| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4665 | MEDIUM | 4.3 | PHP |
MKPortal M1.1 Rc1의 index.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 ind 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 PHP_SELF 변수 처리 방식과 관련이 있습니다.
|
2006-09-09 | 2026-04-16 00:27 |
| CVE-2006-4339 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 특정 버전에서 RSA 지수(exponent)가 3인 키를 사용할 때, 해시 생성 전 PKCS-1 패딩을 제거하는 취약점이 있습니다. 이로 인해 원격 공격자가 PKCS #1 v1.5 서명을 위조할 수 있으며, X.509 인증서 등의 정상적인 검증을 방해할 수 있습니다.
|
2006-09-05 | 2026-06-16 22:28 |
| CVE-2006-4460 | MEDIUM | 4.3 | PHP |
PHP iAddressBook 0.96 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 특정되지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4421 | MEDIUM | 4.3 | PHP |
Yet Another PHP Image Gallery (YaPIG) 0.95b 버전의 template/default/thanks_comment.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 D_REFRESH_URL 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-3948 | MEDIUM | 4.3 | PHP |
PHP-Nuke INP의 modules.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 쿼리 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3927 | MEDIUM | 4.3 | PHP |
PhpProBid 5.24의 auctionsearch.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 advsrc 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-07-31 | 2026-04-16 00:27 |
| CVE-2006-3918 | MEDIUM | 4.3 | Apache HTTP Server |
IBM HTTP Server 및 Apache HTTP Server의 특정 버전에서 HTTP 요청의 Expect 헤더를 적절히 검증하지 않고 에러 메시지에 그대로 반환하는 취약점이 있습니다. 이를 통해 Flash SWF 파일과 같이 임의의 헤더를 전송할 수 있는 클라이언트를 이용하여 XSS(교차 사이트 스크립팅) 형태의 공격이 가능합니다.
|
2006-07-28 | 2026-06-16 22:28 |
| CVE-2006-3902 | MEDIUM | 4.3 | PHP |
phpFaber TopSites 2.0.9의 index.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 i_cat 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-07-27 | 2026-04-16 00:27 |
| CVE-2006-3607 | MEDIUM | 4.3 | PHP |
Softbiz Banner Exchange Script 1.0에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 insertmember.php의 city 파라미터나 PHPSESSID 쿠키를 통해 임의의 웹 스크립트 또는 HTML 코드를 삽입할 수 있습니다.
|
2006-07-18 | 2026-04-06 14:41 |
| CVE-2006-3548 | MEDIUM | 4.3 | Spring Web Services |
Horde Application Framework 3.0.0~3.0.10 및 3.1.0~3.1.1 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 services/go.php, services/help, services/problem.php의 특정 파라미터에 악성 스크립트나 HTML을 주입하여 원격으로 실행할 수 있습니다.
|
2006-07-13 | 2026-06-16 22:27 |
| CVE-2006-3514 | MEDIUM | 4.3 | PHP |
PHP-Blogger 2.2.5 및 이전 버전의 admin/actions.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 name, title, news, description, sitename 파라미터를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-07-11 | 2026-04-16 00:27 |
| CVE-2006-3476 | MEDIUM | 4.3 | PHP |
PhpWebGallery 1.5.2 및 이전 버전, 그리고 가능성 있게 1.6.0 버전의 comments.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 keyword 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-07-10 | 2026-04-16 00:27 |
| CVE-2006-3319 | MEDIUM | 4.3 | PHP |
PHP iCalendar 2.22 및 이전 버전의 rss/index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 cal 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2006-06-30 | 2026-04-16 00:27 |
| CVE-2006-3257 | MEDIUM | 4.3 | PHP |
Claroline 1.7.7 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 캘린더, 문서, 포럼, 로그, 위키 페이지 등 특정 PHP 파일들을 통해 임의의 HTML이나 웹 스크립트를 삽입할 수 있습니다.
|
2006-06-28 | 2026-04-16 00:27 |
| CVE-2006-3231 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2.11 이전 버전에서 발생하는 취약점입니다. fileServingEnabled 설정이 활성화된 경우, 특수 문자가 포함된 URI를 통해 원격 공격자가 JSP 소스 코드 및 기타 민감한 정보를 탈취할 수 있습니다.
|
2006-06-27 | 2026-06-16 22:26 |
| CVE-2006-3138 | MEDIUM | 4.3 | PHP |
phpMyDirectory 10.4.5 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 offers-pix.php의 PIC 파라미터, cp/index.php의 from 파라미터, 그리고 cp/admin_index.php의 action 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2006-3149 | MEDIUM | 4.3 | PHP |
phpMyForum 4.1.3 및 이전 버전의 topic.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 highlight 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2006-3106 | MEDIUM | 4.3 | PHP |
phpMyDesktop|Arcade 1.0의 index.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 subsite 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-3089 | MEDIUM | 4.3 | PHP |
PhpMyFactures 1.0 및 1.2 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 /inc/header.php를 포함한 여러 파일의 특정 파라미터에 악성 웹 스크립트나 HTML을 주입하여 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2968 | MEDIUM | 4.3 | PHP |
PHP Labware LabWiki 1.0의 search.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 검색 입력창의 query 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-06-12 | 2026-04-16 00:27 |
| CVE-2006-2850 | MEDIUM | 4.3 | PHP |
PHP Labware LabWiki 1.0 및 이전 버전의 recentchanges.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 help 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2639 | MEDIUM | 4.3 | PHP |
prattmic 및 Master5006 PHPSimpleChoose 0.3의 입력 폼에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 IMG 요소의 SRC 속성에 javascript URI를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2642 | MEDIUM | 4.3 | PHP |
Marco M. F. De Santis의 Php-residence 0.6 및 이전 버전에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 입력 필드를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 다만, 해당 취약점은 구체적인 검증 세부 정보가 부족한 상태로 보고되었습니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2484 | MEDIUM | 4.3 | PHP |
IceWarp WebMail 5.5.1 및 이전 버전의 index.html에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 PHPSESSID 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2431 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 SOAP 포트(8880/tcp) 내 500 내부 서버 오류 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 FAULTACTOR 요소에 주입할 수 있습니다.
|
2006-05-17 | 2026-06-16 22:24 |
| CVE-2006-2425 | MEDIUM | 4.3 | PHP |
PhpRemoteView의 PRV.php 파일에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 f, d, ref 파라미터와 'MAKE DIR', 'Full file name' 필드를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-05-17 | 2026-04-16 00:27 |
| CVE-2006-2417 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.8.0.4 이전 버전의 2.8.0.x 시리즈에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 일부 스크립트의 theme 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2359 | MEDIUM | 4.3 | PHP |
phpBB의 Chart 모듈 내 charts.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 id 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 SQL 인젝션으로 인해 발생했을 가능성이 있습니다.
|
2006-05-15 | 2026-04-16 00:27 |
| CVE-2006-2184 | MEDIUM | 4.3 | PHP |
PHPKB Knowledge Base의 search.php 파일 내 searchkeyword 파라미터에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |
| CVE-2006-2048 | MEDIUM | 4.3 | PHP |
Edwin van Wijk의 phpWebFTP 2.3(또는 3.2) 버전의 index.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 port, server, user 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |