에서 HCP URL을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 특수하게 조작된 hcp:// URL을 사용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-06-14 | 2026-06-16 22:05 |
| CVE-2003-0275 | MEDIUM | 5.1 | PHP |
YaBB SE 1.5.2의 SSI.php 파일에서 발생하는 취약점으로, 공격자가 sourcedir 파라미터를 조작하여 외부 서버의 URL을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다. 이는 전형적인 원격 파일 포함(RFI) 취약점입니다.
|
2003-06-16 | 2026-04-16 00:27 |
| CVE-2002-0475 | MEDIUM | 5.1 | PHP |
phpBB 1.4.4 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 메시지를 수정하는 과정에서 IMG 태그 내에 악성 스크립트를 삽입하여, 해당 메시지를 읽는 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2001-0829 | MEDIUM | 5.1 | Apache Tomcat |
Apache Tomcat 3.2.1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 .JSP 파일 요청에 자바스크립트를 포함시키면, 해당 스크립트가 서버의 오류 메시지에 삽입되어 실행될 수 있습니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2001-0150 | MEDIUM | 5.1 | Spring Web Services |
Internet Explorer 5.5 및 이전 버전에서 웹 사이트가 지정한 명령줄 인수를 통해 Telnet 세션을 실행할 때 발생합니다. 만약 사용자가 Services for Unix (SFU) 2.0의 Telnet 클라이언트를 사용 중이라면, 원격 공격자가 임의의 명령을 실행할 수 있습니다.
|
2001-06-02 | 2026-06-16 21:53 |
| CVE-2000-0942 | MEDIUM | 5.1 | Microsoft Windows |
Windows 2000의 Microsoft Indexing Services 내 CiWebHitsFile 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 .htw 요청의 CiRestriction 매개변수를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0765 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Office 2000의 HTML 해석기에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 길게 삽입된 HTML 개체 태그를 통해 임의의 명령을 실행할 수 있습니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2026-50000 | MEDIUM | 5.0 | Magento Open Source |
SecureDrop 2.5.0부터 2.16.0 이전 버전에서는 Journalist Interface의 SessionInterface가 요청마다 변경되고 요청 간 유지되는 가변 세션 키 접두사를 사용하여, API 세션 토큰을 웹 UI에서 재사용할 수 있습니다. 이로 인해 API와 웹 세션 네임스페이스가 혼동되며, 공격자는 토큰 만료 시점(최대 8시간)까지 웹 UI에 접근할 수 있습니다. 이 문제는 2.16.0 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 19:37 |
| CVE-2026-102590 | MEDIUM | 5.0 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전까지에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격의 인증된 공격자가 이를 악용하여 민감한 정보를 획득할 수 있습니다.
|
2026-10-29 | 2026-10-30 13:33 |
| CVE-2026-115720 | MEDIUM | 5.0 | Cloud Services |
Frappe Builder 1.36.1 이전 버전의 builder/api.py에는 서버 측 요청 위조(SSRF) 취약점이 있습니다. assert_not_private_url() 검증이 초기 호스트명만 확인하고 리다이렉트 대상은 검증하지 않아, 인증된 공격자가 convert_to_webp 엔드포인트를 통해 내부 주소나 클라우드 메타데이터 서비스로 요청을 보낼 수 있습니다. 또한 타임아웃이 없어 요청 지연에 따른 서비스 거부도 발생할 수 있습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-116182 | MEDIUM | 5.0 | PHP |
phpMyFAQ 4.1.10 이전 버전에는 PDF 내보내기 기능에서 FAQ 답변에 포함된 외부 이미지를 가져오는 서버 측 요청 위조(SSRF) 취약점이 있습니다. 공격자가 FAQ 내용을 조작할 수 있다면 루프백이나 내부 서비스를 가리키는 이미지 URL을 삽입하여 서버가 해당 응답을 PDF에 포함하도록 만들 수 있습니다.
|
2026-10-25 | 2026-10-29 17:18 |
| CVE-2026-115411 | MEDIUM | 5.0 | Cisco Identity Services Engine |
crawlseo 0.2.4 미만 버전의 크롤러 엔진에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. isPrivateIp() 함수가 RFC 6598 및 TEST-NET 등 특정 예약된 IP 범위를 차단하지 못하며, DNS Rebinding을 통한 TOCTOU 공격을 방지하지 못해 내부 네트워크 및 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2026-114473 | MEDIUM | 5.0 | Splunk MCP Server app |
Progressive Robot hMailServer 6.2.1부터 6.3.6까지의 발신자 주소 재작성 방식(SRS)에서 권한 검증이 잘못되어, 원격 공격자가 서버를 통해 외부 주소로 메일을 릴레이할 수 있습니다. SRS가 활성화되면 서버는 유효한 SRS 주소로 향하는 모든 메일을 발신자와 관계없이 로컬 수신자 전달로 처리하여 릴레이 규칙과 SMTP 인증이 적용되지 않습니다. SRS는 기본적으로 비활성화되어 있습니다.
|
2026-10-21 | 2026-10-29 21:17 |
| CVE-2026-107128 | MEDIUM | 5.0 | WordPress |
Uncanny Toolkit for LearnDash WordPress 플러그인 3.8.2 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 멀티사이트 네트워크의 하위 사이트 관리자가 자신의 권한을 넘어 네트워크 내 다른 사용자의 인증 상태를 변경할 수 있습니다. 이를 통해 임의의 사용자를 미인증 상태로 만들어 로그인을 차단할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-101491 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Query 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 HTTP를 이용해 PeopleSoft 데이터의 일부를 무단으로 읽을 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가 제품에 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-26 19:46 |
| CVE-2026-101384 | MEDIUM | 5.0 | Spring Data REST |
Oracle REST Data Services(Core 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 사용하여 데이터의 일부를 무단으로 읽을 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2026-106470 | MEDIUM | 5.0 | WordPress |
WP Data Access WordPress 플러그인 5.5.88 이전 버전에서 권한 및 CSRF 검증 미비로 인해 발생합니다. 인증된 사용자(구독자 포함)가 서버를 이용해 임의의 호스트 및 포트로 연결을 시도하고 그 결과를 읽어올 수 있습니다.
|
2026-10-17 | 2026-10-19 21:02 |
| CVE-2026-96542 | MEDIUM | 5.0 | Storage Protect Snapshot for Windows |
EA Javelin Anticheat의 독립형 설치 프로그램에서 잘못된 권한 할당(CWE-732) 취약점이 발견되었습니다. Windows 환경에서 로컬 비관리자 사용자가 서비스 구성 및 실행 파일 경로를 수정하여 NT AUTHORITY\SYSTEM 권한으로 상승할 수 있습니다. 이 문제는 EA App이나 Steam을 통한 표준 설치에는 영향을 미치지 않으며, 독립형 설치 프로그램을 수동으로 실행했을 때만 발생합니다.
|
2026-10-16 | 2026-10-19 20:51 |