| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1015 | MEDIUM | 6.4 | PHP |
PHP 3.x, 4.x, 5.x 버전의 특정 애플리케이션에서 mail 함수의 추가 매개변수에 외부 입력값을 그대로 사용할 때 발생하는 인자 주입 취약점입니다. 공격자는 sendmail의 -C 및 -X 옵션을 악용하여 서버 내 임의의 파일을 읽거나 생성할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-0869 | MEDIUM | 6.4 | PHP |
PEAR LiveUser 0.16.8 및 이전 버전의 liveuser.php 내 'remember me' 기능에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 쿠키의 store_id 값에 '..' 문자를 삽입하여 파일 존재 여부를 확인하거나, 임의의 파일을 읽거나 삭제할 수 있습니다.
|
2006-02-23 | 2026-04-16 00:27 |
| CVE-2006-0785 | MEDIUM | 6.4 | PHP |
PHPKIT 1.6.1 Release 2 및 이전 버전의 include.php에서 절대 경로 탐색 취약점이 존재합니다. 공격자는 널 문자(\0)와 절대 경로를 사용하여 시스템의 임의 로컬 파일을 포함하고 실행할 수 있으며, 이는 '..' 시퀀스 및 '.php' 확장자 검사를 우회합니다.
|
2006-02-19 | 2026-04-16 00:27 |
| CVE-2006-0632 | MEDIUM | 6.4 | PHP |
phpBB 2.0.19의 gen_rand_string 함수가 활성화 키(검증 ID)를 생성할 때 무작위성이 부족한 데이터를 사용합니다. 이로 인해 원격 공격자가 키를 쉽게 예측하여 기존 계정의 비밀번호를 변경하거나 새로운 계정을 생성할 수 있는 취약점이 존재합니다.
|
2006-02-10 | 2026-04-16 00:27 |
| CVE-2006-0603 | MEDIUM | 6.4 | PHP |
Hinton Design phphg Guestbook 1.2의 signed.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 location, website, message 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0242 | MEDIUM | 6.4 | PHP |
PHP Fusebox 4.0.6의 index.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 fuseaction 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-01-18 | 2026-04-16 00:27 |
| CVE-2005-4702 | MEDIUM | 6.4 | Redis |
IPBProArcade 2.5.2의 index.php 내 즐겨찾기 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 gameid 파라미터를 통해 임의의 SQL 명령을 주입할 수 있으며, 일부 보고에 따르면 셸 메타문자 관련 취약점일 가능성도 제기되었습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-2468 | MEDIUM | 6.4 | MySQL |
MySQL Eventum 1.5.5 및 이전 버전에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 class.auth.php, custom_fields.php 등 여러 파일 내 특정 함수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-1755 | MEDIUM | 6.4 | PHP |
PHP Poll Creator 1.01의 poll_vote.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 relativer_pfad 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4600 | MEDIUM | 6.4 | PHP |
TinyMCE Compressor PHP 1.06 미만 버전의 tiny_mce_gzip.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 theme, language, plugins, lang 파라미터에 널 바이트(%00)를 포함시켜 서버의 임의 파일을 읽거나 포함시킬 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4654 | MEDIUM | 6.4 | NVIDIA GPU Display Driver for Linux |
Oracle for OpenView (OfO) 8.1.7, 9.1.01, 9.2 및 Linux용 OfO 버전에서 발생하는 여러 미지정 취약점입니다. 공격자가 알려지지 않은 공격 벡터를 통해 원격으로 시스템에 영향을 미칠 수 있습니다. 다만, 벤더 권고안의 상세 정보 부족으로 인해 정확한 취약점 범위를 파악하기 어렵습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4417 | MEDIUM | 6.4 | Windows 10 |
Widcomm Bluetooth for Windows 4.0.1.1500 및 이전 버전의 기본 설정에서 인증 및 권한 부여 값이 null로 설정되어 있습니다. 이로 인해 원격 공격자가 임의의 오디오를 전송하거나 Hands Free Audio Gateway 및 Headset 프로필을 통해 마이크를 도청할 수 있습니다.
|
2005-12-20 | 2026-06-16 22:18 |
| CVE-2005-3974 | MEDIUM | 6.4 | PHP |
PHP5 환경에서 작동하는 Drupal 4.5.0~4.5.5 및 4.6.0~4.6.3 버전에서 사용자 권한 강제 적용 오류가 발견되었습니다. 이 취약점으로 인해 원격 공격자가 '사용자 프로필 접근' 권한을 우회하여 비정상적으로 접근할 수 있습니다.
|
2005-12-03 | 2026-04-16 00:27 |
| CVE-2005-3878 | MEDIUM | 6.4 | PHP |
PHP Doc System 1.5.1 및 이전 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 show 파라미터에 '..' (점 두 개) 문자를 삽입하여 서버 내의 임의의 파일에 접근하거나 이를 포함시킬 수 있습니다.
|
2005-11-29 | 2026-04-16 00:27 |
| CVE-2005-3820 | MEDIUM | 6.4 | PHP |
vTiger CRM 4.2 및 이전 버전의 index.php에서 여러 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 module 및 action 파라미터에 '..' 및 널 바이트(%00) 시퀀스를 주입하여 임의의 파일을 읽거나 포함시킬 수 있으며, 이를 통해 최종적으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-11-26 | 2026-04-16 00:27 |
| CVE-2005-3048 | MEDIUM | 6.4 | PHP |
PhpMyFaq 1.5.1의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 LANGCODE 파라미터에 '..' 문자를 사용하여 임의의 파일을 읽거나 PHP 파일을 포함시킬 수 있으며, 이를 통해 User Agent 필드에 삽입된 악성 코드를 실행할 수 있습니다.
