| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5510 | MEDIUM | 6.4 | PHP |
PH Pexplorer 0.24의 explorer_load_lang.php에 존재하는 디렉토리 순회 취약점으로, Language 쿠키의 ".." 시퀀스를 악용하여 웹 서버의 임의 로컬 파일에 접근할 수 있습니다. 공격자는 PHP 코드가 포함된 .gif 파일 등을 업로드하여 원격 코드 실행이 가능합니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-4962 | MEDIUM | 6.4 | PHP |
Php Blue Dragon 2.9.1 및 이전 버전의 pbd_engine.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 phpExt 파라미터에 '..' 시퀀스를 삽입하여 서버 내의 임의 파일을 읽거나 실행할 수 있으며, 로그 파일 등에 저장된 PHP 코드를 실행하는 공격이 가능합니다.
|
2006-09-23 | 2026-04-16 00:27 |
| CVE-2006-4963 | MEDIUM | 6.4 | PHP |
Exponent CMS 0.96.3의 calendarmodule 모듈 내 show_view 액션에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 view 파라미터에 '..' 시퀀스를 삽입하여 로컬 파일을 읽거나, 세션 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-23 | 2026-04-16 00:27 |
| CVE-2006-4438 | MEDIUM | 6.4 | NVIDIA vGPU Guest Driver for Linux |
Dr.Web Scanner for Linux 4.33 및 이전 버전의 SpIDer에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 긴 디렉토리 이름을 포함한 확장 헤더가 있는 LHA 압축 파일을 통해 원격으로 임의 코드를 실행할 수 있습니다.
|
2006-09-20 | 2026-06-16 22:29 |
| CVE-2006-4458 | MEDIUM | 6.4 | PHP |
phpGroupWare 0.9.16.010 및 이전 버전의 calendar/inc/class.holidaycalc.inc.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 country 파라미터에 '..' 시퀀스와 널 바이트(%00)를 삽입하여 서버 내의 임의 로컬 파일을 읽을 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4004 | MEDIUM | 6.4 | Apache HTTP Server |
vbPortal 3.0.2에서 3.6.0 Beta 1 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. magic_quotes_gpc 설정이 비활성화된 경우, 공격자는 bbvbplang 쿠키에 경로 탐색 시퀀스를 삽입하여 서버 내 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2006-08-07 | 2026-06-16 22:28 |
| CVE-2006-3352 | MEDIUM | 6.4 | Spring Data REST |
Mozilla Firefox에서 발생한 것으로 보고된 교차 도메인 취약점입니다. 공격자가 특정 HTTP 헤더를 이용해 다른 도메인의 제한된 정보에 접근할 수 있다는 내용이었으나, 조사 결과 보고서의 오류로 판명되었습니다. 따라서 이 항목은 실제 취약점이 아닌 상태를 나타내기 위한 후보 번호로 할당되었습니다.
|
2006-07-06 | 2026-06-16 22:26 |
| CVE-2006-3076 | MEDIUM | 6.4 | PHP |
PhpBlueDragon CMS 2.9.1의 template.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 vsDragonRootPath 파라미터에 외부 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2860 | MEDIUM | 6.4 | PHP |
Webspotblogging 3.0.1 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 특정 경로 파라미터에 외부 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2828 | MEDIUM | 6.4 | PHP |
PHP-Nuke의 전역 변수 덮어쓰기 취약점으로, 공격자가 phpbb_root_path 파라미터를 조작하여 원격 PHP 파일 포함(RFI) 공격을 수행할 수 있습니다. 이는 import_request_variables 함수가 이미 초기화된 전역 변수 값을 외부 입력값으로 덮어쓰기 때문에 발생합니다.
