| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2001 | MEDIUM | 6.5 | PHP |
Crea-Book 1.0 이하 버전의 admin/configurer2.php에 존재하는 직접 정적 코드 주입 취약점입니다. 원격 인증된 관리자가 "Fond de la page" (배경색) 필드 등을 통해 config.inc.php3 파일로 임의의 PHP 코드를 주입하여 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2006-7109 | MEDIUM | 6.5 | PHP |
Drupal 모듈 IMCE 1.6 이전 버전의 파일 업로드 제한 부재 취약점으로, 인증된 사용자가 .php.gif와 같은 이중 확장자를 가진 파일명으로 임의의 PHP 코드를 업로드할 수 있습니다. 이를 통해 원격 코드 실행(RCE)이 가능하며, 서버의 완전한 제어 획득으로 이어질 수 있습니다.
|
2007-03-05 | 2026-04-23 00:35 |
| CVE-2007-0764 | MEDIUM | 6.5 | PHP |
F3Site 2.1 이하 버전에서 원격 인증된 관리자가 GIF86 헤더가 포함된 파일을 uplf 매개변수로 업로드하고 adm.php의 dir 매개변수를 통해 실행할 수 있는 파일 업로드 취약점입니다. 공격자는 이를 이용해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0082 | MEDIUM | 6.5 | PHP |
IMGallery 2.5 이하의 users_adm/start1.php에서 다중 확장자(.php.jpg 등)를 가진 파일 업로드 시 검증이 불충분합니다. 인증된 사용자는 이를 이용해 임의의 PHP 스크립트를 서버에 업로드하고 실행할 수 있어 서버 권한 탈취가 가능합니다.
|
2007-01-05 | 2026-04-23 00:35 |
| CVE-2006-6786 | MEDIUM | 6.5 | PHP |
Open Newsletter 2.5 이하 버전에서 원격 인증 관리자가 subscribe.php 또는 unsubscribe.php의 email 파라미터에 PHP 코드를 삽입하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 권한이 있는 관리자만 악용 가능하지만 완전한 시스템 제어가 가능합니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6453 | MEDIUM | 6.5 | PHP |
J-OWAMP Web Interface 2.1의 JOWAMP_ShowPage.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 인증된 사용자가 link 파라미터에 악의적인 URL을 입력하여 원격 서버의 PHP 파일을 포함하고 실행할 수 있습니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-5845 | MEDIUM | 6.5 | PHP |
Speedywiki 2.0의 index.php에서 파일 업로드 기능에 대한 제약이 없어, 인증된 사용자가 upload 파라미터를 1로 설정하여 임의의 PHP 파일을 업로드할 수 있습니다. 업로드된 PHP 파일은 서버에서 실행되어 전체 시스템이 제어될 수 있습니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-4631 | MEDIUM | 6.5 | PHP |
SoftBB 0.1 및 이전 버전의 admin/save_opt.php에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 원격 사용자가 cache_forum 파라미터를 통해 임의의 PHP 코드를 업로드하여 info_options.php 파일에 저장하고, 이를 직접 호출하여 실행할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4635 | MEDIUM | 6.5 | PHP |
MySource Classic 2.14.6 및 이전 버전에서 발생하는 취약점입니다. 슈퍼유저 권한을 가진 인증된 원격 사용자가 Web_Extensions - Notitia (I/II)의 Equation 속성을 통해 임의의 PHP 코드를 주입할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4227 | MEDIUM | 6.5 | MySQL |
MySQL 5.0.25 미만 및 5.1.12 미만 버전에서 SUID 루틴의 인수를 호출자가 아닌 정의자의 보안 컨텍스트에서 평가하는 취약점이 존재합니다. 이를 통해 GRANT EXECUTE 권한을 부여받은 원격 인증 사용자가 권한 상승을 통해 높은 권한을 획득할 수 있습니다.
|
2006-08-18 | 2026-04-16 00:27 |
| CVE-2006-4128 | MEDIUM | 6.5 | Windows 10 |
Symantec VERITAS Backup Exec의 여러 버전에서 발생하는 다중 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 RPC 메시지를 전송하면 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2006-08-14 | 2026-06-16 22:28 |
| CVE-2006-3935 | MEDIUM | 6.5 | Spring Data REST |
Alkacon OpenCms 6.2.2 미만 버전에서 관리자 기능에 대한 접근 제한이 누락된 취약점이 발견되었습니다. 인증된 원격 사용자가 관리자 페이지에 직접 요청을 보내 모든 사용자에게 메시지를 전송하거나, 사용자 목록 조회, 웹 사용자 추가, 데이터베이스 파일 업로드, 임의 모듈 업로드 및 로그 파일 읽기 등의 권한을 남용할 수 있습니다.
|
2006-07-31 | 2026-06-16 22:28 |
| CVE-2006-3208 | MEDIUM | 6.5 | PHP |
Ultimate PHP Board (UPB) 1.9.6 및 이전 버전에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 관리자가 특정 설정 파일의 필드에 임의의 PHP 코드를 삽입하여 실행할 수 있으며, 이는 다른 취약점과 결합되어 원격 공격에 이용될 수 있습니다.