|
2005-09-24 | 2026-04-16 00:27 |
| CVE-2005-2613 | MEDIUM | 6.4 | PHP |
CPAINT Ajax Toolkit 1.3-SP 미만 버전에서 발생하는 취약점입니다. 공격자는 알려지지 않은 경로를 통해 임의의 PHP 또는 ASP 코드를 실행하거나 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2005-08-17 | 2026-04-16 00:27 |
| CVE-2005-2571 | MEDIUM | 6.4 | PHP |
FunkBoard 0.66CF 및 이전 버전에서 admin/mysql_install.php와 admin/pg_install.php 스크립트에 대한 접근 제어가 적절히 이루어지지 않습니다. 이 취약점을 통해 공격자는 데이터베이스 사용자 이름과 비밀번호를 탈취하거나 info.php 파일에 임의의 PHP 코드를 주입할 수 있습니다.
|
2005-08-16 | 2026-06-16 22:15 |
| CVE-2005-2255 | MEDIUM | 6.4 | PHP |
PhpAuction 2.5 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 index.php 또는 admin/index.php의 'lan' 파라미터에 '..' 시퀀스를 삽입하여 서버의 임의 파일을 읽거나 로컬 PHP 파일을 포함하고, 민감한 경로 정보를 탈취할 수 있습니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-0618 | MEDIUM | 6.4 | Cisco Email Security Appliance |
Symantec Firewall/VPN Appliance, Gateway Security, Nexland Pro800turbo 장비에서 두 개의 WAN 간 로드 밸런싱을 설정할 경우 발생합니다. SMTP 바인딩 기능의 결함으로 인해 신뢰할 수 없는 네트워크를 통해 신뢰할 수 있는 네트워크로 SMTP 트래픽이 전송될 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-1086 | MEDIUM | 6.4 | Apache HTTP Server |
AN HTTPD Server 1.42n의 cmdIS.DLL 플러그인에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 매우 긴 User-Agent 헤더를 포함한 HTTP 요청을 보내 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-1087 | MEDIUM | 6.4 | Apache HTTP Server |
AN HTTPD Server 1.42n의 cmdIS.DLL 플러그인에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 HTTP 요청에 CRLF 시퀀스를 삽입하여 로그 파일의 내용을 조작하거나 숨길 수 있으며, 주입된 type 명령어를 통해 서버 내 파일을 읽을 가능성이 있습니다.
|
2005-04-07 | 2026-06-16 22:12 |
| CVE-2005-0259 | MEDIUM | 6.4 | PHP |
phpBB 2.0.11 및 일부 버전에서 원격 아바타 및 아바타 업로드 기능이 활성화된 경우, 로컬 사용자가 임의의 파일을 읽을 수 있는 취약점이 존재합니다. 공격자는 아바타의 로컬 및 원격 위치를 설정한 후 'URL에서 아바타 업로드' 필드를 수정하여 대상 파일에 접근할 수 있습니다.
|
2005-03-14 | 2026-04-16 00:27 |
| CVE-2004-1228 | MEDIUM | 6.4 | MySQL |
SugarCRM Sugar Sales 2.0.1c 및 이전 버전에서 설치 스크립트가 설치 완료 후 자동으로 제거되지 않는 취약점입니다. 이를 통해 공격자는 MySQL 관리자 비밀번호를 평문으로 탈취하거나, 데이터베이스 설정을 기본값으로 변경하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-0883 | MEDIUM | 6.4 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4 및 2.6 버전의 Samba 파일 시스템(smbfs)에서 발생하는 다중 취약점입니다. 공격자가 조작된 Samba 패킷을 전송함으로써 원격 서버의 서비스 거부(DoS)를 유발하거나 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-2357 | MEDIUM | 6.4 | MySQL |
Proofpoint Protection Server에 내장된 MySQL 4.0 서버의 root 사용자 계정에 비밀번호가 설정되어 있지 않습니다. 이로 인해 원격 공격자가 인증 없이 백엔드 데이터베이스에 접근하여 데이터를 읽거나 수정할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2255 | MEDIUM | 6.4 | PHP |
phpMyFAQ 1.3.12 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 'action' 변수를 조작하여 서버 내의 임의 파일을 읽거나 로컬 PHP 파일을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2601 | MEDIUM | 6.4 | PHP |
UberTec Help Center Live (HCL)에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 inc/skin.php 파일의 SKIN_inner 파라미터에 조작된 URL을 전달하여 로컬 파일을 읽거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0269 | MEDIUM | 6.4 | PHP |
PHP-Nuke 6.9 및 이전 버전과 일부 7.x 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 Search 모듈의 category 변수나 Web_Links 모듈의 admin 변수를 통해 임의의 SQL 코드를 삽입하여 민감한 정보를 탈취할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-1653 | MEDIUM | 6.4 | OpenSSH |
OpenSSH의 기본 설정에서 AllowTcpForwarding 옵션이 활성화되어 있습니다. 이로 인해 AnonCVS와 같은 익명 액세스 프로그램과 함께 구성된 경우, 인증된 원격 사용자가 포트 바운스 공격을 수행할 수 있습니다.
|
2004-08-31 | 2026-04-16 00:27 |