|
2006-06-05 | 2026-04-16 00:27 |
| CVE-2006-2762 | MEDIUM | 6.4 | PHP |
WebCalendar 1.0.3의 includes/config.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 includedir 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-02 | 2026-04-16 00:27 |
| CVE-2006-2682 | MEDIUM | 6.4 | PHP |
Back-End CMS 0.7.2.1 및 이전 버전의 BE_config.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _PSL[classdir] 파라미터에 조작된 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2683 | MEDIUM | 6.4 | PHP |
open-medium.CMS 0.25 버전의 404.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자가 REDSYS[MYPATH][TEMPLATES] 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2686 | MEDIUM | 6.4 | PHP |
ActionApps 2.8.1 버전의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 GLOBALS[AA_INC_PATH] 매개변수에 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2557 | MEDIUM | 6.4 | PHP |
Florian Amrhein NewsPortal 0.37 미만 버전 및 TR Newsportal의 extras/poll/poll.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 file_newsportal 매개변수에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-24 | 2026-04-16 00:27 |
| CVE-2006-2526 | MEDIUM | 6.4 | PHP |
PHP Easy Galerie 1.1의 index.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 includepath 파라미터에 외부 URL을 전달하여 원격 서버에 저장된 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2528 | MEDIUM | 6.4 | PHP |
phpBazar 2.1.0 및 이전 버전의 classified_right.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 language_dir 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2498 | MEDIUM | 6.4 | PHP |
Invision Power Board (IPB) 2.1.6 이전 버전에서 원격 공격자가 임의의 PHP 스크립트를 실행할 수 있는 취약점이 존재합니다. 이 문제는 classes/post/class_post.php의 post_icon 변수와 action_public/moderate.php의 df 값을 통한 입력값 검증 미흡으로 인해 발생합니다.
|
2006-05-20 | 2026-04-16 00:27 |
| CVE-2006-2483 | MEDIUM | 6.4 | PHP |
Squirrelcart 2.2.2 및 이전 버전의 cart_content.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 cart_isp_root 파라미터에 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2459 | MEDIUM | 6.4 | PHP |
PHP-Fusion 6.00.307 및 이전 버전의 messages.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 srch_where 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2460 | MEDIUM | 6.4 | PHP |
Sugar Suite Open Source (SugarCRM) 4.2 및 이전 버전에서 register_globals 설정이 활성화된 경우, $_GLOBALS 및 $_SESSION과 같은 중요한 변수가 보호되지 않습니다. 이로 인해 공격자가 GLOBALS[sugarEntry] 매개변수를 조작하여 디렉토리 트래버스나 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2435 | MEDIUM | 6.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.0.2 및 이전 버전과 5.1.1 및 이전 버전에서 발생하는 미지정 취약점입니다. URL에 특정 스크립트 태그를 삽입함으로써 의도하지 않은 스크립트가 실행될 수 있습니다.
|
2006-05-17 | 2026-06-16 22:25 |
| CVE-2006-2392 | MEDIUM | 6.4 | PHP |
PHP Blue Dragon Platinum 2.8.0의 popup_finduser.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 vsDragonRootPath 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2330 | MEDIUM | 6.4 | Apache HTTP Server |
Apache HTTP Server 1.3.27 및 PHP 4.3.3 환경에서 실행되는 PHP-Fusion 6.00.306 및 이전 버전에서 발생하는 취약점입니다. 인증된 사용자가 .php.gif와 같이 유효한 확장자로 끝나는 다중 확장자 파일명을 사용하여 업로드 검증을 우회할 수 있습니다. 이를 통해 EXIF 메타데이터에 PHP 코드를 삽입한 파일을 업로드하고 실행하는 것이 가능합니다.
|
2006-05-12 | 2026-06-16 22:24 |
| CVE-2006-2331 | MEDIUM | 6.4 | PHP |
PHP-Fusion 6.00.306 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 특정 파라미터에 '..' 문자를 삽입하여 서버 내의 임의의 로컬 파일을 포함하거나 실행할 수 있습니다.
|
2006-05-12 | 2026-04-16 00:27 |
| CVE-2006-2241 | MEDIUM | 6.4 | PHP |
Fast Click SQL Lite 1.1.3 및 이전 버전의 show.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-09 | 2026-04-16 00:27 |
| CVE-2006-2256 | MEDIUM | 6.4 | PHP |
EQdkp 1.3.0 및 이전 버전의 includes/dbal.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 eqdkp_root_path 파라미터에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-09 | 2026-04-16 00:27 |
| CVE-2006-2209 | MEDIUM | 6.4 | PHP |
PHP Arena paCheckBook 1.1의 index.php에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 'add' 동작의 transtype 파라미터나 'edit' 동작의 entry 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-2175 | MEDIUM | 6.4 | PHP |
FtrainSoft Fast Click 2.3.8 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 show.php 또는 top.php 파일의 path 파라미터에 악성 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |
| CVE-2006-2182 | MEDIUM | 6.4 | PHP |
albinator 2.0.8 및 이전 버전의 eday.php, eshow.php, forgot.php 파일에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 Config_rootdir 파라미터에 악성 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |