| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1209 | MEDIUM | 5.0 | PHP |
PHP Advanced Transfer Manager 1.00부터 1.30 버전은 비밀번호 해시를 포함한 민감한 정보를 웹 루트 경로에 저장하며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 users/[USERNAME] 파일에 직접 요청을 보내 사용자 비밀번호 해시를 다운로드할 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1152 | MEDIUM | 5.0 | PHP |
M-Phorum 0.2의 index.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 'go' 파라미터를 통해 임의의 외부 파일을 서버에서 실행하도록 유도할 수 있습니다.
|
2006-03-10 | 2026-04-16 00:27 |
| CVE-2006-1105 | MEDIUM | 5.0 | PHP |
Pixelpost 1.5 beta 1 및 이전 버전에서 원격 공격자가 includes/phpinfo.php 파일에 직접 요청을 보내 서버의 설정 정보를 획득할 수 있는 취약점이 있습니다. 이 파일은 phpinfo 함수를 호출하여 시스템의 민감한 정보를 노출합니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1112 | MEDIUM | 5.0 | MySQL |
Aztek Forum 4.0의 회원가입 폼에서 매우 긴 로그인 값을 입력하면 MySQL 오류 메시지가 발생합니다. 이 오류 메시지를 통해 서버의 내부 설치 경로와 같은 민감한 정보가 공격자에게 노출될 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1088 | MEDIUM | 5.0 | PHP |
PHP-Stats 0.1.9.1 및 이전 버전에서 원격 공격자가 checktables.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이를 통해 데이터베이스의 테이블 접두사(table_prefix) 정보가 외부에 노출될 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-0883 | MEDIUM | 5.0 | OpenSSH |
FreeBSD 5.3 및 5.4 버전의 OpenSSH가 OpenPAM과 함께 사용될 때, PAM 인증 과정에서 포크된 자식 프로세스의 종료를 적절히 처리하지 못하는 취약점입니다. 원격 공격자가 SSH 서버에 반복적으로 접속한 후 비밀번호 입력 단계에서 연결을 끊어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-1022 | MEDIUM | 5.0 | PHP |
PeHePe Uyelik Sistemi 3의 sol_menu.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 uye_klasor 파라미터에 외부 URL을 입력하고 misafir[] 파라미터를 UYE_SEVIYE로 설정하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-0814 | MEDIUM | 5.0 | PHP |
Lighttpd 1.4.10 및 이전 버전이 Windows에서 실행될 때 발생하는 취약점입니다. 공격자가 요청 경로 끝에 점(.)과 공백 문자를 포함하여 전송하면, Windows의 파일 처리 특성으로 인해 PHP 파일 등의 소스 코드가 그대로 노출될 수 있습니다.
|
2006-03-06 | 2026-04-16 00:27 |
| CVE-2006-0949 | MEDIUM | 5.0 | PHP |
RaidenHTTPD 1.1.47 버전에서 원격 공격자가 조작된 요청을 통해 PHP를 포함한 스크립트 파일의 소스 코드를 획득할 수 있는 취약점이 있습니다. 이 공격은 요청 경로에 점(.), 공백, 슬래시(/) 문자를 조합하여 수행됩니다.
|
2006-03-06 | 2026-04-16 00:27 |
| CVE-2006-0909 | MEDIUM | 5.0 | MySQL |
Invision Power Board (IPB) 2.1.4 및 이전 버전에서 원격 공격자가 특정 PHP 스크립트에 직접 요청을 보내 민감한 정보를 조회할 수 있는 취약점이 있습니다. 이 문제는 에러 메시지에 서버의 전체 경로(Full Path)가 포함되어 출력됨으로써 발생합니다.
|
2006-02-28 | 2026-04-16 00:27 |
| CVE-2006-0891 | MEDIUM | 5.0 | PHP |
NOCC Webmail 1.0에서 여러 개의 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 `..` 시퀀스와 NULL 바이트(%00)를 사용하여 특정 파라미터나 HTTP 헤더를 통해 서버의 임의 파일을 포함시키거나 PHP 코드를 실행할 수 있습니다.
|
2006-02-25 | 2026-04-16 00:27 |
| CVE-2006-0754 | MEDIUM | 5.0 | PHP |
dotProject 2.0.1 및 이전 버전의 db 디렉토리에 있는 특정 PHP 스크립트에서 잘못된 baseDir 요청을 보낼 때 시스템 경로가 포함된 에러 메시지가 출력되는 취약점입니다. 이를 통해 원격 공격자가 서버의 민감한 내부 경로 정보를 획득할 수 있습니다. 다만, 벤더사는 설치 지침과 check.php의 경고를 무시한 경우에만 발생한다고 주장합니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2006-0756 | MEDIUM | 5.0 | PHP |
dotProject 2.0.1 및 이전 버전에서 설치 후 /docs/ 디렉토리에 phpinfo.php와 check.php 파일이 남아있어 발생합니다. 이를 통해 원격 공격자가 서버의 민감한 설정 정보를 획득할 수 있습니다. 벤더사는 관리자가 설치 지침을 무시한 경우에만 발생한다고 주장합니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2006-0713 | MEDIUM | 5.0 | PHP |
LinPHA 1.0에서 발생하는 디렉토리 트래버설 취약점으로, 공격자가 '..' 시퀀스를 이용해 서버의 임의 파일을 읽을 수 있습니다. 특히 사용자 이름에 PHP 코드를 삽입하여 linpha.log 파일에 기록한 뒤, 이 취약점을 통해 해당 로그 파일을 호출함으로써 원격 코드 실행(RCE)이 가능합니다.
|
2006-02-15 | 2026-04-16 00:27 |
| CVE-2006-0004 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office 2000 SP3의 PowerPoint 2000에서 Internet Explorer와의 상호작용을 통해 발생하는 취약점입니다. 공격자가 악성 PowerPoint 파일을 통해 사용자의 임시 인터넷 파일 폴더(TIFF)에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0648 | MEDIUM | 5.0 | PHP |
PHP iCalendar 2.0.1, 2.1 및 2.2 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 search.php의 getdate 파라미터나 functions/template.php의 $file 변수를 통해 서버 내의 임의 파일을 원격으로 포함시켜 읽을 수 있습니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0438 | MEDIUM | 5.0 | PHP |
phpBB 2.0.19 버전에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 외부 아바타 링크나 BB코드(IMG) 기능이 활성화된 경우, 공격자가 사용자 프로필에 링크나 IMG 태그를 삽입하여 로그인된 사용자의 권한으로 관리자 설정 변경 등의 무단 작업을 수행할 수 있습니다.
|
2006-02-06 | 2026-04-16 00:27 |
| CVE-2006-0475 | MEDIUM | 5.0 | PHP |
PHP-Ping 1.3 버전에서 핑 전송 횟수에 대한 입력값 검증이 미흡한 취약점이 존재합니다. 원격 공격자가 횟수 매개변수에 음수 값을 입력함으로써 서비스 거부(DoS) 상태인 핑 플러드(ping flood)를 유발할 수 있습니다.
|
2006-01-31 | 2026-04-16 00:27 |
| CVE-2006-0450 | MEDIUM | 5.0 | PHP |
phpBB 2.0.19 및 이전 버전에서 원격 공격자가 서비스 거부(DoS) 공격을 유발하여 애플리케이션을 중단시킬 수 있는 취약점이 있습니다. 이는 profile.php를 통한 대량의 사용자 등록이나 search.php에서 데이터베이스에 부하를 주는 특정 방식의 검색을 통해 가능합니다.
|
2006-01-27 | 2026-04-16 00:27 |
| CVE-2006-0434 | MEDIUM | 5.0 | PHP |
phpXplorer의 action.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 sAction 파라미터에 '..' 시퀀스와 널 바이트를 사용하여 원격에서 서버의 임의 파일을 읽을 수 있습니다.
|
2006-01-26 | 2026-04-16 00:27 |
| CVE-2006-0410 | MEDIUM | 5.0 | PostgreSQL |
ADOdb 4.71 이전 버전에서 PostgreSQL을 사용할 때 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 바이너리 문자열을 포함한 특정 벡터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-01-25 | 2026-04-16 00:27 |
| CVE-2006-0338 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
Windows 및 Linux용 F-Secure Anti-Virus 제품군에서 발생하는 취약점입니다. 공격자가 조작된 RAR 또는 ZIP 압축 파일을 사용하여 백신 검사를 우회하고 임의의 파일이나 데이터를 숨길 수 있습니다.
|
2006-01-21 | 2026-06-16 22:20 |
| CVE-2006-0306 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Computer Associates(CA)의 여러 백업 및 보호 소프트웨어 제품군에 포함된 DM Primer(dmprimer.exe)에서 발생하는 취약점입니다. 원격 공격자가 대형 네트워크 패킷을 전송하면 처리되지 않은 WSAEMESGSIZE 오류 코드가 발생하여 스레드가 종료됩니다. 이로 인해 CPU 점유율이 급증하거나 애플리케이션이 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2006-01-19 | 2026-06-16 22:20 |
| CVE-2006-0275 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0.4.2의 Oracle Reports Developer 구성 요소에서 발생하는 미지정 취약점입니다. 연구자들에 따르면 customize 매개변수를 통해 임의의 XML 파일을 읽을 수 있는 디렉토리 트래버설 취약점과 관련이 있는 것으로 알려져 있습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0244 | MEDIUM | 5.0 | PHP |
phpXplorer 0.9.33의 workspaces.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 sShare 파라미터에 '..'와 널 바이트(%00)를 사용하여 원격에서 임의의 파일을 읽을 수 있습니다. 다만, 일부에서는 해당 프로그램의 기본 기능이 PHP 파일 업로드를 지원하므로 권한 경계를 넘는 취약점이 아니라는 의견도 있습니다.
|
2006-01-18 | 2026-04-16 00:27 |
| CVE-2006-0201 | MEDIUM | 5.0 | PHP |
Dave Nielsen과 Patrick Breitenbach의 PayPal Web Services(PHP Toolkit) 0.50 및 이전 버전에서 취약점이 발견되었습니다. 원격 공격자가 ipn_success.php 파일에 HTTP POST 요청을 보내 로그 파일에 허위 결제 내역을 삽입할 수 있습니다.
|
2006-01-13 | 2026-06-16 22:20 |
| CVE-2006-0207 | MEDIUM | 5.0 | PHP |
PHP 5.1.1 버전에서 여러 개의 HTTP 응답 분할(Response Splitting) 취약점이 발견되었습니다. 공격자는 조작된 Set-Cookie 헤더를 통해 세션 확장 모듈 및 header 함수를 이용하여 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2006-01-13 | 2026-04-16 00:27 |
| CVE-2006-0185 | MEDIUM | 5.0 | PHP |
Php-Nuke의 Pool 및 News 모듈에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 IMG 태그의 SRC 속성에 자바스크립트를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-01-12 | 2026-04-16 00:27 |
| CVE-2006-0105 | MEDIUM | 5.0 | PostgreSQL |
Windows 환경에서 실행되는 PostgreSQL 8.0.6 이전 버전 및 8.1.2 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 다수의 연결 요청을 동시에 보내 서비스 거부(DoS) 상태를 유발하여 postmaster 프로세스를 종료시키고 새로운 연결을 차단할 수 있습니다.
|
2006-01-10 | 2026-04-16 00:27 |
| CVE-2006-0132 | MEDIUM | 5.0 | PHP |
SysCP WebFTP 1.2.6 및 이전 버전의 webftp.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 webftp_language 파라미터에 '..' 문자와 널 바이트를 주입하여 임의의 로컬 PHP 스크립트를 실행하거나 시스템 파일을 읽을 수 있습니다.
|
2006-01-09 | 2026-04-16 00:27 |