|
2006-06-24 | 2026-04-16 00:27 |
| CVE-2006-2335 | MEDIUM | 6.5 | PHP |
Jelsoft vBulletin에서 인증된 관리자가 PHP 코드가 포함된 CSS 파일을 업로드할 수 있는 취약점입니다. 스타일 선택기를 통해 해당 파일을 선택하면 포함된 PHP 코드가 실행되어 공격자가 서버의 쉘 권한을 획득할 수 있습니다.
|
2006-05-12 | 2026-04-16 00:27 |
| CVE-2006-1518 | MEDIUM | 6.5 | MySQL |
MySQL 5.0.20 이하 버전의 sql_base.cc 내 open_table 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 잘못된 길이 값이 포함된 COM_TABLE_DUMP 패킷을 전송하여 임의의 코드를 실행할 수 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-1895 | MEDIUM | 6.5 | PHP |
phpBB의 includes/template.php에서 정적 코드 주입 취약점이 발견되었습니다. 쓰기 권한을 가진 인증된 사용자가 템플릿을 조작하여 정규식 검사를 우회하거나 eval 문을 이용해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1481 | MEDIUM | 6.5 | PHP |
PHP Ticket 0.71의 search.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 frm_search_in 파라미터를 통해 임의의 SQL 명령을 실행하여 사용자 이름과 비밀번호를 탈취할 수 있습니다.
|
2006-03-29 | 2026-04-16 00:27 |
| CVE-2006-1087 | MEDIUM | 6.5 | PHP |
PHP-Stats 0.1.9.1 및 이전 버전의 admin.php 내 modify_config 액션에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 관리자가 option_new[compatibility_mode] 파라미터를 통해 필터링되지 않은 임의의 PHP 코드를 config.php에 저장하고 실행할 수 있으며, 인증 우회 취약점과 결합 시 비인증 공격자도 악용 가능합니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-0945 | MEDIUM | 6.5 | PHP |
Archangel Weblog 0.90.02의 admin/index.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 인증된 관리자가 index 파라미터 끝에 NULL 바이트(%00)를 포함한 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-03-01 | 2026-04-16 00:27 |
| CVE-2006-0705 | MEDIUM | 6.5 | Windows Server |
다양한 SFTP 서버의 로깅 함수에서 발생하는 포맷 스트링 취약점입니다. 인증된 원격 사용자가 조작된 파일명과 stat 명령어를 사용하여 임의의 명령을 실행할 수 있습니다.
|
2006-02-15 | 2026-06-16 22:21 |
| CVE-2006-0553 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.1.0에서 8.1.2 버전 사이에서 인증된 데이터베이스 사용자가 추가 권한을 획득할 수 있는 취약점입니다. 공격자는 백엔드 프로토콜에 대한 지식을 이용해 조작된 'SET ROLE' 명령을 전송함으로써 다른 사용자의 권한을 탈취할 수 있습니다.
|
2006-02-14 | 2026-04-16 00:27 |
| CVE-2006-0013 | MEDIUM | 6.5 | Windows Server |
Microsoft Windows XP SP1/SP2 및 Server 2003 SP1 이하 버전의 Web Client 서비스(WebClnt.dll)에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 사용자 또는 게스트가 조작된 RPC 요청을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0183 | MEDIUM | 6.5 | PHP |
ACal Calendar Project 2.2.5의 edit.php에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 사용자가 edit 파라미터를 통해 header.php 또는 footer.php 파일을 수정하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-01-12 | 2026-04-16 00:27 |
| CVE-2005-4558 | MEDIUM | 6.5 | PHP |
IceWarp Web Mail 5.5.1 및 이를 사용하는 Merak, VisNetic 메일 서버에서 언어 설정 파라미터의 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 lang_settings 파라미터를 통해 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2005-12-28 | 2026-06-16 22:19 |
| CVE-2005-4423 | MEDIUM | 6.5 | PHP |
PHPFM 0.2.3 이전 버전에서 발생하는 제한 없는 파일 업로드 취약점입니다. 인증된 원격 사용자가 .php와 같은 실행 가능한 확장자를 가진 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-12-20 | 2026-04-16 00:27 |
| CVE-2005-4424 | MEDIUM | 6.5 | PHP |
PHPKIT 1.6.1 R2 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 원격 사용자가 경로 파라미터에 '..'를 사용하고 파일명 끝에 널 바이트(%00)를 추가하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-12-20 | 2026-04-16 00:27 |
| CVE-2005-3549 | MEDIUM | 6.5 | PHP |
Invision Power Board 2.0.1의 작업 관리자(Task Manager)에서 직접적인 코드 주입 취약점이 발견되었습니다. 제한된 권한을 가진 원격 공격자가 'Task PHP File To Run' 필드에 특정 파일을 지정하고 'Run Task Now'를 선택함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3555 | MEDIUM | 6.5 | PHP |
PHPlist 2.10.1 및 이전 버전에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 원격 공격자가 editattributes 또는 admin 페이지의 id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-0244 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.0.0 및 이전 버전에서 로컬 사용자가 CREATE AGGREGATE 명령을 사용하여 함수의 EXECUTE 권한 확인을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 권한이 없는 함수를 임의로 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0247 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 8.0.1 및 이전 버전의 gram.y 파일에서 여러 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 SQL 문이나 SELECT/FETCH 문의 INTO 변수를 대량으로 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |