| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4137 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0.1 이전 버전에서 로그 파일, wsadmin 명령줄의 스크립트 생성 구문, 트레이스 등을 통해 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 이 취약점은 지정되지 않은 다양한 경로를 통해 정보 유출을 허용할 수 있습니다.
|
2006-08-14 | 2026-06-16 22:28 |
| CVE-2006-4023 | MEDIUM | 5.0 | PHP |
PHP 5.1.4 및 이전 버전의 ip2long 함수가 임의의 문자열을 잘못 검증하여 유효한 네트워크 IP 주소를 반환할 수 있는 취약점입니다. 공격자는 이를 통해 네트워크 정보를 획득하거나, MiniBB 2.0의 X-FORWARDED-FOR 헤더를 이용한 SQL 인젝션과 같은 추가 공격을 수행할 수 있습니다.
|
2006-08-09 | 2026-04-16 00:27 |
| CVE-2006-3965 | MEDIUM | 5.0 | MySQL |
Banex PHP MySQL Banner Exchange 2.21 버전의 lib.inc 파일이 웹 루트 디렉토리에 저장되어 있으며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 데이터베이스 사용자 이름 및 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3882 | MEDIUM | 5.0 | PHP |
Shalwan MusicBox 2.3.4 및 이전 버전에서 원격 공격자가 phpinfo.php 파일에 직접 요청을 보내 서버 설정 정보를 획득할 수 있는 취약점이 존재합니다. 이 파일은 phpinfo 함수를 호출하여 시스템의 상세 환경 설정 정보를 외부에 노출합니다.
|
2006-07-27 | 2026-04-16 00:27 |
| CVE-2006-3835 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 5의 5.5.17 이전 버전에서 발생하는 취약점입니다. 공격자가 매핑된 확장자 파일명 앞에 세미콜론(;)을 삽입한 URL을 요청하면 서버의 디렉토리 목록을 원격으로 조회할 수 있습니다.
|
2006-07-25 | 2026-06-16 22:27 |
| CVE-2006-3706 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.2.3의 OC4J 구성 요소에서 발생하는 미지정 취약점입니다. 공격 영향력과 공격 벡터가 명확히 정의되지 않았으나, Oracle 취약점 AS01로도 알려져 있습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3709 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Application Server의 OC4J 구성 요소에서 발생하는 미지정 취약점입니다. Oracle Application Server 9.0.2.3, 9.0.3.1 및 10.1.2.0.0 버전에서 발생하며, 구체적인 영향과 공격 벡터는 알려져 있지 않습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3712 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.4.2 및 10.1.2.0.0 버전의 OC4J에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않은 상태입니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3714 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Application Server 10.1.2.0.2 및 10.1.2.1 버전의 OC4J에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않은 Oracle Vuln# AS10으로 알려져 있습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3764 | MEDIUM | 5.0 | PHP |
Till Gerken의 phpPolls 1.0.3 버전에서 발생하는 취약점입니다. 원격 공격자가 phpPollAdmin.php3 파일에 poll_action 파라미터를 create로 설정하여 직접 요청을 보내면 새로운 설문조사를 생성할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3549 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Horde Application Framework 3.0.0~3.0.10 및 3.1.0~3.1.1 버전의 services/go.php 파일에서 이미지 프록시 기능의 제한이 미흡하여 발생합니다. 공격자는 이를 악용하여 HTTP, HTTPS, FTP URL을 통해 서버를 웹 터널링 공격의 프록시로 사용할 수 있습니다.
|
2006-07-13 | 2026-06-16 22:27 |
| CVE-2006-1300 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Microsoft Windows 2000, XP, Server 2003 환경의 .NET Framework 2.0(ASP.NET)에서 발생하는 취약점입니다. 공격자가 특정 URL 경로를 사용하여 접근 제한을 우회하고 애플리케이션 폴더 객체에 직접 접근할 수 있습니다.
|
2006-07-11 | 2026-06-16 22:22 |
| CVE-2006-3483 | MEDIUM | 5.0 | PHP |
PHPMailList 1.8.0 버전에서 웹 문서 루트 경로에 민감한 정보가 저장되며, 이에 대한 접근 제어가 불충분한 취약점이 존재합니다. 공격자는 list.dat 또는 ml_config.dat 파일에 직접 접근하여 구독자 이메일, 설정 정보, 관리자 계정 정보를 탈취할 수 있습니다.
|
2006-07-10 | 2026-04-16 00:27 |
| CVE-2006-3418 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Tor 0.1.1.20 이전 버전에서 서버 디스크립터의 지문(fingerprint) 라인이 실제 ID 키와 일치하는지 검증하지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 지문 라인을 위조할 수 있으며, 사용자가 또는 다른 애플리케이션이 위조된 정보를 신뢰할 위험이 있습니다.
|
2006-07-07 | 2026-06-16 22:27 |
| CVE-2006-3419 | MEDIUM | 5.0 | OpenSSL |
Tor 0.1.1.20 이전 버전은 암호학적으로 강력한 RAND_bytes 대신 OpenSSL의 의사 난수 바이트(RAND_pseudo_bytes)를 사용합니다. 또한 시작 시 엔트로피 값을 160비트 단위로 설정한 후 다시 설정하지 않아, 공격자가 무차별 대입 공격을 통해 값을 추측하기 쉽게 만듭니다.
|
2006-07-07 | 2026-06-16 22:27 |
| CVE-2006-3360 | MEDIUM | 5.0 | PHP |
phpSysInfo 2.5.1의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 lng 파라미터에 '..' 시퀀스와 널 바이트(%00)를 삽입하여 서버 내 임의의 파일 존재 여부를 확인할 수 있습니다. 파일의 존재 여부에 따라 서로 다른 에러 메시지가 출력되는 특성을 이용합니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-2934 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 netfilter 내 SCTP conntrack 모듈에서 발생하는 취약점입니다. 데이터 청크가 없는 SCTP 패킷을 전송할 경우 변수에 잘못된 값이 저장되어 포인터 역참조 오류를 일으키고 시스템 충돌(DoS)을 유발할 수 있습니다.
|
2006-06-30 | 2026-09-23 13:10 |
| CVE-2006-3288 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Cisco Wireless Control System(WCS)의 TFTP 서버에서 발생하는 미지정 취약점입니다. 디렉토리 경로에 공백 문자가 포함되어 있을 경우, 인증된 원격 사용자가 임의의 파일을 읽거나 덮어쓸 수 있습니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3290 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 및 Windows용 Cisco Wireless Control System(WCS) 3.2(51) 이전 버전의 HTTP 서버에서 접근 제어 미흡으로 인해 민감한 정보가 웹 루트 디렉토리에 저장됩니다. 이를 통해 원격 공격자가 직접적인 URL 요청을 통해 사용자 이름과 디렉토리 경로를 획득할 수 있습니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3282 | MEDIUM | 5.0 | PHP |
Dating Agent PRO 4.7.1 버전의 requirements.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 해당 파일에 직접 요청을 보내 phpinfo 함수를 실행함으로써 서버의 민감한 시스템 정보를 획득할 수 있습니다.
|
2006-06-28 | 2026-04-16 00:27 |
| CVE-2006-1468 | MEDIUM | 5.0 | UniFi OS Server |
Apple Mac OS X 10.4부터 10.4.6 버전의 Apple File Protocol(AFP) 서버에서 발생하는 미지정 취약점입니다. 검색 결과에 제한된 파일 및 폴더의 이름이 포함될 수 있어, 원격 공격자가 민감한 정보를 획득할 수 있습니다.
|
2006-06-27 | 2026-09-23 13:10 |
| CVE-2006-2310 | MEDIUM | 5.0 | Storage Protect Snapshot for Windows |
Windows용 BlueDragon Server 및 Server JX 6.2.1.286 버전에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자가 con, aux, com1, com2와 같은 MS-DOS 장치 이름이 포함된 .cfm 파일을 요청하면 서버가 응답하지 않고 멈추게 됩니다.
|
2006-06-26 | 2026-09-23 13:10 |
| CVE-2006-3204 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전은 키 충돌 가능성이 큰 취약한 블록 암호 알고리즘을 사용합니다. 원격 공격자는 로그인 시 전송되는 평문 비밀번호와 pass_env 쿠키에 저장된 암호문을 획득하여 복호화 키를 알아낼 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3205 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전에서 원격 공격자가 쿠키의 user_env, pass_env, power_env, id_env 파라미터를 수정하여 권한을 획득할 수 있는 취약점이 있습니다. 이는 세션 간에 변하지 않는 지속적인 로그인 정보가 쿠키에 저장되기 때문에 발생합니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3206 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전의 register.php에서 취약점이 발견되었습니다. 공격자가 서명 필드에 '[NR]' 시퀀스를 삽입하면 시스템이 이를 레코드 구분자로 인식하여 임의의 계정을 생성할 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3207 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전의 newpost.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 id 파라미터에 '..' 시퀀스와 널 바이트(%00)를 사용하여 임의의 파일을 덮어쓸 수 있으며, 이를 통해 악성 Perl CGI 스크립트를 삽입하고 실행 권한을 변경할 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-3112 | MEDIUM | 5.0 | PHP |
Chipmailer 1.09 버전에서 원격 공격자가 php.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 해당 파일은 phpinfo() 함수의 실행 결과를 출력하여 서버의 상세 설정 정보를 노출합니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-3091 | MEDIUM | 5.0 | PHP |
PhpMyFactures 1.0 및 1.2 이전 버전에서 원격 공격자가 특정 파일에 직접 요청을 보내 서버의 설치 경로를 획득할 수 있는 취약점이 존재합니다. 취약한 파일은 /verif.php, /inc/footer.php, /remises/ajouter_remise.php입니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2692 | MEDIUM | 5.0 | PHP |
AMule 2.1.2 이전 버전의 aMuleWeb에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 원격 공격자가 디렉토리 트래버설(Directory Traversal)로 추정되는 경로를 통해 서버 내의 임의의 이미지, HTML 또는 PHP 파일을 읽을 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2588 | MEDIUM | 5.0 | PHP |
Russcom PHPImages에서 .gif 확장자를 사용하여 임의의 유형의 파일을 업로드할 수 있는 취약점이 존재합니다. 다만, 공격 벡터에 대한 구체적인 정보가 부족하여 실제 취약점 여부는 불분명합니다.
|
2006-05-25 | 2026-04-16 00:27 |